冒用公司名义进行诈骗的案件并不罕见，尤其近期冒用海外公司邮箱进行诈骗的案件高发，不少企业因此承受了巨额损失。
案例
1
上月，某公司业务员徐某在上班时收到一封邮件，发件人是他时常联系的美国合作方公司邮箱。邮件让其汇款22万元给一个国内账户，经老板同意后，徐某让公司会计给对方提供的银行账户汇款22万元。
第二天，徐某和美国合作方公司事后确认，对方却说不清楚这个事情。徐某回去查看前一天收到的邮件，才发现这个邮箱地址是一个“李鬼账号”……
2
今年年初，报案人吴某称公司老板邮箱收到瑞士客户的需付款邮件，次日通过银行柜台境外汇款的方式用公司账户向瑞士客户提供的账户汇款22025瑞士法郎（折合人民币15万余元）。
转账后，吴某电话联系瑞士公司，对方称并无此事。老板再次打开邮箱，才发现发件邮箱地址并非瑞士客户，而是一个高仿账号。
3
日前，南京某公司邮箱收到美国客户发来的邮件，称原银行账号不能用，要更改收款账户，并提供了新的银行账号，要求将欠款打过去。
该公司负责人未仔细甄别，便通过网银给对方转账3万美金。实际上，此封诈骗邮件的地址是xxx@，而客户的真实邮箱地址为xxx@，虽然用户名相同，但域名却不同。
手法分析
1、被骗对象：被诈骗的对象一般是与外国企业有业务合作的企业，工作往来一般通过电子邮箱。
2、持续时间：有些骗局仅仅用一封邮件、几个小时便完成，有些持续了几个月甚至几年。
3、案件特点：通过互联网邮箱联系，被害企业与嫌疑人无直接接触，难以辨别嫌疑人身份。
4、作案手法：嫌疑人通过非法获取该企业日常业务合作的外国企业基本情况与订单信息，再使用与真实客户相似的邮箱冒充外国企业进行业务往来，当被害企业上当后，嫌疑人便以更换账号等理由提供新的账号要求被害企业进行转账。
警方提示
1、针对近期此类案件高发态势，企业负责人和个体工商户及财务人员一定要提高防范意识，不随便点击不明邮件，对账号、密码等信息要加强保护。
2、企业要完善财物制度，对客户信息、转账信息实行“三步审批”，由财会部门、业务部门、企业负责人三审批后再转账，同时电话、视频等多渠道核实，防止被骗。
来源网安一起行_上海网警
