Мы вели переговоры о покупке автомобилей через официального менеджера компании по имени Max (Milly). Вся коммуникация шла через единственный рабочий номер WhatsApp. В момент, когда пришло время оплачивать инвойс, с этого же официального номера, прямо в текущей ветке сообщений, нам прислали новые реквизиты (счет в Гонконге). Клиент перевел деньги.
Позже выяснилось, что аккаунт менеджера был скомпрометирован. У злоумышленников был доступ ко всей истории переписки, что позволило им идеально подгадать момент для отправки фейкового счета.
Самое циничное в этой ситуации — это то, как менеджеры Henan Fudui ведут переговоры до момента получения денег. Клиент сомневался и просил гарантий. Менеджер прямым текстом несколько раз обещал, что компания берет на себя полную ответственность за любые возникшие проблемы.
Скриншот 1: Менеджер пишет: "Мы подпишем контракт, так что наша компания возьмет на себя ответственность, если возникнут какие-либо проблемы! Не волнуйтесь!"
Скриншот 2: Еще одно подтверждение: "Будьте уверены, после подписания контракта наша компания возьмет на себя полную ответственность за любые возникшие проблемы!"
Как только стало ясно, что деньги ушли на счет мошенников из-за уязвимости в безопасности Henan Fudui, риторика компании кардинально изменилась. Вместо внутреннего расследования, менеджер Max начала выдвигать совершенно абсурдные теории, обвиняя нас.
Скриншот 3: Менеджер заявляет: "Есть кто-то с точно таким же именем и лицом, как у вас".
Скриншот 4: Менеджер пытается переложить вину: "У этого человека есть вся наша история чата... вы кажетесь больше похожим на самозванца".
Мы создали групповой чат с руководством компании (генеральным менеджером Sunny и Jack Hu). Руководство подтвердило, что реквизиты не их, но наотрез отказалось признавать свою вину за утечку данных и взлом их корпоративного аккаунта.
Скриншот 5: Jack Hu заявляет: "Мы тоже жертвы... ответственность на вас, а не на нас".
В видео ниже представлена полная запись экрана с историей переписки и процессом переговоров, доказывающая, что сообщения мошенников приходили с того же самого аккаунта, с которым велась официальная работа.
Будьте бдительны и берегите свои деньги. Работайте только с теми экспортерами, которые могут обеспечить кибербезопасность сделок.
We were negotiating the purchase of cars through an official company manager named Max (Milly). All communication went through a single official WhatsApp number. When it was time to pay the invoice, we received new bank details (a Hong Kong account) from this exact same official number, right in our ongoing chat thread. The client transferred the money.
Later it turned out that the manager's account was compromised. The scammers had full access to the entire chat history, allowing them to perfectly time the sending of the fake invoice.
The most cynical part of this situation is how Henan Fudui managers negotiate before receiving money. The client had doubts and asked for guarantees. The manager explicitly promised multiple times that the company takes full responsibility for any issues that arise.
Screenshot 1: The manager writes: "We will sign a contract, so our company will take responsibility if any problems arise! Don't worry!"
Screenshot 2: Another confirmation: "Rest assured, once the contract is signed, our company will take full responsibility for any issues that arise!"
As soon as it became clear that the money went to a scammer's account due to Henan Fudui's security vulnerability, the company's rhetoric completely changed. Instead of launching an internal investigation, manager Max started making up absurd theories and blaming us.
Screenshot 3: The manager claims: "There is someone with the exact same name and face as you."
Screenshot 4: The manager tries to shift the blame: "That person has all our chat history... you seem more like the imposter."
We created a group chat with the company's management (General Manager Sunny and Jack Hu). The management confirmed that the bank details were not theirs, but flatly refused to admit their fault for the data leak and the hacking of their corporate account.
Screenshot 5: Jack Hu states: "We are also victims... the responsibility is on you, not on us."
The videos below show a full screen recording with the chat history and the negotiation process, proving that the scammers' messages came from the exact same account we used for official business.
Stay vigilant and protect your money. Only work with exporters who can ensure the cybersecurity of their transactions.
我们通过该公司一位名为 Max (Milly) 的官方经理洽谈购买汽车的事宜。所有的沟通都是通过唯一的一个官方 WhatsApp 号码进行的。当到了支付发票的时间时,正是这个官方号码,在我们正在进行的聊天记录中,向我们发送了新的银行账户信息(一个香港账户)。客户随后汇出了款项。
后来发现,该经理的账户被黑客入侵。骗子完全可以访问整个聊天记录,这使得他们能够完美地把握发送虚假发票的时机。
在收到款项之前,Henan Fudui 经理的谈判方式可以说是非常具有欺骗性的。客户曾表示怀疑并要求提供担保。经理在聊天中多次明确承诺,如果出现任何问题,公司将承担全部责任。
截图 1:经理写道:“我们将签署合同,所以如果出现任何问题,我们公司将承担责任!别担心!”
截图 2:再次确认:“请放心,合同签订后,我们公司将对出现的任何问题承担全部责任!”
一旦清楚资金因为 Henan Fudui 的安全漏洞而落入骗子的账户,该公司的说辞立刻发生了大转变。经理 Max 没有启动内部调查,而是开始编造荒谬的理由并指责我们。
截图 3:经理声称:“有一个和你名字、长相完全一样的人。”
截图 4:经理试图推卸责任:“那个人有我们所有的聊天记录……光从聊天记录来看,你更像是个冒牌货。”
我们与公司管理层(总经理 Sunny 和 Jack Hu)建立了一个群聊。管理层确认该银行账户不是他们的,但断然拒绝承认这是由于他们的数据泄露和企业账户被黑造成的过错。
截图 5:Jack Hu 声明:“我们也是受害者……责任在你们,不在我们。”
下面的视频展示了完整的屏幕录像,包括聊天记录和谈判过程,证明骗子的信息确实来自我们用于官方业务的同一个账户。
请保持警惕,保护好您的资金。只与能够确保交易网络安全的出口商合作。