台海网1月5日讯（海峡导报记者 陈捷 林彬彬 通讯员 湖法/文）外贸企业邮箱被盗，损失20余万美元，谁承担？近日，湖里区法院发布了这样一起案件：新加坡的S公司找厦门B公司购买太阳能支架，S公司按照B公司员工邮件中沟通的银行账户进行货款转账，可等所有货款均转完后，B公司却说并没有收到S公司的货款，称“我们公司的邮箱被盗号了”。
为此，双方闹上法院。这种情形，损失谁承担？
原告：货款按要求转了，你为何还不发货？
据新加坡的S公司起诉称，2014年1月开始，S公司与厦门的B公司进行太阳能支架买卖交易。双方之间的业务往来均通过电子邮件形式。
一直以来，S公司均是往B公司在定价单上注明的银行账号汇款。
2014年6月，S公司准备向B公司购买一批太阳能支架。6月5日，S公司通过邮件告诉B公司对接人张女士，其马上就会安排4万美元的定金，要求对接人和S公司的工程师确认好订单细节。
次日，B公司对接人张女士的邮箱向S公司发了一封邮件，称由于B公司账户发生故障，为确保及时汇款及避免延误，要求S公司向其在银行开立的账户汇款，S公司按B公司要求向该账户汇款40000美元作为定金。
之后的业务往来，S公司为保证合约履行，分别按张女士邮箱发出的邮件的指令，向B公司所提供的伦敦银行账户、马来西亚银行账户支付总计202679.47美元。
之后，S公司多次向B公司催促发货，B公司均以货款还未到账为由拖延。到了2014年7月31日，B公司声称未收到任何货款的转账记录，无法发货。
S公司认为，B公司的行为已构成违约，故向湖里法院提起诉讼。
被告：我邮箱被盗号了，你为何不核查好？
面对起诉，被告B公司答辩称，公司员工张女士的邮箱存在被盗号的可能。经向网络服务商公司查询，这些邮件发件的IP地址位于美国或马来西亚，而B公司的员工张女士在该期间并无任何出境记录。因此，可以证明B公司提供的修改收款账户、确认收到款项的邮件均不是该公司员工发送的。
B公司认为，S公司因自身未尽到合理、审慎的注意义务，将款项转至他人账户，由此造成的损失应由其自行承担。
B公司说，首先，S公司支付第一笔定金4万美元时，B公司员工张女士发现S公司付款账户错误后就及时向其提醒，并再次重申正确账户。其次，S公司被第三方欺诈进而支付款项期间，对B公司正确的银行账户始终是知情的，但其却未加辨别地将款项支付给与B公司无关的其他人，由此产生的损失应当由其自行承担。另外，在短短的一个多月的时间里，第三方利用假冒、伪造的邮件先后4次频繁变更收款账户，且开户行均位于国外，明显存在异常，S公司却没有警惕并及时采取措施。
B公司还认为，根据规定，S公司提交的转账凭证形成于中国境外，依法应经所在国公证机关予以证明、并经我国驻该国使领馆予以认证。S公司提交的转账凭证未依法办理公证、认证，无法证明其已经付款。
判决：原告已付完款，被告未发货系违约
湖里法院经审理认为，原告公司有充分理由相信相关邮件均系代表被告公司做出的意思表示，其对被告公司更改收款账号的邮件已尽到合理审查之义务；作为善意履行方的原告公司实难判断真伪，主观上并不存在过错。
此外，国际贸易中，双方以邮件作为交易洽谈等的最重要手段，被告公司对其邮箱负有妥当管理之责，对于其所主张的邮箱被盗用等事由具有明显的过错。
综上，应认定原告公司按照案渉邮箱的指示进行付款的行为系案涉合同项下的履行行为。被告未发货系违约。至于被告公司所称其邮箱被盗用，若因此造成损失，应另寻途径处理。
法官提醒
发现邮箱被盗咋处理？
如何提升邮件往来的安全性？法官提醒，首先，有关付款信息如银行账号、支付方式等内容尽量在合同中予以明确，并约定如合同内容发生变更应以传真、邮寄或电话的方式经双方确认方能生效，如果通过邮箱发出，也尽量做成PDF形式，防止篡改。这样有利于降低由于交易信息发生变更或者电子邮箱被盗用而产生的风险。其次，尽量不要使用免费邮箱，改用企业邮箱。另外，谨慎对待邮件中的链接及附件，预防欺诈。
发现邮箱被盗后如何处理呢？法官说，邮箱被盗后，必须马上修改邮箱密码，同时在“自动转发”里删除盗取者的邮箱，否则以后邮件仍会被抄送出去；还需要进入“关联的账户”，将非本人设置的账户和邮箱删除掉，否则盗取者仍能以其他账户来登录邮箱。第二，立即告知现有客户，公司邮箱被黑客侵入，对于任何关键信息的修改，如银行账号变动、订单详情变化，需通过传真及电话进行双重确认。第三，重要客户，特殊对待。近期内将会有资金往来的重要客户，是欺诈的重点对象，例如即将付尾款的客户和准备打预付款的客户都属于重点客户之列。对于这类客户，需要及时观察邮箱的情况，不要随意变更银行卡账号信息以防被盗取资金。最后，尽快向公安机关报案并通知客户向汇入行说明被欺诈的情况。有时客户打款后，需要通过中转行进行中转，这个过程往往需要花费3-4天的时间。如果处理及时，完全有希望通过汇出行和中转行冻结货款，挽回损失。
