Twyll trosglwyddo gwifrau, sgamiau anfonebau, ac adalw banc FFKC¶

Mae darganfod bod eich cwmni, prynwr escrow eiddo tiriog, sefydliad dielw, neu deulu newydd wifro degau neu gannoedd o filoedd o ddoleri i gyfrif banc twyllwr trwy Gyfaddawd E-bost Busnes (BEC), anfoneb gwerthwr ffug, neu herwgipio gwifren cost cau eiddo tiriog yn argyfwng ariannol eithafol, munud-wrth-munud. Yn wahanol i dwyll cerdyn credyd, lle mae defnyddwyr yn cael eu hamddiffyn gan reolau atebolrwydd sero a ffenestri codi tâl yn ôl 60 diwrnod, trosglwyddiad gwifren banc (Fedwire, SWIFT, CHAPS, neu SEPA) neu fasnachol ACH push wedi'i gynllunio i setlo fel arian parod di-alw'n ôl. Fodd bynnag, NID yw trosglwyddiad gwifren twyllodrus yn anobeithiol ar unwaith os byddwch yn gweithredu o fewn y 24 i 48 awr gyntaf. Ni all syndicetiau troseddol gerdded i mewn i gangen ddomestig yn hawdd a thynnu $250,000 mewn arian papur ffisegol; rhaid i'r arian sydd wedi'i ddwyn eistedd yn gyntaf y tu mewn i gyfrif "mwl arian" domestig neu basio trwy fanciau clirio gohebydd cyn cael ei wifro ar y môr i Hong Kong, Tsieina, yr Emiraethau Arabaidd Unedig, Twrci, neu ei drawsnewid mewn cyfnewidfa arian cyfred digidol. Os byddwch yn cychwyn rhwng banc ffurfiol Daliwch Ddiniwed / Llythyr Indemniad yn Ôl (SWIFT MT192 / pacs.004) ac ymgysylltu â ** Cadwyn Lladd Twyll Ariannol (FFKC)** cyn i'r banc derbyn ysgubo'r arian allan, mae banciau ac asiantau ffederal yn rhewi ac yn adennill cannoedd o filiynau o ddoleri mewn gwifrau sydd wedi'u dwyn bob blwyddyn.

Os yw'r twyll gwifren yn cynnwys herwgipio corfforol gweithredol, galw am wystl, neu fygythiad uniongyrchol o drais, ffoniwch eich rhif argyfwng lleol (911 yn yr Unol Daleithiau a Chanada, 112 ar draws yr Undeb Ewropeaidd, 999 yn y Deyrnas Unedig) neu edrychwch ar ein cyfeirlyfr rhyngwladol rhifau brys ar unwaith. Ar gyfer pob sgam anfoneb corfforaethol, herwgipio gwifrau teitl eiddo tiriog, a thwyll gwifrau personol, gollyngwch bopeth a gweithredwch y dilyniant galw brys 6-cam isod o fewn y 15 munud nesaf.

Gwnewch hyn nawr¶

1. Ffoniwch Ddesg Twyll Gwifren / Gweithrediadau'r Trysorlys eich Banc Cychwynnol o fewn 5 munud a mynnwch "Adalw Twyll gyda Daliad Yn Ddiniwed / Llythyr Indemniad": Peidiwch ag aros yn unol â ffenestr rhifwr cangen manwerthu, a pheidiwch ag anfon neges we ddiogel. Ffoniwch y rhif ffôn ar dderbynneb eich adran weiren neu linell gymorth y trysorlys busnes a defnyddiwch yr union eiriau hyn: "Rydym wedi dioddef twyll gwifren Cyfaddawd E-bost Busnes gweithredol ar wifren a anfonwyd ar [Dyddiad/Amser] am [$Swm]. Mae arnaf angen i chi drosglwyddo cais brys i Adalw Twyll yn syth (Fedwire Recall / SWIFT MT192 / camt.056) i'r Banc Derbyn A chyhoeddi rhwng banc Daliwch Ddiniwed / Llythyr Indemniad ar ein rhan fel bod Adran Twyll y Banc Derbyn yn rhewi cyfrif y buddiolwr ar unwaith."
2. Ar yr un pryd edrychwch i fyny'r Banc Derbyn Twyllodrus trwy ei god Llwybro / ABA / SWIFT BIC a ffoniwch Adran Dwyll y Banc Derbyn yn uniongyrchol: Peidiwch ag aros 6 awr i swyddfa gefn eich banc anfon neges i fanc y sgamiwr. Edrychwch ar y cyfarwyddiadau gwifren twyllodrus a anfonodd y sgamiwr atoch, dewch o hyd i'r Enw Banc Derbyn a Rhif Llwybro ABA / IBAN / SWIFT BIC, ffoniwch linell gymorth diogelwch corfforaethol neu dwyll gwifren y banc hwnnw'n uniongyrchol, a rhowch y rhif IMAD / OMAD (ar gyfer US Fedwire), UETR (ar gyfer SWIFT), union swm y ddoler, a Rhif y Cyfrif Buddiolwr iddynt. Er na fydd banc derbyn yn rhoi'r arian yn ôl i chi dros y ffôn, bydd rhybudd uniongyrchol gan ddioddefwr wedi'i gyfuno â'r IMAD/OMAD mae rhif olrhain yn aml yn annog dadansoddwyr twyll mewnol y Banc Derbyn i osod rhewi twyll gweinyddol ar unwaith ar gyfrif y sgamiwr tra byddant yn aros am Lythyr Indemniad ffurfiol eich banc.
3. ** Ffeilio Cwyn FBI IC3 brys (ic3.gov) yn yr Unol Daleithiau i actifadu Tîm Asedau Adfer yr FBI (RAT) a'r Gadwyn Lladd Twyll Ariannol (FFKC): Os tarddodd y wifren o gyfrif banc yn yr Unol Daleithiau neu ei basio o fewn y ** 72 awr olaf (yn enwedig os yw $50,000+ neu unrhyw swm cau eiddo tiriog), ewch i ic3.gov ar hyn o bryd a chyflwyno cwyn ar-lein. Nodwch yn glir "BEC / Twyll Trosglwyddo Wire - Wedi'i Anfon o fewn y 72 Oriau Diwethaf" ar frig y disgrifiad ynghyd â'r union fanc tarddiad, banc derbyn, rhifau llwybro ABA, rhifau cyfrif, a IMAD/OMAD olrhain rhifau. Mae Tîm Asedau Adfer (RAT) yr FBI yn gweithredu sianel gyfathrebu amser real uniongyrchol gyda banciau domestig a FinCEN i osod daliadau gweinyddol ffederal ar gyfrifon mul arian domestig (gan gyflawni cyfradd llwyddiant rhewi hanesyddol sy'n fwy na 70 y cant pan adroddir arni cyn y hopys gwifren ar y môr).
4. Yn y DU, yr UE, Canada, neu Awstralia, ysgogwch eich llinell rewi twyll cenedlaethol rhwng banciau ar unwaith:
   • Y Deyrnas Unedig: Ffoniwch linell dwyll eich banc gan ddefnyddio llinell gymorth 159 Stop Scams (deialwch yn syml 159), adrodd ar unwaith i Action Fraud (0300 123 2040: dewiswch yr opsiwn twyll gweithredol byw os yw arian yn cael ei gludo ar hyn o bryd), a defnyddio Rheolau Ad-dalu Twyll APP Gorfodol y Rheoleiddiwr Systemau Talu (PSR) (yn dod i rym Hydref 2024 ar gyfer Taliadau Cyflymach a CHAPS).
   • Undeb Ewropeaidd: Mynnwch Adalw Trosglwyddo Credyd SEPA yn ôl ar unwaith (camt.056 / pacs.004) ar gyfer FRAD (Tarddiad Twyllodrus) trwy eich banc a ffeilio adroddiad heddlu ar unwaith fel bod Unedau Cudd-wybodaeth Ariannol cenedlaethol (FIU) yn gallu cyhoeddi rhewi trawsffiniol brys o dan gyfarwyddebau AML yr UE.
   • Canada ac Awstralia: Adroddwch ar unwaith i ddesg adalw gwifrau eich banc, Canolfan Gwrth-dwyll Canada (CAFC) / uned troseddau ariannol lleol yr heddlu, neu Canolfan Gwrth-Sgam Genedlaethol Awstralia / Cyfnewidfa Adrodd Twyll AFCX (cyber.gov.au).
5. PEIDIWCH ag anfon e-bost at y sgamiwr, PEIDIWCH â gofyn "Gawsoch chi'r wifren?", a PEIDIWCH â rhybuddio'r e-bost sydd wedi'i gyfaddawdu: Y foment y mae'r sgamiwr yn sylweddoli eich bod wedi darganfod y twyll, bydd yn mewngofnodi ar unwaith i'r cyfrif banc mul sy'n derbyn arian ac yn ysgubo unrhyw weddill sy'n weddill allan trwy reiliau crypto sydyn neu wifrau rhyngwladol. Cadwch y sgamiwr yn gyfan gwbl yn y tywyllwch tra bod eich banc a'r FBI yn rhewi'r cyfrif cyrchfan.
6. Cadw'r penawdau e-bost sydd dan fygythiad (EML / MSG ffeiliau) ac ynysu'r blwch post a dorrwyd: Peidiwch â dileu'r e-byst anfonebau twyllodrus. Gofynnwch i'ch tîm TG allforio penawdau'r neges amrwd (Authentication-Results, Received: from, Reply-To) a gwiriwch eich system e-bost eich hun a system e-bost eich gwerthwr am reolau anfon blwch derbyn cudd (gweler ein canllaw ar cyfrif e-bost wedi'i hacio: rheolau anfon ymlaen cudd ac adferiad).

Coeden benderfynu: gweithredu trosglwyddiad banc brys yn ôl ar reilffordd dalu¶

Defnyddiwch y siart llif gweithredol cyflym hwn i weithredu'r union brotocol adalw ar gyfer eich rhwydwaith talu penodol (Fedwire, ACH, SWIFT, neu CHAPS/Faster Payments):

flowchart TD
    A["Darganfod Gwifren Dwyllodrus neu Drosglwyddiad Electronig"] --> B["Nodi Trên Talu Union a Chael Rhif Hybrin ar Unwaith"]
    B --> C{"Pa Reilffordd Dalu A Ddefnyddiwyd?"}
    C -->|"Gwifren Ddomestig yr UD (Fedwire)"| D["Cael Rhif Olion 22-Cymeriad IMAD / OMAD o'r Banc Cychwynnol"]
    C -->|"Gwifren Ryngwladol (SWIFT)"| E["Sicrhewch gopi 36-Cymeriad SWIFT UETR & MT103 gan Originating Bank"]
    C -->|"Trosglwyddo ACH Domestig yr Unol Daleithiau"| F["Cael Rhif Olion ACH 15-Digid o'r Banc Cychwynnol"]
    C -->|"Taliadau Cyflymach y DU / CHAPS neu SEPA yr UE"| G["Cael Taliadau Cyflymach FPID / CHAPS Cyf neu ID Diwedd SEPA"]
    D --> H["1. Banc Cychwynnol yn Anfon Adalw Twyll Brys + Dal Indemniad Diniwed i'r Banc Derbyn"]
    E --> H
    F --> I{"Sawl diwrnod busnes ers setliad ACH?"}
    I -->|"Mewn Ciw / Yr Un Diwrnod"| J["Diddymu ACH heb ei swp neu ei ddosbarthu ar unwaith NACHA ODFI Dychwelyd / Galw i gof"]
    I -->|"1 i 5 Diwrnod Busnes"| K["Galw ODFI Anfon ACH i gof + Llythyr Indemniad i Ddesg Twyll RDFI"]
    G --> L["Deialu 159 (DU) / Llinell Twyll Banc: Sbardun Rhewi Rhwng Banciau ar Unwaith a Hawliad Ad-daliad APP PSR"]
    H --> M["2. Desg Twyll Banc Derbyn Galwadau Dioddefwyr yn Uniongyrchol gyda Rhif Cyfrif IMAD/UETR a'r Buddiolwr"]
    K --> M
    M --> N["3. Ffeilio FBI IC3 (ic3.gov) o fewn 72h i Actifadu FBI RAT / Twyll Ariannol Kill Chain + Adroddiad Heddlu Lleol"]

Cam 1: Y dynodwyr technegol hanfodol y mae'n rhaid i chi eu cael gan eich banc yn y 15 munud cyntaf¶

Pan fyddwch chi'n ffonio'ch banc, y banc derbyn, a'r FBI neu'r heddlu, nid yw dweud "Fe wnaethon ni wifro $142,000 i Bank of America y bore yma" yn ddigon i leoli trafodiad mewn system glirio sy'n prosesu miliynau o negeseuon yr awr. Rhaid i chi ofyn ar unwaith i'ch Banc Cychwynnol am yr union rif cryptograffig / olrhain clirio ar gyfer y rheilen dalu a ddefnyddir:

Pam mai Banciau Cyfryngol / Gohebol Yw Eich Ffrind Gorau Mewn Cofio Gwifren Ryngwladol¶

Os gwnaeth y sgamiwr eich twyllo i weirio USD neu EUR i fanc alltraeth yn Hong Kong, Tsieina, Singapôr, Dubai, neu Ddwyrain Ewrop, anaml y bydd gwifren SWIFT ryngwladol yn teleportio'n uniongyrchol o'ch banc UDA neu Ewropeaidd lleol i'r banc tramor mewn 5 eiliad.

Yn lle hynny, mae gwifrau rhyngwladol yn teithio trwy gadwyn o Fanciau Gohebydd (Cyfryngol) (fel JPMorgan Chase Efrog Newydd, Citibank NA, Banc Efrog Newydd Mellon, Deutsche Bank Frankfurt, neu Standard Chartered) a rhaid iddynt basio trwy Toriadau Parth Amser a Sancsiynau Awtomataidd / Hidlau Sgrinio AML. Oherwydd nad yw oriau bancio Asia-Môr Tawel ac Ewropeaidd yn gorgyffwrdd ag oriau prynhawn Gogledd America, mae gwifren ryngwladol a anfonir am 14:00 amser Efrog Newydd yn aml yn eistedd y tu mewn i ciw Banc Gohebydd Efrog Newydd neu'n eistedd heb ei chredydu y tu mewn i giw dilysu bore'r banc derbyn tramor am **8 i 24 awr **.

• Camau i’w Cymryd ar Unwaith: Gofynnwch i’ch banc wirio’r Traciwr gpi SWIFT gan ddefnyddio’ch UETR 36-cymeriad. Mae Traciwr gpi SWIFT yn dangos mewn amser real pa union Fanc Cyfryngol sy'n dal yr arian ar hyn o bryd (In Transit at Intermediary vs. Credited to Beneficiary).
• Os yw'r wifren yn dal i eistedd mewn Banc Gohebydd Cyfryngol yn Efrog Newydd, Llundain, neu Frankfurt, gall eich banc anfon blaenoriaeth SWIFT MT192 / camt.056 Stopiwch / Galw i gof yn uniongyrchol i'r Banc Cyfryngol hwnnw (a gallwch rybuddio ystafell wifrau Efrog Newydd/Llundain y Banc Cyfryngol gyda'r UETR), atal yr arian cyn iddo adael awdurdodaeth ddomestig.

Cam 2: Ysgogi Cadwyn Lladd Twyll Ariannol yr FBI (FFKC) a daliadau gorfodi'r gyfraith¶

Pan fyddwch chi'n delio â thwyll gwifrau dros $10,000 (ac yn enwedig $50,000+ o wifrau cau corfforaethol neu eiddo tiriog), dim ond hanner yr hafaliad yw adran twyll manwerthu eich banc. Mae gan asiantaethau gorfodi'r gyfraith bwerau statudol i achosi rhewi brys mewn banciau derbyn a rampiau arian cyfred digidol hyd yn oed cyn i warant llys ffurfiol gael ei llofnodi.

1. Unol Daleithiau: Sut mae Tîm Asedau Adfer yr FBI (RAT) a FFKC Gwaith¶

Wedi'i sefydlu yn 2018 y tu mewn i Ganolfan Cwynion Troseddau Rhyngrwyd yr FBI (IC3), mae'r Tîm Asedau Adfer (RAT) yn symleiddio cyfathrebu rhwng swyddfeydd maes yr FBI, sefydliadau ariannol domestig, a'r ** Rhwydwaith Gorfodi Troseddau Ariannol (FinCEN)** o dan y Gadwyn Lladd Twyll Ariannol (FFKC) protocol.

Er mwyn cynyddu cyflymder a FFKC cofio, ffeilio'ch adroddiad yn ic3.gov ar unwaith (peidiwch ag aros tan fore yfory i ymgynghori â chyfreithiwr yn gyntaf, ffeiliwch y ic3.gov ffurflen o fewn yr awr gyntaf o ddarganfod y lladrad) a chynnwys pob maes unigol isod gyda sero typos:

1. Gwybodaeth Dioddefwyr: Eich enw cyfreithiol, enw cwmni, rhif ffôn (defnyddiwch rif ffôn cell uniongyrchol y byddwch yn ei ateb 24/7 ar y cylch cyntaf), a chyfeiriad e-bost digyfaddawd.
2. Manylion Banc Cychwynnol: Enw banc llawn, cyfeiriad cangen, rhif eich cyfrif gwreiddiol, rhif llwybro ABA, ac enw/rhif ffôn y swyddog twyll banc y siaradoch ag ef.
3. Manylion Banc y Prif Fuddiolwr (Sgamiwr): Enw llawn y banc sy’n derbyn, dinas/talaith/gwlad y banc sy’n derbyn, Rhif Llwybro ABA / SWIFT BIC, Rhif Cyfrif y Buddiolwr, a’r Union Enw’r Buddiolwr wedi’i ysgrifennu ar y cyfarwyddiadau gwifren twyllodrus.
4. Manylion Banc y Cyfryngwr / Gohebydd (os yw'n berthnasol): Unrhyw enw banc cyfryngwr, SWIFT BIC, neu rif llwybro a restrir ar y ddalen weiren.
5. ** Metadata Trafodiad**: Swm doler union i lawr i'r cant, yr union stamp amser a'r dyddiad y gweithredwyd y wifren, a'r 22-nodwedd Fedwire IMAD/OMAD rhif neu SWIFT 36-cymeriad UETR.
6. Galwad Ffôn Dilynol ar ôl Cyflwyno ic3.gov:
   • Cadw/argraffwch y copi PDF o'ch cyflwyniad ic3.gov cwyn ar unwaith.
   • Ffoniwch eich Swyddfa Faes FBI leol (fbi.gov/contact-us/field-offices) a'ch Swyddfa Faes leol Gwasanaeth Cudd yr Unol Daleithiau (USSS) (secretservice.gov/contact/field-offices, mae Tasgluoedd Twyll Seiber y Gwasanaeth Cudd yn cyd-arwain BEC wire adalw ochr yn ochr â'r FBI).
   • Dywedwch wrth yr asiant ar ddyletswydd ar y ffôn: "Rydym newydd gyflwyno cwyn IC3 brys am drosglwyddiad gwifren Cyfaddawd E-bost Busnes gweithredol o [$ Swm] a anfonwyd [X] awr yn ôl. Mae gennym rif Fedwire IMAD / SWIFT UETR wrth law a gofynnwn am gydgysylltu brys gyda Thîm Asedau Adfer IC3 ar gyfer adalw Cadwyn Lladd Twyll Ariannol."

2. Y Deyrnas Unedig: The 159 Llinell Gymorth a Rheolau Ad-dalu Twyll APP Gorfodol Hydref 2024¶

Os cawsoch chi neu’ch micro-fenter/elusen yn y Deyrnas Unedig eich twyllo i anfon trosglwyddiad banc (a elwir yng nghyfraith bancio’r DU fel Taliad Gwthio Awdurdodedig (APP) Twyll, lle mae sgamiwr yn eich twyllo i awdurdodi Taliad Cyflymach neu wifren CHAPS trwy anfoneb ffug, dynwared cyfreithiwr trawsgludo, neu sgam dynwared banc):

1. Deialwch 159 Ar unwaith: Yn eich cysylltu'n uniongyrchol â desg atal twyll eich banc yn y DU i gychwyn cais brys i rewi Taliadau Cyflymach / CHAPS rhwng banciau â'r banc sy'n derbyn.
2. Defnyddiwch Eich Hawl Statudol i Ad-daliad Gorfodol o dan Reolydd Systemau Talu (PSR) Polisi PS23/4 & PS24/3:
   • O dan reolau nodedig Rheoleiddiwr Systemau Talu’r DU a ddaeth i rym yn gyfreithiol ar 7 Hydref 2024, darparwyr gwasanaethau talu yn y DU (PSPs) yn ofynnol yn gyfreithiol i ad-dalu dioddefwyr sgamiau Taliad Gwthio Awdurdodedig (APP) cymwys a anfonwyd dros Daliadau Cyflymach neu CHAPS o hyd at £85,000** o fewn 5 diwrnod busnes (neu hyd at 35 diwrnod busnes os yw’r banc yn galw’r ddarpariaeth ymchwiliad “stopiwch y cloc”), oni bai bod y banc yn gallu profi bod y defnyddiwr wedi gweithredu gyda “chydymffurfiad difrifol iawn o ran y cwsmer” o dan y bar cyfreithiol Esgeulustod mawr iawn (Cydymffurfiaeth ddifrifol iawn o esgeulustod) (y bar cyfreithiol o esgeulustod difrifol iawn) twyll.
   • Hyd yn oed os yw’r arian sydd wedi’i ddwyn yn fwy na £85,000 (er enghraifft, sgam trawsgludo blaendal tŷ o £250,000), gallwch hawlio’r £85,000 cyntaf o dan y cynllun PSR gorfodol A mynd â’r gweddill hyd at £430,000 trwy uwchgyfeirio cwyn at Gwasanaeth yr Ombwdsmon Ariannol (FOS, financial-ombudsman.org.uk) os methodd y banc anfon neu dderbyn ei ddyletswyddau monitro gwrth-dwyll neu o dan y Model Ad-dalu Wrth Gefn (CRM) egwyddorion etifeddiaeth.

Cam 3: Cynlluniau gweithredu penodol fesul senario twyll gwifren¶

Mae sut y digwyddodd y twyll yn pennu pwy arall y mae'n rhaid ei hysbysu ar unwaith i atal lladradau eilaidd a sefydlu atebolrwydd cyfreithiol.

Senario A: Cau Eiddo Tiriog / Teitl a Herwgipio Wire Escrow (Taliad i Lawr gan Brynwr Cartref wedi'i ddwyn)¶

Mae twyll gwifren cau eiddo tiriog yn un o'r troseddau doler uchaf sy'n effeithio ar deuluoedd. Mae ymosodwyr yn peryglu cyfrif e-bost ** Asiant Eiddo Tiriog, Brocer Morgeisi, Cwmni Teitl, neu Atwrnai Cau** fisoedd ymlaen llaw, yn monitro'r calendr ar gyfer eich dyddiad cau yn dawel, ac yn anfon e-bost atoch 24 i 48 awr cyn cau gydag atodiad PDF realistig: " BRYS: Cyfarwyddiadau Wire Diweddaru ar gyfer [Teitl Enw'r Cwmni] oherwydd ein harchwiliad diwedd mis."

Os gwnaethoch weirio eich taliad cartref i lawr neu arian parod cau i sgamiwr: 1. Dilynwch Gamau 1, 2, a 3 o "Gwnewch hyn nawr" ar unwaith: Cael y IMAD/OMAD gan eich banc, mynnwch Adalw Dal Yn Ddiniwed ar unwaith, ffoniwch ddesg dwyll y banc derbyn yn uniongyrchol, a ffeiliwch yn ic3.gov o fewn y 30 munud cyntaf. 2. Ffoniwch y Cwmni Teitl Go Iawn / Twrnai Terfynol dros y Ffôn Ar unwaith: - Dywedwch wrth swyddog escrow y Cwmni Teitl a'r cwnsler cyffredinol bod eich gwifren cau wedi'i dargyfeirio trwy e-bost ffug neu dan fygythiad. - Gofynnwch iddynt cadw holl logiau gweinydd e-bost ar eu diwedd, gan wirio'n benodol a wnaeth yr ymosodwr fewngofnodi'n uniongyrchol i gyfrif Microsoft 365 / Google Workspace y Cwmni Teitl neu gyfrif e-bost y Realtor. (O dan gyfreithiau esgeulustod talaith yr Unol Daleithiau ac athrawiaethau namau cymharol y Cod Masnachol Unffurf, mae pennu system e-bost * pwy* wedi'i thorri heb MFA digonol yn hollbwysig os nad yw'r banciau'n adennill 100 y cant o'r wifren). - Gofynnwch i'r Cwmni Teitl a ydynt yn cario Clymblaid Seiberdroseddu / Peirianneg Gymdeithasol / Cymeradwyaeth Twyll Gwifren neu gysylltiad â thanysgrifennwr teitl (fel Fidelity National Title, First American, Old Republic, neu Stewart Title), y mae llawer ohonynt yn cynnal eu Clymbleidiau Adfer Gwifrau Cyflym 24/7 pwrpasol eu hunain gyda chysylltiadau gweithredol uniongyrchol mewn banciau mawr. 3. Rhowch wybod i'r Gwerthwr a'r Asiantau Eiddo Tiriog yn Ysgrifenedig: Os yw'ch arian cau wedi'i rewi mewn ymchwiliad adalw FBI/rhyngfanc gweithredol, gofynnwch i gyfreithiwr eiddo tiriog anfon hysbysiad ar unwaith yn gofyn am grynodeb ** Estyniad Dyddiad Cau Contract / Adendwm Cure Force Majeure ** fel na fyddwch yn fforffedu'ch blaendal arian difrifol yn awtomatig tra bydd yr adalw yn dod i ben o fewn y ffenestr rhwng banciau 5-i-14 diwrnod.

Senario B: Twyll Anfoneb Gwerthwr Corfforaethol (Gwyriad Cyfrifon Taladwy B2B)¶

Mewn sgam Anfoneb Gwerthwr B2B, mae eich Cyfrifon Taladwy (AP) adran yn derbyn e-bost gan gyflenwr go iawn, hirsefydlog (billing@supplier.com neu barth gweddol billing@suppIier.com) yn nodi: "Sylwer ein bod wedi newid ein cyfrif gweithredu masnachol o Wells Fargo i Truist Bank; diweddarwch ein cyfarwyddiadau ACH/Wire ar gyfer Anfoneb #90412."

Os yw eich busnes newydd dalu anfoneb go iawn i mewn i gyfrif banc twyllodrus: 1. ** Gweithredu'r Banc Dal i gof yn Ddiniwed a'r FBI ic3.gov ffeilio ar unwaith**. 2. Penderfynwch ar Weinydd E-bost Pwy y Torrwyd Mewn Gwirioneddol (Yr eiddoch yn erbyn Eich Gwerthwr): - Gofynnwch i'ch tîm Diogelwch TG archwilio'r amrwd EML penawdau neges yr e-bost twyllodrus: - Arwyddwch fod E-bost Go Iawn y Gwerthwr wedi'i Hacio (Gwir Gyfaddawd Gwerthwr): Pasiwyd yr e-bost SPF: PASS, DKIM: PASS, a DMARC: PASS ar gyfer parth dilys y gwerthwr (@supplier.com), a daeth o weinyddion post go iawn Microsoft/Google. Mae hyn yn golygu bod yr ymosodwr ar hyn o bryd yn eistedd y tu mewn i fewnflwch e-bost go iawn eich gwerthwr. Ffoniwch CFO a Chyfarwyddwr TG eich gwerthwr ar y ffôn ar unwaith, oherwydd mae'r un ymosodwr hwnnw ar hyn o bryd yn anfon cyfarwyddiadau gwifren ffug at bob cwsmer arall ym mewnflwch eich gwerthwr. - Arwydd o Barth sy'n Edrych / Spoof Enw Arddangos: Daeth yr e-bost @supp1ier.com neu @supplier-payments.com (gwirio whois dyddiad creu, fel arfer wedi'i gofrestru o fewn y 14 diwrnod diwethaf). Mae hyn yn golygu naill ai bod blwch post eich cyflogai eich hun wedi'i dorri (gan ganiatáu i'r haciwr ddarllen yr anfoneb wreiddiol PDF a chreu parth tebyg i'w gilydd) NEU bod blwch post y gwerthwr wedi'i dorri a'r haciwr wedi sefydlu un sy'n edrych yn debyg Reply-To parth felly ni fyddai'r gwerthwr yn gweld yr atebion yn ei ffolder Anfonwyd. 3. Rhowch Rybudd Eich Cludwr Yswiriant Seiber ac Yswiriant Troseddu ar Unwaith: - Most commercial Cyber Liability Insurance policies and Commercial Crime / Fidelity Bond policies include a Social Engineering Fraud / Funds Transfer Fraud / Invoice Manipulation coverage endorsement, AND they include 24/7 Incident Response Forensics & Legal Breach Coach hotlines at zero out-of-pocket cost beyond your deductible. - Warning on Insurance Notice Deadlines: Many cyber insurance policies require notification within 24 to 72 hours of discovering a fraudulent wire transfer. Call the 24/7 claims hotline on your policy declaration page today.

Scenario C: CEO / Executive Impersonation ("Urgent Confidential Acquisition / Gift Card / Payroll Change")¶

If an employee was tricked via email, SMS text, WhatsApp, or a Deepfake AI Voice/Video Call impersonating the CEO or Managing Partner into wiring money to an external account, or if Payroll was tricked into changing an executive's Direct Deposit (ACH) routing number: 1. For Payroll Direct Deposit Diversion: Contact your Payroll Processor (ADP, Gusto, Paychex, Workday, Rippling, UKG) within minutes and demand an Immediate NACHA ACH Recall / Reversal and Fraud Freeze on the receiving pre-paid card or bank routing number (often Green Dot, Chime, Sutton Bank, Bancorp, or Pathward). Payroll processors have dedicated bulk fraud reversal desks with direct relationships at neo-bank issuing banks.

Phase 4: How to tell if your own network is still infected and prevent a second wire theft¶

Attackers who successfully pull off a $100,000+ wire fraud against an organization almost always try a second time within 7 to 14 days, either targeting another open vendor invoice they already downloaded from your accounting inbox, or emailing your customers to divert incoming Accounts Receivable payments away from your company.

Complete This 5-Point Forensic Audit Before Authorizing Any Further Payments¶

1. Audit Every Accounting, Finance, Executive, and Legal Mailbox for Hidden Rules & OAuth Apps:
   • Follow our guide on cyfrif e-bost wedi'i hacio: rheolau anfon ymlaen cudd ac adferiad to run Get-InboxRule -IncludeHidden across every mailbox in your organization, revoke unfamiliar OAuth apps, and check tenant-level Exchange mail transport rules.
2. Audit Entra ID / Google Workspace Sign-In Logs (Impossible Travel a Evilginx AitM Proxy IPs):
   • Check sign-in logs for the last 60 days for connections from commercial VPNs, hosting provider ASNs (DigitalOcean, Linode, Stark Industries, M247, Choopa/Vultr, OVH), or unfamiliar cities. If a user was compromised despite having MFA enabled, they clicked an Adversary-in-the-Middle (AitM) phishing link (Evilginx / Tycoon 2FA). Revoke all refresh tokens (Revoke-MgUserSignInSession) and upgrade Finance/Executive staff to FIDO2 Hardware Security Keys.
3. Check whether Your Domain Name was Impersonated via a Lookalike Domain:
   • Check dnstwist (dnstwister.report) for your company's domain name. If an attacker registered a visual lookalike domain (such as replacing a lowercase l with an uppercase I, or replacing m with rn, or adding -billing.com), immediately submit an emergency Domain Registrar Abuse Takedown Notice to the lookalike domain's registrar and hosting provider (include the EML headers showing the domain is being used for active wire fraud, registrars suspend active BEC phishing domains within hours when provided with headers).
4. Enforce the Golden Rule of Wire & ACH Security (Out-of-Band Dual Verification):
   • Never verify new or changed wire/ACH instructions by calling a phone number printed inside the email or on the attached PDF invoice. The scammer puts their own Google Voice / burner phone number on the fake PDF invoice so that when you call to "verify", the scammer answers the phone and confirms the fake routing number.
   • Mandatory Policy: Every wire transfer, new vendor setup, or change to existing vendor/payroll banking details over $1,000 must be verified by calling a known-good, historical telephone number retrieved from your original offline vendor master contract or an independent public directory, AND require Dual Control Approval (one employee initiates the wire in the bank portal; a second independent officer verifies out-of-band and releases the wire token).
5. Enable Positive Pay (for Checks and ACH) and Account Validation Services:
   • Turn on ACH Positive Pay / Debit Blocks on all commercial operating accounts so no external party can pull unauthorized ACH debits.
   • When sending payments in the UK (Confirmation of Payee / CoP), EU (IBAN-Name Check mandated under the EU Instant Payments Regulation), or US (Early Warning Services / Nacha Account Validation), verify that the account holder name returned by the clearing network matches the intended company name before releasing funds.

Cwestiynau cyffredin¶

Ffynonellau wedi'u gwirio¶

• Federal Bureau of Investigation (FBI, United States): Internet Crime Complaint Center (IC3) Recovery Asset Team (RAT), Financial Fraud Kill Chain (FFKC) Protocol, and Business Email Compromise Public Service Announcements (ic3.gov).
• Financial Crimes Enforcement Network (FinCEN, United States Department of the Treasury): Advisory on Imposter Scams and Money Mule Schemes / Rapid Response Program (RRP) for Cross-Border Wire Recalls (fincen.gov).
• Cybersecurity and Infrastructure Security Agency (CISA) & United States Secret Service (United States): Protecting Against Business Email Compromise and Real Estate Wire Fraud (cisa.gov, secretservice.gov).
• Payment Systems Regulator (PSR) & Financial Conduct Authority (FCA, United Kingdom): Policy Statement PS23/4 & PS24/3: Fighting Authorised Push Payment (APP) Scams: Mandatory Reimbursement Requirement for Faster Payments and CHAPS (Effective October 7, 2024) (psr.org.uk).
• European Payments Council (EPC, European Union): SEPA Credit Transfer (SCT) and SEPA Instant Credit Transfer (SCT Inst) Rulebooks: Recall for Fraudulent Origin (FRAD / camt.056) (europeanpaymentscouncil.eu).
• Uniform Law Commission / American Law Institute (United States): Uniform Commercial Code (UCC) Article 4A: Funds Transfers (§ 4A-207 Misdescription of Beneficiary; § 4A-211 Cancellation and Amendment of Payment Order) (uniformlaws.org).

Canllawiau cysylltiedig¶

• Hacked email account: hidden forwarding rules and recovery
• Bank account breach
• Deepfake voice clone and AI impersonation scams
• Gwe-rwydo a chyfrifon dan fygythiad
• Cryptocurrency wallet drain and seed phrase compromise
• Sgamiau a thwyll