송금 전 공급업체의 위험 신호
공급업체 송금 지시가 변경되거나 이상하게 보일 경우 승인된 수취인 기준, 독립적인 콜백, 릴리스 기록 및 첫 시간 대응 계획을 사용하십시오.
가장 위험한 공급업체 송금 지시는 친숙한 이메일 스레드 내부에 도착할 수 있으며, 올바른 청구서 금액을 사용하고 팀이 이미 알고 있는 사람으로부터 온 것처럼 보일 수 있습니다. 따라서 결제 통제는 “이 이메일이 진정해 보이는가?”가 될 수 없습니다. 이는 지시를 독립적으로 확립된 공급업체 및 수취인 기준과 비교해야 합니다.
이 플레이북은 세 가지 시간을 구분합니다: 온보딩 중 확립된 통제, 오늘의 송금을 위한 릴리스 확인, 그리고 오지시 의심 후 첫 시간. 이는 일반적인 공급업체 위험 신호 목록을 반복하는 것이 아니라 결제 지시 위험에 초점을 맞춥니다.
시간 1: 청구서 만기 전에 기준 확립
누구도 자금 릴리스에 압박을 받지 않는 온보딩 중에 승인된 공급업체 결제 기록을 만드십시오. 등록 중국어 이름, 통합사회신용코드(USCC), 계약 당사자, 예상 청구서 발행자, 승인된 수취인, 수취인 국가 또는 지역, 은행 이름, 계좌 끝자리, 통화 및 체인 내 다른 실체에 대한 상업적 이유를 기록하십시오.
또한 동일한 이메일 계정에 의존하지 않는 두 가지 확인 경로를 확립하십시오. 예를 들어 이전 통신에서 검증된 전화번호와 두 번째로 알려진 연락처를 사용합니다. 조직 내에서 새로운 수취인을 승인할 수 있는 사람과 두 명의 승인자가 필요한 가치 임계값을 문서화하십시오.
중국 비즈니스 라이선스 규칙은 회사 이름 및 USCC와 같은 신원 필드를 라이선스에 배치합니다. 공식 라이선스 필드 규정 검토. 이러한 필드를 사용하여 공급업체 기록을 고정한 다음 계약 및 결제 당사자와 연결하십시오. 웹사이트 이름이나 이메일 서명은 등록된 신원의 대체물이 아닙니다.
친숙한 스레드가 충분하지 않은 이유 이해
비즈니스 이메일 사기(BEC)는 스푸핑된 주소나 실제로 침해된 메일박스를 포함할 수 있습니다. 공격자는 실제 청구 대화 내용을 관찰하고 결제가 예상되는 순간 다른 계좌 세부 정보를 삽입할 수 있습니다. 따라서 올바른 이름, 금액, 제품 설명 및 이메일 기록은 사기성 수취인과 공존할 수 있습니다.
FBI는 BEC를 친숙한 공급업체에게 의도된 결제를 리디렉션할 수 있는 사기 계획으로 묘사하며, 직접 음성 통신과 이전에 알려진 연락처 세부 정보를 통해 이체 확인을 권고합니다. FBI의 BEC 가이드 읽기.
같은 이메일 스레드에 침해되었는지 묻지 마십시오. 변경된 지시에 추가된 전화번호를 사용하지 마십시오. 검증 경로는 해당 메시지와 무관한 기존 기록이나 다른 출처에서 제공되어야 합니다.
릴리스를 중단해야 하는 7가지 트리거
이러한 신호는 사기를 증명하지 않습니다. 각각은 변경 사항이 설명되고 독립적으로 확인할 때까지 일시 중지해야 하는 이유입니다:
- 새로운 계좌 또는 수취인. 승인된 기준과의 모든 변경은 공급업체가 구 계좌를 사용할 수 없다고 말하더라도 결제 검사를 재설정합니다.
- 새로운 국가, 지역 또는 관련 없는 회사. 공급업체가 승인된 관계 파일 없이 홍콩 회사, 수출 대리점, 개인 또는 다른 관할권으로 본토 계약 당사자의 자금을 보내달라고 요청합니다.
- 마감 임박의 긴급성. 할인, 생산 스케줄, 공휴일, 선적 해제 또는 관리자 출장이 일반적인 승인 절차를 우회하는 데 사용됨.
- 소통 패턴 변경. 발신자가 도메인, 개인 이메일, 메신저 계정, 전화번호 또는 언어를 변경하고 이전 경로의 사용을 꺼림.
- 대화 거부. 은행 세부 정보 확인이 필요할 때 연락처는 이메일이나 채팅으로만 소통함.
- 문서 불연속성. 수혜자, 송장 발행자, 계약 당사자, 통화 또는 금액이 명확한 수정 이력 없이 버전 간에 변경됨.
- 비정상적인 비밀 유지 또는 권한 압박. 요청자는 최고 경영진이 예외를 승인했다고 말하지만 승인자에게 직접 연락하는 것을 허용하지 않음.
FBI 지침은 설명되지 않은 긴급성, 송금 정보의 마감 임박 변경, 소통 채널 변경 및 음성 또는 영상 사용 거부를 경고 신호로 식별함. 공식 경고 신호 목록 검토.
독립적인 콜백 실행
승인된 온보딩 기록에 있는 번호를 사용하여 알려진 공급업체 연락처로 전화하십시오. 주요 연락처가 침해되었을 수 있는 사서의 사람인 경우 두 번째 알려진 연락처도 포함하십시오. 모든 예상 답변을 먼저 밝히지 말고 공급업체에게 변경 사항을 자신의 말로 진술하도록 요청하십시오.
실용적인 콜백 스크립트는 다음과 같습니다.
“우리는 결제 참조 [내부 참조]를 보류 중입니다. 현재 이 송장에 대해 승인된 수혜자 법인명, 은행 국가, 통화 및 계좌 마지막 4자리 문자를 진술해 주십시오. 이러한 정보가 승인된 기록과 다른 경우, 해당 계좌의 소유주가 누구인지, 왜 관여하는지, 변경이 언제 발효되었는지, 그리고 귀사 내에서 누가 이를 승인했는지 설명해 주십시오. 우리는 응답을 문서화하고 출시 전에 자체 승인을 완료하겠습니다.”
날짜, 시간, 다이얼링한 번호, 통화 참여자, 유도 없이 진술된 세부 사항, 요청된 지원 문서 및 내부 검토자를 기록하십시오. 단순히 “이메일이 맞습니까?”라고 묻는 콜백은 약한 증거를 생성합니다.
IC3는 계좌 정보 변경에 대해 보조 채널 또는 2단계 인증을 권장합니다. IC3 예방 및 대응 지침 보기.
회사-수혜자 관계 해결
수익자 불일치가 자동으로 사기를 의미하지는 않습니다. 중국 공급업체는 문서화된 상업적 이유로 수출 회사, 계열 무역 법인, 그룹 재무 회사 또는 홍콩 회사를 사용할 수 있습니다. 통제 조치는 별도의 법인이 누구인지, 그 역할, 자금 수령 권한, 그리고 계약서와 송장이 해당 arranement를 뒷받침하는지 확인하는 것입니다.
다음 이름들을 나란히 비교하십시오.
- 현재 기록에 있는 등록 중국 회사;
- 판매자 또는 계약 당사자;
- 송장 발행자;
- 수혜자 법인명;
- 계정 변경 승인자.
이들이 다를 경우 서면 설명, 관계 증거, 적절한 경우 수정된 거래 문서 및 독립적으로 확인된 승인을 수집하십시오. 가이드는 중국 공급자 수취인 확인 이 관계를 심층적으로 다룹니다. 송장명 문제의 경우 별도 송장 불일치 워크플로우를 사용하십시오.
미국 상무부 상업 서비스의 공식 지침은 회사의 존속 여부, 주소, 연락처 정보 및 위험 신호를 초기 배경 조사에 포함시키되, 이 조사를 심층적인 현지 실사로부터 구분합니다. 배경 조사 지침 읽기. 공급자 신원 확인과 은행 지시 확인은 상호 보완적이지만 서로 대체할 수는 없습니다.
약한 통제로 인한 허위 안전감을 허용하지 마십시오
테스트 결제
소액 이체는 자금만 해당 계좌로 도달할 수 있음을, 어쩌면 누군가가 이를 관찰할 수 있다는 사실만을 확인할 뿐입니다. 이는 계좌 통제 주체가 누구인지, 관계가 승인되었는지, 또는 다음 지시가 변경되지 않을 것인지 입증하지 않습니다.
은행 서한 또는 스크린샷
파일은 변조되거나 구식일 수 있으며, 다른 실체를 위해 발급되었을 수도 있습니다. 이를 독립적인 확인으로 간주하기보다 비교 대상 자료 중 하나로 취급하십시오. 주요 계좌 변경 사항은 확립된 연락처와 귀사의 은행 절차를 통해 검증하십시오.
일반 이메일 주소에서의 회신
침해된 메일박스는 회신을 보내고 받을 수 있습니다. 동일한 대화 내용을 그 계정 내 다른 메시지로 이동한다고 해서 독립적인 채널이 생성되는 것은 아닙니다.
긴급 관리자 승인
내부 승인은 외부 증거 부재를 해결할 수 없습니다. 수취인이 변경된 경우, 승인자가 상업적 위험을 수용하기 전에 검증자는 변경 관리 단계를 완료해야 합니다.
시간 2: 30분 방출 기록
방출 직전, 하나의 컴팩트한 기록을 저장하십시오.
| 통제 | 방출 증거 | 보류 조건 |
|---|---|---|
| 공급자 신원 | 중국 명칭 및 USCC가 의도된 실체와 일치함 | 신뢰할 수 있는 신원 없음 또는 잘못된 회사 |
| 거래 당사자 | 계약서, 송장 및 수취인 명칭 비교 | 설명되지 않는 실체 차이 |
| 지시 연속성 | 현재 세부 사항이 승인된 기준과 동일함 | 검증되지 않은 변경 사항 존재 |
| 독립적인 확인 | 알려진 연락처 경로, 통화 기록, 필요시 두 번째 연락 | 분쟁 중인 이메일 또는 새로운 전화번호만 사용 가능 |
| 내부 권한 | 필요한 승인자 및 예외 책임자 기록됨 | 정책 우회 압력 |
| 은행 입금 | 입력 담당자와 검증자가 입력된 세부 정보를 승인된 기록과 대조 | 수동 입력이 승인 서류와 다름 |
운영용 전송 해제 체크리스트를 변경되지 않은 정기 결제에 사용하십시오. 은행 세부 정보가 변경된 경우 전용 은행 정보 변경 절차로 전환하십시오.변경 사항을 일반 결제의 단일 체크박스에 숨기지 마십시오.
시계 3: 의심되는 오송 후 첫 시간
팀이 돈이 잘못된 계좌로 이동했을 가능성이 있음을 발견하면 속도가 중요합니다. 즉시 발신 금융 기관에 연락하여 송금이 사기일 수 있다고 명시하고 회수 또는 취소 절차를 요청하십시오. IC3도 발신 기관이 수신 기관에 연락하도록 요청할 것을 권고하며, 회복은 보장되지 않는다고 명시합니다.
동시에 다음 조치를 취하십시오.
- 분쟁 중인 세부 정보를 사용하는 보류 중 또는 예약된 결제를 중지하고;
- 헤더, 첨부 파일, 채팅 메시지, 청구서, 은행 확인서 및 승인 로그가 포함된 원본 이메일을 보존하며;
- 사고 계획에 따라 보안, 재무, 법무, 보험사 및 관리 담당자에게 통보하고;
- 의심스러운 스레드를 사용하지 않고 이전에 알려진 채널을 통해 실제 공급업체에 연락하며;
- 관할권에 따른 관련 법 집행 및 사이버 범죄 채널을 통해 보고하십시오. 미국 피해자는 IC3를 사용할 수 있습니다.;
- 잠재적으로 침해된 메일함을 보호하고, 포워딩 규칙과 세션을 검토하며, 보안 팀을 통해 자격 증명을 재설정하십시오.
의심스러운 대화를 삭제하거나, 알 수 없는 수신자와 협상하거나, 침해 발생 경로를 정확히 증명하는 동안 은행 전화를 지연시키지 마십시오.
다음 결제를 더 안전하게 만들기
시도되거나 실제 편취 사건 이후에는 공급업체 온보딩 데이터, 은행 변경 권한, 이메일 보안, 다중 인증, 메일함 포워딩 알림, 결제 한도, 제작자-검증자 분리, 직원들이 독립적인 연락처 세부 정보를 찾는 방법 등 프로세스 양측을 모두 검토하십시오.
전체 문서 패킷을 위해 공급업체 전송 전에 수집해야 하는 문서를사용하십시오. 광범위한 회사 및 운영 경고 징후를 위해 공급업체 리스크 플래그 가이드를이러한 작업을 분리하면 변경된 은행 지시가 인증된 것으로 오인되는 것을 방지하여 깨끗한 레지스트리 결과를 얻을 수 있습니다.
본 기사는 일반적인 결제 통제 및 사고 대비 정보를 제공합니다. 특정 송금에 대한 은행, 법률, 사이버 보안, 보험 또는 복구 조언을 제공하지 않습니다.