Измами с банкови преводи, измами с фактури и изтегляне от банка FFKC¶

Откриването, че вашата компания, ескроу купувач на недвижими имоти, организация с нестопанска цел или семейство току-що е прехвърлила десетки или стотици хиляди долари към банковата сметка на измамник чрез Business Email Compromise (BEC), фалшива фактура на доставчик или отвличане на недвижим имот за затваряне на разходите, е изключителна, ежеминутна финансова спешност. За разлика от измамите с кредитни карти, при които потребителите са защитени от правила за нулева отговорност и 60-дневни прозорци за връщане на плащане, банковият превод (Fedwire, SWIFT, CHAPS, или SEPA) или търговски ACH push е предназначен за уреждане като неотменими пари. Въпреки това, измамният банков превод НЕ е незабавно безнадежден, ако действате в рамките на първите 24 до 48 часа. Престъпните синдикати не могат лесно да влязат в местен клон и да изтеглят $250 000 във физическа хартиена валута; откраднатите средства първо трябва да останат в местна сметка на „парично муле“ или да преминат през кореспондентски клирингови банки, преди да бъдат прехвърлени офшорно в Хонг Конг, Китай, Обединените арабски емирства, Турция или конвертирани на борса за криптовалута. Ако задействате официално междубанково Задържане без вреди / Оттегляне на писмо за обезщетение (SWIFT MT192 / pacs.004) и ангажирайте веригата за убийство на финансови измами на националните правоприлагащи органи (FFKC) преди приемащата банка да изчисти средствата, банките и федералните агенти замразяват и възстановяват стотици милиони долари в откраднати проводници всяка година.

Ако измамата включва активно физическо отвличане, търсене на заложници или непосредствена заплаха от насилие, обадете се на местния номер за спешни повиквания (911 в Съединените щати и Канада, 112 в целия Европейски съюз, 999 в Обединеното кралство) или се консултирайте с нашия указател за международни номера за спешни случаи веднага. За всички измами с корпоративни фактури, отвличания на права на собственост върху недвижими имоти и лични измами, изхвърлете всичко и изпълнете последователността от 6 стъпки за спешно извикване по-долу в рамките на следващите 15 минути.

Направете това сега¶

1. Обадете се на бюрото за банкови измами/финансови операции на Вашата първоначална банка в рамките на 5 минути и поискайте незабавно „Отзоваване на измама с безвредно задържане/Писмо за обезщетение“: Не чакайте на опашка пред касата в клон на дребно и не изпращайте защитено уеб съобщение. Обадете се на телефонния номер на разписката на вашия отдел за телеграфни съобщения или на горещата линия на бизнес касата и използвайте точно тези думи: „Ние сме жертва на активна телена измама за компрометиране на бизнес имейл на телеграфно съобщение, изпратено на [Дата/Час] за [$Amount]. Искам незабавно да изпратите спешна заявка за отзоваване на измама (Fedwire Recall / SWIFT MT192 / camt.056) to the Receiving Bank AND issue an interbank Hold Harmless / Letter of Indemnity on our behalf so the Receiving Bank's Fraud Department freezes the beneficiary account immediately."
2. Simultaneously look up the Fraudulent Receiving Bank by its Routing / ABA / SWIFT BIC code and call the Receiving Bank's Fraud Department directly: Do not wait 6 hours for your bank's back office to send a message to the scammer's bank. Look at the fraudulent wire instructions the scammer sent you, find the Receiving Bank Name and ABA Routing Number / IBAN / SWIFT BIC, call that bank's corporate security or wire fraud hotline directly, and give them the IMAD / OMAD number (for US Fedwire), UETR (for SWIFT), exact dollar amount, and the Beneficiary Account Number. While a receiving bank will not wire the money back to you over the phone, a direct alert from a victim combined with the IMAD/OMAD trace number frequently prompts the Receiving Bank's internal fraud analysts to place an immediate administrative fraud freeze on the scammer's account while they await your bank's formal Letter of Indemnity.
3. File an emergency FBI IC3 Complaint (ic3.gov) в Съединените щати, за да активирате екипа на ФБР за възстановяване на активи (RAT) and the Financial Fraud Kill Chain (FFKC): If the wire originated from or passed through a United States bank account within the last 72 hours (especially if $50,000+ or any real estate closing amount), go to ic3.gov right now and submit an online complaint. Clearly enter "BEC / Wire Transfer Fraud - Sent Within Last 72 Hours" at the top of the description along with the exact originating bank, receiving bank, ABA routing numbers, account numbers, and IMAD/OMAD trace numbers. The FBI's Recovery Asset Team (RAT) operates a direct real-time communication channel with domestic banks and FinCEN to place federal administrative holds on domestic money-mule accounts (achieving an historic freeze success rate exceeding 70 percent when reported before the wire hops offshore).
4. In the UK, EU, Canada, or Australia, trigger your national interbank fraud freeze line immediately:
   • Обединено кралство: Обадете се на линията за измами на вашата банка, като използвате горещата линия 159 Stop Scams (просто наберете 159), report immediately to Action Fraud (0300 123 2040: select the live active fraud option if money is currently in transit), and invoke the Payment Systems Regulator (PSR) Mandatory APP Fraud Reimbursement Rules (effective October 2024 for Faster Payments and CHAPS).
   • European Union: Demand an immediate SEPA Credit Transfer Recall (camt.056 / pacs.004) for FRAD (Fraudulent Origin) via your bank and file an immediate police report so national Financial Intelligence Units (FIU) can issue an emergency cross-border freeze under EU AML directives.
   • Canada & Australia: Report immediately to your bank's wire recall desk, the Canadian Anti-Fraud Centre (CAFC) / local police financial crimes unit, or the Australian National Anti-Scam Centre / AFCX Fraud Reporting Exchange (cyber.gov.au).
5. Do NOT email the scammer, do NOT ask "Did you get the wire?", and do NOT alert the compromised email thread: The moment the scammer realizes you have discovered the fraud, they will immediately log into the receiving money-mule bank account and sweep any remaining balance out via instant crypto rails or international wires. Keep the scammer completely in the dark while your bank and the FBI freeze the destination account.
6. Preserve the compromised email headers (EML / MSG files) and isolate the breached mailbox: Do not delete the fraudulent invoice emails. Have your IT team export the raw message headers (Authentication-Results, Received: from, Reply-To) and check both your own email system and your vendor's email system for hidden inbox forwarding rules (see our guide on hacked email account: hidden forwarding rules and recovery).

Decision tree: executing an emergency bank transfer recall by payment rail¶

Use this rapid operational flowchart to execute the exact recall protocol for your specific payment network (Fedwire, ACH, SWIFT, или CHAPS/Faster Payments):

flowchart TD
    A["Fraudulent Wire or Electronic Transfer Discovered"] --> B["Identify Exact Payment Rail & Obtain Trace Number Immediately"]
    B --> C{"Which Payment Rail Was Used?"}
    C -->|"US Domestic Wire (Fedwire)"| D["Obtain 22-Character IMAD / OMAD Trace Number from Originating Bank"]
    C -->|"International Wire (SWIFT)"| E["Obtain 36-Character SWIFT UETR & MT103 Copy from Originating Bank"]
    C -->|"US Domestic ACH Transfer"| F["Obtain 15-Digit ACH Trace Number from Originating Bank"]
    C -->|"UK Faster Payments / CHAPS or EU SEPA"| G["Obtain Faster Payments FPID / CHAPS Ref or SEPA End-to-End ID"]
    D --> H["1. Originating Bank Sends Emergency Fraud Recall + Hold Harmless Indemnity to Receiving Bank"]
    E --> H
    F --> I{"Колко работни дни след уреждането на ACH?"}
    I -->|"На опашка / същия ден"| J["Cancel Unbatched ACH or Issue Immediate NACHA ODFI Return/Recall"]
    I -->|"1 to 5 Business Days"| K["Demand ODFI Send ACH Recall + Letter of Indemnity to RDFI Fraud Desk"]
    G --> L["Dial 159 (UK) / Bank Fraud Line: Trigger Immediate Interbank Freeze & PSR APP Reimbursement Claim"]
    H --> M["2. Victim Calls Receiving Bank Fraud Desk Directly with IMAD/UETR & Beneficiary Account Number"]
    K --> M
    M --> N["3. File FBI IC3 (ic3.gov) within 72h to Activate FBI RAT / Financial Fraud Kill Chain + Local Police Report"]

Phase 1: The critical technical identifiers you must get from your bank in the first 15 minutes¶

When you call your bank, the receiving bank, and the FBI or police, saying "We wired $142,000 to Bank of America this morning" is not enough to locate a transaction in a clearing system that processes millions of messages per hour. You must immediately ask your Originating Bank for the exact cryptographic/clearing trace number for the payment rail used:

Защо посредническите/кореспондентските банки са най-добрият ви приятел при международно изтегляне на превод¶

Ако измамникът ви е подмамил да преведете USD или EUR към офшорна банка в Хонконг, Китай, Сингапур, Дубай или Източна Европа, международен SWIFT превод рядко се телепортира директно от вашата местна американска или европейска банка към чуждестранната банка за 5 секунди.

Вместо това международните преводи преминават през верига от Кореспондентски (междинни) банки (като JPMorgan Chase New York, Citibank N.A., Bank of New York Mellon, Deutsche Bank Frankfurt или Standard Chartered) и трябва да преминат през Time-Zone Cutoffs и Automated Sanctions / AML Screening Filters. Тъй като работното време за азиатско-тихоокеанско и европейско банкиране не се припокрива със следобедните часове в Северна Америка, международен превод, изпратен в 14:00 ч. нюйоркско време, често стои в опашката на кореспондентска банка в Ню Йорк или стои некредитиран в сутрешната опашка за входящо валидиране на чуждестранната банка-получател за 8 до 24 часа.

• Действие, което трябва да предприемете незабавно: Помолете вашата банка да провери SWIFT gpi Tracker, като използва вашия 36-знаков UETR. SWIFT gpi Tracker показва в реално време коя точно банка-посредник в момента държи средствата (In Transit at Intermediary срещу Credited to Beneficiary).
• Ако преводът все още е в банка-кореспондент посредник в Ню Йорк, Лондон или Франкфурт, вашата банка може да изпрати приоритет SWIFT MT192 / camt.056 Stop/Recall директно към тази банка-посредник (и можете да уведомите отдела за телеграфни услуги на банката-посредник в Ню Йорк/Лондон с UETR), спиране на парите преди изобщо да напуснат националната юрисдикция.

Фаза 2: Активиране на FBI Financial Fraud Kill Chain (FFKC) и задържания на правоприлагащите органи¶

Когато имате работа с банкови измами над $10 000 (и особено $50 000+ корпоративни или недвижими имоти), отделът за измами на дребно на вашата банка е само половината от уравнението. Правоприлагащите органи притежават законови правомощия да задействат спешни замразявания в получаващи банки и рампи за криптовалута дори преди да бъде подписана официална съдебна заповед.

1. Съединени щати: Как екипът на ФБР за възстановяване на активи (RAT) и FFKC работа¶

Създаден през 2018 г. в Центъра за жалби за интернет престъпления на ФБР (IC3), Екипът за възстановяване на активи (RAT) рационализира комуникацията между полевите офиси на ФБР, местните финансови институции и Мрежата за борба с финансовите престъпления (FinCEN) по Верига за убийство на финансови измами (FFKC) протокол.

За да увеличите максимално скоростта на an FFKC припомнете си, подайте доклада си на ic3.gov незабавно (не чакайте до утре сутринта, за да се консултирате първо с адвокат, подайте ic3.gov форма в рамките на първия час след откриване на кражбата) и включете всяко едно поле по-долу с нула правописни грешки:

1. Информация за жертвата: Вашето юридическо име, име на фирма, телефонен номер (използвайте директен номер на мобилен телефон, на който ще отговаряте 24/7 при първото позвъняване) и некомпрометиран имейл адрес.
2. Данни за първоначалната банка: Пълното име на банката, адрес на клон, номер на първоначалната ви сметка, номер на ABA маршрут и името/телефонния номер на служителя за банкови измами, с когото сте говорили.
3. Данни за основна банка на бенефициента (измамник): Пълно име на банката получател, град/щат/държава на получаващата банка, Номер за маршрутизиране на ABA / SWIFT BIC, Номер на сметка на бенефициент и точно име на бенефициент, изписани в инструкциите за измамнически превод.
4. Данни за посредническата/кореспондентската банка (ако е приложимо): Име на всяка посредническа банка, SWIFT BIC или номер за маршрутизиране, посочен в листа с телеграфни данни.
5. Метаданни за транзакцията: Точна сума в долари до цент, точен час и дата на изпълнение на превода и 22-знаковия Fedwire IMAD/OMAD номер или 36-знаков SWIFT UETR.
6. Последващо телефонно обаждане след изпращане ic3.gov:
   • Запазете/отпечатайте PDF копието на изпратеното от вас ic3.gov оплакване веднага.
   • Обадете се на вашия местен офис на ФБР (fbi.gov/contact-us/field-offices) и вашия местен офис на Тайните служби на Съединените щати (USSS) (secretservice.gov/contact/field-offices, оперативните групи за кибер измами на Сикрет сървис, съръководители на BEC, си спомнят заедно с ФБР).
   • Кажете на дежурния агент по телефона: „Току-що подадохме спешна IC3 жалба за активен банков превод за компрометиран бизнес имейл на [$Amount], изпратен преди [X] часа. Имаме номера на Fedwire IMAD / SWIFT UETR в ръка и изискваме спешна координация с екипа за възстановяване на активи IC3 за изтегляне на верига за убийства на финансови измами.“

2. Обединено кралство: The 159 Гореща линия и Правилата за задължителни PSR за възстановяване на разходи за измами от октомври 2024 г¶

Ако вие или вашето микропредприятие/благотворителна организация в Обединеното кралство сте били подмамени да изпратите банков превод (известен в банковото законодателство на Обединеното кралство като Оторизирано Push плащане (APP) Измама, при която измамник ви подмамва да разрешите по-бързо плащане или CHAPS превод чрез фалшива фактура, представяне на адвокат за прехвърляне или измама с представяне на банка):

1. Набиране 159 Незабавно: Свързва ви директно с бюрото за предотвратяване на измами на вашата банка в Обединеното кралство, за да инициирате спешна заявка за междубанково замразяване на по-бързи плащания / CHAPS към получаващата банка.
2. Позовавайте се на вашето законово право на задължително възстановяване от регулатора на платежните системи (PSR) Политика PS23/4 и PS24/3:
   • Съгласно знаковите правила на регулатора на платежните системи на Обединеното кралство, които влязоха в сила на 7 октомври 2024 г., доставчиците на платежни услуги в Обединеното кралство (PSPs) са законово задължени да възстановят сумата на жертвите на отговарящи на условията измами с оторизирано насочено плащане (APP), изпратени чрез Faster Payments или CHAPS, до £85 000 в рамките на 5 работни дни (или до 35 работни дни, ако банката се позовава на разпоредбата за разследване „спиране на часовника“), освен ако банката не може да докаже, че потребителят е действал с „груба небрежност“ (много висока правна пречка съгласно Consumer Standard на Внимание) или е бил съучастник в измамата.
   • Дори ако откраднатите средства надвишават 85 000 британски лири (например измама с прехвърляне на жилищен депозит от 250 000 британски лири), можете да поискате първите 85 000 британски лири съгласно задължителната схема за PSR И да преследвате остатъка до £430 000, като подадете жалба до Услугата на финансовия омбудсман (FOS, financial-ombudsman.org.uk) ако изпращащата или получаващата банка не е изпълнила своите задължения за наблюдение за борба с измамите или съгласно модела за условно възстановяване (CRM) наследени принципи.

Фаза 3: Конкретни планове за действие по сценарий на телена измама¶

Как се е случила измамата определя кой друг трябва да бъде уведомен незабавно, за да спре вторичните кражби и да установи правна отговорност.

Сценарий A: Закриване на недвижими имоти/отвличане на право на собственост и ескроу (откраднато авансово плащане от купувач на жилище)¶

Телеграфните измами при затваряне на недвижими имоти са едно от най-скъпите престъпления, засягащи семействата. Нападателите компрометират имейл акаунта на Агент по недвижими имоти, ипотечен брокер, титулярна компания или адвокат по приключването месеци предварително, тихо наблюдават календара за крайната ви дата и ви изпращат имейл 24 до 48 часа преди затварянето с реалистичен PDF прикачен файл: „СПЕШНО: Актуализирани инструкции за превод за [име на титулна компания] поради края на месеца одит на ескроу сметка."

Ако току-що сте прехвърлили авансово плащане за дома си или пари в брой на измамник: 1. Изпълнете стъпки 1, 2 и 3 от „Направете това сега“ веднага: Вземете IMAD/OMAD от вашата банка, поискайте незабавно Hold Harmless Recall, обадете се директно на гишето за измами на получаващата банка и подадете на ic3.gov в рамките на първите 30 минути. 2. Незабавно се обадете по телефона на компанията за недвижими имоти/заключващия адвокат: - Кажете на служителя за ескроу и главния юрисконсулт на Title Company, че вашият заключителен кабел е бил отклонен чрез фалшив или компрометиран имейл. - Помолете ги да запазят всички регистрационни файлове на имейл сървъра от своя страна, като по-специално проверяват дали нападателят е влязъл директно в акаунта на Microsoft 365 / Google Workspace на титулярната компания или имейл акаунта на брокера. (Съгласно държавните закони на САЩ за небрежност и доктрините за сравнителни грешки на Единния търговски кодекс, определянето на чия имейл система е била пробита без подходящо MFA е критично, ако преводът не е възстановен на 100 процента от банките). - Попитайте Титулярната компания дали има Покритие за киберпрестъпност/социално инженерство/измами с кабели или е свързано със застраховател на титула (като Fidelity National Title, First American, Old Republic или Stewart Title), много от които поддържат свои собствени специални 24/7 Rapid Wire Recovery Coalitions с директни изпълнителни контакти в големи банки. 3. Уведомете писмено продавача и агентите за недвижими имоти: Ако средствата ви при затваряне са замразени при активно ФБР/междубанково разследване за изземване, накарайте адвокат за недвижими имоти незабавно да изпрати известие с искане за кратко Удължаване на датата на затваряне на договора / Допълнение за лечение на непреодолима сила, така че да не загубите автоматично депозита си, докато изтеглянето приключи в рамките на междубанковия период от 5 до 14 дни прозорец.

Сценарий Б: Измами с фактури на корпоративни доставчици (отклоняване на дължими сметки от B2B)¶

При B2B измама с фактура на доставчик вашите задължения към сметки (AP) отделът получава имейл от истински, дългогодишен доставчик (billing@supplier.com или подобен домейн billing@suppIier.com), заявявайки: "Моля, обърнете внимание, че прехвърлихме нашата търговска оперативна сметка от Wells Fargo към Truist Bank; моля, актуализирайте нашите ACH/Wire инструкции за фактура #90412."

Ако вашият бизнес току-що е платил истинска фактура в измамна банкова сметка: 1. Изпълнете Bank Hold Harmless Recall и FBI ic3.gov подаване веднага. 2. Определете чий имейл сървър всъщност е бил пробит (Вашият срещу този на Вашия доставчик): - Нека вашият екип по ИТ сигурност инспектира необработения файл EML заглавки на съобщенията на измамния имейл: - Sign that the Vendor's Real Email Was Hacked (True Vendor Compromise): The email passed SPF: PASS, DKIM: PASS, and DMARC: PASS for the vendor's genuine domain (@supplier.com), and came from Microsoft/Google's real mail servers. This means the attacker is currently sitting inside your vendor's real email inbox. Call your vendor's CFO and IT Director on the telephone immediately, because that same attacker is currently sending fake wire instructions to every other customer in your vendor's inbox. - Sign of a Lookalike Domain / Display Name Spoof: The email came from @supp1ier.com или @supplier-payments.com (проверете whois дата на създаване, обикновено регистрирана през последните 14 дни). Това означава, че или пощенската кутия на вашия собствен служител е била пробита (позволявайки на хакера да прочете оригиналния PDF файл на фактурата и да създаде съответстващ подобен на домейн) ИЛИ пощенската кутия на доставчика е била пробита и хакерът е създал подобен Reply-To домейн, така че продавачът да не вижда отговорите в своята папка Изпратени. 3. Незабавно уведомете своя оператор за киберзастраховка и застраховка срещу престъпления: - Повечето комерсиални полици за Застраховка за киберотговорност и полици за Търговски престъпления / Облигации за вярност включват одобрение на покритието за Измами чрез социално инженерство / Измами с прехвърляне на средства / Манипулиране на фактури И включват 24/7 криминалистика за реагиране при инциденти и горещи линии за треньори по правни нарушения при нулеви разходи от джоба ви извън приспадането. - Предупреждение относно крайните срокове за застрахователни известия: Много киберзастрахователни полици изискват уведомяване в рамките на 24 до 72 часа след откриване на измамен банков превод. Обадете се на денонощната гореща линия за искове на страницата за декларация на вашата политика днес.

Сценарий C: Главен изпълнителен директор / Представяне на изпълнителен директор („Спешно поверително придобиване / Карта за подарък / Промяна на заплатите“)¶

Ако служител е бил подмамен чрез имейл, SMS, WhatsApp или Deepfake AI Voice/Video Call, представяйки се за главен изпълнителен директор или управляващ партньор, за да преведе пари към външна сметка, или ако Payroll е бил подмамен да промени директния депозит на изпълнителен директор (ACH) routing number: 1. За отклоняване на директен депозит за заплати: Свържете се с вашия процесор за обработка на заплати (ADP, Gusto, Paychex, Workday, Rippling, UKG) в рамките на минути и поискайте Незабавно връщане / отмяна на NACHA ACH и замразяване на измами на получаващата предплатена карта или номер на банков маршрут (често Green Dot, Chime, Sutton Bank, Bancorp или Pathward). Обработващите заплати разполагат със специални бюра за обръщане на масови измами с директни взаимоотношения с банки, издаващи необанки.

Phase 4: How to tell if your own network is still infected and prevent a second wire theft¶

Attackers who successfully pull off a $100,000+ wire fraud against an organization almost always try a second time within 7 to 14 days, either targeting another open vendor invoice they already downloaded from your accounting inbox, or emailing your customers to divert incoming Accounts Receivable payments away from your company.

Complete This 5-Point Forensic Audit Before Authorizing Any Further Payments¶

1. Проверете всяка счетоводна, финансова, изпълнителна и правна пощенска кутия за скрити правила и OAuth приложения:
   • Следвайте нашето ръководство hacked email account: hidden forwarding rules and recovery to run Get-InboxRule -IncludeHidden across every mailbox in your organization, revoke unfamiliar OAuth apps, and check tenant-level Exchange mail transport rules.
2. Audit Entra ID / Google Workspace Sign-In Logs (Impossible Travel и Evilginx AitM Proxy IPs):
   • Check sign-in logs for the last 60 days for connections from commercial VPNs, hosting provider ASNs (DigitalOcean, Linode, Stark Industries, M247, Choopa/Vultr, OVH), or unfamiliar cities. If a user was compromised despite having MFA enabled, they clicked an Adversary-in-the-Middle (AitM) phishing link (Evilginx / Tycoon 2FA). Revoke all refresh tokens (Revoke-MgUserSignInSession) and upgrade Finance/Executive staff to FIDO2 Hardware Security Keys.
3. Check whether Your Domain Name was Impersonated via a Lookalike Domain:
   • Check dnstwist (dnstwister.report) for your company's domain name. If an attacker registered a visual lookalike domain (such as replacing a lowercase l with an uppercase I, or replacing m with rn, or adding -billing.com), immediately submit an emergency Domain Registrar Abuse Takedown Notice to the lookalike domain's registrar and hosting provider (include the EML headers showing the domain is being used for active wire fraud, registrars suspend active BEC phishing domains within hours when provided with headers).
4. Enforce the Golden Rule of Wire & ACH Security (Out-of-Band Dual Verification):
   • Never verify new or changed wire/ACH instructions by calling a phone number printed inside the email or on the attached PDF invoice. The scammer puts their own Google Voice / burner phone number on the fake PDF invoice so that when you call to "verify", the scammer answers the phone and confirms the fake routing number.
   • Mandatory Policy: Every wire transfer, new vendor setup, or change to existing vendor/payroll banking details over $1,000 must be verified by calling a known-good, historical telephone number retrieved from your original offline vendor master contract or an independent public directory, AND require Dual Control Approval (one employee initiates the wire in the bank portal; a second independent officer verifies out-of-band and releases the wire token).
5. Enable Positive Pay (for Checks and ACH) and Account Validation Services:
   • Turn on ACH Positive Pay / Debit Blocks on all commercial operating accounts so no external party can pull unauthorized ACH debits.
   • When sending payments in the UK (Confirmation of Payee / CoP), EU (IBAN-Name Check mandated under the EU Instant Payments Regulation), or US (Early Warning Services / Nacha Account Validation), verify that the account holder name returned by the clearing network matches the intended company name before releasing funds.

Често задавани въпроси¶

Проверени източници¶

• Federal Bureau of Investigation (FBI, United States): Internet Crime Complaint Center (IC3) Recovery Asset Team (RAT), Financial Fraud Kill Chain (FFKC) Protocol, and Business Email Compromise Public Service Announcements (ic3.gov).
• Financial Crimes Enforcement Network (FinCEN, United States Department of the Treasury): Advisory on Imposter Scams and Money Mule Schemes / Rapid Response Program (RRP) for Cross-Border Wire Recalls (fincen.gov).
• Cybersecurity and Infrastructure Security Agency (CISA) & United States Secret Service (United States): Protecting Against Business Email Compromise and Real Estate Wire Fraud (cisa.gov, secretservice.gov).
• Payment Systems Regulator (PSR) & Financial Conduct Authority (FCA, United Kingdom): Policy Statement PS23/4 & PS24/3: Fighting Authorised Push Payment (APP) Scams: Mandatory Reimbursement Requirement for Faster Payments and CHAPS (Effective October 7, 2024) (psr.org.uk).
• Европейски съвет по плащанията (EPC, Европейски съюз): Кредитни преводи на SEPA (SCT) и незабавни кредитни преводи на SEPA (SCT Inst): Изземване за измамен произход (FRAD / camt.056) (europeanpaymentscouncil.eu).
• Комисия по единно право / Американски правен институт (Съединени щати): Член 4A от Единния търговски кодекс (UCC): Преводи на средства (§ 4A-207 Погрешно описание на бенефициента; § 4A-211 Анулиране и изменение на платежно нареждане) (uniformlaws.org).

Свързани ръководства¶

• Хакнат имейл акаунт: скрити правила за препращане и възстановяване
• Пробив в банковата сметка
• Deepfake измами с клонинг на глас и AI имитация
• Фишинг и компрометирани акаунти
• Източване на портфейла на криптовалута и компрометиране на началната фраза
• Измами и измами