請益郵件詐騙大家都如何舉證呢

郵件詐騙郵件詐騙商業電子郵件詐騙

熊大叔 2021-11-01 09:30:11 ‧ 2475 瀏覽

分享至

公司遇到一案件
故來請益大家有無遇過跟都如何處理

這是一個常見的郵件詐騙案件
客戶收到偽裝像是我們公司郵件的信件
誤信了內容匯款

像我現在就是在匯出我方業務跟對方聯繫的郵件往來相關的ip
以舉證我們都是正常的跟對方聯繫
但確無法舉出到底是誰的郵件被擷取導致資料外洩

不知道各位同行朋友有沒有經歷過這樣的事件
又都是如何處理的呢?
或是如何舉證並非是自己公司的郵件被駭入呢

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2021-11-01 10:28:05 檢舉

匯款帳號理論上收到郵件還是必須要跟對口人確認的，對方沒有確認就直接匯款，理論上跟你們沒有關係的，因為這種狀況國外經常性遇到，台灣近幾年也是越來越多，一般都是被詐騙的公司認賠了事，你要被借名的公司舉證自己沒有被駭，最後有可能就是舉證之所在敗訴之所在了，變成你們要負責，因為你們主機或是業務被駭，所以讓客人被詐騙，那你們打算負責任嘛，這單不收款，免費做給客人 ???
你同意你老闆都未必同意

熊大叔 iT邦新手 1 級 ‧ 2021-11-01 10:37:49 檢舉

我的想法也是不想舉證的
風險就由如你所說的

vole iT邦新手 4 級 ‧ 2021-11-01 11:25:08 檢舉

最基本的舉證，你公司電腦都有裝防毒軟體嗎?
有的話將購買相關資訊給對方看。

kuosheng iT邦新手 4 級 ‧ 2021-11-02 09:05:21 檢舉

民事訴訟上，如果舉證的球丟到你身上，你卻沒辦法提出證據，就是你敗訴。一開始提告，起訴書上你就要想辦法寫到對方需要負舉證責任，不然你乾脆不要打這場官司

窮嘶發發發 iT邦高手 1 級 ‧ 2021-11-02 10:29:59 檢舉

其實換個角度想，假如這個客人佔公司年度稅前淨利60%以上，
都靠她吃穿的話，請盡快跟對方說是你們的錯，
這單免費，但是請日後匯款帳號要口頭確認，或是你們業務人員親收
不然你們也很難一直負責，不用舉證，直接負責
然後繼續靠衣食父母的單生存，這樣是方法

japhenchen iT邦超人 1 級 ‧ 2021-11-02 11:08:06 檢舉

請對方在法庭上舉證信件的原始傳遞路徑，確定是來自於你們公司，如果你們公司有設定DKIM做信件指紋的話，請對方提出由你們公司發出的信件DKIM碼，如無法提供，則在法庭上爭取無罪推定

ks1217 iT邦研究生 1 級 ‧ 2021-11-02 18:00:00 檢舉

確認有設定好SPF, 確認郵件不是由您的伺服器及Public IP發送的, 基本上就跟你們無關了, 我們也曾經發生過BEC, 對方是使用 Yahoo免費信箱, 我直接說是對方信箱被駭了, 導致信件被駭客擷取. ,"我們沒法幫所有客戶做好資訊安全, 客戶的資訊安全也不是我們的責任,"
, 我們僅能確保公司信件由指定的IP發送出去,(SPF), 當然對方也必須要檢查SPF.,
內部發出公告"請告知所有客戶, 只要是變更銀行帳戶等訊息, 一律需要電話聯絡"