สัญญาณเตือนภัยจากซัพพลายเออร์ก่อนโอนเงินผ่านธนาคาร

นาฬิกา 1: กำหนดเกณฑ์อ้างอิงก่อนถึงกำหนดส่งใบแจ้งหนี้

สร้างบันทึกการชำระเงินของซัพพลายเออร์ที่ผ่านการอนุมัติในช่วงปฐมนิเทศ ซึ่งไม่มีใครอยู่ภายใต้แรงกดดันให้ปล่อยเงินทุน บันทึกชื่อทางการจดทะเบียน รหัสเครดิตสังคมแบบรวม (USCC) คู่สัญญาในสัญญา ผู้ออกใบแจ้งหนี้ที่คาดหวัง ผู้รับเงินที่อนุมัติ ประเทศหรือภูมิภาคของผู้รับเงิน ชื่อธนาคาร เลขบัญชีส่วนท้าย สกุลเงิน และเหตุผลทางธุรกิจสำหรับการมีนิติบุคคลอื่นที่แตกต่างกันในห่วงโซ่

นอกจากนี้ ให้กำหนดช่องทางยืนยันสองช่องทางที่ไม่ขึ้นอยู่กับบัญชีอีเมลเดียวกัน เช่น หมายเลขโทรศัพท์ที่ยืนยันแล้วจากการสื่อสารก่อนหน้านี้ และผู้ติดต่ออีกคนหนึ่งที่รู้จักกัน บันทึกว่าใครในองค์กรของคุณสามารถอนุมัติผู้รับเงินใหม่ และเกณฑ์มูลค่าที่ต้องการผู้อนุมัติสองคน

กฎใบอนุญาตธุรกิจของจีนระบุฟิลด์ข้อมูลประจำตัว เช่น ชื่อบริษัทและ USCC ไว้บนใบอนุญาต ทบทวนข้อกำหนดฟิลด์อย่างเป็นทางการของใบอนุญาต. ใช้ฟิลด์เหล่านั้นเพื่อเป็นจุดยึดให้กับบันทึกซัพพลายเออร์ จากนั้นเชื่อมโยงกับคู่สัญญาในสัญญาและคู่สัญญาในการชำระเงิน ชื่อเว็บไซต์หรือลายเซ็นอีเมลไม่ใช่สิ่งที่ทดแทนตัวตนที่จดทะเบียนได้

ทำความเข้าใจว่าทำไมสายอีเมลที่คุ้นเคยจึงไม่เพียงพอ

การฉ้อโกงผ่านอีเมลธุรกิจ (BEC) อาจเกี่ยวข้องกับที่อยู่ที่ถูกปลอมแปลง หรือกล่องข้อความที่ถูกบุกรุกจริง ๆ ผู้โจมตีอาจสังเกตการสนทนาเกี่ยวกับการเรียกเก็บเงินที่แท้จริง และแทรกข้อมูลบัญชีที่แตกต่างกัน ณ ช่วงเวลาที่คาดว่าจะมีการชำระเงิน ดังนั้น ชื่อที่ถูกต้อง ยอดเงิน คำอธิบายผลิตภัณฑ์ และประวัติอีเมล จึงสามารถดำรงอยู่ร่วมกับผู้รับเงินที่ฉ้อโกงได้

FBI อธิบายว่า BEC เป็นแผนการที่สามารถเปลี่ยนเส้นทางชำระเงินที่ตั้งใจจะส่งให้ผู้ขายที่คุ้นเคย และแนะนำให้ยืนยันการโอนเงินผ่านการสื่อสารด้วยเสียงโดยตรงและรายละเอียดการติดต่อที่รู้จักมาก่อนหน้านี้ อ่านคำแนะนำ BEC ของ FBI.

อย่าถามสายอีเมลเดียวกันว่าถูกบุกรุกหรือไม่ อย่าใช้หมายเลขโทรศัพท์ที่เพิ่มเข้ามาในคำสั่งที่เปลี่ยนแปลง เส้นทางตรวจสอบต้องมาจากบันทึกที่มีอยู่ก่อนหน้าของคุณหรือแหล่งอื่นที่เป็นอิสระจากข้อความที่เกี่ยวข้อง

เจ็ดสิ่งกระตุ้นที่ทำให้ควรหยุดการปล่อยชำระเงิน

สัญญาณเหล่านี้ไม่ได้พิสูจน์ว่าเป็นการฉ้อโกง แต่ละข้อเป็นเหตุผลให้ชะลอจนกว่าการเปลี่ยนแปลงจะถูกอธิบายและยืนยันอย่างอิสระ:

1. บัญชีใหม่หรือผู้รับเงินใหม่ การเปลี่ยนแปลงใด ๆ จากเกณฑ์อ้างอิงที่ผ่านการอนุมัติจะรีเซ็ตการตรวจสอบการชำระเงิน แม้แต่เมื่อซัพพลายเออร์บอกว่าบัญชีเก่าใช้งานไม่ได้
2. ประเทศใหม่ ภูมิภาค หรือนิติบุคคลที่ไม่เกี่ยวข้อง ซัพพลายเออร์ขอให้โอนเงินทุนของคู่สัญญาในแผ่นดินใหญ่ไปยังบริษัทในฮ่องกง ตัวแทนส่งออก บุคคลธรรมดา หรือเขตอำนาจศาลอื่น ๆ โดยไม่มีไฟล์ความสัมพันธ์ที่ผ่านการอนุมัติ
3. ความเร่งด่วนแบบนาทีสุดท้าย มีการใช้ส่วนลด ช่องการผลิต วันหยุด การปล่อยสินค้า หรือการเดินทางของผู้จัดการ เพื่อหลีกเลี่ยงกระบวนการอนุมัติตามปกติ
4. รูปแบบการสื่อสารเปลี่ยนแปลงไป ผู้ส่งเปลี่ยนโดเมน อีเมลส่วนตัว บัญชีแชท หมายเลขโทรศัพท์ หรือภาษา และพยายาม discourages การใช้ช่องทางเดิม
5. ปฏิเสธการพูดคุย ผู้ติดต่อจะสื่อสารเฉพาะทางอีเมลหรือแชทเท่านั้น เมื่อต้องยืนยันรายละเอียดบัญชีธนาคาร
6. เอกสารขาดความต่อเนื่อง ผู้รับประโยชน์ ผู้ออกใบแจ้งหนี้ คู่สัญญา สกุลเงิน หรือจำนวนเงิน เปลี่ยนแปลงระหว่างเวอร์ชันต่างๆ โดยไม่มีร่องรอยการแก้ไขที่ชัดเจน
7. ความลับผิดปกติ หรือแรงกดดันจากอำนาจ ผู้ร้องเรียนระบุว่าฝ่ายบริหารระดับสูงอนุมัติข้อยกเว้นแล้ว แต่ไม่อนุญาตให้ติดต่อผู้อนุมัติโดยตรง

คำแนะนำของ FBI ระบุว่าการมีความเร่งด่วนโดยไม่อธิบาย การเปลี่ยนแปลงข้อมูลการโอนเงินในนาทีสุดท้าย การเปลี่ยนช่องทางการสื่อสาร และการปฏิเสธการใช้เสียงหรือวิดีโอ เป็นสัญญาณเตือน ตรวจสอบรายการสัญญาณเตือนอย่างเป็นทางการ.

ดำเนินการโทรกลับอย่างอิสระ

โทรหาผู้ติดต่อซัพพลายเออร์ที่ทราบหมายเลขจากบันทึกการลงทะเบียนที่ได้รับอนุมัติ หากผู้ติดต่อหลักคือบุคคลที่อาจถูกบุกรุกกล่องข้อความ ให้รวมผู้ติดต่อที่ทราบอีกคนหนึ่งไว้ด้วย อย่าเปิดเผยคำตอบที่คาดหวังทั้งหมดล่วงหน้า ขอให้ซัพพลายเออร์ระบุการเปลี่ยนแปลงด้วยคำพูดของตนเอง

สคริปต์การโทรกลับที่เป็นรูปธรรมมีดังนี้:

“เรากำลังระงับการชำระเงินอ้างอิง [อ้างอิงภายใน] กรุณาระบุชื่อทางกฎหมายของผู้รับประโยชน์ ประเทศธนาคาร สกุลเงิน และเลขสี่ตัวท้ายของบัญชีที่ปัจจุบันได้รับอนุญาตสำหรับใบแจ้งหนี้ฉบับนี้ หากข้อมูลเหล่านี้แตกต่างจากบันทึกที่ได้รับการอนุมัติของเรา กรุณาอธิบายว่าหน่วยงานใดเป็นเจ้าของบัญชี เหตุผลที่เกี่ยวข้องกับการเปลี่ยนแปลง วันที่เริ่มมีผลบังคับใช้ และใครภายในบริษัทของคุณเป็นผู้authorize การเปลี่ยนแปลงดังกล่าว เราจะบันทึกการตอบกลับและดำเนินการอนุมัติของเราให้เสร็จสิ้นก่อนการปล่อยเงิน”

บันทึกวันที่ เวลา หมายเลขที่โทร บุคคลในการสนทนา รายละเอียดที่กล่าวขึ้นเองโดยไม่มีข้อแนะนำ เอกสารสนับสนุนที่ขอ และผู้ตรวจสอบภายใน การโทรกลับที่เพียงแค่ถามว่า “อีเมลถูกต้องหรือไม่?” จะให้หลักฐานที่อ่อนแอ

IC3 แนะนำให้ใช้ช่องทางรองหรือการยืนยันสองปัจจัยสำหรับการเปลี่ยนแปลงข้อมูลบัญชี ดูคำแนะนำด้านการป้องกันและการตอบสนองของ IC3.

แก้ไขความสัมพันธ์ระหว่างบริษัทกับผู้รับประโยชน์

ความไม่ตรงกันของผู้รับประโยชน์ไม่ได้หมายความว่ามีการฉ้อโกงโดยอัตโนมัติ ซัพพลายเออร์จีนอาจใช้บริษัทส่งออก บริษัทการค้าในเครือ บริษัทคลังเงินสดของกลุ่ม หรือบริษัทในฮ่องกง สำหรับเหตุผลทางการค้าที่บันทึกไว้ การควบคุมคือการกำหนดว่าหน่วยงานแยกต่างหากนั้นคือใคร บทบาทคืออะไร อำนาจในการรวบรวมเงินมีหรือไม่ และสัญญาและใบแจ้งหนี้สนับสนุนการจัดเรียงดังกล่าวหรือไม่

เปรียบเทียบชื่อบทเหล่านี้เคียงข้างกัน:

• บริษัทจีนที่จดทะเบียนในบันทึกปัจจุบัน;
• ผู้ขายหรือคู่สัญญา;
• ผู้ออกใบแจ้งหนี้;
• ชื่อทางกฎหมายของผู้รับประโยชน์;
• ผู้ authorize การเปลี่ยนแปลงบัญชี

หากแตกต่างกัน ให้รวบรวมคำอธิบายเป็นลายลักษณ์อักษร หลักฐานความสัมพันธ์ เอกสารธุรกรรมที่แก้ไขแล้วเมื่อเหมาะสม และการ authorize ที่ได้รับการยืนยันอย่างอิสระ คู่มือเกี่ยวกับ ตรวจสอบผู้รับผลประโยชน์จากซัพพลายเออร์จีน ครอบคลุมความสัมพันธ์นี้โดยละเอียด สำหรับปัญหาชื่อบนใบแจ้งหนี้ ให้ใช้ กระบวนการจัดการความไม่ตรงกันของใบแจ้งหนี้แยกต่างหาก.

คำแนะนำอย่างเป็นทางการจากบริการพาณิชย์สหรัฐฯ ถือว่าสถานะบริษัท ที่อยู่ รายละเอียดการติดต่อ และสัญญาณเตือนแดงเป็นส่วนหนึ่งของการตรวจสอบพื้นหลังเบื้องต้น โดยแยกการตรวจสอบนี้ออกจากการดูแลตรวจสอบเชิงลึกในประเทศ อ่านคำแนะนำการตรวจสอบพื้นหลัง. การตรวจสอบตัวตนซัพพลายเออร์และการตรวจสอบคำสั่งธนาคารสนับสนุนซึ่งกันและกัน แต่ไม่มีอย่างใดอย่างหนึ่งมาแทนที่อีกอย่างหนึ่ง

อย่าปล่อยให้ข้อควบคุมที่อ่อนแอสร้างความสบายใจที่ผิดพลาด

การชำระเงินทดสอบ

การโอนเงินจำนวนเล็กน้อยยืนยันได้เพียงว่าเงินสามารถเข้าถึงบัญชีได้และอาจมีใครบางคนสังเกตการณ์เท่านั้น ไม่ได้พิสูจน์ว่าใครเป็นผู้ควบคุมบัญชี ความสัมพันธ์ได้รับการอนุญาตหรือไม่ หรือคำสั่งถัดไปจะคงเดิมหรือไม่

จดหมายหรือภาพหน้าจอจากธนาคาร

ไฟล์อาจถูกแก้ไข ล้าสมัย หรือออกให้กับนิติบุคคลอื่น ควรพิจารณาเป็นรายการเดียวเพื่อเปรียบเทียบ ไม่ใช่เป็นการยืนยันที่เป็นอิสระ ตรวจสอบการเปลี่ยนแปลงสำคัญในบัญชีผ่านช่องทางติดต่อที่กำหนดและขั้นตอนธนาคารของคุณเอง

การตอบกลับจากอีเมลที่คุ้นเคย

กล่องข้อความที่ถูกบุกรุกสามารถส่งและตอบกลับได้ การย้ายบทสนทนาเดียวกันไปยังข้อความอื่นภายในบัญชีนั้นไม่ได้สร้างช่องทางการสื่อสารที่เป็นอิสระ

การอนุมัติเร่งด่วนจากผู้จัดการ

การอนุมัติภายในไม่สามารถชดเชยหลักฐานภายนอกที่ขาดหายไปได้ หากผู้รับผลประโยชน์เปลี่ยน ผู้ตรวจสอบควรปิดขั้นตอนการควบคุมการเปลี่ยนแปลงก่อนที่ผู้อนุมัติจะยอมรับความเสี่ยงทางพาณิชย์

นาฬิกา 2: บันทึกการปล่อยสินค้าแบบนาทีที่ 30

ทันทีก่อนการปล่อยสินค้า ให้บันทึกข้อมูลสรุปหนึ่งชุด:

ใช้ขั้นตอนการดำเนินงาน รายการตรวจสอบการปล่อยเงินโอนผ่านระบบวายเออร์ สำหรับการชำระเงินตามปกติที่ไม่มีการเปลี่ยนแปลง หากข้อมูลธนาคารเปลี่ยน ให้สลับไปใช้ ขั้นตอนสำหรับกรณีเปลี่ยนข้อมูลธนาคารการเปลี่ยนแปลงดังกล่าวไม่ควรถูกซ่อนไว้เป็นเพียงกล่องกาใบเดียวในการชำระเงินตามปกติ

นาฬิกา 3: ชั่วโมงแรกหลังจากพบการเบี่ยงเบนเป้าหมายที่น่าสงสัย

หากทีมค้นพบว่าเงินอาจถูกส่งไปยังบัญชีผิด ความรวดเร็วเป็นสิ่งสำคัญ ติดต่อสถาบันการเงินต้นทางทันที แจ้งว่าการโอนเงินอาจเป็นการฉ้อโกง และขอกระบวนการเรียกคืนหรือยกเลิก IC3 ยังแนะนำให้ขอให้สถาบันการเงินต้นทางติดต่อกับสถาบันการเงินของผู้รับ โดยระบุว่าไม่สามารถรับประกันการกู้คืนได้

ในเวลาเดียวกัน:

1. หยุดการชำระเงินที่ยังค้างอยู่หรือกำหนดเวลาโดยใช้ข้อมูลที่ถูกโต้แย้ง;
2. รักษาอีเมลต้นฉบับพร้อมส่วนหัว ไฟล์แนบ ข้อความแชท ใบแจ้งหนี้ การยืนยันจากธนาคาร และบันทึกการอนุมัติ;
3. แจ้งฝ่ายความปลอดภัย ฝ่ายการเงิน ฝ่ายกฎหมาย ผู้ทำประกัน และผู้ติดต่อระดับบริหารภายใต้แผนจัดการเหตุการณ์;
4. ติดต่อซัพพลายเออร์ที่แท้จริงผ่านช่องทางที่เคยทราบมาก่อนโดยไม่ใช้สายการสื่อสารที่น่าสงสัย;
5. รายงานผ่านช่องทางการบังคับใช้กฎหมายและอาชญากรรมไซเบอร์ที่เกี่ยวข้องกับเขตอำนาจศาลของคุณ; ผู้เสียหายในสหรัฐฯ สามารถใช้ IC3;
6. ปกป้องกล่องข้อความที่อาจถูกบุกรุก ตรวจสอบกฎการส่งต่อและเซสชัน และรีเซ็ตข้อมูลประจำตัวผ่านทีมความปลอดภัย

อย่าลบบทสนทนาที่น่าสงสัย อย่าเจรจากับผู้รับที่ไม่รู้จัก หรือเลื่อนการโทรหาธนาคารขณะพยายามพิสูจน์ว่าเกิดการบุกรุกเกิดขึ้นได้อย่างไร

ทำให้การชำระเงินครั้งถัดไปปลอดภัยยิ่งขึ้น

หลังจากระยะเวลาใด ๆ ที่มีการพยายามหรือเกิดการเบี่ยงเบนจริง ให้ทบทวนทั้งสองด้านของกระบวนการ: ข้อมูลการลงทะเบียนซัพพลายเออร์ อำนาจในการเปลี่ยนข้อมูลธนาคาร ความปลอดภัยของอีเมล การตรวจสอบหลายปัจจัย การแจ้งเตือนการส่งต่อกล่องข้อความ ขีดจำกัดการชำระเงิน การแยกหน้าที่ระหว่างผู้กรอกและผู้ตรวจสอบ และวิธีการที่พนักงานค้นหาข้อมูลติดต่อที่เป็นอิสระ

สำหรับชุดเอกสารฉบับเต็ม ให้ใช้ เอกสารเพื่อรวบรวมก่อนการโอนเงินผ่านระบบวายเออร์ของซัพพลายเออร์สำหรับสัญญาณเตือนทั่วไปของบริษัทและการดำเนินงาน ให้ใช้ คู่มือสัญญาณเตือนภัยจากซัพพลายเออร์การแยกงานเหล่านี้ออกจากกันช่วยป้องกันไม่ให้ผลลัพธ์ของทะเบียนที่สะอาดถูกเข้าใจผิดว่าเป็นการยืนยันคำสั่งธนาคารที่เปลี่ยนแปลง

บทความนี้ให้ข้อมูลทั่วไปเกี่ยวกับการควบคุมการชำระเงินและการเตรียมพร้อมสำหรับเหตุการณ์ต่างๆ ไม่ได้ให้คำแนะนำด้านธนาคาร กฎหมาย ความปลอดภัยทางไซเบอร์ ประกันภัย หรือการกู้คืนสำหรับการโอนเงินเฉพาะรายการ