用e-mail連繫支付事宜，千萬留意確認手續_綠翠園科技分區forum.xmart.tw/formosa/

	§網綠翠園站§ 　　科技分區

用e-mail連繫支付事宜，千萬留意確認手續

發表：沈黑朝	2014-10-18 21:21:05	閱覽數：6516	(IP: 　)	T 4488_R 0	引　用

L小姐在台灣經營出口產品生意，一人貿易公司，國外有固定客戶，幾年來生意不錯，賺了不少錢。L小姐大多時間都用e-mail與客戶聯絡，也很方便。最近出口兩批價值新台幣一千萬的貨品，依照過去慣例，客戶收到貨之後一週左右就會將貨款匯過來，但是這兩批的款項等了好久，都不見匯入。L小姐忍不住與客戶聯絡查看情形，不料對方說已經匯款了，而且是匯到L小姐在e-mail中指定的新帳戶。什麼新帳戶？L小姐大吃一驚，幾年來就那一個帳戶，哪來新帳戶？客戶出示收到的e-mail內容，L小姐才發現自己與客戶的系統都被「駭」了，駭客攔到兩方e-mail，穿插其間設局…
現在已經有司法單位介入調查，不過是否可以追回貨款，恐怕很難。
對了，L小姐的「新帳戶」在中國某地。

回應：沈黑朝	2014-10-18 21:37:20	(IP: 　)	T 4488_R 1	引　用

L小姐是先父服務公司的老同事，後來自己出來做生意，
與我家上下相識多年，雖然先父不在了，她還不時會來電問候家母寒喧，相當古意。因為她全靠網路開發市場與聯絡客戶，所以我曾經提醒她要防駭客，不過她表示她從來不用網路銀行，應該不會有問題。不料道高一尺，魔高一丈，到頭來還是損失慘重。

回應：沈黑朝	2014-10-18 21:55:10	(IP: 　)	T 4488_R 2	引　用

到底駭客如何設局？這是很有趣的網路安全的問題。怎麼才能攔截雙方往來e-mail，居中竄改內容又不露餡？
L小姐使用某網路公司提供的Webmail服務，事件爆發後，她仔細查看所有Webmail的分類信箱，才發現幾封信客戶給她關於貨款的重要e-mail居然被丟到一個她根本不會看的分類箱內，至於駭客如何進入她的Webmail帳戶，至今還沒擦查出來。

回應：沈黑朝	2014-10-18 22:18:47	(IP: 　)	T 4488_R 3	引　用

亡羊補牢，我建議L小姐下列措施：
1. 出事的電腦暫時停用，保留證據。
2. 不要再用Windows作業系統，買新電腦，改用APPLE 或者 LINUX
3. 公司自己架e-mail server，不要用Windows, 改用 Linux 或者 BSD
(尤其推荐OpenBSD)

比較難為的是：個人以資料管理與網路安全顧問為業，客戶都是經由自己公司業務業務部門介紹來的。服務收費，沒有交情牽扯，雙方坦然。但L小姐是老朋友，若真要我幫忙，收費與否與多少，頗費思量。