豐田紡織,豐田汽車座椅及內飾供應商,日前披露稱遭遇網絡欺詐,向詐騙犯控制下的銀行賬戶匯入大筆資金。
豐田紡織公司在其全球網站上發(fā)布了一份聲明,稱其歐洲子公司受騙,于 8 月 14 日向罪犯控制下的銀行賬戶匯入了約 40 億日元(3,700 多萬美元)。
該公司稱,事發(fā)后不久即意識到遭遇了欺詐,隨即組織團隊試圖挽回受損資金。
意識到遭遇犯罪活動的可能性很高,我們立即成立了由律師組成的團隊,然后向當?shù)卣{查機構報告了該損失。在配合各方面調查的同時,我們盡最大的努力保護/挽回受損資金。
如果豐田紡織未能成功追回被盜資金,豐田汽車可能會修改其 2020 年 3 月收益預測。
豐田紡織內部向詐騙者銀行賬戶轉賬的員工不禁令人同情。事實上,我們每個人都不能保證對社會工程免疫,盡管可能覺得自己火眼金睛能識破所有騙局,但僅需一瞬間的分心,就有可能犯下令公司損失數(shù)百萬美元的錯誤。
很多時候,商務電郵入侵 (BEC) 詐騙者會針對會計和財務部門,通過冒充真實供應商開具服務發(fā)票或偽裝公司高管,誘使他們向自己控制下的銀行賬戶匯入大筆金錢。
換句話說,公司收到的發(fā)票上所列服務項目可能確有其事,但銀行賬號就未必是真實供應商的了。騙術老手制作的發(fā)票幾乎能以假亂真,還可能利用從被黑電子郵件賬戶(目標公司或其供應商的)中獲取的信息令收付款溝通過程更具可信度。
如果公司不幸遭遇 BEC 騙子,最好通報司法機構。位于美國的公司企業(yè)若淪為 BEC 受害者,還可以填寫互聯(lián)網犯罪投訴中心 (IC3) 網站上的表格,幫助凍結和找回損失的資金,收集關于罪犯的信息。
與官方機構合作,提供所掌握的詐騙犯相關信息,有助于將作惡者繩之以法。本周早些時候,美國司法部 (DoJ) 宣布,“Operation reWired”調查行動已在全球多個國家逮捕 281 名 BEC 嫌犯。同樣是在本周,F(xiàn)BI 宣稱,2018 年 5 月到 2019 年 6 月間,BEC 欺詐造成的損失增加了 100%,全球損失總額高達 262 億美元。
需要指出的是,以上 BEC 損失數(shù)據還只是 FBI 確知的,很有可能有更多的損失根本沒有向司法機構上報。
唯一明確的是,網絡罪犯可通過 BEC 欺詐攫取的資金數(shù)額絕對可觀。每一家公司企業(yè)都必須教育員工防范此類威脅,設置相應的機制以減少潛在欺詐成功的幾率。
豐田的聲明:
https://www.toyota-boshoku.com/global/content/wp-content/uploads/190906e.pdf
IC3 報告表: