企業郵箱被“黑”，2萬多美元失蹤。遭受損失的企業困惑“錢都去哪兒了”？

近日，廈門海事法院受理了首例因郵箱被黑引發的索賠案。企業郵箱被黑，在找不到黑客的情況下，損失誰來承擔？在法庭上，這一問題成為爭議焦點。

導報記者了解到，不只是廈門出現這種情況，廣東、浙江、福建等地的外貿企業也接連出現貨款“飛了”的情況，原因都是公司郵箱遭到黑客入侵。

數萬美元“飛了”

去年8月份，廈門一家旅游用品公司將一批價值3.4萬美元的貨物托運到美國長灘港，準備銷售給一位美國客戶。

此前，雙方已經約定好，客戶應在2013年8月30日將余款2.5萬美元打入旅游用品公司的賬戶，但是直至逾期一周后，旅游用品公司仍未收到這筆余款，就通過電子郵件向美國客戶催討。沒想到，對方竟然回復說8月30日就將余款打入指定賬戶了。

那錢去哪兒了？旅游用品有限公司林總經理指定公司員工小蘇負責追查。小蘇從美國客戶出示的匯款單據和一封要求將余款匯入指定賬戶的郵件中發現，是有人用公司的郵箱，給美國客戶發了一封更改賬戶號的郵件，才造成公司沒收到余款。

錢去哪兒了？

是誰用公司的郵箱發郵件？經查，公司內部沒有人發過這樣的郵件，發出郵件的IP地址竟然遠在波蘭。“感覺被詐騙了。”小蘇說。幸好，按照美國客戶提供的賬戶號，小蘇查到了收款單位是廈門某物流公司。小蘇立即到該公司進行核實，該公司承認是有收到金額一致的貨款，但稱這筆錢是他們幫泉州的李某出口的貨款，并且，這筆貨款已經轉給李某。

于是，小蘇立即向公安機關報案，但辦案民警調查后發現李某已經“失蹤”。

該找誰索賠？

近日，旅游用品公司就以“無單放貨”為由，將運輸方某貨運代理公司告上法庭。不過，庭審結束后，法院便收到了原告的撤訴申請，原告表示將另行起訴。但是，法官說，原告至今還在困惑，不知該找誰索賠？

找美國客戶索賠？人家是按照你的郵箱所發送的郵件要求，分文不少地把錢打進來的。至于郵件是真是假不關人家的事，弄不好人家還會說是你在演雙簧。

找廈門某物流公司索賠？這筆2.5萬美元的款項只是在該公司過個戶而已，該公司并沒有截留這筆款項。

那就找李某索賠，可又沒有證據證明他就是“黑客”，是不當利益獲得者，更何況，現在又不知他人在何方。

所有的真相，在公安機關偵破之前，只能是一個謎。

現象調查

電子“商書”最易被黑

導報記者了解到，不只是廈門出現這種情況。最近兩年，廣東、浙江等地的外貿企業接連出現沒能及時收到貨款的情況，原因都是公司和客戶聯系的郵箱遭到了黑客入侵，導致銀行賬號被修改，貨款被轉走。涉案金額都比較大，最高的金額達40多萬美元。

警方介入調查發現，客戶收到的黑客發送的電子郵件，大都是用國外的IP地址偽裝后發送的，黑客利用程序侵入了外貿企業的電子郵箱，通過查看郵箱中的郵件內容，確定了要行騙的國外客戶，隨后攔截了部分雙方郵件，并向被害單位發送郵件，聲稱公司已更換匯款賬戶，要求外國公司匯款到指定賬戶。

近年來，利用電子郵件與國外客戶進行生意洽談，成為涉外商事往來最常用的業務溝通方式。

這種“指尖”交流方式，看上去相當便捷，卻也帶來很多安全隱患。一些不法分子利用其黑客技術，攻破企業郵箱系統，進行一場場“郵件騙局”，讓“便捷”變成了“被劫”。許多外貿企業和外國客戶有著長期業務往來，彼此之間比較信任，因此對于郵件內容真偽的警惕性不高，不法分子很容易得手。

法官建議

三招防范黑客入侵

企業如何防范“黑客”入侵郵箱，防止“李逵”變“李鬼”，法官對此提出了三點建議。

第一，加強預防。法官說，黑客入侵企業郵箱有的是通過修改郵件設置，將外國客戶發送給外貿企業的所有郵件自動轉發至黑客事先設定的郵箱，這樣一來，當黑客發送郵件告知更改匯款賬戶時，即便外國客戶有疑慮并回復郵件詢問，黑客也可以在第一時間假冒外貿企業并消除買家疑慮。因此，法官提醒外貿企業，要定期對電腦進行安全檢查，涉及企業重要信息，要通過加密或郵寄正本的方式聯系境外客戶。

第二，仔細甄別。黑客常常會利用電腦技術，盜取外貿企業電子郵箱，先掌握雙方貿易往來情況，后注冊一個與外貿企業郵箱極其相似的郵箱，客戶如果沒有及時發現郵箱地址微小改動就很容易被誤導。

第三，多線聯系。外貿企業在與外國客戶簽訂國際貨物買賣合同時要先有約定，凡涉及付款方式、付款金額以及付款賬戶等重大變更時，雙方不能僅靠電子郵件一種方式聯系，最好再以傳真、電話等方式加以確認，并與客戶保持經常性聯系，一旦發現被騙，立即報案并到銀行凍結支付業務，以減少不必要的損失。

律師說法

破不了案也能索賠

福建信海律師事務所林敏輝律師：在無法通過刑事手段追回貨款的情況下，受害企業也可以通過民事訴訟的方式來索賠，以此挽回損失。因為，犯罪分子提供的其他賬戶一般也是企業的對公賬戶，在貨款還在該企業賬戶上的情況下，受害企業可以以不當得利為由查封該賬戶，并要求法院判決該企業將貨款歸還給受害企業。

即使貨款已經被犯罪分子領走，犯罪分子要將貨款取走必須履行一定的手續，如果企業在沒有審查犯罪分子是否具有真實的貿易關系的情況下，就將貨款支付給犯罪分子，那么應該認為該企業在這過程中存在過錯，應賠償受害企業的損失。