相较于传统的合同纠纷、质量争议,网络诈骗风险隐蔽性更强、识别难度更高,一旦遭遇攻击,极易给企业造成直接经济损失,还会破坏企业信誉度,引发商务纠纷与履约危机。
近日,市贸促会接到本地一外贸企业电话咨询,称其邮箱被黑客入侵,导致客户损失3万美元,客户要求企业承担全部责任并按原计划发货。经了解,常州企业出口汽车配件到泰国,双方约定付款方式为30%预付款、70%发货时付款,在收到预付款后,企业按照计划安排生产。但就在生产快结束时,企业收到客户邮件,称70%的尾款已付到该企业在美国的花旗银行账户,企业大为震惊:“我公司在美国并没有开立账户”。
原来,在这段时间,该企业与客户往来的邮箱被黑客入侵,黑客假扮企业与客户邮件沟通,引导客户将尾款打到了美国银行,而常州企业对此全然不知。事后,经了解,由于常州企业邮箱持有人的密码设置较为简单且没有与手机号进行关联认证,才给了黑客可乘之机。
本次纠纷中,泰国客户已按虚假邮件指示完成尾款支付,却未收到企业的收款回执,认定是常州企业提供错误的收款账户、履约失误,坚决要求企业照常发货,否则将追究其违约责任。而常州企业未收到款项,若履约发货将面临巨大损失,双方陷入僵持,贸易合作彻底停滞。此外,常州企业还面临海外口碑受损、涉外纠纷维权难等多重问题。
通过案例不难发现,此类风险多由企业网络管理疏漏、风控意识薄弱导致,由于跨境网络诈骗取证难、追责难,企业想挽回损失难度很大。因此,贸促部门建议,外贸企业和从业人员需立足事前预防、事中管控、事后处置三个维度,搭建完善的网络交易风控体系,尽可能规避跨境网络诈骗风险。
强化账号风控管理。本次纠纷暴露出企业邮箱安全管理的严重漏洞,简单密码、未开启安全认证是黑客入侵的主要原因。外贸企业需建立常态化账号安全管理制度,规范业务邮箱、办公账号使用标准,设置高强度独立密码并定期更换。同时,加强员工网络安全培训,严禁点击陌生邮件链接、下载未知附件,定期核查账号登录与邮件往来记录,及时排查异常风险,从源头杜绝黑客入侵、信息泄露问题。
完善跨境交易核验机制。单一邮件沟通核验性差,极易被黑客篡改仿冒,引发交易诈骗纠纷。企业需摒弃单一沟通模式,建立“邮件+多渠道核验”的双重确认机制,针对尾款支付、收款账户变更等核心交易事项,在邮件通知后,必须通过电话、视频、即时通讯等方式与客户二次核实。同时,固定企业官方对公收款账户,提前将账户信息同步合作客户,明确告知客户账户不会随意变更,变更必须多渠道核验,彻底堵住流程漏洞,避免客户被虚假信息误导转账。
做好风险兜底补救。跨境网络诈骗取证难、追偿难,企业需建立完善的应急处置预案,规范风险排查、上报、处置全流程。一旦发现邮箱被盗、交易信息异常等问题,立即冻结账号、修改密码,全面留存邮件、登录、交易等电子证据,同时第一时间通知客户暂停交易,遏制风险扩大。针对大额外贸订单,可投保出口信用险、网络安全险,通过风险转移降低经济损失。

