老板的163邮箱被黑了

2014-01-07 12:56:21 +08:00
 sloppysop
公司是小公司,几个人一直用163,hotmail给客户发邮件,也没怎么注意过安全性。有次开会客户做MOM,问我们邮箱,我们一说,立刻遭到了客户的鄙视。客户是世界500强公司,有专用的邮件服务器。

事情是这样的
1. 前几天,有一笔货款客户要打过来,项目经理,163的邮箱,先给客户发了付款信息的函,比如公司账号,开户行(交行),地址等;抄送给了老板,其他同事。

2. 然后过了几分钟,客户那边突然收到了老板Forward过去的邮件(基于上面邮件,没有抄送其他人,老板也是163的邮箱),说让客户把钱付到另外一个账户上,附件是一个PDF的付款信息,下面有我们公司的名称,但是账户变成了英国的一个银行账号(劳埃德Lloyds bank plc )。

3. 客户有点乱,就打电话过来,问情况,老板说自己没发过,客户把邮件转过来,老板也没收到,但是其他抄送的人都收到了。确实是老板的邮箱发的。

另外,圣诞节过后,老板的邮箱就收不到项目经理的邮件了,客户的邮件倒是能收到,但今天客户的邮件也收不到了。去网页版看邮箱的黑名单,里面也没有屏蔽他们。

老板的邮箱还是能登的,密码没改,但到现在还是没有搞清楚原因,因为是163免费邮,所以联系客服也联系不上。

求各位给支点招。谢。

另外,这下子可以找老板买企业邮箱了,各位有没有什么好用便宜的企业邮箱推荐?腾讯行么?

说的有点乱,不好意思。
10034 次点击
所在节点    问与答
45 条回复
min
2014-01-07 13:01:14 +08:00
Outlook.com

另外,估计老板的机器可以重装了
sloppysop
2014-01-07 13:05:47 +08:00
@min 不知道这里有米有网易的人。。
taresky
2014-01-07 13:08:07 +08:00
@sloppysop 有网易的别人给你解决这种问题么?… 老板电脑中毒多正常啊。
aku
2014-01-07 13:08:32 +08:00
发件人是可以伪造的
我经常收到用我的163邮箱地址群发的垃圾邮件
momou
2014-01-07 13:09:25 +08:00
免费邮也有客服电话的。。。
sloppysop
2014-01-07 13:09:27 +08:00
网上搜到的
“邮箱被黑客入侵 客户把2万美金打到骗子的银行 开户行是Lloyds TSB Bank plc(英国劳埃德银行)2012年5月31号汇出的,骗子用一个和我们的邮箱非常相似的邮箱假冒” 但是连接打不开,就这么一句话
sloppysop
2014-01-07 13:11:27 +08:00
@momou 020-83568094 电话是错的,打过去有个男的说不要再打这个电话了。
sloppysop
2014-01-07 13:12:09 +08:00
@taresky 主要是现在收不到特定邮箱的邮件了。
sloppysop
2014-01-07 13:14:49 +08:00
@aku 不是伪造的,确实是老板的邮件地址。那个黑客还看了很多的来往邮件,用另外一个同事的名义也发了邮件。
ScotGu
2014-01-07 13:16:52 +08:00
换新邮箱吧, 163的安全措施很不到位,我经常收到163的异地登陆提醒,开始还很紧张的去修改密码,
现在都习惯了。 懒得去管了。 163邮箱也很少再试用了,宁愿用被人鄙视的QQ邮箱。
你们公司没有域名么,弄个腾讯企业邮局先凑活用,至少看着也 高大上 啊。。
不过如果条件允许(资金允许,技术允许,并针对海外客户)弄个GMAIL的邮局,更靠谱。
momou
2014-01-07 13:26:01 +08:00
@sloppysop 你们的电话都被黑了?我刚打过都是网易。。。
yylzcom
2014-01-07 13:28:40 +08:00
要说安全性好的,gmail的可以推荐,qq的貌似也还行(不过太不正规了),其他的就算是收费的我也不推荐,做得还能再烂一点吗?
sloppysop
2014-01-07 13:28:54 +08:00
@momou 手机打的,我再看看。。。
sloppysop
2014-01-07 13:49:16 +08:00
擦,同事的邮件被自动归类到“已删除”里面了。
shiny
2014-01-07 13:52:27 +08:00
企业邮箱+自己公司的域名
LINAICAI
2014-01-07 14:00:47 +08:00
好好的gmail不用用163.
用gmail两年了,垃圾邮件非常少,这点真不是阿里云能比的。
sloppysop
2014-01-07 14:02:36 +08:00
确实是被黑了,异常登录里面10小时前是尼日利亚的IP。
abbatuu
2014-01-07 14:46:47 +08:00
10年前就有这样的骗局了~
推荐搞一个超级长的域名 绑在google 免费~
kmvan
2014-01-07 15:05:39 +08:00
@楼主 我可以肯定,163邮箱不是什么好玩意。
我有几个163邮箱,都是05年时候注册,密码是随机 英文+数字+特殊字符 16位。每隔几个月我就看一次。每次我一登录,我了个去,各种异地登录提示,什么福建,北京,广西都有。而且还有退信的通知,有些被当作垃圾邮箱发邮件。
在这里,首先,我密码不可能被暴力破解,16位的随机字符。密码我保存在keepass里面的。唯一的可能性,你懂的。
kmvan
2014-01-07 15:07:38 +08:00
如果你涉及到资金交易,用国内的邮箱,就看你RP了。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/95980

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX