杜衡接到老何的电话，得知柳家公司可能遇到诈骗情况，他和杜若前往柳家公司，进行初步勘验。
柳语瞧见杜衡来了，她的心凉了半截。
杜衡和老何是旧相识，要是这案件落在杜衡手里，还不是老何想怎么办就怎么办？
到时候要是跟她说，她的公司被网络诈骗了，诈骗犯一时半会找不到，她还不是只能吃瘪？
柳语越想越觉得有可能，真没想到老何心思竟如此歹毒！
杜若坐在会计的电脑前，查看邮件始发人，和老何提供的邮件进行比对，发现问题所在。
“这不是何董的邮箱，是高仿邮箱，把何董邮箱里的数字0替换成大写字母o，还有l和1也进行替换。不仔细看根本看不出来，但邮件的确不是何董的。”
听到这话，老何心下一沉，下意识看向杜衡，对他沉重点头示意：“杜警官，这件事非同小可，一百万不是小数，希望你们能尽快抓到犯罪分子。”
柳语听闻心里直犯别扭，有人冒充老何的邮箱，对她诈骗？
她总觉得这事过于蹊跷，看着老何比她还心急的求杜衡帮忙，她越来越觉得不对劲，总觉得老何和杜衡之间有什么交易。
杜若没理会柳语的表情，检查邮件附件内容。
“邮件有木马病毒，就算会计没有汇款，对方也会操控你的电脑，进行转账。”
杜衡拿来一台电脑，坐在杜若旁边加入检索工作。
杜若对邮件头进行检索。邮件头存储了电子邮件传输过程的重要信息，通过邮件头检索电子邮件的传输路线，可以定位发送者的ip地址。
邮件头部中received信息由服务器自动加上去，通过比较received域可以识别出伪造的发件人地址。
杜若对邮件头进行编码识别和分析，但这份邮件经过高级伪装，查邮件头也没有实质性效果。
杜衡这边对转账账户进行调查，果不其然是境外账户。
杜若见此由不得叹口气，尽可能平静地对柳语解释道：“对方邮件进行了伪装，查不到ip地址。转账账户是境外的，追踪需要时间。再加上，事发时间是下午两点，现在已经六点了，四个小时时间……”
她欲言又止，对追踪网络犯罪来说，时间也是重要因素。
只有在第一时间掌控线索，进行追踪，才会提高抓住线索的几率，从而一鼓作气将犯罪分子缉拿归案。
不过这次的犯罪分子显然是有备而来，邮件进行伪装，附件内容安插木马病毒，而且精准地伪装成老何的邮箱，显然是事先就有准备。
通常情况下，涉及电子邮件的网络诈骗，犯罪分子会利用黑客技术入侵企业电子邮箱，截取企业和客户来往的邮件。之后犯罪分子冒充合作企业发邮件，诱骗企业上当，将款汇入其他账号，进行网络诈骗。
在这个过程中，犯罪分子需要充分了解企业和合作企业的关系以及来往邮件，才能精准无误地利用高仿邮件进行诈骗。
但杜若没有在柳语和会计的电脑里发现被黑客入侵的痕迹。
也就是说，要么这黑客技术高超，入侵监听柳家公司的电脑，一点痕迹都没留下来。要么就是犯罪分子不是通过电子邮件监听，还充分了解柳家的一举一动，甚至知道今天柳家会打进来一百万，以最快速度把钱划走。
杜若单独和柳语了解情况，但柳语状态很糟糕。少女同学网