保护邮件安全，谨防外贸付款账户被黑

电子邮件是企业沟通和信息传递最重要的手段，调查数据显示，有80%以上办公文档、95%以上的企业业务数据都在通过电子邮件传递和共享。但是由于企业邮件服务器端口对外开放、合法账号发送邮件缺乏限制、企业邮件安全管理能力不足、邮件内容敏感性高等特点，导致企业电子邮件应用系统已成为APT攻击和社会工程学攻击的主要目标和入口，对其进行针对性的保护迫在眉睫。

近日，多个国内外贸企业发生了多起企业网络邮箱被盗事件，某些不法分子盗用国内外贸企业邮箱，冒充外贸企业向国外客户发送虚假邮件，要求客户变更货款汇款账号，以至客户将货款汇至不法分子开设的账户中，给企业与国外客户造成了一定的误会和纠纷。

讯客，在企业邮箱市场上耕耘20多年，为百万用户提供企业邮箱服务，在企业邮箱服务方面有着最一线的丰富经验。针对近日市场上部分企业邮箱被盗事件，讯客在此提醒广大外贸企业提高警惕，从以下两大方面来加强邮箱密码保护以免上当受骗，导致钱财损失：

1、书面明确收款账户信息出口企业在与买方签订合同、出具发票时，建议明确约定收款账户、账号、开户行名称等信息，如有必要可书面约定在任何情况下不可撤销且不可更改，或者约定好收款帐户的修改必须通过“线下”的方式进行，即应在合同上约定，如果涉及到账户的修改，必须得到出口商书面盖章的纸质文件指示，并通过电话、传真及视频等多重方式进行确认，其他方式更改账户的行为无效。

2、出口企业业务人员应尽谨慎审查义务有关人员在业务过程中收到有关银行账户的邮件时应及时处理，不确定时应及时核实邮件内容真实性，并请买方注意。如果收到其他邮箱地址或相似邮箱地址的邮件，一定要通过电话或者其他非互联网的形式进行确认，尽到谨慎审查的义务，减少事后追责中的不利因素。

3、加强企业网络维护及邮箱安全管理，保障信息安全出口企业不要轻易打开不熟悉的邮件附件，防止被钓鱼邮件乘虚而入，盗取密码；经常通过杀毒软件查杀各类木马程序；在邮箱服务网站上注册的个人邮箱要定期更换密码，经常检查邮箱中的有关设置，尤其是转发、过滤、自动删除等规则；如果采用企业邮箱，一是尽量采用安全性较好的企业邮箱服务器，二是可以通过绑定手机、绑定IP等方式进行异常登录监控。