夫妇买房，差点损失27万纽币首付
最近发生了一个非常惊险的事情。
怀卡托一对夫妇去年12月签了购房合同，价值超过100万纽币，委托Truman Wee & Associates（TW Associates） 律所安排房屋过户。
由于假期原因，交易推迟至1月20日进行结算。
但在12月30日， 他们收到了一封看似来自事务所经理Shaz vanHaaren的邮件，邮件中祝节日快乐，提及房屋结算日期，询问贷款情况。
邮件说：
“请尽快回复具体贷款金额，以便我们计算缺口，并提供信托账户。”
邮件中附带该律师事务所之前发送的电子邮件，祝贺他们成功购房，并包含合同副本。
1月6日，该夫妇再次收到一封邮件，提供了信托账户详情，要求提前支付27万纽币。
邮件写：“请尽快将资金汇入上述信托账户。”邮件由 “Shaz vanHaaren” 署名。
夫妇二人觉得律师事务所竟然要求提前2周付款有些奇怪，但仍按照指示前往当地ANZ银行安排汇款。
但柜员在处理时，对邮件内容产生怀疑，告诉他该账户是一个国际资金转移账户，由ANZ代为处理。
这名男子听后感到不安，立刻联系了自己的伴侣，而她随即拨打电话给vanHaaren确认。
vanHaaren当时正身处海外度假，明确表示她从未发送过该邮件，律所电子邮件系统似乎被黑客入侵。
“我当时的反应是：‘天哪！’
“我们差一点就把钱转出去了。
“真的只是运气好，否则我们就完了。”
该夫妇立即报案。
警方确认，该账户已被关闭，但在此之前，至少有25万纽币被成功骗取。
vanHaaren事后表示，黑客在假期期间入侵了她的公司邮件，趁员工不活跃时发动攻击。
“邮件的措辞不像是我写的，根本不是我会发送的内容。”
“太可怕了，客户当时特别惊慌。”
黑客似乎已经事先阅读了此前的邮件记录，了解了房款的支付情况，并准确计算出了27万纽币的资金缺口，更加逼真。
vanHaaren认为此次入侵手段极其先进，删除了所有入侵痕迹，包括已发送邮件和垃圾邮件文件夹，使事务所完全察觉不到异常。
“他们的技术几乎令人佩服，实在是太精密了，真的很可怕。”
“这对夫妇非常幸运，我们也很幸运。”
IT团队立即重置所有密码，并认为黑客位于英国。“我们永远无法100%确定，因为他们的手法太高明了。”
vanHaaren补充说，律所经常收到钓鱼邮件，但通常有明显可疑标志，而这次几乎完美无瑕。ANZ银行表示，很高兴这对夫妇没有最终汇款。
ANZ还解释称，这一个 “代理账户”（agency account），是国际金融机构在新西兰开设的账户，以便使用本地支付系统。
提醒大家大额转账过程中，一定要应通过电话或当面确认，避免仅凭邮件信息操作！
Reference:
https://www.nzherald.co.nz/nz/waikato-couple-narrowly-avoid-270k-scam-after-lawyers-email-hacked/IFHV2AQSXZAJPE4DXLO3LTQ5UA/
