警惕!Linkedin邮件诈骗来袭,或波及超3亿用户,外贸信息流失影响最为严重

Linkedin诈骗邮件出现:有案例、有分析、有建议

近期关于邮件诈骗的信息在网络上到处谈论,先是恶意机构利用澳大利亚能源公司“Origin Energy”名头发布恶意链接引导用户下载恶意软件。

后续有人利用加拿大“RBC”银行名头,通过邮箱链接试图窃取用户关键银行信息。

与此同时,一封来自Linkedin(领英)的诈骗邮件也悄然来袭…此类诈骗邮件或将波及全球超3亿用户,尤其是外贸用户信息流失影响可能最为严重。

警惕!Linkedin邮件诈骗来袭,或波及超3亿用户,外贸信息流失影响最为严重

01

事件发生

不知道外贸朋友发现没有,最近Linkedin圈子有不少人收到了一条来自国外客户的“询盘问候”信息

(Please add me I’d like to connnect with you on Linkedin network? Let have a great business deals.)

该客户希望通过Linkedin平台和你成为好友,并洽谈“合作事宜”

当时,或许许多Linkedin用户顺其自然就会点到accept,甚至当时心里想的是,这或许是一条新的客户询盘…并且心里盘算中怎样才能获得这笔订单…

但是,事实真的是这样吗? NO!

02

邮件分析

首先,邮件中对方的名头是——CEO Director International trading Group…(世贸组织执行长),这个名头足以把人吓一跳。

其次,配上对方的地址——DiSheng Bei Road, Beijing Yizhuang Development Area, China.(北京亦庄开发区地盛北路…)这个在北京五环和六环之间的地址简直耐人寻味。

最后大家有没有发现,下面这张图片的登录页,并非是Linkedin的网址,而是其它网站链接。

根据事件跟进和调查发现,这是一封外贸诈骗邮件!一旦你accept对方的好友邀请,登录Linkedin,对面就能通过病毒和恶性插件迅速获取你的邮箱信息和客户信息。

03

事件分析

作为全球最大的职业社交网站,LinkedIn 会员人数在世界范围内已超过 3 亿,甚至每个《财富》世界500强公司均有高管加入。

与此同时,Linkedin用户拓展渠道,包括电话通讯录、微信朋友圈、公司、同事、合作伙伴、同行等。可以说,每一位Linkedin联系人都是与我们密切相关的。

警惕!Linkedin邮件诈骗来袭,或波及超3亿用户,外贸信息流失影响最为严重

而对于外贸人来说,每一位外贸人基本上都有Linkedin账户,这不仅是我们同国外客户沟通对话的渠道,也是我们双方信息交换的平台,甚至双方会通过Linkedin互通有无,讨论商业信息甚至商业机密

一旦出现Linkedin平台的邮件诈骗和信息获取,那对于中招的人来说,将潜藏着严重的隐患。因为一旦你的信息被以不正当方式利用。

比如,你同客户洽淡好的订单被对方利用,对方利用你的邮箱同你的客户那边套话欺骗,甚至让客户付款打卡,那么这一波损失的,不仅仅是你的订单和金钱,更是公司的品牌和信誉

04

事件影响

① 波及面广,影响恶劣。Linkedin全球有3亿多用户,用户群体大,用户间关联性强,一旦出现邮箱诈骗,波及范围广,影响恶劣。

警惕!Linkedin邮件诈骗来袭,或波及超3亿用户,外贸信息流失影响最为严重

② 常规应对,措不及防。因为Linkedin的用户沟通都是常规用户,平时沟通和交流都是比较多的,因此双方之间防备心理弱。而我们对于一位新朋友和新客户的加友,基本上都没有警惕心,因此一旦中招,措不及防。

③ 信息流失,损失极大。Linkedin平台作为一个职业平台,用户双方交流沟通的都是重要内容和关键信息,包括职场信息,商业洽谈,订单情况等,这些信息一旦流失,对于中招用户来说,物质损失或大或小,但是精神打击肯定是巨大的,甚至会给公司带来经济损失和品牌美誉度下跌。

05

处理建议

① 一旦你在近期收到客户邀请邮件,切勿因心情迫切直接accept,一定要认真阅读邮件内容。切记!甄别对方的具体信息,包括用户信息、发件地址、链接信息,确定信息真实性,规避模拟名称和模拟链接(如Linkedii或Linkednn)。

② 如果你发现邮件信息异常,可以了解网上诈骗邮件类型,进行甄别。

警惕!Linkedin邮件诈骗来袭,或波及超3亿用户,外贸信息流失影响最为严重

③ 询问你的公司外贸老手和上级,他们有更多的经验和甄别手段。

④ 寻求Linkedin客服帮助,甄别是否是诈骗邮件。

⑤ 如果你在前期中招,后来马上发现了,一定要迅速和Linkedin客服联系,锁定账号,避免账号异常操作,减少损失。