Красные флаги поставщика перед переводом по банковскому каналу
Используйте утвержденный базовый профиль бенефициара, независимую обратную связь, запись о выпуске платежа и план действий в первый час при изменении инструкций поставщика по переводу средств или их необычном характере.
Самая опасная инструкция поставщика по переводу средств может поступить в рамках знакомой переписки по электронной почте, содержать правильную сумму счета и исходить от лица, известного вашей команде. Поэтому контроль платежа не может сводиться к вопросу «выглядит ли это письмо подлинным?» Он должен сравнивать инструкцию с независимо установленным базовым профилем поставщика и бенефициара.
Это руководство разделяет три временных этапа: контроль, установленный при онбординге, проверка выпуска для сегодняшнего перевода и первый час после подозрения в перенаправлении. Оно фокусируется на рисках инструкции по платежу, а не на повторении общего списка красных флагов поставщика.
Часы 1: установите базовый профиль до наступления срока оплаты по счету
Создайте утвержденную запись об оплате поставщика во время онбординга, когда никто не находится под давлением необходимости выпустить средства. Запишите зарегистрированное китайское название, Единый код социального кредита (USCC), сторону договора, ожидаемого эмитента счета, утвержденного бенефициара, страну или регион бенефициара, название банка, последние цифры счета, валюту и коммерческую причину наличия любого другого звена в цепочке.
Также установите два маршрута подтверждения, не зависящих от одного и того же почтового ящика: например, номер телефона, проверенный в ходе предыдущего общения, и второй известный контакт. Задокументируйте, кто в вашей организации может утвердить нового бенефициара и порог суммы, требующий двух утверждающих лиц.
Правила лицензирования бизнеса в Китае размещают поля идентификации, такие как название компании и USCC, на лицензии. Ознакомьтесь с официальными положениями по полям лицензии. Используйте эти поля для закрепления записи о поставщике, затем свяжите их со стороной договора и стороной платежа. Название веб-сайта или подпись в электронном письме не являются заменой зарегистрированной идентичности.
Понимание того, почему знакомой переписки недостаточно
Компрометация деловой почты (BEC) может включать поддельный адрес или действительно взломанный почтовый ящик. Злоумышленник может наблюдать за реальными разговорами о выставлении счетов и вставить другие банковские реквизиты в момент, когда ожидается платеж. Правильные имена, суммы, описания продуктов и история электронных писем могут поэтому сосуществовать с мошенническим бенефициаром.
ФБР описывает BEC как схему, которая может перенаправить платеж, предназначенный для знакомого поставщика, и рекомендует подтверждать переводы через прямую голосовую связь и ранее известные контактные данные. Прочтите рекомендации ФБР по BEC.
Не спрашивайте ту же переписку по электронной почте, была ли она скомпрометирована. Не используйте номер телефона, добавленный в измененную инструкцию. Маршрут проверки должен исходить из ваших заранее существующих записей или другого источника, независимого от рассматриваемого сообщения.
Семь триггеров, которые должны остановить выпуск платежа
Эти сигналы не доказывают мошенничество. Каждый является причиной приостановить действие до тех пор, пока изменение не будет объяснено и независимо подтверждено:
- Новый счет или бенефициар. Любое изменение от утвержденного базового профиля сбрасывает проверку платежа, даже если поставщик говорит, что старый счет недоступен.
- Новая страна, регион или неродственная компания. Поставщик просит направить средства стороны договора материкового Китая в компанию Гонконга, экспортного агента, физическое лицо или другую юрисдикцию без утвержденного файла отношений.
- Срочность в последний момент. Скидка, производственная квота, праздник, отгрузка груза или командировка менеджера используются для обхода обычного согласования.
- Измененный шаблон коммуникации. Отправитель меняет домен, личную электронную почту, аккаунт мессенджера, номер телефона или язык и не рекомендует использовать старый канал связи.
- Отказ от разговора. Контактное лицо готово общаться только по электронной почте или в чате, когда требуется подтверждение банковских реквизитов.
- Разрыв в документах. Выгодоприобретатель, выставитель счета-фактуры, сторона договора, валюта или сумма изменяются между версиями без четкой истории изменений.
- Необычная секретность или давление со стороны руководства. Запрашивающий утверждает, что старшее руководство одобрило исключение, но не позволяет связаться с утверждающим напрямую.
Руководство ФБР указывает на необъяснимую срочность, внесение последних изменений в данные для перевода, изменение каналов связи и отказ от использования голосовой или видеосвязи как на предупреждающие признаки. Ознакомьтесь с официальным списком предупреждающих признаков.
Проведите независимый обратный звонок
Позвоните известному контакту поставщика по номеру из утвержденной записи о регистрации. Если основной контакт — это лицо, почтовый ящик которого может быть взломан, включите второго известного контакта. Не раскрывайте заранее все ожидаемые ответы; попросите поставщика изложить изменения своими словами.
Практический скрипт обратного звонка выглядит так:
«Мы приостанавливаем платеж по ссылке [внутренняя ссылка]. Пожалуйста, укажите юридическое имя выгодоприобретателя, страну банка, валюту и последние четыре символа номера счета, которые в настоящее время авторизованы для этого счета-фактуры. Если они отличаются от наших утвержденных данных, объясните, какая организация владеет счетом, почему он задействован, когда вступили в силу изменения и кто в вашей компании их авторизовал. Мы задокументируем ответ и завершим наше собственное согласование перед выпуском платежа.»
Зафиксируйте дату, время, набранный номер, участников звонка, детали, озвученные без подсказок, запрошенные подтверждающие документы и внутреннего проверяющего. Обратный звонок, который просто спрашивает «Верно ли письмо?», дает слабые доказательства.
IC3 рекомендует использовать вторичные каналы или двухфакторную верификацию при изменении данных об учетной записи. Смотрите рекомендации IC3 по предотвращению и реагированию.
Установите связь между компанией и выгодоприобретателем
Несоответствие выгодоприобретателя не является автоматически мошенничеством. Китайские поставщики могут использовать экспортную компанию, аффилированную торговую организацию, казначейскую компанию группы или компанию из Гонконга по документально обоснованной коммерческой причине. Контроль заключается в установлении того, кто является отдельной организацией, ее роли, полномочий на получение средств и того, поддерживают ли договор и счет-фактура такое arrangement.
Сравните эти названия бок о бок:
- зарегистрированная китайская компания в текущих записях;
- продавец или сторона договора;
- выставитель счета-фактуры;
- юридическое имя выгодоприобретателя;
- авторизатор изменения реквизитов счета.
Если они различаются, соберите письменное объяснение, доказательства взаимосвязи, измененные транзакционные документы, где это уместно, и независимо подтвержденную авторизацию. Руководство по проверка бенефициара китайского поставщика подробно описывает эту связь. В случае проблемы с именем в счете используйте отдельный рабочий процесс несоответствия счета.
Официальные рекомендации Торговой службы США рассматривают существование компании, адрес, контактные данные и тревожные признаки как часть первоначальной проверки биографических данных, одновременно проводя различие между этой проверкой и более глубокой внутристрановой должной осмотрительностью. Прочитать руководство по проверке биографических данных. Проверка личности поставщика и проверка банковских инструкций поддерживают друг друга, но ни одна из них не заменяет другую.
Не позволяйте слабым контролям создавать ложное чувство безопасности
Тестовый платеж
Маленький перевод подтверждает только то, что деньги могут поступить на счет и, возможно, что кто-то может это наблюдать. Он не устанавливает, кто контролирует счет, авторизованы ли отношения или останется ли следующая инструкция неизменной.
Письмо или скриншот из банка
Файл может быть изменен, устареть или быть выпущен для другого юридического лица. Рассматривайте его как один элемент для сравнения, а не как независимое подтверждение. Проверяйте существенные изменения счетов через установленный контакт и собственные процедуры вашего банка.
Ответ с обычного адреса электронной почты
Скомпрометированный почтовый ящик может отправлять и получать ответы. Перемещение того же разговора в другое сообщение внутри этого аккаунта не создает независимый канал.
Срочное одобрение менеджером
Внутреннее одобрение не может компенсировать отсутствие внешних доказательств. Если бенефициар изменился, проверяющий должен закрыть шаги контроля изменений до того, как утверждающее лицо примет коммерческий риск.
Часы 2: запись выпуска длительностью 30 минут
Непосредственно перед выпуском сохраните одну компактную запись:
| Контроль | Доказательства выпуска | Условие удержания |
|---|---|---|
| Идентичность поставщика | Китайское имя и USCC сопоставлены с предполагаемым юридическим лицом | Нет надежной идентичности или неверная компания |
| Стороны транзакции | Сравнение имен контракта, счета и бенефициара | Необъяснимая разница в юридических лицах |
| Непрерывность инструкции | Текущие данные равны утвержденной базовой линии | Любое непроверенное изменение |
| Независимое подтверждение | Известный канал связи, запись телефонного разговора, повторная связь при необходимости | Доступен только оспариваемый адрес электронной почты или новый номер телефона |
| Внутренний уполномоченный орган | Зафиксированы требуемые утверждающие лица и владелец исключения | Давление с целью обхода политики |
| Банковская запись | Составитель и проверяющий сравнивают введенные данные с утвержденной записью | Ручной ввод отличается от пакета утверждения |
Используйте операционную чек-лист выпуска банковского перевода для стандартного неизменного платежа. Если банковские реквизиты изменились, переключитесь на выделенную процедуру изменения банковских реквизитов. Изменение не должно скрываться в виде одной отмеченной галочки в otherwise обычном платеже.
Часы 3: первый час после подозрения на неправильное направление средств
Если команда обнаруживает, что деньги могли быть переведены на неверный счет, скорость имеет решающее значение. Немедленно свяжитесь с финансовым учреждением, инициировавшим перевод, сообщите о возможном мошенничестве и запросите процедуру отзыва или отмены перевода. IC3 также рекомендует попросить учреждение-отправителя связаться с учреждением-получателем; отмечается, что восстановление средств не гарантируется.
Параллельно выполните следующие действия:
- остановите все ожидаемые или запланированные платежи с использованием оспариваемых реквизитов;
- сохраните исходные электронные письма с заголовками, вложениями, сообщениями чатов, счетами, банковскими подтверждениями и журналами утверждений;
- уведомите контакты служб безопасности, финансов, юриспруденции, страховщика и руководства согласно плану реагирования на инциденты;
- свяжитесь с настоящим поставщиком через ранее известные каналы, не используя подозрительную ветку переписки;
- сообщите через соответствующие каналы правоохранительных органов и борьбы с киберпреступностью вашей юрисдикции; пострадавшие в США могут использовать IC3;
- защитите потенциально скомпрометированные почтовые ящики, проверьте правила пересылки и сеансы, а также сбросьте учетные данные через службу безопасности.
Не удаляйте подозрительную переписку, не ведите переговоры с неизвестным получателем и не откладывайте звонок в банк в попытке точно доказать, как произошло нарушение.
Сделайте следующий платеж более безопасным
После любой попытки или факта отвлечения средств проведите анализ обеих сторон процесса: данных онбординга поставщика, полномочий на изменение банковских реквизитов, безопасности электронной почты, многофакторной аутентификации, оповещений о пересылке писем, порогов платежей, разделения обязанностей составителя и проверяющего, а также того, как сотрудники находят независимые контактные данные.
Для полного пакета документов используйте документы для сбора перед банковским переводом поставщику. Для более широкого обзора признаков риска компании используйте руководство по красным флагам поставщиков. Разделение этих задач предотвращает ошибочную интерпретацию чистого результата проверки реестра как подтверждения изменённого банковского поручения.
Эта статья содержит общую информацию о контроле платежей и подготовке к инцидентам. Она не предоставляет рекомендаций по банковским, юридическим, кибербезопасности, страхованию или восстановлению для конкретной транзакции.