遭遇CEO诈骗如何应对

先核实,再采取其他行动

直接用公司已有的号码联系董事本人,绝不使用信息或邮件里提供的号码。一个只有本人才能轻松回答的简短问题,例如最近一次内部谈话中的细节,通常很快就能确认情况。

即使指示声称紧急或需要保密,也应该这样做,因为真正来自董事本人的要求,经得起一通简短的核实电话。

如果转账还没有汇出

在核实进行期间暂停付款,不管信息给出多大的压力。为确认一笔金额较大或不寻常的转账而稍作延迟,是合理的商业做法,不是反应过度。

从现在起,将金额超过一定数额的转账设为需要第二人审批的标准做法,这样就不会由一名员工独自承担这个决定。

如果转账已经汇出

应立即联系银行防欺诈热线,询问能否追回或暂时冻结收款账户,可参考银行追回机制如何运作了解最初几小时内实际能做到什么。此时速度远比先确认每一个细节更重要。

应同时向警方报案并提交给商业罪案调查部,如果转账是最近发生的,也要拨打国家诈骗应对中心热线997。

保留证据

保留原始信息或邮件及其完整邮件头,记录所使用的账户资料,以及涉及人员和时间的时间线。这属于商业电邮诈骗的模式之一,这些证据既能支持银行申诉,也能支持日后可能的法律步骤。

趁记忆还清晰,请每一位参与批准这笔转账的人员写一份简短的书面说明。

向员工说明,避免再次发生

应向财务及有权批准付款的员工清楚说明,通过电话核实紧急指示是标准做法,不是对权威的挑战。这样做能消除这类骗局得以奏效的那种压力。

这属于BEC事件应对清单所涵盖的更完整应对流程的一部分,事后收紧管控才能彻底堵住这个漏洞。