欺诈后收紧付款管控

先止付,问题稍后再处理

如果企业刚发现欺诈,无论是假发票还是邮箱被入侵,第一件事就是停止任何进一步的付款。先冻结与可疑指示相关、尚未完成的任何转账。

直接致电银行的反诈骗热线,使用您原本存档的号码,而不是可疑邮件里提供的号码。询问这笔付款能否被追回或暂停,并索取这通电话的参考编号。

对银行资料变更实行双重审批

绝不应该让一个人既能更改供应商的银行账户资料,又能在同一天放行付款。要求由第二个人核实并批准任何付款资料的变更。

这一项管控措施,就能拦截大多数此类欺诈,阻止资金流出账户。它几乎不需要成本,而且从今天起就能开始执行。

用电话核实,而不是靠邮件

当供应商或董事要求更改银行资料,或批准一笔紧急付款时,请用您原本已有的号码回拨核实,绝不使用信息中提供的号码。骗徒常常会在同一封邮件里附上一个新的”正确”号码。

这项回拨核实只需要几分钟,却能拦截大多数虚假指示。任何要求您跳过这一步的压力本身,就应被视为一个警示信号。

放慢新增或变更的供应商账户

对付款给新供应商账户,或刚更改银行资料的供应商,设置一段短暂的暂缓期,哪怕只是一两天。利用这段时间通过另一个渠道核实变更是否属实。

急迫感正是骗徒最常用的手段。真正的供应商会接受短暂的延迟,让您有时间核实资料的真实性。

检查谁能动用资金以及如何动用

限制能够发起或批准电汇的员工人数,并随着人员变动定期检查这份名单。同时也要检查企业的邮箱与域名安全,因为许多此类欺诈都是从被入侵或高度相似的邮箱账户开始的。

接下来该怎么做

请向警方报案,如果转账是最近发生的,应尽快拨打国家反诈骗应对中心(NSRC)热线997。了解更多关于商业邮件诈骗的内容,以及不同骗局类型之间资金追踪方式的差异。

保留与事件相关的每一封邮件、发票和银行确认记录。如果损失金额较大,律师的初步评估能帮助您判断正式函件或法庭程序是否值得追讨,详情可参阅追讨途径。您在提出问题之前,是不必作出任何承诺的。