邮箱被盗？怎么做好防范

邮箱被盗事情已经过去几个月了，想起来还是心有余悸。这次邮箱被盗另公司直接损失7000美元，客户不仅多支付了7000美元的余款，还增加了几千美元的滞港费用。

下面我来说说整个被骗的过程，以及后期的有效防范工作吧。

客户Rena是玻利维亚的中间商，每年的订单量就一到两个小柜，虽然单子不大，但是付款爽快，也几乎不太还价。Rena 只会西语，我平时跟她的邮件往来都是将英文编辑好再翻译成西语的。20年年底她下了一个柜，一切沟通都没问题，我也加了她的whatsapp。PI发出去后两天，对方就发来了50%的定金水单，我仔细审核，发现水单虽然写的是我们公司的名，但是有两个字母却不对，而且开户行和账号还是国外的，不是我们公司的。我立马写了一封邮件，告诉她付款付错了，并且把所有的错误信息划了出来，再把我们公司的付款信息重新发了一遍。她立马回复我，说对不起，她会通知财务把款打到正确的账号上，两天后又发来了水单，这次核对没有问题。三天后，我们就收到了对方打来定金。

不过我这个人比较谨慎，还是不大放心，因为我也看过很多邮箱被盗的案例。所以写邮件，问她那个不正确的银行信息她是怎么得来的，是不是邮箱存在安全隐患，余款的时候我说我会把付款信息发到她邮箱和whatsapp,让她务必仔细核对一致后再付款。她回复我，说她的邮箱没问题，是财务那边自己搞错了，让我安心就好。我只能自己把邮箱杀了杀毒，然后查看了登录记录，没问题，然后换了一个很复杂的密码。

因为货少，我们很快就出了货，我把提单复印件，装柜照片发给了客户，单独发了银行信息，让Rena安排付余款。对方爽快答应，会立马付款，过了两天没收到水单，我再次询问何时付款，对方没有回复。我打了电话，可是因为语言不通，我说的是英语，对方说的是西语，没能沟通成功。再发催款邮件，对方仍不回复，我只能WhatsApp留言。就这样过了一周，船已经出发了一周了，终于等来了Rena的回复，说自己得了重病在住院，让我耐心等待，大概下周她就能出院了，出了院立马就给我付余款。刚好那个时候临近春节放假，我只能等，回复让她安心养病，下周再付款也可以。到了下周继续写邮件，没有回复，我着急了，该不会她出什么事了吧。然后天天一封邮件问候加催款，whatspp留言她也一直无回复。

艰难得熬到了过完年回来，春节期间也没少写邮件。终于在初九的时候收到了她的一封邮件，写道：我不是说了我在住院吗，等好了肯定给你付款的。我说，船还有12天就到岗了，我们寄提单过去也需要时间，我知道你住院，可是为了不造成货物滞港产生额外费用，你能安排一下别的同事处理付款问题吗？对方不再回复有邮件，打电话又无法沟通，我急的如热锅的蚂蚁，后来我找了一个玻利维亚的朋友，让他帮我打电话给Rena, 让Rena马上联系我，因为货物快到港了。这个朋友很给力，打完电话就微信我，说对方说余款在年前我发装柜图片的时候就打了。我有点懵，立马通过朋友加了Rena的另外一个whatsapp号码，才发现她原来给的whatsapp是她雇主的，不是她本人的。然后她把付款水单发给我，我一核对，银行账号是国外的，和第一次付错账的账号还不一样。我说她又付错款了，那不是我们的账号，她不是第一次给我们公司的账号付款了，为什么还会付错。她也急眼了，把用我邮箱发的银行账号修改信息截图给我，说我问过你怎么银行账号和上次不一样，还不是中国的银行。“我”回复说我们的账号在全球有分行账号，因为原来的账号在进行年度审查暂时不能付款，你放心，付款道下面的账号就可以。我仔细核对，确实是以我的邮箱号发出去的信息！

到这里，我才明白过来，我和她的邮箱，都可能被黑了。我让她把她和我来往的所有邮件截图发我，我再把我和她来往的邮件截图发她，一核对，她说她从未生病，那个邮件不是她写的。我也发现她邮箱从装柜图后的邮件也都不是我本人写的。到此，她付余款已经过去一个多月了，而且还是付款给了国外的银行，我无能为力，也知道这钱几乎是不可能追回来了，不过还是建议她报警试试看能不能再追回来，另外要求她尽快付余款到正确账号上，以免货物滞港。

她崩溃了，说明明是我们公司给了她错误的指示，为什么还要她付款，这个责任应该由我来承担，同时她认为我很有可能不是本人，是不是我自己做的手脚，监守自盗，我到底是不是那个和她一直保持联系的人。Rena甚至写了一封邮件给我上司，说因为我的原因，致使他们公司将要遭受巨大损失，指名道姓要我承担一切责任和损失。上司直接把邮件转给了我，要我自己看着办。我跟上司说明了情况，上司说，这不是我们的错，应该是她的邮箱被盗了，建议她还是尽快付余款。接下来，Rena一致催我要提单，而我催她要余款，陷入了一个死环节。转眼，货滞留港口已经十来天了，Rena甚至以打国际官司威胁我们，而我们也给她下了最后通牒：在3月20号之前不付余款，就转卖她的货物。

她不再回复我任何信息，我虽然有想法怎么解决，但是上司的立场很坚定，她不能让公司去承担这个损失，也不能让我承担，所以只能由客户来承担。我知道上司其实也很为难，我又想不到好的办法，就只能拖着。后来Rena发邮件说，她正在找中国驻玻利维亚的大使馆，要求他们出面解决，我知道不能再这样拖着，就汇报给了总经理。总经理略一考虑，决定帮他们承担余款的50%。最终我把这个消息告诉了客户，并且让她立马把余款的50%付给我们，我们立刻寄出提单。Rena很给力，立马就付了余款，一收到余款，我一方面问客户是否要电放还是DHL，一方面请示上司是否用电放，这样客户就能快速收到货物了，毕竟耽误了那么久，已经造成了滞港费。由于客户一天了还没给回复，上司说客户又没有说要电放，我们公司默认是寄DHL，而且将提单寄给船公司做电放也是需要3-5天的时间。虽然觉得不妥，但还是照做了，以最快的速度用DHL寄出去了，期间还询问了送达的时间，DHL回复说6天左右差不多，我便放下心来。没想到半夜2点收到客户回复要求做电放提单，我十分无语，然后告诉她已经DHL寄出去了，我只能第二天去问问还能不能召回来。第二天一查发现快递已经到了海关了，没法召回来了，我安慰自己没关系，不就等6天嘛，来得及的。事实就是，因为那段时间没有直接飞往玻利维亚的航班，我的快递先转到了美国，又转到了巴拿马，还转了好几个不同国家的机场，最终花了28天的时间才送到客户手里。到此我已经无力吐槽这次交易了，甚至已经对未来的订单不太报希望了。虽然后面和Rena一直保持联系，但是因为钢铁价格和海运费同时大涨，货物每吨的价格从1000左右涨到了将近1500，虽然目前维持在1300左右，但是他们没有再下单，原因是价格高出预期太多，除非我们保持原价。

因为此次邮箱被盗事件，我对自己的整个工作流程存在的安全隐患做了梳理和分析：

1. 我建议公司不要用免费163邮箱，改用付费的企业邮箱。当然老板没有同意，因为这个163邮箱已经用了8年了，期间换了很多业务员用，老板不愿意换。

2. 给客户写邮件的同时，加WhatsApp，一定要让客户在WhatsApp回信息，如果不回，邮件也要问问是否收到信息，重要的事情邮件和WhatsApp都通知一遍；

3. 涉及到做PI或者转账，必须经常改密码，当然我的手机是和邮箱绑定的，邮箱里面该做的安全设置全做好；

4. 发送银行账户的时候，必须加盖公司公章和个人签名，并且发送一份到客户邮箱，一份到WhatsApp，让客户核对一致后再付款，并声明我们公司不会以任何理由更改银行信息，如果收到更改账户的信息，请第一时间打电话跟我核实。

写这篇文章的目的，是希望跟大家分享这次失败的经历，米友门引以为鉴。在交易的过程中真的要多留个心眼，很多人或许觉得自己摊上这种事情的概率很小，但是如果真摊上了，后果可能是你无法承受的。