最近在福步論壇上看到一個示警貼：

圖片取自福步外貿論壇

有老外貿跟帖說：

“從來沒見過這種騙局！”

“我這個十年老鳥都有點進去的沖動。”

“竟然不需要輸入賬號密碼也能被釣魚了？”

以下特別列出這類騙局的主要特點，我們外貿人一定要注意防騙！

典型案例

騙子假借國內知名采購公司之名，向制造商發送詢盤。

詢盤細節非常逼真，既提供了報價細節，又一本正經要求簽保密協議，甚至還假模假樣地抄送了幾個“同事”。

以上所有的一切，都是為了騙取收件人的信任，以為這真的是一封優質詢盤，然后打開郵件的附件查看產品細節。

而那個附件可不是簡單的表格或圖紙。

解壓縮之后，收件人會發現，這是一個后綴為iso的文件，大小大概是1MB-2MB。

但一些外貿人可能看到“詢價明細.iso”這個文件時，被“詢價明細”四個字沖昏了頭腦，根本不管這個后綴是什么類型文件，直接雙擊打開，也就正中騙子下懷。

圖片取自福步外貿論壇

iso是一種鏡像文件，一經點擊就會自行安裝，惡意軟件將在沒有警告用戶的情況下執行，并且iso鏡像文件可繞過垃圾郵件過濾器，文件格式也更容易安裝在最新的Windows版本上！

而騙子想要植入你計算機的木馬程序，就隱藏在這個鏡像文件中，等于是你親手給它安裝好了。此時你甚至不知道已經安裝了病毒！

之后，事情的發展就會如一切典型的釣魚騙局一樣，騙子已經黑掉了你的郵箱，就等著截胡貨款了。

在這個案例中尤其值得注意的是，比起exe后綴的文件，iso更有迷惑性，大部分外貿人不熟悉，也不設防。但從今天起，請務必小心它了！

在此特別提醒外貿人

1. 收到采購商發來的詢盤，在高興之前，一個字母一個字母核對其郵箱地址，尤其注意是不是多了一個“s”或“-”這種不起眼的小細節，務必仔細分辨，到底是李逵還是李鬼。

2. 陌生郵件中的鏈接，不要點，也不點擊任何不明來源的“login”“click here”“update now”等圖片按鈕。

3. 陌生郵件中的附件，不管被描述為產品細節還是付款信息，都不要輕易下載、打開。

4. 郵件中讓你輸入賬號、密碼的，不要輸入，絕不在任何非官網的地方輸入郵箱賬戶和密碼。

5. 要求啟用宏的辦公文檔，不要點擊“啟用內容”。（在通常情況下，我們查看和編輯文檔都不需要啟用宏，貿然啟用宏，很可能就會被病毒趁虛而入。）

6. 定期修改郵箱密碼，電腦定期殺毒。

7. 購買企業郵箱，設置登錄保護，開通登錄提醒，定期查看郵箱登錄情況。

8. 與客人互加WhatsApp等即時聊天工具，約定匯款前會double check賬戶信息，并強調，如果更換賬戶信息，一定要通過即時聊天工具或電話再確認一遍。