文|Tess

公眾號| Tess外貿(mào)Club（Tess_2006）

騙子，是一群最與時(shí)俱進(jìn)、且善于學(xué)習(xí)的人。

以外貿(mào)行業(yè)為例，如今的騙子不再群發(fā)垃圾郵件，而是研究外貿(mào)業(yè)務(wù)員的思維方式、工作習(xí)慣和心理弱點(diǎn)，從而做到精準(zhǔn)定向，量身定制。

他們知道業(yè)務(wù)員每天都在開發(fā)客戶、催尾款、盯出貨，也知道業(yè)務(wù)員最怕客戶流失、怕賬號被封、怕錯(cuò)過訂單。

于是，專門為外貿(mào)業(yè)務(wù)員量身打造的騙局出現(xiàn)了。

詐騙不再粗糙，而是變成了一場社會心理實(shí)驗(yàn)。

一、WhatsApp 騙局：假“系統(tǒng)驗(yàn)證”，真釣魚

假 WhatsApp 系統(tǒng)驗(yàn)證信息

典型話術(shù)是這樣的：

• “檢測到您的賬號頻繁使用不同 IP 登錄，請?jiān)?24 小時(shí)內(nèi)點(diǎn)擊下方按鈕完成驗(yàn)證，否則賬號將被注銷?！?/li>

按鈕寫著“開始驗(yàn)證”，綠色的，看起來很官方。

很多外貿(mào)人都會點(diǎn)，因?yàn)樗麄兇_實(shí)常用梯子登錄。

騙子正是抓住了這一點(diǎn)。

一旦點(diǎn)擊，對方會要求你輸入手機(jī)號、驗(yàn)證碼，甚至掃碼。

下一秒，你的 WhatsApp 就在另一臺設(shè)備上被同步聊天記錄。

還有一種更隱蔽的“社交型釣魚”：

信息語氣自然，邏輯通順，看起來像個(gè)老熟人。

你一旦回一句“你好”，對方就拿到了確認(rèn)信號，后續(xù)針對你的“殺豬盤”就開始了。

二、LinkedIn 騙局：假詢盤，真登錄頁

外貿(mào)人最開心的時(shí)刻，大概就是廣告投放后，看到有人發(fā)詢盤。

下面這張圖就是騙子偽造的一整套 LinkedIn 消息頁面：

頭像、公司、職位、國家一應(yīng)俱全。唯一的區(qū)別，是那個(gè)“接受詢價(jià)”按鈕。

點(diǎn)下去后，頁面會彈出窗口：

你要是真輸入郵箱和密碼，賬號立刻被盜。

你以為廣告見效了，其實(shí)你的賬號早已變成騙子的釣魚竿。

三、郵件騙局：假 PO，真病毒

偽造 PO 郵件截圖是外貿(mào)圈最危險(xiǎn)的一類。

騙子冒充企業(yè)采購部，郵件正式、措辭禮貌，簽名完整：

• “此訂單為重新修改之采購單，請確認(rèn)內(nèi)容及交期。”
  附件：payment invoice PO#CMS201008.html

一看就是熟悉的格式。

可當(dāng)你打開附件，系統(tǒng)要求輸入郵箱密碼“以查看加密文件”。

你一輸入，郵箱權(quán)限就被偷走。

還有一種更迷惑人的寫法：延遲付款

• “RE: PAYMENT DELAYED_PO#451093_INVOICE# New Payment date”

還貼心地注明“已用 AVG 殺毒軟件掃描”。

這哪里是防病毒，而是對業(yè)務(wù)員的心理安撫。

騙子知道，只要你放下戒心，木馬就能在幾秒鐘內(nèi)潛入系統(tǒng)。

一旦中招，郵箱會自動設(shè)置“轉(zhuǎn)發(fā)規(guī)則”，客戶的郵件同時(shí)被同步給騙子。

整起詐騙，從頭到尾沒有技術(shù)含量，只有人性含量。

四、騙局的底層邏輯

所有騙局的核心，其實(shí)只有一句話：利用外貿(mào)人想成交的心理。

外貿(mào)人的工作節(jié)奏決定了看到客戶就想回，看到 PO 就想確認(rèn)，看到付款就想查。

騙子正是把陷阱嵌入這些熟悉的動作里。

他們懂得，外貿(mào)人最大的弱點(diǎn)不是貪，而是怕錯(cuò)過機(jī)會。

所以，為了防騙，我們一定要記?。?/strong>

無論多急的客戶，哪怕是老客戶，也不可能急到要你點(diǎn)一個(gè)未知鏈接。

任何涉及“驗(yàn)證”、“付款”、“登錄”的動作，一律拒絕。多一個(gè)電話確認(rèn)，比什么都安全。

另外，在操作方面，做到不點(diǎn)、不登、不輸。

• 不在聊天或郵件里點(diǎn)擊登錄鏈接；
• 不在瀏覽器輸入郵箱密碼查看附件；
• 不打開任何來源不明的 .html / .exe / .zip / .xlsm 文件；
• 廣告詢盤先在平臺內(nèi)確認(rèn)身份，再轉(zhuǎn)私下溝通；
• 啟用雙重驗(yàn)證（MFA），優(yōu)先使用安全密鑰。

郵箱設(shè)置和工作習(xí)慣要謹(jǐn)慎。

• 郵件系統(tǒng)開啟 SPF / DKIM / DMARC 驗(yàn)證；
• 禁止自動轉(zhuǎn)發(fā)規(guī)則，定期檢查郵箱安全；
• 任何付款變更必須電話二次確認(rèn)
• 每季度一次釣魚演練，培訓(xùn)新人；
• 建立應(yīng)急機(jī)制：誤點(diǎn)即斷網(wǎng)、改密、通報(bào)財(cái)務(wù)、通知客戶。

最后送給業(yè)務(wù)員一句話：

別讓“想成交”變成你的軟肋。

今天就這樣吧。

寫完這篇文章后越發(fā)覺得自己是個(gè)好人