據搜航網獲悉，25日船公司陽明海運發佈緊急公告，騙子通過郵箱盯上該公司員工和客戶的資料及錢財！
近期有與陽明合作往來郵件的要注意了！如有任何關於訂單或貨幣信息的變更，要仔細核對並確認。
▲外媒報道
各位長官同仁好！
目前假冒(詐騙)電子郵件問題層出不窮，犯罪者計劃竊取員工或是客戶金錢或是信息。
假冒(詐騙)信特徵：
1. 偽裝電子郵件寄件者
2. 偽裝電子郵件標題
3.電子郵件之郵件域名看起來很像，比如：[email protected] 與[email protected] 這兩個看起來非常的像。
4.免費電子郵件，比如：[email protected]與[email protected]。
為避免任何損失和誤解。如有任何關於訂單或貨幣信息的變更，請再次核對。
Attention Forged(spoofing) email attack
This is to notify, YM is under forged email threadten. The attacker’s purpose is to deceive the employees or customers in order to steal money or information.
Briefly described, spoofing attacks include：
1. Envelope From abuse： Making the domain in the sender’s Mail From value (also referred to as "Envelope From”) the same as the recipient’s domain. This paper uses the terms “Mail From” and “Envelope From” interchangeably.
2. From header abuse: Using a legitimate domain for the sender’s Envelope From value but using a fraudulent From header.
3. Cousin domain abuse: Sending email from cousin domains that pass Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM), and Domain-Based Message Authentication, Reporting, and Conformance (DMARC) checks. The From value will show a similar sender address that impersonates a real one (for example, using [email protected] to impersonate [email protected]).
4. Free email account abuse: Using free email (Yahoo, Gmail, etc.) that pass SPF, DKIM and DMARC checks. The From header will show a legitimate sender address with an executive’s [email protected].
To avoid any loss and misunderstanding. Any change about order or money information, please double check.
Sincerely yours.
▲船公司公告
類似的案列之前萬海也出現過， 2017年7月12日，在萬海網頁或者微信上，經常出現以類似萬海航運公司名稱或者帶有“Wan Hai Lines co”內容的冒充萬海航運公司的公司函，其內容往往為：
DearSir,
Weintend to forward your bank account details to our bank to proceed with paymenttoday.
Kindlyconfirm if the attached is your correct account details ASAP.
Kindregards
StellaChinthaka Fernando
Accountdepartment
Wan HaiLines co.,Ltd
600 Minsheng Road Shanghai 200135 China
Tel： 86-21-58834638
Fax： 86-21-58832073
Zip code： 20013 >
以上，以所謂的“緊急：確認銀行信息，以便我們打算將貴司的銀行賬戶信息轉發給我們銀行來付款”為釣魚誘餌的網頁或者微信，全部都是虛假信息和詐騙手段。
為了避免萬海航運的各位客戶以及定艙代理公司上當受騙，萬海航運公司法律顧問在此鄭重提醒各位：
一．萬海航運公司從來不會以以上形式向各位客戶以及簽約定艙代理公司發佈要求提供或者確認銀行賬戶信息的函件或者微信。
二．萬海航運公司在中國大陸的全部航運和船貨代理業務，全部授權《上海聯駿國際船舶代理公司》以及其分公司，《深圳聯豐國際貨運代理有限公司》以及其分公司全權代理或者操作，如果各位收到不明類似函件，可以向以上二公司查證。
閱讀更多 搜航網 的文章
