魁北克近期出现大规模诈骗事件,数十家除雪承包商的客户收到了伪造的“逾期付款通知”。
令人惊骇的是,诈骗分子不仅精准地掌握客户信息,还能复制合同所有细节,引发业内强烈震动。
除雪公司:这骗子也太厉害了!
过去一周,来自莱维斯(Lévis)、圣雅辛特(Saint-Hyacinthe)、希库蒂米(Chicoutimi)、布谢维尔(Boucherville)等地40多家除雪公司负责人先后报警,称有骗子冒充他们向客户发送“未付款提醒”电子邮件。
TB Multi-Services公司已有五名客户成为受害者。公司负责人Mary-Lawrence Porter表示,“骗子不仅复制了我们合同内容,还掌握了客户的电话号码、邮寄地址,甚至还有针对每名客户的独立编号!”

Porter感叹道:“这些骗子太厉害了!我们不知道他们是如何拿到这些信息的,显然是某处发生了泄露。”
“诈骗邮件要求客户通过银行电子转账(e-Transfer)方式付款,而骗子设定的收款邮箱与我们公司的邮箱极为相似,两者之间只差一个字母。”

Porter提醒客户称:“若您收到或曾收到来自payment@tbmultiservicess.com的电子邮件,其中包含二月份付款的账单明细,要求将款项汇至info@tbmultiservicess.com。注意:这并非我们所为!诈骗者在我们的电子邮件地址后添加了一个额外的“S”。
假邮件:内容逼真
其他多家除雪公司的客户收到的诈骗邮件均来自“deneigement512@hotmail.com”,署名均为“会计部门 Carmen Lambert”。
“邮件内容逼真,就是我们通常使用的格式,这足以让客户误以为是真实账单。”Déneigement Trois-Rivières公司老板Joanie Bellerive说。
“我们公司已有两名客户中招。这波攻击持续了近一周,我们不得不在Facebook上频繁发出紧急提醒。”

其中一家公司提醒客户:现有不法分子冒用公司名义发送诈骗电邮,向客户索要付款……若对请求真实性存疑,请勿“回复”该邮件,请核对邮件地址是否与您在季节初使用的地址一致。如有需要或疑问,请致电咨询!感谢您的警惕。
诈骗者:选时精准
多名除雪公司指出,诈骗者显然对行业运作非常熟悉——他们专挑客户付款周期下手行骗。
北岸CDME集团负责人Michka Élie表示:“诈骗集中发生在1月中旬,那正是客户支付第二笔除雪费用的时间。我最担心的是老年客户,他们最容易上当受骗。”

一家公司提醒客户:部分用户近期收到虚假邮件,声称其除雪服务费用尚未支付。此类邮件并非由本公司发送。请勿点击邮件中的链接,请勿提供任何个人信息或银行账户信息。如有疑问,请直接联系我们核实信息。感谢您的警惕。
软件公司:否认系统遭入侵
由于魁北克许多除雪公司都使用同一款合同管理软件——Follosoft,因此不少人怀疑是该系统遭到了黑客攻击。
然而该公司总经理Patrick Labelle明确表示:“我们没有发现任何入侵、数据泄露或可疑活动。”
总而言之,截至发稿,诈骗源头仍未查明。

重要提醒:时刻保持警惕
· 骗子通常会在诈骗邮件中使用“逾期”、“立即付款”等施压字眼。
· 在不确定真假之前,千万不要点击邮件中的任何链接。
· 如果察觉有异,请立即保存邮件截图,并向当地警方或反诈骗机构报告。
· 收到有关“除雪账单提醒”的信,先不要操作,直接联系除雪公司(核对账单金额及付款方式)。
· 不要回复,不要回复,不要回复……如果你想给除雪公司写邮件而非打电话,请千万记得要去你的通讯录中寻找他们的邮件地址,而不是打开那封信直接“回复”——因为那个地址很可能是骗子的……
相关阅读:



发表回复