Pangaülekandega seotud pettused, arvepettused ja FFKC panga tagasikutsumine¶

Avastades, et teie ettevõte, kinnisvara tingdeponeerimiskonto ostja, mittetulundusühing või perekond kandis petturi pangakontole kümneid või sadu tuhandeid dollareid ärimeili kompromissi (BEC), võltsitud müüja arve või kinnisvara sulgemiskulude traadi kaaperdamise kaudu, on äärmuslik, minut-minutist toimuv rahaline hädaolukord. Erinevalt krediitkaardipettusest, kus tarbijaid kaitsevad vastutuse nullreeglid ja 60-päevane tagasimakseaeg, on pangaülekanne (Fedwire, SWIFT, CHAPS, või SEPA) või kaubanduslik ACH push on mõeldud arveldamiseks tagasivõtmatu sularahana. Kuid petturlik pangaülekanne EI ole kohe lootusetu, kui tegutsete esimese 24-48 tunni jooksul. Kuritegelikud sündikaadid ei saa lihtsalt siseneda kodumaisesse filiaali ja võtta välja 250 000 dollarit füüsilises pabervaluutas; varastatud vahendid peavad esmalt asuma kodumaisel "rahamuula" kontol või läbima korrespondentpankade, enne kui need suunatakse offshore Hongkongi, Hiina, Araabia Ühendemiraatidesse, Türki või konverteeritakse krüptovaluutavahetusse. Kui käivitate ametliku pankadevahelise Hold Harmless / Letter of Indemnity Recall (SWIFT MT192 / pacs.004) ja osalema riikliku õiguskaitseorganite finantspettuste tapmisahelas (FFKC) enne kui vastuvõttev pank raha välja pühib, külmutavad pangad ja föderaalagendid ja nõuavad igal aastal tagasi sadu miljoneid dollareid varastatud juhtmeid.

Kui pettus hõlmab aktiivset füüsilist inimröövi, pantvanginõudmist või vahetut vägivallaga ähvardamist, helistage kohalikule hädaabinumbrile (911 Ameerika Ühendriikides ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis) või tutvuge meie rahvusvaheliste kataloogidega hädaabinumbrid kohe. Kõigi ettevõtete arvete pettuste, kinnisvaraomanike rahaliste vahendite kaaperdamiste ja isiklike rahaliste pettuste korral loobuge kõigest ja viige järgmise 15 minuti jooksul läbi allolev 6-astmeline hädaolukorra tagasikutsumise jada.

Tehke seda kohe¶

1. Helistage 5 minuti jooksul oma päritolupanga maksepettuste / riigikassa toimingute osakonda ja nõudke viivitamatut pettuse tagasikutsumist kahjutu hoidmisega / hüvitiskirja: ärge oodake jaemüügikontori kassas järjekorras ega saatke turvalist veebisõnumit. Helistage oma arveldusosakonna kviitungil või ettevõtte riigikassa vihjeliinil olevale telefoninumbrile ja kasutage täpselt neid sõnu: "Oleme aktiivse ärimeilide kompromiteerimisega seotud pangapettuse ohver [Date/Time] saadetud ülekandel summas [$Amount]. Pean, et te edastaksite viivitamatult hädaabipettuse tagasikutsumise taotluse (Fedwire Recall / SWIFT MT192 / camt.056) vastuvõtvale pangale JA väljastama meie nimel pankadevahelise Hoidke kahjutuks / Hüvitiskirja, nii et vastuvõtva panga pettuste osakond külmutab saaja konto viivitamatult."
2. Otsige samaaegselt üles petturlik vastuvõttev pank selle suunamise / ABA / SWIFT BIC-koodi järgi ja helistage otse vastuvõtva panga pettuste osakonda: ärge oodake 6 tundi, kuni teie panga tagakontor saadab petturi pangale sõnumi. Vaadake petturlikke pangajuhiseid, mille pettur teile saatis, leidke Saava panga nimi ja ABA marsruutimisnumber / IBAN / SWIFT BIC, helistage otse selle panga ettevõtte turvalisuse või pangapettuste vihjeliinile ja andke neile IMAD / OMAD-number (USA Fedwire'i jaoks), UETR (täpne dollarisumma, saaja** ja SWIFT-i jaoks), Kuigi vastuvõttev pank ei saada raha teile telefoni teel tagasi, on ohvri otsehoiatus kombineeritud IMAD/OMAD jälgimisnumber sunnib sageli vastuvõtva panga sisemisi pettuste analüütikuid viivitamatult halduspettustega seotud külmutama petturi kontole, kuni nad ootavad teie panga ametlikku hüvitiskirja.
3. Esitage FBI IC3 erakorraline kaebus (ic3.gov) Ameerika Ühendriikides, et aktiveerida FBI taastamise varade meeskond (RAT) ja finantspettuste tapmisahel (FFKC): kui rahaülekanne pärineb Ameerika Ühendriikide pangakontolt või on selle kaudu läbinud viimase 72 tunni jooksul (eriti kui üle 50 000 $ või mis tahes kinnisvara sulgemissumma), minge aadressile ic3.gov kohe ja esitage veebipõhine kaebus. Sisestage kirjelduse ülaossa selgelt "BEC / pangaülekande pettus - saadetud viimase 72 tunni jooksul" koos täpse päritolupanga, vastuvõtva panga, ABA suunamisnumbrite, kontonumbrite ja IMAD/OMAD jäljenumbrid. FBI Recovery Asset Team (RAT) haldab otsest reaalajas sidekanalit kodumaiste pankade ja FinCENiga, et paigutada föderaalseid administratiivseid kinnipidamisi kodumaistele rahamuulade kontodele (saavutades ajaloolise külmutamise edukuse määr, mis ületab 70 protsenti, kui teatati enne traadiga vahetust avamerel).
4. Ühendkuningriigis, EL-is, Kanadas või Austraalias käivitage viivitamatult oma riiklik pankadevahelise pettuse tõkestamispiir:
   • Ühendkuningriik: helistage oma panga pettuseliinile, kasutades 159 Stop Scams vihjeliini (lihtsalt helistage 159), teatage kohe Action Fraud (0300 123 2040: valige reaalajas aktiivne pettuse suvand, kui raha liigub praegu) ja järgige Maksesüsteemide regulaatori (PSR) kohustuslikke APP-pettuste hüvitamise eeskirju (jõustuvad 2024. aasta oktoobrist kiiremate maksete ja CHAPS-i puhul).
   • Euroopa Liit: nõudke kohest SEPA kreeditülekande tagasivõtmist (camt.056 / pacs.004) jaoks FRAD (pettuslik päritolu) oma panga kaudu ja esitage kohe politseile aruanne, et riiklikud rahapesu andmebürood (FIU) võib ELi rahapesuvastase võitluse direktiivide alusel teha erakorralise piiriülese külmutamise.
   • Kanada ja Austraalia: teatage kohe oma panga pangaülekande tagasivõtmiskeskusele, Kanada pettusevastasele keskusele (CAFC) / kohalikule politsei finantskuritegude üksusele või Austraalia riiklikule kelmusevastasele keskusele / AFCX pettuste aruandlusbörsile (cyber.gov.au).
5. ÄRGE saatke petturile e-kirja, ÄRGE küsige "Kas saite juhtme kätte?" ja ÄRGE hoiatage ohustatud meililõime: kui pettur saab aru, et olete pettuse avastanud, logib ta kohe sisse vastuvõtvale rahamuula pangakontole ja pühib kogu ülejäänud saldo kiirkrüptoliinide või rahvusvaheliste juhtmete kaudu välja. Hoidke pettur täielikult pimedas, kuni teie pank ja FBI sihtkonto külmutavad.
6. Säilitage ohustatud meilipäised (EML / MSG failid) ja isoleerige rikutud postkast: ärge kustutage petturlike arvete e-kirju. Laske oma IT-meeskonnal eksportida toorsõnumi päised (Authentication-Results, Received: from, Reply-To) ja kontrollige nii oma e-posti kui ka müüja meilisüsteemi peidetud postkasti edasisaatmisreegleid (vt meie juhendit häkitud meilikonto: peidetud edastamise reeglid ja taastamine).

Otsuste puu: pangaülekannete erakorralise tagasikutsumise teostamine maksereisi kaudu¶

Kasutage seda kiiret töövooskeemi, et täita oma konkreetse maksevõrgu jaoks täpne tagasikutsumise protokoll (Fedwire, ACH, SWIFT, või CHAPS/Faster Payments):

flowchart TD
    A["Avastati petturlik traadi või elektrooniline ülekanne"] --> B["Tuvastage täpne maksetee ja hankige jälgimisnumber kohe"]
    B --> C{"Millist maksete raudteed kasutati?"}
    C -->|"USA kodune traat (Fedwire)"| D["Hankige päritolupangast 22-kohaline IMAD / OMAD jälgimisnumber"]
    C -->|"Rahvusvaheline ülekanne (SWIFT)"| E["Hankige 36-tähemärgiline SWIFT UETR & MT103 koopia päritolupangast"]
    C -->|"USA siseriiklik ACH ülekanne"| F["Hankige päritolupangast 15-kohaline ACH jälgimisnumber"]
    C -->|"Ühendkuningriigi kiiremad maksed / CHAPS või EL SEPA"| G["Hankige kiiremad maksed FPID / CHAPS Ref või SEPA end-to-End ID"]
    D --> H["1. Päritolupank saadab vastuvõtvale pangale erakorralise pettuse tagasikutsumise ja kahjutu hüvitise kinnipidamise"]
    E --> H
    F --> I{"Mitu tööpäeva pärast ACH arveldust?"}
    I -->|"Järjekorras / samal päeval"| J["Tühistage pakkmata ACH või andke välja kohene NACHA ODFI tagastamine/tagasivõtmine"]
    I -->|"1 kuni 5 tööpäeva"| K["Nõudke ODFI-d, saatke ACH tagasikutsumine + hüvitiskiri RDFI pettuste osakonnale"]
    G --> L["Helista 159 (Ühendkuningriik) / pangapettuste liin: käivitage kohene pankadevaheline külmutamine ja PSR APP hüvitamise nõue"]
    H --> M["2. Ohvri kõned saavad otse pangapettuste osakonna IMAD/UETR-i ja saaja kontonumbriga"]
    K --> M
    M --> N["3. Esitage 72 tunni jooksul FBI IC3 (ic3.gov), et aktiveerida FBI RAT / finantspettuste tapmisahel + kohaliku politsei aruanne"]

1. etapp: kriitilised tehnilised identifikaatorid, mille peate oma pangast hankima esimese 15 minuti jooksul¶

Kui helistate oma panka, vastuvõtvasse panka ja FBI-sse või politseisse, öeldes "Me saatsime täna hommikul Bank of America'ile 142 000 dollarit", ei piisa tehingu asukoha tuvastamiseks arveldussüsteemis, mis töötleb miljoneid sõnumeid tunnis. Peate viivitamatult küsima oma päritolupangalt kasutatud makseliini täpset krüptograafi/arveldusjälje numbrit:

Miks on vahendaja-/korrespondentpangad teie parim sõber rahvusvahelisel pangaülekandel?¶

Kui pettur pettis teid ühendama USA dollareid või eurosid Hongkongi, Hiina, Singapuri, Dubai või Ida-Euroopa offshore-panka, rahvusvaheline SWIFT-kaabel teleporteerub harva teie kohalikust USA või Euroopa pangast otse välispanka 5 sekundiga.

Selle asemel liiguvad rahvusvahelised pangad läbi korrespondentpankade (nagu JPMorgan Chase New York, Citibank N.A., Bank of New York Mellon, Deutsche Bank Frankfurt või Standard Chartered) ahela ning peavad läbima Ajavööndi piirid ja **Automatiseeritud sanktsioonid / AML-i sõeluuringud. Kuna Aasia ja Vaikse ookeani piirkonna ja Euroopa pangatööajad ei kattu Põhja-Ameerika pärastlõunatundidega, on kell 14.00 New Yorgi aja järgi saadetud rahvusvaheline pangaülekanne sageli New Yorgi korrespondentpanga järjekorras või krediiteerimata välismaise vastuvõtva panga hommikuses sissetulemise valideerimisjärjekorras 8 kuni 24 tundi.

• Kohe võetavad toimingud: paluge oma pangal kontrollida SWIFT-i gpi-jälgijat, kasutades teie 36-kohalist UETR-i. SWIFT gpi Tracker näitab reaalajas, milline täpselt vahendajapank hetkel raha hoiab (In Transit at Intermediary vs. Credited to Beneficiary).
• Kui juhe on endiselt New Yorgis, Londonis või Frankfurdis asuvas vahendaja korrespondentpangas, võib teie pank saata prioriteedi SWIFT MT192 / camt.056 Peatage/kutsuge tagasi otse sellesse vahenduspanka (ja saate vahenduspanga New Yorgi/Londoni traadiruumi teavitada UETR), raha peatamine enne kui see riigisisest jurisdiktsioonist lahkub.

2. etapp: FBI finantspettuste tapmisahela (FFKC) ja õiguskaitsealaste kinnipidamiste aktiveerimine¶

Kui teil on tegemist üle 10 000 dollari (ja eriti üle 50 000 dollari suuruse ettevõtte või kinnisvara sulgemise) rahalise pettusega, on teie panga jaemüügipettuste osakond vaid pool võrrandist. Õiguskaitseasutustel on seadusega ettenähtud volitused vastuvõtvates pankades ja krüptovaluutade tõusuteed erakorraliselt külmutada isegi enne ametliku kohtumääruse allkirjastamist.

1. Ameerika Ühendriigid: kuidas FBI taastamise varade meeskond (RAT) ja FFKC Töö¶

Asutatud 2018. aastal FBI Interneti-kuritegevuse kaebuste keskuses (IC3), Recovery Asset Team (RAT) lihtsustab suhtlust FBI välikontorite, kodumaiste finantsasutuste ja Finantskuritegude jõustamise võrgustiku vahel (FinCEN) Finantspettuste tapmisahela raames (FFKC) protokoll.

An kiiruse maksimeerimiseks FFKC tuletage meelde, esitage oma aruanne aadressil ic3.gov viivitamatult (ärge oodake homme hommikuni, et kõigepealt advokaadiga konsulteerida, esitage ic3.gov vorm esimese tunni jooksul pärast varguse avastamist) ja lisage kõik allolevad väljad ilma kirjavigadeta:

1. Ohvri teave: teie juriidiline nimi, ettevõtte nimi, telefoninumber (kasutage otsest mobiiltelefoni numbrit, millele vastate ööpäevaringselt esimesel helistamisel) ja kompromissitu meiliaadress.
2. Panga algandmed: panga täielik nimi, filiaali aadress, teie konto number, ABA marsruutimise number ja pangapettuste eest vastutava ametniku nimi/telefoninumber, kellega rääkisite.
3. Peamise saaja (petturi) pangaandmed: vastuvõtva panga täisnimi, vastuvõtva panga linn/osariik/riik, ABA marsruutimisnumber / SWIFT BIC, Saaja kontonumber ja Saaja täpne nimi, mis on kirjutatud petturlikele ülekandejuhistele.
4. Vahendaja/korrespondentpanga andmed (kui on kohaldatav): mis tahes vahenduspanga nimi, SWIFT BIC või marsruutimisnumber, mis on kirjas pangaülekande lehel.
5. Tehingu metaandmed: täpne dollarisumma kuni sendini, täpne ajatempel ja ülekande sooritamise kuupäev ning 22-kohaline Fedwire IMAD/OMAD number või 36-kohaline SWIFT UETR.
6. Järelkõne pärast esitamist ic3.gov:
   • Salvestage/printige saadetud dokumendi PDF-koopia ic3.gov kohe kaebama.
   • Helistage oma kohalikku FBI kontorisse (fbi.gov/contact-us/field-offices) ja teie kohalik Ameerika Ühendriikide salateenistuse (USSS) välikontor (secretservice.gov/contact/field-officessalateenistuse küberpettuste töörühmad, kes koos FBI-ga tagasi kutsuvad BEC-i.
   • Öelge valveagendile telefoni teel: "Esitasime just [X] tundi tagasi erakorralise IC3 kaebuse aktiivse ärimeili kompromissi pangaülekande kohta summas [$Amount], mis saadeti [X] tundi tagasi. Meil on käes Fedwire IMAD / SWIFT UETR number ja taotleme kiiret kooskõlastamist IC3 taastevara meeskonnaga finantspettuste tapmisahela tagasikutsumiseks."

2. Ühendkuningriik: The 159 Vihjeliin ja 2024. aasta oktoobri PSRi kohustuslikud APP-pettuste hüvitamise eeskirjad¶

Kui teid või teie Ühendkuningriigis asuvat mikroettevõtet/heategevust meelitati pangaülekannet saatma (Ühendkuningriigi pangandusseaduses tuntud kui Authorised Push Payment ()APP) Pettus, mille puhul pettur meelitab teid võltsarve abil lubama kiiremat makset või CHAPS-i makset, edastades advokaadi kellegi teisena esinemise või panga pettuse kellegi teisena esinemise kohta):

1. Valige 159 Kohe: ühendab teid otse teie Ühendkuningriigi panga pettuste ennetamise osakonnaga, et algatada vastuvõtvale pangale kiireloomuline kiiremate maksete / CHAPSi pankadevahelise külmutamise taotlus.
2. Kasutage oma seadusjärgset õigust kohustuslikule hüvitamisele maksesüsteemide regulaatori alusel (PSR) Poliitika PS23/4 & PS24/3:
   • Ühendkuningriigi maksesüsteemide regulaatori reeglite kohaselt, mis jõustusid 7. oktoobril 2024, peavad Ühendkuningriigi makseteenuse pakkujad (PSPs) on seaduslikult kohustatud hüvitama Faster Paymentsi või CHAPS-i kaudu saadetud sobivate volitatud tõukemaksete (APP) pettuste ohvritele kuni 85 000 naela 5 tööpäeva jooksul** (või kuni 35 tööpäeva jooksul, kui pank kasutab "kella peatamise" uurimise sätet), välja arvatud juhul, kui pank suudab tõestada, et tarbija käitus seaduslikult rangelt. Ettevaatust) või oli pettuses kaasosaline.
   • Isegi kui varastatud rahasumma ületab 85 000 naela (näiteks 250 000 naela suurune majatagatisraha ülekandmise pettus), võite nõuda esimesed 85 000 naela kohustusliku PSR-skeemi alusel JA taotleda ülejäänud summat kuni 430 000 £, esitades eelarveteenistusele kaebuse.FOS, financial-ombudsman.org.uk)** kui saatev või vastuvõttev pank ei täitnud oma pettusevastaseid järelevalvekohustusi või tingimusliku tagasimakse mudeli alusel (CRM) pärandpõhimõtted.

3. etapp: konkreetsed tegevuskavad pangapettuse stsenaariumi alusel¶

See, kuidas pettus juhtus, määrab, keda veel tuleb teiseste varguste peatamiseks ja juriidilise vastutuse kehtestamiseks kohe teavitada.

Stsenaarium A: kinnisvara sulgemine / omandiõiguse ja tingdeponeerimistagatise kaaperdamine (koduostja sissemakse varastati)¶

Kinnisvara sulgemisega seotud pettus on üks suuremaid dollarilisi kuritegusid, mis mõjutavad perekondi. Ründajad ohustavad kinnisvaramaakleri, hüpoteeklaenu maakleri, omandiõigusega ettevõtte või sulgeva advokaadi meilikontot kuud ette, jälgivad vaikselt kalendrit teie sulgemiskuupäeva kohta ja saadavad teile 24-48 tundi enne sulgemist realistliku PDF-manusega meili: *"KIIREGA: uuendatud traadijuhised meie konto [Tmonitthc" konto lõpule]-monit.

Kui tegite petturile just oma kodu sissemakse või sulgesite sularaha: 1. Tehke kohe jaotise „Tehke seda kohe” sammud 1, 2 ja 3: hankige IMAD/OMAD oma pangast, nõudke viivitamatut Hold Harmless Recalli tagasivõtmist, helistage otse vastuvõtva panga pettuste büroosse ja registreerige ic3.gov esimese 30 minuti jooksul. 2. Helistage kohe telefoni teel tõelisele ettevõttele / lõpetavale advokaadile: - Öelge tiitlifirma tingdeponeerimisametnikule ja peajuristile, et teie sulgemisjuhe suunati võltsitud või ohustatud meili teel. - Paluge neil säilitada kõik meiliserveri logid, kontrollides, kas ründaja logis sisse otse ettevõtte Microsoft 365 / Google Workspace kontole või kinnisvaramaakleri meilikontole. (USA osariigi hooletust käsitlevate seaduste ja ühtse äriseadustiku võrdlevate rikete doktriinide kohaselt on kelle meilisüsteemi rikkumine ilma piisava makromajandusliku finantsabita kriitilise tähtsusega, kui pangad ei saa traati 100 protsenti tagasi). - Küsige tiitliga tegelevalt ettevõttelt, kas neil on küberkuritegevuse / sotsiaalse inseneri / pangapettuste heakskiitmise katvus või seotus tagatise tagajaga (nt Fidelity National Title, First American, Old Republic või Stewarti tiitel), millest paljudel on oma spetsiaalsed 24/7 Rapid Wire Recovery Coalitions koos suuremate pangajuhtidega. 3. Teavitage kirjalikult müüjat ja kinnisvaramaaklereid: kui teie sulgemisvahendid külmutatakse aktiivse FBI/pankadevahelise tagasikutsumise uurimise käigus, paluge kinnisvaraadvokaadil saata viivitamatult teatis, milles taotletakse lühikest lepingu sulgemiskuupäeva pikendamise / vääramatu jõu ravi lisa, et te ei kaotaks automaatselt tagasikutsumisperioodi 5-päevase sissemakseperioodi jooksul, kui 4-päevase teenimisperioodi jooksul on 1 tasutud.

Stsenaarium B: ettevõtte hankija arvete pettus (B2B võlgnevuste ümbersuunamine)¶

B2B hankija arve kelmuse korral on teie võlgnevused (AP) osakond saab meili tõeliselt pikaajaliselt tarnijalt (billing@supplier.com või sarnane domeen billing@suppIier.com) märkides: "Pange tähele, et oleme oma äritegevuse konto Wells Fargolt Truist Bankile üle viinud; värskendage meie ACH/Wire juhiseid arve nr 90412 jaoks."

Kui teie ettevõte maksis just reaalse arve petturlikule pangakontole: 1. ** Täitke Bank Hold Harmless tagasikutsumine ja FBI ic3.gov viivitamata esitamine**. 2. Tehke kindlaks, kelle meiliserverit tegelikult rikuti (teie vs. teie müüja oma): - Laske oma IT-turbe meeskonnal toormaterjali üle vaadata EML petturliku meili sõnumi päised: - Märgistage, et müüja tegelik e-posti aadress on häkitud (tõeline tarnija kompromiss): meil on edastatud SPF: PASS, DKIM: PASSja DMARC: PASS müüja ehtsa domeeni jaoks (@supplier.com) ja pärines Microsofti/Google'i päris meiliserveritest. See tähendab, et ründaja istub praegu teie müüja tõelises e-posti postkastis. Helistage kohe oma müüja finantsjuhile ja IT-direktorile, sest sama ründaja saadab praegu võltsjuhiseid igale teisele kliendile teie müüja postkastis. - ** Sarnase domeeni märk / kuvatava nime võlts**: meilisõnum pärineb @supp1ier.com või @supplier-payments.com (kontrollige whois loomise kuupäev, tavaliselt registreeritud viimase 14 päeva jooksul). See tähendab, et kas teie enda töötaja postkasti rikuti (see võimaldab häkkeril lugeda algset arve PDF-faili ja luua sobiva sarnase domeeni) VÕI rikuti müüja postkasti ja häkker seadistas sarnase. Reply-To domeeni, et tarnija ei näeks vastuseid kaustas Saadetud. 3. Andke oma küberkindlustuse ja kuritegevuse kindlustusandjale kohe teada: - Enamik kaubanduslikke kübervastutuskindlustuse ja ärikuritegude / truudusevõlakirja poliitikaid sisaldavad sotsiaaltehnilise pettuse / rahaülekande pettuse / arvetega manipuleerimise katvuse kinnitust, JA need hõlmavad 24/7 intsidentidele reageerimise kohtuekspertiisi ja õigusrikkumiste kindlustuspoliise väljaspool teie treeneri infotelefonide abitelefone. - Hoiatus kindlustuse teatamise tähtaegade kohta: paljud küberkindlustuspoliisid nõuavad teavitamist 24-72 tunni jooksul pärast petturliku pangaülekande avastamist. Helistage juba täna oma poliisi deklaratsiooni lehel olevale ööpäevaringsele nõuete vihjeliinile.

C-stsenaarium: tegevjuhi / tegevjuhi esinemine ("Kiireloomuline konfidentsiaalne omandamine / kinkekaart / palgaarvestuse muutmine")¶

Kui töötajat peteti e-posti, SMS-i, WhatsAppi või deepfake AI hääl-/videokõne kaudu tegevjuhi või juhtivpartnerina esinedes, et ta suunaks raha välisele kontole või kui palgaarvestus peteti muutma juhi otsemakset (ACH) suunamise number: 1. Palgaarvestuse otsemakse ümbersuunamiseks: võtke mõne minuti jooksul ühendust oma palgaarvestuse töötlejaga (ADP, Gusto, Paychex, Workday, Rippling, UKG) ja nõudke kohest NACHA ACH tagasikutsumist / tühistamist ja pettuse külmutamist vastuvõtvale ettemakstud kaardile või panga suunamisnumbrile (sageli Green Dot, Chime, Bancorward või Bank). Palgaarvestuse töötlejatel on spetsiaalsed hulgipettuste tagasipööramise lauad, millel on otsesed suhted uuspankadest väljastavate pankadega.

4. etapp: kuidas teha kindlaks, kas teie võrk on ikka veel nakatunud, ja vältida teise juhtmevargust¶

Ründajad, kes korraldavad organisatsiooni vastu 100 000+ dollari suuruse pangaülekande, proovivad peaaegu alati teist korda 7-14 päeva jooksul, kas sihtides mõnda teist avatud tarnija arvet, mille nad on juba teie raamatupidamise postkastist alla laadinud, või saadavad teie *klientidele e-kirja, et suunata sissetulevad saadaolevad maksed teie ettevõttest eemale.

Enne täiendavate maksete lubamist täitke see 5-punktiline kohtuekspertiisi audit¶

1. Auditeerige peidetud reeglite ja OAuthi rakenduste jaoks kõiki raamatupidamis-, finants-, juhtide ja juriidilisi postkaste:
   • Järgige meie juhendit häkitud meilikonto: peidetud edastamise reeglid ja taastamine jooksma Get-InboxRule -IncludeHidden kõigis teie organisatsiooni postkastides, tühistage tundmatud OAuthi rakendused ja kontrollige rentniku tasemel Exchange'i meilitranspordi reegleid.
2. Sisenemise ID auditeerimine / Google Workspace'i sisselogimislogid (Impossible Travel ja Evilginx AitM-i puhverserveri IP-d):
   • Kontrollige viimase 60 päeva sisselogimisloge kaubanduslike VPN-ide, hostiteenuse pakkuja ASN-ide (DigitalOcean, Linode, Stark Industries, M247, Choopa/Vultr, OVH) või võõrad linnad. Kui kasutaja sattus ohtu, kuigi MFA oli lubatud, klõpsas ta andmepüügilingil Vastalane-keskel (AitM) (Evilginx / Tycoon 2FA). Tühista kõik värskendusmärgid (Revoke-MgUserSignInSession) ja viige finants-/juhtpersonali üle FIDO2 riistvara turvavõtmetele.
3. Kontrollige, kas teie domeeninime esines sarnase domeeni kaudu:
   • Kontrolli dnstwist (dnstwister.report) teie ettevõtte domeeninime jaoks. Kui ründaja registreeris visuaalselt sarnase domeeni (nt asendab väiketähte l suure tähega Ivõi asendamine m koos rnvõi lisades -billing.com), esitage kohe sarnase domeeni registripidajale ja hostiteenuse pakkujale hädaabi domeeniregistripidaja väärkasutuse eemaldamise teatis (kaasa arvatud EML päised, mis näitavad, et domeeni kasutatakse aktiivseks pangapettuseks, peatavad registripidajad mõne tunni jooksul aktiivsed BEC-andmepüügidomeenid, kui need on varustatud päistega).
4. ** Jõustage juhtme- ja ACH-turvalisuse kuldreegel (ribaväline kahekordne kinnitamine)**:
   • Ärge kunagi kontrollige uusi või muudetud juhtme-/ACH-juhiseid, helistades e-kirja sisse või lisatud PDF-arvele trükitud telefoninumbrile. Pettur lisab võlts-PDF-arvele oma Google Voice'i/kirjutaja telefoninumbri, nii et kui helistate kinnitamiseks, vastab pettur telefonile ja kinnitab võltsitud marsruutimisnumbri.
   • Kohustuslikud eeskirjad: iga pangaülekanne, uus hankija seadistamine või olemasolevate hankija/palgaarvestuse andmete muudatus, mis ületab 1000 dollarit, tuleb kinnitada, helistades teadaolevale heale ajaloolisele telefoninumbrile, mis on hangitud teie algsest võrguühenduseta tarnija põhilepingust või sõltumatust avalikust kataloogist, JA nõuda kahe kontrolliga kinnitust (üks töötaja algatab teise pangaportaali väljalaske). traatmärk).
5. Luba Positive Pay (tšekkide ja ACH jaoks) ja konto kinnitamise teenused:
   • Lülitage ACH-positiivsed makse-/deebetplokid sisse kõigil ärikontodel, et ükski väline osapool ei saaks volitamata ACH-deebeteid teha.
   • Ühendkuningriigis maksete saatmisel (Confirmation of Payee / CoP), EL (IBAN-Name Check volitatud EL-i kiirmaksete määruse alusel) või USA (Early Warning Services / Nacha Account Validation), kontrollige enne raha väljastamist, et arveldusvõrgu poolt tagastatud kontoomaniku nimi ühtiks kavandatud ettevõtte nimega.

Korduma kippuvad küsimused¶

Allikad kontrollitud¶

• Föderaalne Juurdlusbüroo (FBI, Ameerika Ühendriigid): Interneti kuritegevuse kaebuste keskuse (IC3) taastamisvarade meeskond (RAT), finantspettuste tapmisahela (FFKC) protokoll ja ärimeilide kompromissi avaliku teenuse teadaanded (ic3.gov).
• Finantskuritegude jõustamise võrgustik (FinCEN, Ameerika Ühendriikide rahandusministeerium): nõuanne petturlike pettuste ja rahamuulade skeemide kohta / kiirreageerimisprogramm (RRP) piiriüleste juhtmete tagasikutsumiseks (fincen.gov).
• Küberjulgeoleku ja infrastruktuuri turbeagentuur (CISA) ja Ameerika Ühendriikide salateenistus (Ameerika Ühendriigid): Kaitse ärimeilide kompromiteerimise ja kinnisvaraga seotud pettuste eest (cisa.gov, secretservice.gov).
• Maksesüsteemide regulaator (PSR) ja finantskäitumise amet (FCA, Ühendkuningriik): *Eeskirjade avaldus PS23/4 ja PS24/3: Võitlus volitatud tõukemaksete (APP) pettuste vastu: kiiremate maksete ja CHAPS-i kohustuslik hüvitamise nõue (jõustub 02.10.47)*2psr.org.uk).
• European Payments Council (EPC, Euroopa Liit): SEPA kreeditülekande (SCT) ja SEPA kiirkrediidiülekande (SCT Inst) reeglid: tagasikutsumine pettuse tõttu (FRAD / camt.056) (europeanpaymentscouncil.eu).
• Uniform Law Commission / American Law Institute (Ameerika Ühendriigid): Uniform Commercial Code (UCC) artikkel 4A: rahaülekanded (§ 4A-207 Kasusaaja vale kirjeldus; § 4A-211 Maksekorralduse tühistamine ja muutmine) (uniformlaws.org).

Seotud juhendid¶

• Häkitud meilikonto: peidetud edastamise reeglid ja taastamine
• Pangakonto rikkumine
• Sügavvõltsitud häälekloon ja AI kellegi teisena esinemise pettused
• Andmepüük ja ohustatud kontod
• Krüptovaluuta rahakoti tühjendamine ja seemnefraasi kompromiss
• Pettused ja pettused