外贸黑客案激增,你的企业邮箱安全吗

专家谈外贸欺诈案都是企业邮箱安全惹的祸

近两年以来，国内陆续出现很多国际外贸企业的企业邮箱遭受黑客劫持、侵占掌握业务往来，通过伪装发信等方式骗取外贸货款，尤其是江浙地区的外贸公司受害的范围最大。电子邮件是企业与国际客户业务合作的信息桥梁，凭借即时、可追溯、低成本等特性已经成为商务世界的最主要通信工具。因邮件造成的直接损失除了经济方面还会失去长时间辛苦开拓的市场和客户，企业的品牌信任度更是难以挽回。对此，企业一方面要提高安全防范意识，更必须检讨自身对企业邮箱的选购和使用是否达到了基础的安全要求。

常规黑客入侵流程

以黑客欺诈案最多最频繁的江浙地区的外贸公司为例，江浙地区的外贸公司的基本都是选用国内常规品牌的企业邮箱及少数自建。无论是哪种在安全专家的角度来看安全都存在十分大的隐患。

入侵

由技术角度分析企业邮箱被欺诈的流程，技术专家通常大多数认为黑客应该是首先截取了邮件内容，确认作案目标和内容后再采取欺诈电子邮件的流程。可我们要问了企业邮箱提供商不都说自己安全吗？答案是令人吃惊的。我们分析国

际上的电子邮件服务提供商，大多数邮件服务都使用商业级的数字加密在web 登录可以见到https的标识，如果您是外贸公司您不妨看一下您的国际客户所使用的邮件系统都是什么，他们的Web邮件是否拥有https加密。

除了Web邮件我们再看看客户端配置，Outlook和foxmail是国内企业办公室最常用的两种邮件客户端，而您现在使用的企业邮箱在设置过程中是使用加密端口995 443吗，还是没有加密的25 110 我相信95%以上的企业册用户的企业邮箱都是25 110。

没有加密技术的邮件无论是在您发送邮件的过程之中，还是在邮件在与客户邮件服务器之间的传输过程都是极不安全的，能够轻易的被黑客抓包与截取。

我们不得不说国内太多邮箱服务提供商宣传的安全只是一个口号，而在实质上没有应用严谨的加密技术和环节。正是因为如此，黑客才有机会直接截取邮件内容锁定有价值目标，从而进入作案的下一步骤。

分析国内的企业邮箱服务提供商近20家公司，只见到两家拥有https加密分别是腾讯的QQ企业邮箱和艾地思Exchange企业邮箱,更多厂商还有待改善。

欺骗性邮件

欺骗性邮件能够成功的发送到用户邮箱，常见的原因有二：

1.垃圾邮件防范能力问题

欺骗性邮件的进入的第一种形式是直接采用地址假冒技术，而如果您的邮箱连这种最基本的假冒邮件都不能防范显然是不安全的，而在此还和两个技术有关一是您的企业邮箱域名有没有设置SPF记录，另一个则是邮件服务器有没有同域认证服务。

我们来分别说明一下，SPF记录通常是一种邮件服务器之间的验证信息，即验证你收到或你发送的邮件是否是从您自己或用户授权的服务器IP发出的。如果不是则被判定为垃圾邮件。而同域认证多在国内的邮件服务厂商中使用，它主要的目的也是防范有人仿冒您的邮件。而这个服务存在确有一个问题，就是大多数厂商都只是假设您所有的邮件都放在一个服务商的服务器中，而忽略了现实商业国内也有越来越多的企业像国际企业一样拥有不同的分支、国内国外不同服务

商的实际状况。

2.用户细心程度

除了正常的防范，用户还需要培养安全与防范意识。如除了地址1：1的仿冒，还

有一种是修改字母，主要是@之后的信息不同，但不仔细看您又可能忽略。这种问题单纯依赖邮箱的安全是解决不了的。需要用户不断加强安全意识，对于重要的商务往来邮件要进行严谨的识别和处理，以防止黑客有可乘之机。

除以上的安全问题，我们认为在您选择企业邮箱产品时，最好选择国际化产品而非仅是成本低廉的简单收发邮件产品。主要原因是国际化的产品已经历经全球企业尤其是大型企业的商战考验，如微软的Exchange产品，特别是Exchange2013企业邮箱。微软是一家纯商业的软件公司，以直接销售产品而获取利润。产品背后并不存在任何的商业模式，所以无需用户担心隐私数据安全。更重要的是全球500强有75%是使用Exchange企业邮箱产品的，而全世界也有超过7000万以上用户使用托管的Exchange企业邮箱。与国内商务环境相比，国际企业之间的发展壮大过程背后是更多的商业谍战，其水平不次于你看过的任何大片。而成为顶尖企业的共同选择就源于其真正的安全与可靠。在中国我们也发现百度、阿里巴巴、奔驰、沃尔沃、百威啤酒等各行业顶尖企业都在使用Exchange 产品。在过去中小企业肯定会因财务预算问题而没办法使用这一产品。但现在托管模式的服务已经着陆中国，因此我们建议更多真正对邮箱安全有苛刻需求的用户不妨考虑这一产品。而国内提供这一服务的也有一定的服务商，有兴趣的用户可直接百度搜索“Exchange 2013 企业邮箱”查找更多服务商的信息。