（亚罗士打11日讯）诈骗集团使用伪造电子邮件头（email spoofing），诱导挂牌公司两次网上汇款转账，骗走450万令吉。

吉打州警方接获吉中双溪大年一家货船燃油供应商董事（47岁）的投报，爆出遭骇客入侵电邮诈财新伎俩。

吉州总警长拿督阿斯里今天在一项新闻发布会说，警方接到事主两次报案，即本月8日及10日，分别被骗取130万及320万令吉的钜款。

他说，这家公司一向来从新加坡供应商获得燃油配送，今年5月31日，该公司收到一封电邮，对方佯装新加坡生意伙伴要求转账30万9000美元（130万令吉），汇入美国一家银行的户头。6月2日，该公司再接获另一封电邮，要求转账76万美元（320万令吉）汇入香港一家公司的户头。

总警长说，事主完成两次汇款之后，接到新加坡供应商催讨上述两单账务，才惊觉所接收的邮件并非来自供应商。

骇入公司电邮

他说，据吉州警方商业罪案调查组介入调查，相信诈骗集团使用伪造电子邮件头骇入事主的电脑系统，透过连接网站掌握事主电邮传送资料。

他表示，诈骗集团是先骇入事主电邮，再伪造“山寨电邮”，诱导事主网上转账予第三者。

阿斯里透露，从事海外交易的国际企业成为诈骗集团觊觎的目标，通常诈骗集团的邮址缺少或增加一个字母，若商家不慎防，轻易堕入圈套。