自邮箱诞生以来，邮箱诈骗就没停过，尤其外贸客户深受其扰。

邮箱骗子常用方式都有钓鱼邮件、密码破译、跨站攻击、撞库攻击等。

不管技术如何复杂，回到本质来说，要么我们的邮箱密码泄露，导致往来邮件被监控，在关键时刻用我们的邮箱骗客户说银行账户变更。

要么呢，客户的邮箱密码泄露，然后仿冒我们的邮箱给客户发邮件。

比方@siwuyu.cn的邮箱，他们注册个@slwuyu.cn的邮箱去发，不仔细比对很容易忽视，当然也有一些黑客租用恶意邮件服务器或把我们密码破译，用我们自己的邮箱发送。

作为普通的业务人员，我们没法和专业的黑客比技术。

但我们可以规范邮箱使用习惯，规避掉大多数的风险漏洞，降低企业钱款损失的风险。

我们设置密码尽量复杂，大小写、中英文、特殊符号都可使用，而且要单独设置一个，不要和自己其他账号共用密码，最好做到定期更换。

常怀警惕心

怀疑所有邮件，常怀警惕心，发现发件人是不认识的人，很可能就是骗子发过来的，就算认识的人，也要仔细核实邮件地址。

忽略命令和动作请求

忽略命令和动作请求，如果邮件中需要你点链接、填写密码相关信息、下载附件一律拒绝，或者电话及其他方式当面确认。

调动一切安全措施

不要嫌麻烦，根据邮箱品牌、公司运营的实际情况，动用一切能提高邮箱安全性的操作，

比方说：统一用客户端、限制IP登录、让管理员定期检查登录是否异常、绑定动态安全码、开启短信验证等。

万一发现被骗，第一时间报警，协调银行追回款项，早一分钟报警，追回的可能性就大一点。