大家好，我是任苍石，粉丝朋友们都习惯称我为任总。今天来给大家讲一下我们做外贸时，WhatsApp经常收到提示说“账号要封号”的消息，以及邮箱被盗号骗钱的事情。我们来详细分析一下整个事件，看看对面那些骗子到底在干什么、最终想达成什么目的，以及我们可能会损失什么。
关于这个事情我是很有发言权的，因为前两年我做外贸的时候就已经遇到过这个问题了。当时遇到的不仅仅是WhatsApp被异地登录，还遇到过邮箱被黑客登录然后骗走客户货款的事情。这个骗局其实一直都存在，早些年主要是邮箱登录诈骗，只是从这两年开始，WhatsApp开始大规模出现这类诈骗了。今天我们就来系统地梳理一下。
一、外贸一直存在的骗局：黑客是怎么盗走阿里和邮箱密码的
只要是做了几年外贸的朋友，肯定都遇到过邮箱钓鱼的情况。
第一种是伪造平台邮件。比如你公司有阿里国际站平台，有一天你的邮箱收到了一封看起来是阿里国际站发来的邮件，但实际上这封邮件是黑客伪造的。邮件内容写着你有一个订单需要处理，或者有一笔货款需要确认，让你点击链接前往确认。当你点进去以后，会看到一个跟阿里巴巴国际站高度相似、几乎一模一样的页面。很多没有太多电脑经验的业务员，就会以为这是真的阿里国际站登录页，直接把账号和密码填了上去。点完登录之后，页面可能会没有任何反应，或者提示密码错误，又或者显示提交成功但什么内容都没出来。其实在这个时候，黑客在后台就已经看到并拿走你提交的账号和密码了。
第二种是伪造客户询盘或报价文件。有时候我们的邮箱突然收到一份客户发来的报价单，或者说客户需要某款产品的报价。我们点开邮件去下载或者浏览附件时，一点开却弹出了一个网页。这个网页的布局做得跟文档非常像，背景图可能是一个打了马赛克、看起来模模糊糊的PDF或Excel表格图片，上面提示你“登录后查看”。这也是一个非常典型的骗局。当你点击查看文件并把自己的邮箱账号和密码输进去之后，页面只会提示一个“登录成功”或者“网络连接失败”，你实际上什么文件都看不了。但这时候你的邮箱账号和密码已经提交到黑客手里了，黑客直接通过你的邮箱后缀推断出你的邮箱登录页面，就能正常登录进你的邮箱里了。
二、黑客盗号后不声不响，是怎么潜伏截胡客户货款的
骗取了我们的账号密码之后，黑客下一步是怎么实施诈骗的呢？（顺带提一句，现在阿里国际站异地登录一般都需要短信验证码了，黑客比较难直接登进去，所以现在主流的都是邮箱诈骗和 WhatsApp诈骗。）
黑客登录进我们的邮箱之后，会去翻看我们邮箱里有没有跟客户的沟通邮件，看我们跟客户聊到哪一步了。假如你跟客户还只是在普通的沟通、开发阶段，黑客是不会轻举妄动的，他会长时间潜伏在你的邮箱里面，所以平时你根本发现不了任何异常情况。
那什么时候会出问题呢？就是等你跟客户全部谈妥约定好了，客户马上要给你公司打钱付款的时候，问题就来了。
这时候，黑客会去注册一个跟你企业邮箱长得差不多、后缀很像、名字也一模一样的仿冒邮箱，直接去给你的客户发邮件。客户那边是不知道的，他一看发件人名字是你，而且邮件里聊的上下文内容也全都对得上，客户就会觉得这就是你本人。黑客接着就会把你们来往的合同修改一下，换上黑客准备好的收款账号发给客户，跟客户说：“你把钱打到这个卡号上吧，这个卡号是我们公司的某家子公司。”客户也不懂这里面的猫腻，尤其是一些基于信任的老客户，就会直接把钱打到黑客提供的收款账号上去了，黑客就这样完成了一笔货款诈骗。
三、WhatsApp“24小时内即将封号”的扫码骗局
同样的道理，大家最近在WhatsApp上也经常收到类似的消息，提示说：“你的WhatsApp账号即将在24小时内被封禁，请现在立刻进行解除封禁处理。”
如果你点进去，对方会给你提供一个WhatsApp的登录二维码，或者提供一个登录验证码。一旦你按照它的操作去扫码或者输入验证码登录了，就相当于把你这个WhatsApp主账号的一个“子账号”，直接登录到了黑客那边的虚拟机或者客户端上面。
登录上去之后，黑客就会利用各种工具或者安排人工，快速去浏览你跟所有联系人的聊天记录。一旦发现有马上要付款的客户，他们就会立刻从中插手——比如换用其他账号去联系客户，或者趁你不注意的时候，直接给客户发送黑客的收款账户，把客户本应该付给你的货款给骗走。
四、为什么被骗的货款追不回来？揭秘背后的A、B供应商洗钱套路
听到这里可能有人会问：被骗走的钱不是还可以追回或者申请冻结封掉吗？那黑客不也就拿不到钱了吗？其实这一点背后是有专门的“水房”在进行洗钱处理的，这里面的水很深。
黑客发给你客户的那个收款账号，往往根本不是黑客自己的账号，而很可能是咱们国内其他某一家正常外贸供应商的账户！
这个逻辑稍微有点复杂，我举个例子大家就听懂了：
假设你是国内的A供应商，国内还有另一家做外贸的B供应商。你（A供应商）正在跟你的国外客户正常谈单子准备收款；此时的黑客，把B供应商的收款账户发给了你的客户，结果你的客户就把钱打给了B供应商。
那站在B供应商的角度是怎么回事呢？其实B供应商当时也正在跟他的国外客户谈订单收款。比如B供应商的客户原本需要支付10万美金的货款给B供应商，这时候黑客在暗网或某些特定渠道里叫卖这一笔10万美金的货款，黑客说：“只需要花8万美金，就可以买走这10万美金的货款代付。”对于B供应商的客户来说，平白无故便宜了2万美金，相当于打了个八折，他肯定愿意去买。
黑客把这个时间差控制好：你的客户把10万美金打给了B供应商，B供应商看到账上收到了货款，以为是自己客户付的（B供应商自己其实也不知道这笔钱是不干净的，可能只有B供应商的那个客户心里清楚），于是就正常发货交易了。最终的结果就是，这笔钱从你（A供应商）的客户手里，跑到了B供应商手里，黑客拿走了中间的8万美金折现；而你作为A供应商一分钱没收到，你的客户钱丢了，货自然也拿不到。
五、给外贸同行的几个防骗提醒
今天把这个外贸行业里常见的骗局完完整整剖析出来，就是为了给大家做一个提醒和警告：
警惕不明邮件与附件：平时邮箱里如果收到来历不明的邮件，或者带有.exe可执行文件的附件，千万不要点击，更不要打开。遇到需要重新输入账号密码才能查看的网页或文档，一定要核对清楚网址真伪。
切勿相信WhatsApp假封号提醒：如果你的WhatsApp收到了什么“即将封禁账号”的提醒，千万不要相信！大家一定要记住一个常识：假如WhatsApp官方真的要封你的账号，它是绝对不会提前发消息提醒你的！真被封号的话，当你打开WhatsApp的那一刻，屏幕上直接就会跳出“你的账户已被禁用”，而绝不可能是发条消息跟你说“你的账户即将被禁用”。
今天就给大家分享到这里。如果大家觉得我分享的内容不错、对你有帮助，可以给我点个关注，我每天都会在这里分享我的外贸实战经验。
