વાયર ટ્રાન્સફર ફ્રોડ, ઇન્વોઇસ સ્કેમ અને FFKC બેંક રિકોલ¶
ઇમરજન્સી નંબરો દેશ પ્રમાણે અલગ અલગ હોય છે. આ પૃષ્ઠ 911 નો ઉપયોગ કરે છે, જે યુનાઇટેડ સ્ટેટ્સ અને કેનેડા માટેનો નંબર છે. અન્ય ઘણા દેશો 112, 999 અથવા અન્ય નંબરનો ઉપયોગ કરે છે. તમારા દેશ માટે નંબર શોધો.
શોધવું કે તમારી કંપની, રિયલ એસ્ટેટ એસ્ક્રો ખરીદનાર, બિનનફાકારક સંસ્થા, અથવા કુટુંબે માત્ર એક બિઝનેસ ઈમેઈલ કોમ્પ્રોમાઈઝ (BEC), છેતરપિંડી કરનારના બેંક ખાતામાં દસ અથવા હજારો ડૉલર વાયર કર્યા છે, વિક્રેતા ઇન્વૉઇસ, અથવા રિયલ એસ્ટેટ ક્લોઝિંગ-કોસ્ટ વાયર હાઇજેક એ આત્યંતિક-મિનિટ-મિનિટની કટોકટી છે. ક્રેડિટ કાર્ડ છેતરપિંડીથી વિપરીત, જ્યાં ગ્રાહકો શૂન્ય-જવાબદારી નિયમો અને 60-દિવસના ચાર્જબેક વિન્ડો દ્વારા સુરક્ષિત છે, બેંક વાયર ટ્રાન્સફર (Fedwire, SWIFT, CHAPS, અથવા SEPA) અથવા વ્યાપારી ACH પુશ અટલ રોકડ તરીકે પતાવટ કરવા માટે રચાયેલ છે. જો કે, **જો તમે પ્રથમ 24 થી 48 કલાકની અંદર કાર્યવાહી કરો તો કપટપૂર્ણ વાયર ટ્રાન્સફર તરત જ નિરાશાજનક નથી. ગુનાહિત સિન્ડિકેટ સરળતાથી સ્થાનિક શાખામાં જઈ શકતા નથી અને ભૌતિક કાગળના ચલણમાં $250,000 ઉપાડી શકતા નથી; ચોરાયેલા ભંડોળને પહેલા સ્થાનિક "મની ખચ્ચર" ખાતામાં બેસવું જોઈએ અથવા હોંગકોંગ, ચીન, યુનાઈટેડ આરબ અમીરાત, તુર્કી અથવા ક્રિપ્ટોકરન્સી એક્સચેન્જમાં રૂપાંતરિત કરવામાં આવે તે પહેલાં કોરસપોન્ડન્ટ ક્લિયરિંગ બેંકોમાંથી પસાર થવું જોઈએ. જો તમે ઔપચારિક ઇન્ટરબેંકને ટ્રિગર કરો તો હોલ્ડ હાર્મલેસ / લેટર ઓફ ઈન્ડેમ્નીટી રિકોલ (SWIFT MT192 / pacs.004) અને રાષ્ટ્રીય કાયદા અમલીકરણની ફાઇનાન્સિયલ ફ્રોડ કિલ ચેઇન (FFKC) પ્રાપ્ત કરનાર બેંક ભંડોળને બહાર કાઢે તે પહેલાં, બેંકો અને ફેડરલ એજન્ટો દર વર્ષે ચોરાયેલા વાયરમાં સેંકડો મિલિયન ડોલર સ્થિર કરે છે અને પુનઃપ્રાપ્ત કરે છે.
જો વાયર ફ્રોડમાં સક્રિય શારીરિક અપહરણ, બંધકની માંગ અથવા હિંસાનો તાત્કાલિક ખતરો સામેલ હોય, તો તમારા સ્થાનિક ઇમરજન્સી નંબર પર કૉલ કરો (911 યુનાઇટેડ સ્ટેટ્સ અને કેનેડામાં, 112 સમગ્ર યુરોપિયન યુનિયનમાં, 999 યુનાઇટેડ કિંગડમમાં) અથવા અમારી આંતરરાષ્ટ્રીય નિર્દેશિકાની સલાહ લો કટોકટી નંબરો તરત જ તમામ કોર્પોરેટ ઇન્વોઇસ સ્કેમ્સ, રિયલ એસ્ટેટ ટાઇટલ વાયર હાઇજેક અને વ્યક્તિગત વાયર છેતરપિંડી માટે, બધું છોડી દો અને આગામી 15 મિનિટમાં નીચે આપેલા 6-પગલાંની કટોકટી રિકોલ ક્રમને એક્ઝિક્યુટ કરો.
હવે આ કરો¶
- **તમારા ઓરિજિનેટિંગ બેંકના વાયર ફ્રોડ/ટ્રેઝરી ઑપરેશન્સ ડેસ્ક પર 5 મિનિટની અંદર કૉલ કરો અને તાત્કાલિક "ફ્રોડ રિકોલ વિથ અ હોલ્ડ હાર્મલેસ / લેટર ઑફ ઇન્ડેમ્નિટી" **: રિટેલ બ્રાન્ચ ટેલર વિન્ડો પર લાઇનમાં રાહ જોશો નહીં અને સુરક્ષિત વેબ મેસેજ મોકલશો નહીં. તમારી વાયર ડિપાર્ટમેન્ટની રસીદ અથવા બિઝનેસ ટ્રેઝરી હોટલાઇન પરના ફોન નંબર પર કૉલ કરો અને આ ચોક્કસ શબ્દોનો ઉપયોગ કરો: "અમે [$Amount] માટે [તારીખ/સમય] પર મોકલવામાં આવેલા વાયર પર સક્રિય બિઝનેસ ઈમેઈલ કોમ્પ્રોમાઈઝ વાયર ફ્રોડનો ભોગ બન્યા છીએ. હું ઈચ્છું છું કે તમે તાત્કાલિક ઇમરજન્સી ફ્રોડ રિકોલ વિનંતી ટ્રાન્સમિટ કરો (
Fedwire Recall/SWIFT MT192/camt.056) પ્રાપ્ત કરનાર બેંકને અને એક આંતરબેંક જારી કરો અમારા વતી હાર્મલેસ / લેટર ઓફ ઈન્ડેમ્નીટી રાખો જેથી પ્રાપ્ત બેંકનો છેતરપિંડી વિભાગ લાભાર્થીના ખાતાને તરત જ ફ્રીઝ કરી દે." - તેની સાથે જ છેતરપિંડી કરનાર બેંકને તેના રૂટીંગ / ABA / SWIFT BIC કોડ દ્વારા શોધો અને પ્રાપ્ત કરનાર બેંકના છેતરપિંડી વિભાગને સીધો કૉલ કરો: સ્કેમરની બેંકને સંદેશ મોકલવા માટે તમારી બેંકની બેક ઓફિસની 6 કલાક રાહ જોશો નહીં. સ્કેમરે તમને મોકલેલી કપટપૂર્ણ વાયર સૂચનાઓ જુઓ, પ્રાપ્ત બેંકનું નામ અને ABA રૂટીંગ નંબર / IBAN / SWIFT BIC શોધો, તે બેંકની કોર્પોરેટ સુરક્ષા અથવા વાયર છેતરપિંડી હોટલાઈન પર સીધો કૉલ કરો અને તેમને IMAD / OMAD નંબર આપો (US Fedwire માટે), એસયુએફટી ** (US Fedwire) અને ડૉલર માટે એક્સ્ટ્રા રકમ ** લાભાર્થી એકાઉન્ટ નંબર. જ્યારે પ્રાપ્ત કરનાર બેંક તમને ફોન પર પૈસા પાછા મોકલશે નહીં, પીડિત તરફથી સીધી ચેતવણી સાથે મળીને
IMAD/OMADટ્રેસ નંબર વારંવાર પ્રાપ્ત કરનાર બેંકના આંતરિક છેતરપિંડી વિશ્લેષકોને સ્કેમરના ખાતા પર તાત્કાલિક વહીવટી છેતરપિંડી ફ્રીઝ મૂકવા માટે પ્રોમ્પ્ટ કરે છે જ્યારે તેઓ તમારી બેંકના ઔપચારિક ક્ષતિપૂર્તિ પત્રની રાહ જોતા હોય. - કટોકટીની FBI IC3 ફરિયાદ દાખલ કરો (
ic3.gov) યુનાઇટેડ સ્ટેટ્સમાં FBI રિકવરી એસેટ ટીમને સક્રિય કરવા માટે (RAT) અને ફાઇનાન્શિયલ ફ્રોડ કિલ ચેઇન (FFKC);ic3.govઅત્યારે જ અને ઓનલાઈન ફરિયાદ સબમિટ કરો. સ્પષ્ટપણે સ્પષ્ટપણે દાખલ કરો "BEC / વાયર ટ્રાન્સફર ફ્રોડ - છેલ્લા 72 કલાકમાં મોકલવામાં આવ્યો" ચોક્કસ મૂળ બેંક, પ્રાપ્ત બેંક, ABA રૂટીંગ નંબર્સ, એકાઉન્ટ નંબર્સ અને સાથે વર્ણનની ટોચ પરIMAD/OMADટ્રેસ નંબરો. FBI ની રિકવરી એસેટ ટીમ (RAT) સ્થાનિક બેંકો અને FinCEN સાથે ફેડરલ એડમિનિસ્ટ્રેટિવ હોલ્ડ્સ (વાયર હોપ્સ ઓફશોર પહેલાં જાણ કરવામાં આવે ત્યારે 70 ટકાથી વધુનો ઐતિહાસિક ફ્રીઝ સફળતાનો દર હાંસલ કરીને) માટે સ્થાનિક બેંકો અને FinCEN સાથે સીધી રીઅલ-ટાઇમ કોમ્યુનિકેશન ચેનલનું સંચાલન કરે છે. - યુકે, EU, કેનેડા અથવા ઑસ્ટ્રેલિયામાં, તમારી રાષ્ટ્રીય આંતરબેંક ફ્રોડ ફ્રીઝ લાઇનને તરત જ ટ્રિગર કરો:
- યુનાઇટેડ કિંગડમ: 159 સ્ટોપ સ્કૅમ્સ હોટલાઇનનો ઉપયોગ કરીને તમારી બેંકની છેતરપિંડી લાઇન પર કૉલ કરો (માત્ર ડાયલ કરો
159), તરત જ જાણ કરો એક્શન ફ્રોડ (0300 123 2040: જો નાણાં હાલમાં ટ્રાન્ઝિટમાં હોય તો લાઇવ સક્રિય છેતરપિંડીનો વિકલ્પ પસંદ કરો), અને પેમેન્ટ સિસ્ટમ્સ રેગ્યુલેટર (PSR) ફરજિયાત APP ફ્રોડ રિઇમ્બર્સમેન્ટ નિયમો (ઝડપી ચુકવણી અને CHAPS માટે ઑક્ટોબર 2024થી અસરકારક)નો ઉપયોગ કરો. - યુરોપિયન યુનિયન: તાત્કાલિક માંગ કરો SEPA ક્રેડિટ ટ્રાન્સફર રિકોલ (
camt.056/pacs.004) માટેFRAD(છેતરપિંડીનું મૂળ) તમારી બેંક દ્વારા અને તાત્કાલિક પોલીસ રિપોર્ટ ફાઇલ કરો જેથી રાષ્ટ્રીય નાણાકીય ગુપ્તચર એકમો (FIUEU AML નિર્દેશો હેઠળ ઇમરજન્સી ક્રોસ-બોર્ડર ફ્રીઝ જારી કરી શકે છે. - કેનેડા અને ઑસ્ટ્રેલિયા: તમારી બેંકના વાયર રિકોલ ડેસ્ક, કેનેડિયન એન્ટી-ફ્રોડ સેન્ટર (CAFC) / સ્થાનિક પોલીસ નાણાકીય ગુનાઓ એકમ અથવા ઓસ્ટ્રેલિયન નેશનલ એન્ટી-સ્કેમ સેન્ટર / AFCX ફ્રોડ રિપોર્ટિંગ એક્સચેન્જને તાત્કાલિક જાણ કરો (
cyber.gov.au).
- યુનાઇટેડ કિંગડમ: 159 સ્ટોપ સ્કૅમ્સ હોટલાઇનનો ઉપયોગ કરીને તમારી બેંકની છેતરપિંડી લાઇન પર કૉલ કરો (માત્ર ડાયલ કરો
- સ્કેમરને ઈમેલ ન કરો, "તમે વાયર મેળવ્યો?" પૂછશો નહીં, અને ચેડા થયેલા ઈમેઈલ થ્રેડ વિશે ચેતવણી આપશો નહીં: જે ક્ષણે સ્કેમરને ખબર પડશે કે તમે છેતરપિંડી શોધી કાઢી છે, ત્યારે તેઓ તરત જ મેળવનાર મની-મૂલ બેંક એકાઉન્ટમાં લૉગ ઇન કરશે અને ઇન્સ્ટન્ટ રેસ અથવા ઇન્ટરનેશનલ ક્રાઇપ દ્વારા બાકી રહેલી રકમને સ્વીપ કરશે. જ્યારે તમારી બેંક અને FBI ડેસ્ટિનેશન એકાઉન્ટ ફ્રીઝ કરે છે ત્યારે સ્કેમરને સંપૂર્ણપણે અંધારામાં રાખો.
- ** ચેડા થયેલા ઈમેઈલ હેડરોને સાચવો (
EML/MSGફાઇલો) અને ભંગ કરેલા મેઇલબોક્સને અલગ કરો**: કપટપૂર્ણ ઇનવોઇસ ઇમેઇલ્સ કાઢી નાખશો નહીં. તમારી IT ટીમને કાચા સંદેશ હેડરોની નિકાસ કરવા દો (Authentication-Results,Received: from,Reply-To) અને છુપાયેલા ઇનબોક્સ ફોરવર્ડિંગ નિયમો માટે તમારી પોતાની ઇમેઇલ સિસ્ટમ અને તમારા વિક્રેતાની ઇમેઇલ સિસ્ટમ બંને તપાસો (અમારી માર્ગદર્શિકા જુઓ હેક થયેલું ઈમેલ એકાઉન્ટ: હિડન ફોરવર્ડિંગ નિયમો અને પુનઃપ્રાપ્તિ).
Danger
તમારી બેંક શાખામાં ક્યારેય સરળ "ગ્રાહક-વિનંતી વાયર કેન્સલેશન" પર આધાર રાખશો નહીં. જો કોઈ બેંક કારકુન klzzwxh:0112 દ્વારા સમર્થિત છેતરપિં રિકોલને બદલે નિયમિત "ગ્રાહક રદ / ભૂલ યાદ" કોડ પર ક્લિક કરે છે, તો પ્રાપ્ત કરનાર બેંકે કાયદેસર રીતે ખાતાધારક (ગુનેગાર)ને ભંડોળ પરત કરવાની પરવાનગી માટે પૂછવું જરૂરી છે અને ફોજદારી રૂપે કહેશે નહીં. હોલ્ડ હાર્મલેસ / લેટર ઓફ ઈન્ડેમ્નીટી*એ તમારી મૂળ બેંક તરફથી પ્રાપ્ત બેંકને ઔપચારિક કાનૂની ગેરંટી છે જે પ્રાપ્ત કરનાર બેંકને કોઈપણ મુકદ્દમા સામે વળતર આપવાનું વચન આપે છે જો પ્રાપ્ત કરનાર બેંક ગુનેગારનું ખાતું ફ્રીઝ કરે છે અને ચોરાયેલી રકમ તમારી બેંકને પરત કરે છે. હંમેશા આગ્રહ રાખો કે તમારી બેંકનું વાયર ફ્રોડ ડેસ્ક તરત જ હોલ્ડ હાર્મલેસ/ઈન્ડેમ્નીટી એગ્રીમેન્ટ ટ્રાન્સમિટ કરે.
ડિસિઝન ટ્રી: પેમેન્ટ રેલ દ્વારા ઈમરજન્સી બેંક ટ્રાન્સફર રિકોલનો અમલ¶
તમારા ચોક્કસ ચુકવણી નેટવર્ક માટે ચોક્કસ રિકોલ પ્રોટોકોલ ચલાવવા માટે આ ઝડપી ઓપરેશનલ ફ્લોચાર્ટનો ઉપયોગ કરોFedwire, ACH, SWIFT, અથવા CHAPS/Faster Payments):
flowchart TD
A["કપટપૂર્ણ વાયર અથવા ઈલેક્ટ્રોનિક ટ્રાન્સફરની શોધ થઈ"] --> B["ચોક્કસ ચુકવણી રેલને ઓળખો અને તરત જ ટ્રેસ નંબર મેળવો"]
B --> C{"કઈ પેમેન્ટ રેલનો ઉપયોગ કરવામાં આવ્યો હતો?"}
C -->|"યુએસ ડોમેસ્ટિક વાયર (ફેડવાયર)"| D["ઓરિજિનેટિંગ બેંકમાંથી 22-અક્ષરનો IMAD/OMAD ટ્રેસ નંબર મેળવો"]
C -->|"આંતરરાષ્ટ્રીય વાયર (SWIFT)"| E["ઓરિજિનેટિંગ બેંકમાંથી 36-અક્ષર SWIFT UETR અને MT103 કૉપિ મેળવો"]
C -->|"યુએસ ડોમેસ્ટિક ACH ટ્રાન્સફર"| F["ઓરિજિનેટિંગ બેંકમાંથી 15-અંકનો ACH ટ્રેસ નંબર મેળવો"]
C -->|"UK ઝડપી ચુકવણીઓ / CHAPS અથવા EU SEPA"| G["ઝડપી ચુકવણી FPID / CHAPS સંદર્ભ અથવા SEPA એન્ડ-ટુ-એન્ડ ID મેળવો"]
D --> H["1. ઓરિજિનેટિંગ બેંક ઇમરજન્સી ફ્રોડ રિકોલ મોકલે છે + પ્રાપ્ત કરનાર બેંકને હાનિકારક ક્ષતિપૂર્તિ હોલ્ડ કરો"]
E --> H
F --> I{"ACH સેટલમેન્ટ પછી કેટલા કામકાજના દિવસો?"}
I -->|"કતારમાં / તે જ દિવસે"| J["અનબેચ્ડ ACH રદ કરો અથવા તાત્કાલિક NACHA ODFI રિટર્ન/રિકોલ ઇશ્યૂ કરો"]
I -->|"1 થી 5 વ્યવસાય દિવસ"| K["ડીમાન્ડ ODFI એ RDFI ફ્રોડ ડેસ્કને ACH રિકોલ + લેટર ઓફ ઈન્ડેમનિટી મોકલો"]
G --> L["ડાયલ 159 (યુકે) / બેંક છેતરપિંડી લાઇન: તાત્કાલિક ઇન્ટરબેંક ફ્રીઝ અને PSR APP રિઇમ્બર્સમેન્ટ ક્લેમ ટ્રિગર કરો"]
H --> M["2. પીડિત IMAD/UETR અને લાભાર્થી એકાઉન્ટ નંબર સાથે સીધા બેંક ફ્રોડ ડેસ્ક મેળવતા કૉલ્સ"]
K --> M
M --> N["3. FBI RAT / નાણાકીય છેતરપિંડી કિલ ચેન + સ્થાનિક પોલીસ રિપોર્ટ સક્રિય કરવા માટે 72 કલાકની અંદર FBI IC3 (ic3.gov) ફાઇલ કરો"]
તબક્કો 1: નિર્ણાયક તકનીકી ઓળખકર્તાઓ તમારે પ્રથમ 15 મિનિટમાં તમારી બેંકમાંથી મેળવવા જોઈએ¶
જ્યારે તમે તમારી બેંક, પ્રાપ્ત કરનાર બેંક અને FBI અથવા પોલીસને કૉલ કરો છો કે "અમે આજે સવારે બેંક ઓફ અમેરિકાને $142,000 વાયર કર્યા છે" એ ક્લીયરિંગ સિસ્ટમમાં ટ્રાન્ઝેક્શન શોધવા માટે પૂરતું નથી જે પ્રતિ કલાક લાખો સંદેશાઓ પર પ્રક્રિયા કરે છે. તમારે તરત જ તમારી ઓરિજિનેટિંગ બેંકને ઉપયોગમાં લેવાતી પેમેન્ટ રેલ માટે ચોક્કસ ક્રિપ્ટોગ્રાફિક/ક્લિયરિંગ ટ્રેસ નંબર માટે પૂછવું જોઈએ:
| ચુકવણી રેલ | સત્તાવાર ટ્રેસ ઓળખકર્તા નામ | તે શું દેખાય છે અને તે શું કરે છે | રિકોલ મેસેજ કેવી રીતે કામ કરે છે |
|---|---|---|---|
યુએસ ડોમેસ્ટિક વાયર (Fedwire Funds Service) |
IMAD (ઇનપુટ મેસેજ એકાઉન્ટેબિલિટી ડેટા) અને OMAD (આઉટપુટ મેસેજ એકાઉન્ટેબિલિટી ડેટા) | ચક્ર તારીખ (YYYYMMDD), ફેડરલ રિઝર્વ એબીએ ઓળખકર્તા મોકલનાર 8-અક્ષર અને 6-અંકનો ક્રમ નંબર (દા.ત., 20261031MMQFMPB1000412). |
તમારી બેંક એ ટ્રાન્સમિટ કરે છે Fedwire Service Message (Sub-type 31 - Request for Reversal) અથવા ISO 20022 camt.056 પ્રાપ્તકર્તા બેંકના ફેડવાયર ફ્રોડ ડેસ્ક પર હસ્તાક્ષરિત હાર્મલેસ/ઈન્ડેમ્નીટી લેટર દ્વારા અનુસરવામાં આવે છે. |
આંતરરાષ્ટ્રીય વાયર (SWIFT Network) |
UETR (યુનિક એન્ડ-ટુ-એન્ડ ટ્રાન્ઝેક્શન સંદર્ભ) + MT103 / pacs.008 સંદેશની નકલ |
36-અક્ષરનું વૈશ્વિક સ્તરે અનન્ય UUID v4 સ્ટ્રિંગ (દા.ત., 97ed4827-7b6f-4491-a06f-b548d5a7512d) SWIFT gpi ટ્રેકર દ્વારા દરેક મધ્યસ્થી બેંકમાં વાસ્તવિક સમયમાં ટ્રૅક કરવામાં આવે છે. |
તમારી બેંક તાત્કાલિક ટ્રાન્સમિટ કરે છે SWIFT MT192 / MT199 (camt.056) રદ કરવાની વિનંતી (કારણ: FRAD) અંતિમ લાભાર્થી બેંક ગુનેગારના ખાતામાં ક્રેડિટ કરે તે પહેલાં પતાવટ અટકાવવા માટે ચોક્કસ મધ્યસ્થી સાંકળ સાથે. |
યુએસ ઓટોમેટેડ ક્લિયરિંગ હાઉસ (ACH) |
15-અંકનો ACH ટ્રેસ નંબર | પ્રથમ 8 અંકો ઓરિજિનેટિંગ ડિપોઝિટરી ફાઇનાન્સિયલ ઇન્સ્ટિટ્યૂશન (ODFI) રૂટીંગ નંબર છે, ત્યારબાદ 7-અંકનો ક્રમ નંબર આવે છે. | જો બેચ કટઓફ પહેલા પકડાઈ જાય, તો તમારી બેંક ફાઈલ કાઢી નાખે છે. રવાનગી પછી, તમારી બેંક (આ ODFI) પ્રાપ્ત કરનાર બેંકનો સંપર્ક કરે છે (RDFI) ક્ષતિના પત્ર સાથે મેન્યુઅલ છેતરપિંડી ફ્રીઝ અને પરત કરવાની વિનંતી કરતા (R06 ODFI ની વિનંતી મુજબ પરત). |
યુકે CHAPS / Faster Payments અને EU SEPA |
FPID (ઝડપી ચુકવણી ID) / CHAPS UETR / SEPA એન્ડ-ટુ-એન્ડ ID | પેમેન્ટ કન્ફર્મેશન સ્ક્રીન અથવા બેંક લેજર પર અનન્ય વ્યવહાર સંદર્ભ દૃશ્યમાન છે. | SEPA માં, તમારી બેંક એક ** મોકલે છેcamt.056 છેતરપિંડી માટે યાદ કરો (FRAD)** 13-મહિનાની SEPA રૂલબુક વિન્ડોની અંદર (જો બેલેન્સ રહે તો તાત્કાલિક ફ્રીઝ). યુકેમાં, ઝડપી ચુકવણીઓ APP ફ્રોડ ફ્રીઝ અને PSR ફરજિયાત ભરપાઈ નિયમોનો આહ્વાન કરે છે. |
શા માટે ઇન્ટરમિડિયરી/કોરોસ્પોન્ડન્ટ બેંકો ઇન્ટરનેશનલ વાયર રિકોલમાં તમારી શ્રેષ્ઠ મિત્ર છે¶
જો સ્કેમરે તમને હોંગકોંગ, ચીન, સિંગાપોર, દુબઈ અથવા પૂર્વ યુરોપની ઑફશોર બેંકમાં USD અથવા EUR મોકલવાની છેતરપિંડી કરી હોય, તો આંતરરાષ્ટ્રીય SWIFT વાયર ભાગ્યે જ 5 સેકન્ડમાં તમારી સ્થાનિક યુએસ અથવા યુરોપિયન બેંકમાંથી સીધા વિદેશી બેંકમાં ટેલિપોર્ટ કરે છે.
તેના બદલે, આંતરરાષ્ટ્રીય વાયર કોરોસ્પોન્ડન્ટ (મધ્યસ્થી) બેંકો (જેમ કે JPMorgan Chase New York, Citibank N.A., Bank of New York Mellon, Deutsche Bank Frankfurt, અથવા Standard Chartered) ની સાંકળમાંથી પસાર થાય છે અને Time-zone cutoffs અને Santree/Automers એક્શન દ્વારા પસાર થવું આવશ્યક છે. કારણ કે એશિયા-પેસિફિક અને યુરોપીયન બેંકિંગ કલાકો ઉત્તર અમેરિકાના બપોરના કલાકો સાથે ઓવરલેપ થતા નથી, ન્યૂયોર્કના સમયે 14:00 વાગ્યે મોકલવામાં આવેલ આંતરરાષ્ટ્રીય વાયર ઘણીવાર ન્યુ યોર્ક કોરસપોન્ડન્ટ બેંકની કતારમાં બેસે છે અથવા 8 થી 24 કલાક માટે વિદેશી પ્રાપ્ત બેંકની સવારની ઇનકમિંગ માન્યતા કતારમાં બિન-ક્રેડિટ વિના બેસે છે.
- તાત્કાલિક પગલાં લેવા: તમારી બેંકને તમારા 36-અક્ષર UETR નો ઉપયોગ કરીને SWIFT gpi ટ્રેકર તપાસવા માટે કહો. SWIFT gpi ટ્રેકર વાસ્તવિક સમયમાં બતાવે છે કે ચોક્કસ મધ્યસ્થ બેંક હાલમાં ભંડોળ ધરાવે છે (
In Transit at Intermediaryવિ.Credited to Beneficiary). - જો વાયર હજુ પણ ન્યૂ યોર્ક, લંડન અથવા ફ્રેન્કફર્ટમાં મધ્યસ્થી સંવાદદાતા બેંકમાં બેઠો હોય, તો તમારી બેંક અગ્રતા મોકલી શકે છે
SWIFT MT192/camt.056સ્ટોપ/રિકોલ સીધું તે મધ્યસ્થ બેંકને (અને તમે મધ્યસ્થી બેંકના ન્યુ યોર્ક/લંડન વાયર રૂમને ચેતવણી આપી શકો છોUETR), **તે ક્યારેય ઘરેલું અધિકારક્ષેત્ર છોડે તે પહેલાં ** નાણાં અટકાવવા.
તબક્કો 2: FBI ફાઇનાન્શિયલ ફ્રોડ કિલ ચેઇન (FFKC) અને કાયદાના અમલીકરણને સક્રિય કરવું¶
જ્યારે તમે $10,000 (અને ખાસ કરીને $50,000+ કોર્પોરેટ અથવા રિયલ એસ્ટેટ ક્લોઝિંગ વાયર)થી વધુની વાયર છેતરપિંડી સાથે કામ કરી રહ્યાં હોવ, ત્યારે તમારી બેંકનો રિટેલ ફ્રોડ વિભાગ સમીકરણનો માત્ર અડધો ભાગ છે. કાયદા અમલીકરણ એજન્સીઓ પાસે ઔપચારિક કોર્ટ વોરંટ પર હસ્તાક્ષર કરવામાં આવે તે પહેલાં જ બેંકો અને ક્રિપ્ટોકરન્સી રેમ્પ્સ પ્રાપ્ત કરવા પર કટોકટી ફ્રીઝને ટ્રિગર કરવાની વૈધાનિક સત્તાઓ છે.
1. યુનાઇટેડ સ્ટેટ્સ: કેવી રીતે FBI રિકવરી એસેટ ટીમ (RAT) અને FFKC કામ¶
એફબીઆઈના ઈન્ટરનેટ ક્રાઈમ ફરિયાદ કેન્દ્રની અંદર 2018 માં સ્થાપિત (IC3), રિકવરી એસેટ ટીમ (RAT) FBI ફિલ્ડ ઑફિસો, સ્થાનિક નાણાકીય સંસ્થાઓ અને ફાઇનાન્સિયલ ક્રાઇમ્સ એન્ફોર્સમેન્ટ નેટવર્ક (FinCEN) ફાઇનાન્સિયલ ફ્રોડ કિલ ચેઇન હેઠળ (FFKC) પ્રોટોકોલ.
ની ઝડપ વધારવા માટે FFKC યાદ કરો, તમારો રિપોર્ટ ** પર ફાઇલ કરોic3.gov** તરત જ (પ્રથમ વકીલની સલાહ લેવા માટે આવતીકાલે સવાર સુધી રાહ ન જુઓ, ફાઇલ કરો ic3.gov ચોરીની શોધ કર્યાના પ્રથમ કલાકની અંદર ફોર્મ કરો) અને શૂન્ય ટાઇપો સાથે નીચે દરેક એક ફીલ્ડનો સમાવેશ કરો:
- પીડિતની માહિતી: તમારું કાનૂની નામ, કંપનીનું નામ, ટેલિફોન નંબર (સીધા સેલ ફોન નંબરનો ઉપયોગ કરો જેનો તમે પહેલી રિંગ પર 24/7 જવાબ આપશો), અને એક અસંબંધિત ઇમેઇલ સરનામું.
- મૂળ બેંકની વિગતો: બેંકનું આખું નામ, શાખાનું સરનામું, તમારો મૂળ એકાઉન્ટ નંબર, ABA રૂટીંગ નંબર અને તમે જેની સાથે વાત કરી હતી તે બેંક ફ્રોડ અધિકારીનું નામ/ફોન નંબર.
- પ્રાથમિક લાભાર્થી (સ્કેમર) બેંકની વિગતો: મેળવનાર બેંકનું પૂરું નામ, બેંક શહેર/રાજ્ય/દેશ, ABA રૂટીંગ નંબર / SWIFT BIC, લાભાર્થી એકાઉન્ટ નંબર, અને ચોક્કસ લાભાર્થીનું નામ કપટી સૂચનાઓ પર લખેલું છે.
- મધ્યસ્થી / સંવાદદાતા બેંક વિગતો (જો લાગુ હોય તો): કોઈપણ મધ્યસ્થી બેંકનું નામ, SWIFT BIC અથવા વાયર શીટ પર સૂચિબદ્ધ રૂટીંગ નંબર.
- ટ્રાન્ઝેક્શન મેટાડેટા: ચોક્કસ ડોલરની રકમ ટકા સુધી, ચોક્કસ ટાઇમસ્ટેમ્પ અને વાયર ચલાવવાની તારીખ અને 22-અક્ષરનું ફેડવાયર
IMAD/OMADનંબર અથવા 36-અક્ષર SWIFTUETR - ** સબમિટ કર્યા પછી ફોલો-અપ ફોન કૉલ
ic3.gov**:- તમારી સબમિટ કરેલી પીડીએફ કોપી સાચવો/પ્રિન્ટ કરો
ic3.govતરત જ ફરિયાદ કરો. - તમારી સ્થાનિક FBI ફીલ્ડ ઓફિસ પર કૉલ કરો (
fbi.gov/contact-us/field-offices) અને તમારી સ્થાનિક યુનાઇટેડ સ્ટેટ્સ સિક્રેટ સર્વિસ (યુએસએસએસ) ફીલ્ડ ઓફિસ (secretservice.gov/contact/field-offices, સિક્રેટ સર્વિસ સાયબર ફ્રોડ ટાસ્ક ફોર્સ સહ-લીડ BEC વાયર એફબીઆઈની સાથે યાદ કરે છે). - ફોન પર ફરજ એજન્ટને કહો: *"અમે હમણાં જ [X] કલાક પહેલા મોકલેલા [$Amount] ના સક્રિય બિઝનેસ ઈમેઈલ સમાધાન વાયર ટ્રાન્સફર માટે કટોકટી IC3 ફરિયાદ સબમિટ કરી છે. અમારી પાસે Fedwire IMAD / SWIFT UETR નંબર છે અને નાણાકીય છેતરપિંડી માટે IC3 રિકવરી એસેટ ટીમ સાથે તાકીદે સંકલન કરવાની વિનંતી કરીએ છીએ."
- તમારી સબમિટ કરેલી પીડીએફ કોપી સાચવો/પ્રિન્ટ કરો
2. યુનાઇટેડ કિંગડમ: ધ 159 હોટલાઇન અને ઓક્ટોબર 2024 PSR ફરજિયાત APP છેતરપિંડી ભરપાઈ નિયમો¶
જો તમે અથવા યુનાઇટેડ કિંગડમમાં તમારા માઇક્રો-એન્ટરપ્રાઇઝ/ચેરિટીને બેંક ટ્રાન્સફર (યુકે બેંકિંગ કાયદામાં અધિકૃત પુશ ચુકવણી તરીકે ઓળખાય છે) મોકલવા માટે છેતરવામાં આવ્યા હતા.APP) છેતરપિંડી, જ્યાં કોઈ સ્કેમર તમને નકલી ઇન્વૉઇસ મારફતે ઝડપી ચુકવણી અથવા CHAPS વાયરને અધિકૃત કરવા, વકીલના ઢોંગ અથવા બેંકના ઢોંગ સ્કેમ દ્વારા યુક્તિ કરે છે):
- ** ડાયલ કરો
159તરત જ**: પ્રાપ્ત કરનાર બેંકને તાત્કાલિક ઝડપી ચુકવણીઓ / CHAPS ઇન્ટરબેંક ફ્રીઝ વિનંતી શરૂ કરવા માટે તમને સીધા જ તમારી UK બેંકના છેતરપિંડી નિવારણ ડેસ્ક સાથે જોડે છે. - પેમેન્ટ સિસ્ટમ્સ રેગ્યુલેટર હેઠળ ફરજિયાત ભરપાઈ માટે તમારા વૈધાનિક અધિકારની વિનંતી કરો (
PSR) નીતિPS23/4અનેPS24/3:- સીમાચિહ્ન UK પેમેન્ટ સિસ્ટમ્સ રેગ્યુલેટર નિયમો હેઠળ કે જે 7 ઓક્ટોબર 2024 ના રોજ કાનૂની અસરમાં આવ્યા હતા, UK ચુકવણી સેવા પ્રદાતાઓ (
PSPs) **પાત્ર અધિકૃત પુશ પેમેન્ટ (APP) કૌભાંડોના ભોગ બનેલાઓને 5 કામકાજના દિવસોમાં (અથવા જો બેંક "સ્ટોપ ધ ક્લોક" તપાસની જોગવાઈને બોલાવે તો 35 કામકાજી દિવસો સુધી) ઝડપી ચુકવણીઓ અથવા CHAPS પર મોકલવામાં આવેલા સ્કેમના ભોગ બનેલા લોકોને કાયદેસર રીતે ભરપાઈ કરવા જરૂરી છે, સિવાય કે બેંક સાબિત કરી શકે કે ઉપભોક્તા સાથે "કાયદેસરની કાયદેસરની મોટી રકમ" હેઠળ કાર્યવાહી કરવામાં આવી છે. સાવધાનીનું ધોરણ) અથવા છેતરપિંડીમાં સામેલ હતા. - જો ચોરાયેલું ભંડોળ £85,000 (ઉદાહરણ તરીકે, £250,000 હાઉસ ડિપોઝિટ કન્વેયન્સિંગ કૌભાંડ) કરતાં વધી ગયું હોય તો પણ, તમે ફરજિયાત PSR સ્કીમ હેઠળ પ્રથમ £85,000નો દાવો કરી શકો છો અને Ombsમેનને ફિનાન ફરિયાદ ** £430,000 ** સુધીનો બાકીનો પીછો કરી શકો છો.
FOS,financial-ombudsman.org.uk)** જો મોકલનાર અથવા પ્રાપ્ત કરનાર બેંક તેની છેતરપિંડી વિરોધી દેખરેખની ફરજોમાં નિષ્ફળ જાય અથવા આકસ્મિક વળતર મોડલ હેઠળ (CRM) વારસાના સિદ્ધાંતો.
- સીમાચિહ્ન UK પેમેન્ટ સિસ્ટમ્સ રેગ્યુલેટર નિયમો હેઠળ કે જે 7 ઓક્ટોબર 2024 ના રોજ કાનૂની અસરમાં આવ્યા હતા, UK ચુકવણી સેવા પ્રદાતાઓ (
તબક્કો 3: વાયર છેતરપિંડી દૃશ્ય દ્વારા ચોક્કસ એક્શન પ્લાન¶
છેતરપિંડી કેવી રીતે થઈ તે નિર્ધારિત કરે છે કે ગૌણ ચોરીઓને રોકવા અને કાનૂની જવાબદારી સ્થાપિત કરવા માટે અન્ય કોને તાત્કાલિક જાણ કરવી જોઈએ.
દૃશ્ય A: રિયલ એસ્ટેટ બંધ / શીર્ષક અને એસ્ક્રો વાયર હાઇજેક (ઘર ખરીદનાર ડાઉન પેમેન્ટ ચોરી)¶
રિયલ એસ્ટેટ ક્લોઝિંગ વાયર ફ્રોડ એ પરિવારોને અસર કરતા સૌથી વધુ ડોલરના ગુનાઓમાંનો એક છે. હુમલાખોરો રિયલ એસ્ટેટ એજન્ટ, મોર્ટગેજ બ્રોકર, શીર્ષક કંપની અથવા ક્લોઝિંગ એટર્નીના ઇમેઇલ એકાઉન્ટ સાથે મહિનાઓ અગાઉ સમાધાન કરે છે, તમારી અંતિમ તારીખ માટે શાંતિપૂર્વક કૅલેન્ડરનું નિરીક્ષણ કરે છે, અને વાસ્તવિક PDF જોડાણ સાથે બંધ થવાના 24 થી 48 કલાક પહેલાં તમને ઇમેઇલ કરે છે: "તાકીદ: અપડેટેડ વાયર સૂચનાઓ માટે અમારી કંપનીના અંતના આદેશો. એકાઉન્ટ ઓડિટ."
જો તમે હમણાં જ તમારું હોમ ડાઉન પેમેન્ટ અથવા સ્કેમરને રોકડ બંધ કરી દીધું હોય તો:
1. "હવે આ કરો"માંથી પગલાં 1, 2 અને 3 ને તરત જ ચલાવો: મેળવો IMAD/OMAD તમારી બેંકમાંથી, તાત્કાલિક હાર્મલેસ રિકોલ હોલ્ડ કરવાની માંગ કરો, પ્રાપ્ત કરનાર બેંકના છેતરપિંડી ડેસ્કને સીધો કૉલ કરો અને ફાઇલ કરો ic3.gov પ્રથમ 30 મિનિટમાં.
2. ફોન દ્વારા રિયલ ટાઈટલ કંપની/ક્લોઝિંગ એટર્નીને તાત્કાલિક કૉલ કરો:
- શીર્ષક કંપનીના એસ્ક્રો અધિકારી અને સામાન્ય સલાહકારને કહો કે તમારા બંધ વાયરને છેતરપિંડી કરેલ અથવા ચેડા કરાયેલ ઇમેઇલ દ્વારા ડાયવર્ટ કરવામાં આવ્યો હતો.
- તેમને તમામ ઈમેલ સર્વર લોગ સાચવવા માટે કહો, ખાસ કરીને તપાસો કે હુમલાખોરે શીર્ષક કંપનીના Microsoft 365 / Google Workspace એકાઉન્ટ અથવા રિયલ્ટરના ઈમેલ એકાઉન્ટમાં સીધું જ લૉગ ઇન કર્યું છે કે નહીં. (યુએસ રાજ્યના બેદરકારી કાયદા અને યુનિફોર્મ કોમર્શિયલ કોડ તુલનાત્મક ખામી સિદ્ધાંતો હેઠળ, પર્યાપ્ત MFA વિના કોની ઈમેલ સિસ્ટમનો ભંગ કરવામાં આવ્યો હતો તે નક્કી કરવું મહત્વપૂર્ણ છે જો વાયર બેંકો દ્વારા 100 ટકા વસૂલવામાં ન આવે તો).
- શીર્ષક કંપનીને પૂછો કે શું તેઓ સાયબર ક્રાઈમ / સોશિયલ એન્જીનિયરિંગ / વાયર ફ્રોડ એન્ડોર્સમેન્ટ કવરેજ અથવા શીર્ષક અન્ડરરાઈટર સાથે જોડાણ ધરાવે છે (જેમ કે ફિડેલિટી નેશનલ ટાઈટલ, ફર્સ્ટ અમેરિકન, ઓલ્ડ રિપબ્લિક અથવા સ્ટુઅર્ટ ટાઈટલ), જેમાંથી ઘણા તેમના પોતાના સમર્પિત **24/7 રેપિડ વાયર પુનઃપ્રાપ્તિ ગઠબંધન સાથે મુખ્ય બેંકો સાથે સંપર્ક કરે છે.
3. વિક્રેતા અને રિયલ એસ્ટેટ એજન્ટોને લેખિતમાં સૂચિત કરો: જો તમારું બંધ ભંડોળ સક્રિય FBI/ઇન્ટરબેંક રિકોલ તપાસમાં સ્થિર થઈ ગયું હોય, તો રિયલ એસ્ટેટ એટર્નીને તરત જ ટૂંકી વિનંતી કરતી નોટિસ મોકલો કોન્ટ્રાક્ટ ક્લોઝિંગ ડેટ એક્સ્ટેંશન / ફોર્સ મેજ્યુર ક્યોર એડેન્ડમ જેથી તમે તમારી કમાણી પૂર્ણ કરતી વખતે આપમેળે નાણાં જમા ન કરો. 5-થી-14-દિવસની ઇન્ટરબેંક વિન્ડો.
દૃશ્ય B: કોર્પોરેટ વેન્ડર ઇન્વોઇસ ફ્રોડ (B2B એકાઉન્ટ્સ ચૂકવવાપાત્ર ડાયવર્ઝન)¶
B2B વેન્ડર ઇન્વોઇસ કૌભાંડમાં, તમારા એકાઉન્ટ્સ ચૂકવવાપાત્ર (AP) વિભાગને વાસ્તવિક, લાંબા સમયથી ચાલતા સપ્લાયર તરફથી ઇમેઇલ પ્રાપ્ત થાય છે (billing@supplier.com અથવા દેખાવ જેવું ડોમેન billing@suppIier.com) જણાવે છે: "કૃપા કરીને નોંધ કરો કે અમે વેલ્સ ફાર્ગોમાંથી ટ્રુસ્ટ બેંકમાં અમારું કોમર્શિયલ ઓપરેટિંગ એકાઉન્ટ સ્વિચ કર્યું છે; ઇન્વોઇસ #90412 માટે કૃપા કરીને અમારી ACH/વાયર સૂચનાઓ અપડેટ કરો."
જો તમારા વ્યવસાયે છેતરપિંડીભર્યા બેંક એકાઉન્ટમાં વાસ્તવિક ઇન્વૉઇસ ચૂકવ્યું હોય તો:
1. બેંકને હાર્મલેસ રિકોલ અને એફબીઆઈને એક્ઝિક્યુટ કરો ic3.gov તરત જ ફાઇલિંગ.
2. નિર્ધારિત કરો કે કોના ઈમેલ સર્વરનો ખરેખર ભંગ થયો હતો (તમારું વિ. તમારા વિક્રેતાનું):
- તમારી IT સુરક્ષા ટીમને કાચી તપાસ કરવા દો EML કપટપૂર્ણ ઈમેલના મેસેજ હેડર્સ:
- વેન્ડરનો રિયલ ઈમેઈલ હેક થયો હોવાની સહી કરો (ટ્રુ વેન્ડર કોમ્પ્રોમાઈઝ): ઈમેલ પસાર થયો SPF: PASS, DKIM: PASS, અને DMARC: PASS વિક્રેતાના વાસ્તવિક ડોમેન માટે (@supplier.com), અને Microsoft/Google ના વાસ્તવિક મેઇલ સર્વર્સમાંથી આવ્યા છે. આનો અર્થ એ છે કે હુમલાખોર હાલમાં તમારા વિક્રેતાના વાસ્તવિક ઇમેઇલ ઇનબોક્સમાં બેઠો છે. તમારા વિક્રેતાના CFO અને IT ડાયરેક્ટરને તરત જ ટેલિફોન પર કૉલ કરો, કારણ કે તે જ હુમલાખોર હાલમાં તમારા વિક્રેતાના ઇનબોક્સમાંના દરેક અન્ય ગ્રાહકને નકલી વાયર સૂચનાઓ મોકલી રહ્યો છે.
- લુકલાઈક ડોમેન/ડિસ્પ્લે નેમ સ્પૂફની નિશાની: ઈમેઈલ અહીંથી આવ્યો છે @supp1ier.com અથવા @supplier-payments.com (તપાસો whois બનાવટની તારીખ, સામાન્ય રીતે છેલ્લા 14 દિવસમાં નોંધાયેલ છે). આનો અર્થ એ છે કે કાં તો તમારા પોતાના કર્મચારીના મેઇલબોક્સનો ભંગ કરવામાં આવ્યો હતો (હેકરને અસલ ઇન્વોઇસ પીડીએફ વાંચવાની અને મેળ ખાતું દેખાતું ડોમેન બનાવવાની મંજૂરી આપવી) અથવા વિક્રેતાના મેઇલબોક્સનો ભંગ કરવામાં આવ્યો હતો અને હેકરે લુકલાઈક સેટઅપ કર્યું હતું. Reply-To ડોમેન જેથી વિક્રેતા તેમના મોકલેલા ફોલ્ડરમાં જવાબો જોઈ શકશે નહીં.
3. તમારા સાયબર ઈન્સ્યોરન્સ અને ક્રાઈમ ઈન્સ્યોરન્સ કેરિયરને તાત્કાલિક સૂચના પર મૂકો:
- મોટાભાગની કોમર્શિયલ સાયબર લાયબિલિટી ઈન્સ્યોરન્સ પોલિસીઓ અને કોમર્શિયલ ક્રાઈમ / ફિડેલિટી બોન્ડ પોલિસીઓમાં સોશિયલ એન્જિનિયરિંગ ફ્રોડ/ ફંડ ટ્રાન્સફર ફ્રોડ/ ઈન્વોઈસ મેનિપ્યુલેશન કવરેજ એન્ડોર્સમેન્ટનો સમાવેશ થાય છે અને તેમાં **24/7 ઈન્સીડેન્ટ રિસ્પોન્સ ફોરેન્સિક્સ અને લીગલ બ્રિચ કોચ ** હોટ-લાઈન્સ પર તમારા હોટ-લાઈન્સનો સમાવેશ થાય છે. કપાતપાત્ર
- વીમા નોટિસની સમયમર્યાદા પર ચેતવણી: ઘણી સાયબર વીમા પૉલિસીઓને કપટપૂર્ણ વાયર ટ્રાન્સફર મળ્યાના 24 થી 72 કલાકની અંદર સૂચનાની જરૂર હોય છે. આજે તમારા પોલિસી ઘોષણા પૃષ્ઠ પર 24/7 દાવાઓની હોટલાઇન પર કૉલ કરો.
દૃશ્ય C: CEO / એક્ઝિક્યુટિવ ઢોંગ ("અર્જન્ટ ગોપનીય સંપાદન / ભેટ કાર્ડ / પગારપત્રકમાં ફેરફાર")¶
જો કોઈ કર્મચારીને ઈમેલ, એસએમએસ ટેક્સ્ટ, વોટ્સએપ અથવા ડીપફેક એઆઈ વોઈસ/વીડિયો કૉલ દ્વારા છેતરવામાં આવ્યો હોય તો સીઈઓ અથવા મેનેજિંગ પાર્ટનરની નકલ કરીને બાહ્ય એકાઉન્ટમાં નાણાં મોકલવામાં આવ્યા હોય, અથવા જો પગારપત્રકને એક્ઝિક્યુટિવની ડાયરેક્ટ ડિપોઝિટ બદલવા માટે છેતરવામાં આવ્યો હોય (ACH) રૂટીંગ નંબર:
1. પેરોલ ડાયરેક્ટ ડિપોઝીટ ડાયવર્ઝન માટે: તમારા પેરોલ પ્રોસેસર (ADP, Gusto, Paychex, Workday, Rippling, UKG)નો મિનિટોમાં સંપર્ક કરો અને ** તાત્કાલિક NACHA ACH રિકોલ / રિવર્સલ** અને પ્રી-પેઇડ કાર્ડ અથવા બેંક રૂટીંગ નંબર પર ફ્રોડ ફ્રીઝની માંગ કરો (ઘણીવાર, મને, બેંક, બેંક અથવા બેંક રૂટીંગ નંબર, Suth, Supply) કરો. પેરોલ પ્રોસેસર્સ પાસે નિયો-બેંક જારી કરતી બેંકો પર સીધા સંબંધો સાથે બલ્ક ફ્રોડ રિવર્સલ ડેસ્ક છે.
Tip
જો તમે હોલ્ડ હાર્મલેસ રિકોલની વિનંતી કર્યા પછી તમારી બેંક અથવા પ્રાપ્ત કરનાર બેંક સહકાર આપવાનો ઇનકાર કરે અથવા તેના પગ ખેંચે તો શું? યુનિફોર્મ કોમર્શિયલ કોડ કલમ 4A હેઠળ (UCC § 4A-207) યુનાઇટેડ સ્ટેટ્સમાં, જો વાયર પેમેન્ટ ઑર્ડર લાભાર્થીને નામ (દા.ત., "Acme Construction LLC") અને એકાઉન્ટ નંબર (જે વાસ્તવમાં "John Doe Scammer" સાથે સંબંધિત છે) દ્વારા ઓળખે છે, અને પ્રાપ્ત કરનાર બેંક પાસે **કાયદેસર રીતે ચૂકવણી કરી શકે તે પહેલાં કાયદેસરનું નામ-ચુકવણી કરવાની યોગ્યતાની વાસ્તવિક જાણકારી હતી. પ્રાપ્ત બેંકમાં શિફ્ટ કરો. વધુમાં, તમારી કંપનીના કાનૂની સલાહકાર દ્વારા ઑરિજિનેટિંગ બૅન્ક અને રિસિવિંગ બૅન્કના લીગલ/સબપોઇના કમ્પ્લાયન્સ વિભાગોને ઔપચારિક લેખિત સાચવણી અને રિકોલ નોટિસ મોકલવાથી ખાતરી થાય છે કે તેમના તરફથી કોઈપણ વિલંબ રેકોર્ડ પર નોંધાયેલ છે.
તબક્કો 4: તમારું પોતાનું નેટવર્ક હજુ પણ સંક્રમિત છે કે કેમ તે કેવી રીતે જણાવવું અને બીજી વાયર ચોરી અટકાવવી¶
હુમલાખોરો કે જેઓ સંસ્થા સામે $100,000+ વાયર છેતરપિંડી સફળતાપૂર્વક ખેંચે છે લગભગ હંમેશા 7 થી 14 દિવસની અંદર બીજી વાર પ્રયાસ કરે છે, કાં તો તેઓ તમારા એકાઉન્ટિંગ ઇનબોક્સમાંથી પહેલેથી જ ડાઉનલોડ કરેલ અન્ય ખુલ્લા વિક્રેતા ઇન્વૉઇસને લક્ષ્ય બનાવે છે, અથવા ઇનકમિંગ એકાઉન્ટ્સ પ્રાપ્ત કરવા યોગ્ય ચુકવણીઓને તમારી કંપનીથી દૂર કરવા માટે તમારા ગ્રાહકોને ઇમેઇલ કરે છે.
કોઈપણ વધુ ચૂકવણીને અધિકૃત કરતા પહેલા આ 5-પોઇન્ટ ફોરેન્સિક ઓડિટ પૂર્ણ કરો¶
- છુપાયેલા નિયમો અને OAuth એપ્લિકેશન્સ માટે દરેક એકાઉન્ટિંગ, ફાઇનાન્સ, એક્ઝિક્યુટિવ અને કાનૂની મેઇલબોક્સનું ઓડિટ કરો:
- અમારી માર્ગદર્શિકાને અનુસરો હેક થયેલું ઈમેલ એકાઉન્ટ: હિડન ફોરવર્ડિંગ નિયમો અને પુનઃપ્રાપ્તિ ચલાવવા માટે
Get-InboxRule -IncludeHiddenતમારી સંસ્થાના દરેક મેઇલબોક્સમાં, અજાણ્યા OAuth એપ્લિકેશન્સને રદબાતલ કરો અને ભાડૂત-સ્તરના એક્સચેન્જ મેઇલ ટ્રાન્સપોર્ટ નિયમો તપાસો.
- અમારી માર્ગદર્શિકાને અનુસરો હેક થયેલું ઈમેલ એકાઉન્ટ: હિડન ફોરવર્ડિંગ નિયમો અને પુનઃપ્રાપ્તિ ચલાવવા માટે
- એન્ટ્રા ID/Google Workspace સાઇન-ઇન લૉગનું ઑડિટ કરો (
Impossible TravelઅનેEvilginxAitM પ્રોક્સી IP):- વ્યાપારી VPN, હોસ્ટિંગ પ્રદાતા ASNs (
DigitalOcean,Linode,Stark Industries,M247,Choopa/Vultr,OVH), અથવા અજાણ્યા શહેરો. જો MFA સક્ષમ હોવા છતાં વપરાશકર્તા સાથે ચેડા કરવામાં આવ્યો હોય, તો તેણે એડવર્સરી-ઇન-ધ-મિડલ (AitM) ફિશિંગ લિંક પર ક્લિક કર્યું (Evilginx/Tycoon 2FA). બધા રિફ્રેશ ટોકન્સ રદ કરો (Revoke-MgUserSignInSession) અને ફાઇનાન્સ/એક્ઝિક્યુટિવ સ્ટાફને FIDO2 હાર્ડવેર સિક્યુરિટી કીમાં અપગ્રેડ કરો.
- વ્યાપારી VPN, હોસ્ટિંગ પ્રદાતા ASNs (
- તમારું ડોમેન નામ લુકલાઈક ડોમેન દ્વારા ઢોંગ કરવામાં આવ્યું હતું કે કેમ તે તપાસો:
- તપાસો
dnstwist(dnstwister.report) તમારી કંપનીના ડોમેન નામ માટે. જો કોઈ હુમલાખોરે દ્રશ્ય દેખાવા જેવું ડોમેન નોંધ્યું હોય (જેમ કે લોઅરકેસ બદલવુંlઅપરકેસ સાથેI, અથવા બદલીનેmસાથેrn, અથવા ઉમેરી રહ્યા છે-billing.comદેખાતા ડોમેનના રજિસ્ટ્રાર અને હોસ્ટિંગ પ્રદાતાને તાત્કાલિક ડોમેન રજિસ્ટ્રાર દુરુપયોગ દૂર કરવાની સૂચના સબમિટ કરો (જેમાંEMLસક્રિય વાયર છેતરપિંડી માટે ડોમેન દર્શાવતા હેડરોનો ઉપયોગ કરવામાં આવી રહ્યો છે, જ્યારે હેડર આપવામાં આવે ત્યારે રજિસ્ટ્રાર સક્રિય BEC ફિશિંગ ડોમેન્સને કલાકોમાં સસ્પેન્ડ કરે છે).
- તપાસો
- વાયર અને ACH સુરક્ષાના સુવર્ણ નિયમનો અમલ કરો (આઉટ-ઓફ-બેન્ડ ડ્યુઅલ વેરિફિકેશન):
- ઇમેઇલની અંદર અથવા જોડાયેલ PDF ઇન્વૉઇસ પર પ્રિન્ટ કરેલા ફોન નંબર પર કૉલ કરીને ક્યારેય નવા અથવા બદલાયેલા વાયર/ACH સૂચનાઓને ચકાસો નહીં. સ્કેમર નકલી PDF ઇન્વૉઇસ પર તેમનો પોતાનો Google Voice/બર્નર ફોન નંબર મૂકે છે જેથી કરીને જ્યારે તમે "ચકાસવા" માટે કૉલ કરો, ત્યારે સ્કેમર ફોનનો જવાબ આપે અને નકલી રાઉટિંગ નંબરની પુષ્ટિ કરે.
- ફરજિયાત નીતિ: દરેક વાયર ટ્રાન્સફર, નવું વિક્રેતા સેટઅપ, અથવા $1,000 થી વધુની હાલની વિક્રેતા/પેરોલ બેંકિંગ વિગતોમાં ફેરફાર **તમારા અસલ ઑફલાઇન વિક્રેતા માસ્ટર કોન્ટ્રાક્ટ અથવા સ્વતંત્ર જાહેર નિર્દેશિકામાંથી પુનઃપ્રાપ્ત કરાયેલા જાણીતા-સારા, ઐતિહાસિક ટેલિફોન નંબર પર કૉલ કરીને ચકાસાયેલ હોવું આવશ્યક છે, અને **એમ્પ્લોયરો સાથે ** ડ્યુઅલ કંટ્રોલ બેંકમાં અરજી કરવાની જરૂર છે; બીજા સ્વતંત્ર અધિકારી આઉટ-ઓફ-બેન્ડની ચકાસણી કરે છે અને વાયર ટોકન બહાર પાડે છે).
- ** સક્ષમ કરો
Positive Pay(ચેક્સ અને ACH માટે) અને એકાઉન્ટ માન્યતા સેવાઓ**:- તમામ કોમર્શિયલ ઓપરેટિંગ એકાઉન્ટ્સ પર ACH પોઝિટિવ પે/ડેબિટ બ્લોક ચાલુ કરો જેથી કોઈ પણ બાહ્ય પક્ષ અનધિકૃત ACH ડેબિટ ખેંચી ન શકે.
- યુકેમાં ચૂકવણી મોકલતી વખતે (
Confirmation of Payee / CoP), EU (IBAN-Name CheckEU ઇન્સ્ટન્ટ પેમેન્ટ્સ રેગ્યુલેશન હેઠળ ફરજિયાત), અથવા યુ.એસ. (Early Warning Services / Nacha Account Validation), ચકાસો કે ક્લીયરિંગ નેટવર્ક દ્વારા પરત કરવામાં આવેલ એકાઉન્ટ ધારકનું નામ ફંડ બહાર પાડતા પહેલા કંપનીના નામ સાથે મેળ ખાય છે.
વારંવાર પૂછાતા પ્રશ્નો¶
What exactly is a bank "Letter of Indemnity" (Hold Harmless Agreement) and why won't the receiving bank return our stolen wire without one?
When your money lands in a scammer's account at a Receiving Bank (for example, Chase, Wells Fargo, or Bank of America), the Receiving Bank faces a legal dilemma: if they unilaterally take $100,000 out of their customer's account and send it back to your bank based solely on an allegation of fraud, and it turns out to be a commercial contract dispute rather than fraud, the account holder could sue the Receiving Bank for wrongful conversion. A **Hold Harmless / Letter of Indemnity (LOI)** is a standardized interbank legal contract signed by your **Originating Bank** and transmitted to the **Receiving Bank**. In the LOI, your Originating Bank legally guarantees that if the Receiving Bank freezes and returns those specific funds, your Originating Bank will indemnify and pay all legal costs if the Receiving Bank is sued over returning the money. Once the Receiving Bank receives a formal LOI from your bank, their legal risk drops to zero, allowing them to release the frozen balance back to your bank.
How long does a wire fraud recall actually take once the receiving bank freezes the money?
Freezing the money is fast (often within **2 to 48 hours** of your bank sending the Recall Request, calling the receiving fraud desk, and filing with the FBI IC3 Recovery Asset Team), **but** physically receiving the returned funds back into your account typically takes **2 to 8 weeks** (and occasionally up to 90 days if law enforcement seizes multiple commingled victims' funds in the same mule account). Why the delay? After the Receiving Bank freezes the scammer's account, their compliance and legal team must complete an internal anti-money-laundering investigation, verify the executed Letter of Indemnity from your bank, confirm no other victims' funds are commingled in the remaining balance, and wait out statutory notice windows before wiring the recovered net funds back to your Originating Bank.
If a hacker broke into our vendor's email and tricked us into wiring our invoice payment to a scammer, do we STILL legally owe the vendor the money?
In the United States and several common-law jurisdictions, courts resolve this painful question using the **"Imposter Rule" / Comparative Negligence standard** drawn from **Uniform Commercial Code `UCC § 3-404`** and federal appellate case law (such as *Beau Townsend Ford v. Don Hinds Ford* and *Arrow Truck Sales v. Top Quality Truck & Equipment*). Generally, a buyer's contractual obligation to pay a vendor is not discharged when money is sent to a third-party imposter, **HOWEVER**, courts systematically examine **which party was in the best position to prevent the fraud and whose negligence caused the breach**. If forensic logs prove that the **Vendor's own email server was hacked** because the vendor failed to use Multi-Factor Authentication, failed to secure their inbox, or knew they were breached and failed to warn customers, courts frequently assign partial or full liability to the negligent party. Preserve all raw email headers (`EML`) immediately and have legal counsel inspect whose system was breached before agreeing to pay the invoice a second time.
Can an ACH transfer be reversed more easily than a Fedwire or SWIFT wire transfer?
It depends entirely on **how fast you catch it**. Unlike a Fedwire transfer (which settles in real time in minutes), standard **ACH transfers** settle in scheduled batch windows (Same-Day ACH windows or Next-Day ACH). If you catch a fraudulent ACH push **before your bank's ACH batch cutoff window closes**, your bank can simply delete the un-transmitted ACH file and you lose $0. However, once an ACH push settles at the Receiving Bank (`RDFI`), **NACHA Operating Rules** only allow automatic unilateral "ACH Reversals" for very specific clerical errors (duplicate payment, wrong dollar amount, or unintended receiver account number within 5 banking days), not simply because you were scammed. Therefore, once a fraudulent ACH settles, you must treat it **identically to a wire fraud**: demand that your bank (`ODFI`) immediately transmit an **ACH Fraud Recall with a Hold Harmless / Letter of Indemnity** to the Receiving Bank (`RDFI`) and file an FBI `ic3.gov` report immediately.
Why didn't the receiving bank stop the wire when the company name I typed on the wire ("ABC Title Co.") didn't match the scammer's personal name on the bank account ("John Smith")?
This shocks almost every victim of wire fraud: in the United States (under **Uniform Commercial Code `UCC § 4A-207(b)`**) and historically across global SWIFT rails, **automated wire processing systems route and credit incoming wires based 100 percent on the numeric Account Number alone, completely ignoring the text written in the "Beneficiary Name" field.** Unless a human employee at the receiving bank happens to manually review the incoming wire before posting and gains *actual knowledge* of the name mismatch, `UCC § 4A-207` explicitly permits banks to rely solely on the account number for automated high-speed clearing. (Note: The UK and the European Union have recently closed this loophole for domestic transfers by mandating automated **Confirmation of Payee / IBAN-Name Verification** checks before a transfer is sent).
What if the scammer told me to wire money to a bank account and then immediately converted it into Cryptocurrency or Gold Bars?
If you wired money into an account controlled by a scammer (or if a scammer coached you into wiring money from your own bank account directly to a cryptocurrency exchange like Coinbase, Kraken, Crypto.com, or a gold bullion dealer), **still initiate the bank recall AND file an FBI `ic3.gov` / Secret Service report immediately.** If the wire went to a domestic bank account before moving to a regulated crypto exchange, the receiving bank and law enforcement can trace the exact outbound transfer to the exchange and issue a law enforcement freeze on the exchange account or blacklist stolen `USDT`/`USDC` stablecoins on-chain (see our guide on [cryptocurrency wallet drain and seed phrase compromise](cryptocurrency-wallet-drain-and-seed-phrase-compromise.md)). Never pay any online "recovery agent" who promises to hack or recover your wire for an upfront fee, 100 percent of non-governmental recovery services are secondary scams.
સૂત્રોએ તપાસ કરી¶
- **ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશન (FBI, યુનાઇટેડ સ્ટેટ્સ): ઇન્ટરનેટ ક્રાઇમ કમ્પ્લેઇન્ટ સેન્ટર (IC3) રિકવરી એસેટ ટીમ (RAT), ફાઇનાન્સિયલ ફ્રોડ કિલ ચેઇન (FFKC) પ્રોટોકોલ, અને બિઝનેસ ઈમેઈલ કોમ્પ્રોમાઈઝ પબ્લિક સર્વિસ ઘોષણાઓ (
ic3.gov). - **ફાઇનાન્સિયલ ક્રાઇમ્સ એન્ફોર્સમેન્ટ નેટવર્ક (FinCEN, યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ ધ ટ્રેઝરી): એડવાઇઝરી ઓન ઇમ્પોસ્ટર સ્કેમ્સ અને મની મુલ સ્કીમ્સ / ક્રોસ-બોર્ડર વાયર રિકલ્સ માટે રેપિડ રિસ્પોન્સ પ્રોગ્રામ (RRP) (
fincen.gov). - **સાયબર સિક્યુરિટી એન્ડ ઈન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA) અને યુનાઈટેડ સ્ટેટ્સ સિક્રેટ સર્વિસ (યુનાઈટેડ સ્ટેટ્સ): બિઝનેસ ઈમેઈલ કોમ્પ્રોમાઈઝ અને રિયલ એસ્ટેટ વાયર ફ્રોડ સામે રક્ષણ (
cisa.gov,secretservice.gov). - પેમેન્ટ સિસ્ટમ્સ રેગ્યુલેટર (PSR) અને ફાઇનાન્સિયલ કન્ડક્ટ ઓથોરિટી (FCA, યુનાઇટેડ કિંગડમ): *પોલીસી સ્ટેટમેન્ટ PS23/4 અને PS24/3: અધિકૃત પુશ પેમેન્ટ (APP) સ્કેમ સામે લડવું: ઝડપી ચુકવણીઓ અને CHAPS માટે ફરજિયાત વળતરની આવશ્યકતા (અસરકારક *24 ઓક્ટોબર,*24)
psr.org.uk). - **યુરોપિયન પેમેન્ટ્સ કાઉન્સિલ (EPC, યુરોપિયન યુનિયન): SEPA ક્રેડિટ ટ્રાન્સફર (SCT) અને SEPA ઇન્સ્ટન્ટ ક્રેડિટ ટ્રાન્સફર (SCT Inst) નિયમપુસ્તકો: છેતરપિંડી કરનાર મૂળ માટે રિકોલ (
FRAD/camt.056) (europeanpaymentscouncil.eu). - **યુનિફોર્મ લો કમિશન / અમેરિકન લો ઇન્સ્ટિટ્યુટ (યુનાઇટેડ સ્ટેટ્સ): યુનિફોર્મ કોમર્શિયલ કોડ (યુસીસી) કલમ 4A: ફંડ ટ્રાન્સફર (
§ 4A-207લાભાર્થીનું ખોટું વર્ણન;§ 4A-211પેમેન્ટ ઓર્ડરનું રદ્દીકરણ અને સુધારો) (uniformlaws.org).