
刑事局預防科製作防範電子郵件詐騙的反詐懶人包,提醒企業應謹慎。(警方提供)
長期與大陸代工廠合作的新竹某科技公司,日前收到詐騙集團偽造代工廠的電子郵件,以定期更換受款帳戶,以免遭洗錢犯罪利用為由,要求更換受款帳戶。科技公司不疑有他匯出新台幣2000餘萬,直到1週後接到代工廠遲未收到款項的消息,才驚覺遭詐。
刑事局預防科指出,詐騙集團疑似入侵該大陸代工廠電腦,取得與新竹某科技公司的聯繫資料,仿照代工廠原本「xxxx@ximhan.net」的電子郵件,僅更改i為外觀雷同的l,創立名稱相似的「xxxx@xlmhan.net」假帳號。
接著詐騙集團發送郵件給科技公司,偽稱大陸地區銀行要求須定期更換銀行受款帳戶,防止帳戶遭國外洗錢犯罪利用。新竹科技公司疏漏未注意電子郵件帳號差了1個字,匯款到歹徒提供的新銀行帳戶,直到1週後接到代工廠遲未收到款項的消息,才驚覺遭騙,「i」與「l」之差,竟損失近2000餘萬元。
依趨勢科技公司調查顯示,此類詐騙手法最常遭鎖定的產業,為十分倚賴電子郵件進行交易溝通的製造業、食品業及零售業。而另種詐騙方式則是竄改成與公司高階主管,如執行長、總經理等類似的電郵帳號,要求員工匯款至指定帳戶,最容易收到這類詐騙信件的,則為企業的財務長。
警方說,歹徒所使用犯罪手法,不外乎使用名稱非常相似的電郵帳號,如l及i、w及vv、m或rn,或於長串英文字母中增加或減少1個字母等方式,使之混淆;再模仿原本往來郵件語氣發信給企業客戶或員工,使用各種理由要求變更匯款帳戶,誘使匯款。
警方發現,此類詐騙的財損金額龐大,國內外近年均呈現上升趨勢。警政署165反詐專線統計,2016年國內因竄改商務電子郵件的詐騙案有55件、財損金額超過新台幣6000萬元;而今年1至6月則發生26件、財損近4千萬,平均每件財損均超過新台幣百萬元。
警方呼籲,企業廠商應教育員工保持警覺性,對於往來客戶或公司高階主管突然來信要求變更收款帳號、受款地或出貨地等,務必以電話、傳真等方式應再次確認,也提醒企業應強化電腦資安維護。
(中時)

