סגירת נדל"ן הונאה ופרוטוקול ריקול חירום של בנק¶
מספרי חירום שונים לפי מדינה. דף זה משתמש ב-911, המספר של ארצות הברית וקנדה. מדינות רבות אחרות משתמשות ב-112, 999 או מספר אחר. מצא את המספר עבור המדינה שלך.
חיווט של חסכונות החיים שלך עבור מקדמה לבית, חשבונית מסחרית או נאמנות שנסגרת לחשבון הבנק של פושע עקב הוראות חיווט מזויפות, פשע המכונה עסקית דוא"ל פשרה (BEC) או הונאה בנדל"ן, מפעיל מרוץ נגד השעון הנמדד בדקות ובשעות. בניגוד לכרטיסי אשראי או לחיובי ACH לצרכנים (המוגנים על ידי תקנה Z ותקנה E), העברות Fedwire/CHIPS מקומיות והעברות SWIFT בנקאית בינלאומיות כפופות לסעיף Uniform Commercial Code (UCC) סעיף 4A והן מיועדות לסופיות כמעט מיידית. ברגע שהנתב מסתיים בבנק המוטב, הרמאים מנסים מיד לטאטא את הכספים לחשבונות חוץ או לבורסות של מטבעות קריפטוגרפיים.
עם זאת, האמונה הרווחת שהעברה בנקאית נעלמה ב-100 אחוז בשנייה שהיא נשלחת היא שקרית. אם תבצע את הזכירת החוט הזהב 24 עד 72 שעות ופרוטוקול ההקפאה הבין-בנקאית באופן מיידי, תוך שילוב של ריקול של Fedwire/SWIFT-בנק השולח עם הודעה ישירה למחלקת ההונאה של הבנק המקבל ול-**FBI Internet Crime Complaint Center (IC3) Team Recovery and Bankers להקפיא ולהחזיר מאות מיליוני דולרים בחוטי סגירה מופנים מדי שנה. בנוסף, על פי סעיף 4A של UCC וחוקי הרשלנות של המדינה, הבנק המקבל, הבנק השולח או חברת ההטבה/הנאמנות שנפגעו עשויים לשאת באחריות משפטית להפסד שלך.
תעשה את זה עכשיו¶
- התקשר מיידית לדלפק הונאת חשבונות של הבנק השולח שלך (דקה 0 עד דקה 15): אין להמתין בתור לשירות לקוחות כללי או לשלוח אימייל. התקשר לבנק מבצעי העברה בנקאית / הונאה הייעודית של הבנק שלך (או רוץ פיזית לסניף הקרוב ודרוש ממנהל הסניף להתקשר למשרד האחורי Wire Room בזמן שאתה עומד שם). השתמש במילים המדויקות האלה: "אני קורבן של הונאה חירום בנדל"ן / BEC wire. אני צריך שתבטל או יחזור מיידית של אסמכתא/IMAD מספר [מספר] שנשלח היום בסכום של $[סכום] אל [שם בנק מקבל], חשבון מס' [מספר]. הנפק מיד Fedwire ביטול MT12 SWIFT /92
camt.056בקשת ביטול עם הסכם שיפוי ללא מזיק כרגע." - השג את מספר המעקב של Fedwire IMAD / OMAD (או 36 תווים SWIFT UETR): בקש ממפעיל הבנק שלך להקריא לך את המספרים המדויקים IMAD (Input Message Accountability Data) וOMAD (Output Message Accountability Data) מספרי החוטים (עבור ארה"ב SUE) התייחסות לעסקה מקצה לקצה) (עבור חוטים בינלאומיים). מספר מעקב זה הוא טביעת האצבע הדיגיטלית המדויקת שרשויות אכיפת החוק והבנק המקבל צריכים כדי לאתר ולהקפיא את המזומנים שלך בשניות.
- התקשר ישירות למחלקת ההונאה וההעברה של הבנק המקבל בעצמך (דקה 15 עד דקה 30): אל תחכה להודעת ההחזרה האלקטרונית של הבנק השולח שלך כדי לפלס את דרכה בתור. חפש את מספר הניתוב (מספר ABA) בהוראות החיווט המזויפות כדי לזהות את המוטב/הבנק המקבל המדויק (לדוגמה, Chase, Bank of America, Wells Fargo, Citibank או בנק אזורי). התקשר ישירות למחלקת ההונאה של הבנק המקבל, תן להם את מספר ה-IMAD/OMAD, הסכום המדויק בדולר, מספר חשבון הנמען וחותמת הזמן, וציין שהכספים בחשבון זה הם הכנסות הונאה גנובות ודרשו הקפאה / החזקה של הונאה מנהלית מיידית בחשבון הנמען.
- הגש תלונת חירום בכתובת
ic3.govכדי להפעיל את "צוות נכסי השחזור" (RAT) ואת שרשרת ההונאה הפיננסית של ה-FBI (דקה 30 עד דקה 60): עבור מיד למרכז התלונות על פשיעה באינטרנט של ה-FBI בכתובתic3.govוהגש תלונת חירום על הונאה באמצעות כרטיס חירום המפרט את הבנק השולח, הבנק המקבל, מספרי החשבונות, הסכום המדויק בדולר, חותמת הזמן ומספר ה-IMAD/OMAD. עבור חוטים מקומיים (במיוחד חוטי נדל"ן וחוטי BEC של $50,000 או יותר שדווחו בתוך 24 עד 72 שעות), צוות נכסי השחזור (RAT) של ה-FBI יוזם את Financial Fraud Kill Chain (FFKC) ישירות עם הבנק הפדרלי של הבנק המקבל כדי להקפיא את הכספים הפליליים עם אכיפת החוק כדי להקפיא את הכספים הפליליים עם אכיפת החוק. מיד לאחר ההגשה בic3.gov, התקשר למשרד השדה המקומי של ה-FBI בטלפון, תן לסוכן התורן את חותמת הזמן שלך להגשת תלונת IC3 ואת מספר ה-IMAD, ובקש מהם להעביר את החוט לצוות נכסי השחזור של IC3 באופן מיידי. - התקשר לחברת הנאמנות האמיתית, לפקיד הנאמנות או לעו"ד המקרקעין בטלפון (באמצעות מספר בלתי תלוי מאומת): התריע מיד לחברת הכותרת, סוכן הנאמנות ומתווך הנדל"ן שמערכת הדואר האלקטרוני או פורטל העסקאות שלהם נפגעו ושחוט הסגירה שלך הוסט. הורה להם לשמור את כל יומני שרת הדוא"ל, יומני ביקורת ההתחברות של Microsoft 365 / Google Workspace ופוליסות ביטוח סייבר/שגיאות והשמטות (E&O), ושאל אם ניתן להאריך את המועד האחרון לסגירת חוזה הרכישה שלך בזמן שהחזרת החוט מתמשכת.
- הגש דוח משטרה מקומית ושמר כותרות דוא"ל גולמיות (
.eml/.msgקבצים): התקשר למחלקת המשטרה המקומית שלך כדי לקבל מספר רשמי של דו"ח משטרה (שלעתים קרובות הבנקים המקבלים דורשים לשמור על הקפאה מנהלית מעבר ל-48 שעות; לסכנה פיזית מיידית, התקשר למספר 911 בארה"ב/קנדה, 112 באיחוד האירופי, 999 בבריטניה, או בדוק את מספרי חירום). לא פשוט להעביר או לצלם מסך את דוא"ל החיווט המזויף; הורד את ה-raw המקורי.emlאוֹ.msgקובץ דוא"ל עם כותרות מלאות של הודעות אינטרנט המציגות את כתובת ה-IP האמיתית של ההאקר ודומיין התשובה.
flowchart TD
Wire["להבין שהעברה בנקאית נשלחה לחשבון של סקאמר (סגירה מזויפת / הונאה של BEC)"] --> Min15["דקה 0-15: שליחת שיחות חדר בנק | דרשו ביטול מיידי או ריקול Fedwire / SWIFT MT192 + החזקה ללא מזיק | קבל מספר IMAD/OMAD או UETR"]
Min15 --> Min30["דקה 15-30: חפש את # ניתוב ABA והתקשר ישירות לדלפק ההונאה של הבנק | תן ל-IMAD/OMAD & Demand הקפאה ניהולית מיידית בחשבון הנמען"]
Min30 --> Min60["דקה 30-60: הגישו תלונת חירום ב-FBI ic3.gov והתקשרו למשרד השטח המקומי של ה-FBI כדי להפעיל צוות נכסי שחזור (RAT) הונאה פיננסית Kill Chain"]
Min60 --> Hour2["שעה 1-4: התקשר לחברת כותרת/נאמנות אמיתית + קובץ דוח משטרתי מקומי + שמירת כותרות דוא'ל גולמיות (.eml/.msg)"]
Hour2 --> Status{"מה מצב הכספים בבנק המקבל?"}
Status -->|Funds Still in Account & Frozen| Return["חתום על החזקת בנק ללא מזיק / הסכם שיפוי וספק דוח משטרה / FBI כדי לקבל החזרות בנקאיות מוקפאות"]
Status -->|Funds Partially Swept to Second Bank / Crypto Exchange| Trace["בקש מ-FBI RAT / שירות חשאי ויועצי סייבר להגיש זימון חירום / להקפיא בבנק משני או בבורסת קריפטו מפוקחת (Coinbase/Kraken/Tether)"]
Status -->|Funds Gone or Recall Refused| Litigate["המשך להחלמה משפטית לפי UCC § 4A-207 (אי התאמה בין שם-מספר), UCC § 4A-202 (העברה לא מורשית), או רשלנות נגד חברה/מתווך שנפגע בזכויות"]
כיצד אחזור והקפאת העברות בין בנקאיות פועלות בפועל על פני מסילות תשלומים גלובליות¶
כאשר פקיד בנק אומר "אנחנו לא יכולים לעצור בנק ברגע שהוא יוצא," הם מבלבלים בין הסדר בנקאות אוטומטי לבין הקפאת הונאה בין בנקאית. אמנם אינך יכול ללחוץ על כפתור "בטל" באפליקציית הסמארטפון שלך לאחר ש-Fedwire מתפשר, בנקים מתקשרים זה עם זה ברציפות באמצעות פרוטוקולי הודעות בין-בנקאיים סטנדרטיים שתוכננו במיוחד להקפיא ולהחזיר חוטים הונאה.
| מסילת תשלום | כמה מהר החוט מתיישב | קוד הודעת אחזור/ביטול מדויק לדרישה | כיצד הבנק המקבל מקפיא ומחזיר את הכסף |
|---|---|---|---|
| ארה"ב מקומית (שירות קרנות Fedwire / CHIPS) | זמן אמת עד שעתיים (בשעות הפעילות של הפדרל ריזרב). | 1. הסדר מראש: ביטול מיידי של חדר החוטים הפנימי לפני השחרור לפד. 2. לאחר ההסדר: הודעת שירות Fedwire ( SVC001 / camt.056 בקשה להחזר כספים) בליווי החזקה ללא מזיק / מכתב שיפוי (LOI). |
עם קבלת החזקה ללא מזיק בפיצויים של הבנק השולח (בתוספת דו"ח המשטרה/FBI IC3 שלך), הבנק המקבל מקפיא את היתרה הנותרת בחשבון של הרמאי ומחזיר את הכספים לאחר ביצוע השיפוי. |
| חוט בינלאומי (רשת SWIFT) | 4 שעות עד 3 ימי עסקים (עובר לרוב בין 1 עד 2 בנקים מתכתבים/מתווכים לפני שמגיעים לבנק היעד הסופי). | SWIFT MT192 (בקשה לביטול) או ISO 20022 camt.056 (FIToFIPaymentCancellationRequest), במעקב באמצעות SWIFT UETR בן 36 התווים (Payment Pre-validation / SWIFT GPI Tracker). |
אם החוט עדיין יושב בבנק מתווך/כתב בניו יורק, לונדון או פרנקפורט וממתין לאישור ציות, MT192 / camt.056 עוצר את קור החוט לפני שהוא מגיע לבנק היעד הזר. |
| בריטניה (CHAPS ותשלומים מהירים יותר) | מיידית לאותו יום. | בנק לבנק תשלומים מהירים יותר / ריקול CHAPS והתראה על הקפאת הונאה; להפעיל את כללי החזר הונאות של APP מחייבים של רגולטור מערכות תשלומים (PSR). | על פי כללי PSR בבריטניה, בנקים בבריטניה חייבים להחזיר קורבנות זכאים של הונאות מוסמכות לתשלום (APP) (כולל הונאת התחזות ברכוש/שינוע באמצעות Faster Payments או CHAPS) עד £85,000 בתוך 5 ימי עסקים. |
| האיחוד האירופי (העברת אשראי SEPA / TARGET2) | מיידי (SEPA Inst) עד יום עסקים אחד. | ריקול SEPA (camt.056 בקשת ריקול על ידי היזם - קוד סיבה FRAD עבור הונאה) בתוך 13 חודשים תחת ספר החוקים של EPC SEPA. |
הבנק האירופי המקבל מקבל את FRAD הודעת אחזור ומעמידה עמידה מיידית בציות ל-IBAN של המוטב תוך המתנה לאישור החזרה או תפיסת אכיפת החוק. |
| קנדה (מערכת תשלומים עם ערך גבוה של Lynx) | בזמן אמת באותו יום. | בקשת ריקול של Lynx (camt.056) + התראת הונאה בין בנקאית + הסלמה של מרכז קנדי נגד הונאה (CAFC). |
שליחת בנק מנפיקה ריקול דחוף של Lynx עם מכתב שיפוי (LOI) לדלפק האבטחה התאגידית של הבנק הקנדי I/II כדי להקפיא את חשבון המוטב. |
מדוע עליך לדרוש מהבנק שלך לשלוח מיד 'החזק ללא מזיק / מכתב שיפוי (LOI)'
כאשר הבנק השולח שלך שולח בקשה מנומסת פשוטה המבקשת מהבנק המקבל להחזיר את העברה שלך, הבנק המקבל יקפיא את חשבונו של הרמאי למשך 24 עד 48 שעות, אך יסרב לשחרר את הכסף בחזרה אליך עד שהבנק השולח שלך ישלח הסכם לא מזיק / מכתב שיפוי סטנדרטי להגן על הבנק המשפטי שלך (LOI) הבנק המקבל אם בעל החשבון יתבע מאוחר יותר על הכספים שהוחזרו). צוות הבנק הקדמי שוכח לעתים קרובות להעביר את הפיצוי ללא מזיק למשך שבועות, מה שגורם לבנק המקבל לבטל את ההקפאה. שאל במפורש את המפקח על הונאה של הבנק השולח שלך: "האם כבר שידרת את ה-Interbank Hold Harmless / Letter of Indemnement (LOI) ל-[הבנק המקבל]?"
הסלמה של אכיפת החוק: הפעלת ה-FBI IC3 "צוות נכסי שחזור" (RAT)¶
עבור חוטים שנשלחו לחשבון בנק בארצות הברית או ממנו, בעל הברית החזק ביותר שלך ב-72 השעות הראשונות הוא צוות נכסי השחזור של הבולשת הפדרלית (RAT), הפועלת מתוך מרכז התלונות על פשיעה באינטרנט של ה-FBI (ic3.gov).
כיצד פועלת ה-FBI Financial Fraud Kill Chain (FFKC).¶
צוות נכסי השחזור של ה-FBI, שהוקם בשנת 2018 כדי להילחם בהונאה בסגירת נדל"ן ובתפשרות דוא"ל עסקי, פועל כגשר מבצעי ישיר 24/7 בין הקורבנות, משרדי השטח של ה-FBI, FinCEN, ודסקאות הקפאת ההונאה הפנימיות של כל בנק גדול בארה"ב (הבטחת שיעור החלמה מקומי של 70 אחוזים שלו).
כדי לוודא שלך ic3.gov הגשה מפעילה את Financial Fraud Kill Chain באופן מיידי במקום לשבת בתיבת דואר נכנס כללית, ודא שההגשה שלך כוללת את שבע נקודות הנתונים המדויקות האלה:
- 1. שם המקור (קורבן) ומיקום: שמך המלא, הטלפון, האימייל והעיר/מדינה שלך.
- 2. מוסד פיננסי שולח: שם הבנק, כתובת הסניף, מספר הניתוב ומספר החשבון שלך.
- 3. מוסד פיננסי של מוטב (הונאה): שם בנק מדויק, כתובת בנק ו-מספר ניתוב ABA בן 9 ספרות (או קוד SWIFT BIC) מההוראות המזויפות.
- 4. פרטי חשבון המוטב: מספר החשבון המזויף ושם המוטב הכתובים על ההוראות המזויפות.
- 5. סכום החוב המדויק ותאריך/שעה נשלחה: סכום מדויק של דולר וסנט (למשל,
$142,850.00) והתאריך/שעה שבו התייצב החוט. - 6. מספר Fedwire IMAD / OMAD או SWIFT UETR: מספר המעקב של Fedwire בן 18 עד 22 תווים או SWIFT UETR בן 36 תווים שהתקבל מהבנק השולח שלך.
- 7. התקשר למשרד השטח המקומי של ה-FBI שלך מיד לאחר השליחה: ברגע שתלחץ על שלח
ic3.gov(הדפס/שמור את דף האישור), חפש את מספר הטלפון של **משרד השדה של ה-FBI הקרוב אליכם (fbi.gov/contact-us/field-offices), התקשר למרכזייה הראשית, בקש את סוכן חובת הסייבר / פשעים פיננסיים, ותגיד: "הרגע חיברתי $[סכום] בהונאה של סגירת נדל"ן לפני שעות [מספר]. כבר הגשתי את התלונה שלי ב-ic3.govויש לך את מספר IMAD של Fedwire[Number]. אני מבקש הסלמה מיידית ל-FBI IC3 Recovery Asset Team (RAT) כדי ליזום את Financial Fraud Kill Chain עם [בנק מקבל]." - מקבילות לאכיפת חוק בינלאומיות:
- בריטניה: התקשר לבנק שלך בטלפון 159 (הקוד הרשמי למניעת הונאה בבריטניה) והגש דוח הונאה חי דחוף עם Action Fraud (
actionfraud.police.ukאו 0300 123 2040) כדי שה-National Fraud Intelligence Bureau (NFIB) תוכל להנפיק הקפאת נכסים דחופה. - קנדה: התקשר למשטרה המקומית ודווח מיד למרכז הקנדי נגד הונאה (CAFC, 1-888-495-8501) ול-FINTRAC.
- אוסטרליה: דווח מיד באמצעות ReportCyber (
cyber.gov.au) וצור קשר עם המרכז הלאומי נגד הונאה (NASC).
אחריות משפטית לפי סעיף 4א של UCC וחוק הנזיקין: כיצד להחזיר את הכסף שלך גם אם הגנב משך אותו¶
מה אם הרמאי כבר סחף את הכסף מחשבון הבנק המקבל לפני שההקפאה נפלה? אל תניח שאיבדת הכל. בסגירת נדל"ן או הונאה מסחרית, מספר רב של מוסדות עם כיסים עמוקים, הבנק המקבל, הבנק השולח וחברת הזכויות / סוכן הנאמנות / מתווך הנדל"ן, הפרו לעתים קרובות את החובות הסטטוטוריות או את תקני אבטחת הסייבר כדי לגנוב אותם באופן חוקי כדי לגנוב אותם מחדש.
1. החבות של הבנק המקבל במסגרת UCC § 4A-207 (אי התאמה בין שם ומספר חשבון)¶
עיין היטב בהוראות החיווט המזויפות שהרמאי שלח לך. כדי להימנע מהעלאת חשד, הרמאים אומרים לך כמעט תמיד לרשום את שם החברה האמיתית (לדוגמה, "שם מקבל התשלום: First American Title Escrow LLC") בטופס העברה, תוך ציון מספר חשבון המחאה האישי של הרמאי או ה-Shell-Company Account (נפתח בשם "JohnX" LLC" או "JohnX" LLC" או "JohnX" LLC").
לפי קוד מסחרי אחיד (UCC) § 4A-207 ("תיאור מוטעה של המוטב"), כאשר הוראת תשלום בנקאית מזהה את המוטב הן באמצעות שם והן מספר חשבון המתייחסים לאנשים שונים:
- אם לבנק המקבל יש "ידע ממשי" על אי ההתאמה (UCC § 4A-207(b)(2)): אם הבנק המקבל מעבד את ההעברה באופן ידני או יודע שהשם על גבי החוט ("הכותרת האמריקאית הראשונה") אינו תואם את השם בחשבון ("אם הבנק נכשל בקבלת הסיבה"*), Know-Your-Customer (KYC) / Anti-Money-Laundering (AML) מסמן דגלים אדומים כאשר חשבון עו"ש אישי חדש לגמרי קיבל לפתע העברה של 200,000 $ "נאמנות כותרת", לאף אדם אין זכויות כמוטב ולבנק המקבל חל איסור על פי חוק לשלם לגנב שלך.
- כיצד לחקור: למרות שבנקים מבצעים את הפרסום האוטומטי כדי שיוכלו לטעון שלא היה להם "ידע ממשי" על אי-ההתאמה של השם באלפית השנייה שבה נחת האשראי, עורכי דין ליטיגציה בנקאיים מזימנים את התורים הפנימיים של הבנק המקבל להתראת הונאה. לעתים קרובות, תוכנת ההונאה האוטומטית של הבנק המקבל סימנה את החוט לתור בדיקה אנושית מכיוון שכרטיס נאמנות בסך 200,000 דולר פגע בחשבון עובר ושב בן 3 ימים, ועובד ציות לבנק לחץ ידנית על "אשר" למרות שראה את השם אי התאמה, מה שקובע את **הידיעה האמיתית של הבנק לפי UCC1 §074. חייב להחזיר את כספך.
2. החבות בבנק השולח לפי UCC § 4A-202 & § 4A-204 (העברה לא מורשית או אבטחה בלתי סבירה מבחינה מסחרית)¶
- אם האקר נכנס לחשבונך ושלח את החוט: לפי UCC § 4A-202(b) ו-§4A-204, אם לא אישרת באופן אישי את ההעברה, הבנק השולח שלך חייב להחזיר את כספך בתוספת ריבית, אלא אם כן הבנק יוכיח בבית המשפט כי (א) הסכמת ל**"הליך **"ההליך הסביר ובטחון בתום לב הבנק" ובתום לב. בהתאם לנוהל האבטחה ולהנחיות הכתובות שלך. אם הבנק התעלם מהתראות זיהוי חריגות משלו כאשר כתובת IP לא מוכרת חיברה את כל היתרה שלך, הבנק יישא בהפסד.
- אם זה היה בנקאות צרכנית שבוצעה באמצעות בנקאות מקוונת: שים לב שאם צד שלישי פרץ לחשבון העו"ש הצרכן האישי שלך כדי לבצע העברה, הגנות של תקנה E עשויות לחול גם על שלב הגישה הבלתי מורשית המוביל אל החשבון, ותביעות הגנת הצרכן והפרת חוזה חלות אם הבנק שלך עיכב את ההונאה לאחר ההונאה.
3. החזקת חברת הבעלות, פקיד הנאמנות, עורך הדין או המתווך באחריות לרשלנות (ביטוח סייבר / E&O)¶
איך הרמאי ידע את היום המדויק שבו אתה סוגר את הבית שלך, את הסכום המדויק של המקדמה שלך, את כתובת הנכס ואת שמו של פקיד הנאמנות שלך? בגלל שהרמאי פרץ לחשבון הדוא"ל של סוכן הנדל"ן, מתווך המשכנתאות, עורך דין הסגירה או החברה שלך חודשים קודם לכן וישב בשתיקה וקרא כל שרשור אימייל עד סיום השבוע.
- תביעות רשלנות השוואתית וחובת אמונים: חברות בעלות, עורכי דין לסגירת נדל"ן ותיווך נדל"ן נושאות מיליון דולר עד 5 מיליון דולר בביטוח טעויות והשמטות (E&O) וביטוח אחריות סייבר במיוחד עבור תביעות הונאה. אם חברת הכותרת, משרד עורכי הדין או סוכן הנדל"ן לא הצליחו להשתמש באימות רב-גורמי (MFA) בחשבונות הדוא"ל שלהם, לא הצליחו להזהיר אותך כשהם הבחינו בכללי העברת דוא"ל חשודים בתיבת הדואר הנכנס שלהם, או שידרו נתוני סגירה לא מוצפנים בדוא"ל רגיל ללא פורטל מאובטח, הונאת נדל"ן גונבת באופן שגרתי את התשלום של 0% לעורכי הדין **00 אחוזים מהעו"ד. פוליסת ביטוח E&O / Cyber של בעל המקצוע הרשלני.
אחזור חוט חירום רשמי ו-UCC § 4A-207 מכתב דרישה להקפאה¶
שלח הודעה כתובה זו באופן מיידי באמצעות דוא"ל, פקס, פורטל מאובטח ודואר מאושר לגם לבנק השולח וגם למחלקת ההונאה/המשפט של הבנק המקבל תוך שעות מרגע גילוי ההונאה:
SUBJECT: URGENT WIRE FRAUD RECALL, HOLD HARMLESS DEMAND, AND UCC § 4A-207 ACTUAL KNOWLEDGE NOTICE
Sending Bank: [Your Bank Name] | Sending Account #: [XXXX-1234]
Receiving (Beneficiary) Bank: [Receiving Bank Name] | ABA Routing #: [9-Digit Routing #]
Beneficiary Account Number Credited: [Fraudulent Account #]
Named Beneficiary on Wire Order: [Name You Typed on Wire, e.g., ABC Title Escrow Co.]
Exact Wire Amount: $[Amount] | Date & Time Sent: [Date and Time]
Fedwire IMAD / OMAD Tracking # (or SWIFT UETR): [Insert 18-22 Digit IMAD or 36-Char UETR]
FBI IC3 Complaint Reference: Filed [Date/Time] | Local Police Report #: [Insert Number]
To the Wire Operations, Fraud Prevention, and Legal Compliance Departments of [Sending Bank] and [Receiving Bank]:
1. URGENT NOTICE OF WIRE FRAUD AND DEMAND FOR IMMEDIATE ACCOUNT FREEZE:
Please take immediate formal notice that the wire transfer referenced above (IMAD #[Number] in the amount of $[Amount]) was induced by criminal Business Email Compromise / Real Estate Wire Fraud. The funds credited to Account #[Fraudulent Account #] at [Receiving Bank] are stolen proceeds of federal wire fraud (18 U.S.C. § 1343). I demand that [Receiving Bank] place an IMMEDIATE ADMINISTRATIVE FREEZE AND HOLD on Account #[Fraudulent Account #] and any linked or secondary accounts to which these funds have been transferred.
2. DEMAND TO SENDING BANK FOR IMMEDIATE FEDWIRE RECALL & HOLD HARMLESS INDEMNITY:
I hereby instruct and demand that [Sending Bank] immediately transmit a formal Fedwire Request for Return of Funds (SVC001 / camt.056) and SWIFT MT192 Cancellation Request to [Receiving Bank], accompanied by a fully executed Interbank Hold Harmless / Letter of Indemnity (LOI) authorizing the immediate return of all frozen funds to my account.
3. FORMAL NOTICE OF NAME-AND-ACCOUNT MISMATCH UNDER UCC § 4A-207:
Please take formal legal notice under Uniform Commercial Code (UCC) § 4A-207 that my wire payment order designated "[Real Title Company Name]" as the intended Beneficiary, whereas Account #[Fraudulent Account #] at [Receiving Bank] is held by an unrelated third party. This correspondence serves as actual written notice to [Receiving Bank] of this misdescription and fraudulent diversion. Any release, withdrawal, or onward transfer of funds permitted by [Receiving Bank] after receipt of this notice, or following any internal fraud/mismatch alert generated at the time of posting, renders [Receiving Bank] strictly liable under UCC § 4A-207.
4. EVIDENCE PRESERVATION NOTICE:
Please preserve all electronic wire logs, IMAD/OMAD messages, internal AML/KYC fraud alerts, manual review queue logs, and account opening records for Account #[Fraudulent Account #] pending law enforcement seizure and civil subpoena.
Sincerely,
[Your Signature]
[Your Printed Name, Phone Number, and Email Address]
Enclosures: Wire Confirmation Receipt (Showing IMAD #), FBI IC3 Filing Confirmation, Local Police Report, and Spoofed Wiring Email
הגנה על חוזה הנדל"ן שלך בזמן שכספי הסגירה שלך מוקפאים¶
כאשר המקדמה או הסגירה שלך נגנבת בבוקר הסגירה, אתה עומד בפני משבר מיידי שני: מחדל בחוזה רכישת הנדל"ן שלך ואיבוד הבית (או ויתור על הפקדת הכסף הרצינית שלך).
בצע את שלושת צעדי ההגנה הבאים ביום הראשון:
- Have your real estate attorney or broker serve an immediate "Request for Closing Extension Due to Criminal Wire Fraud": Most sellers will agree to a 7- to 21-day closing extension addendum once shown the FBI IC3 confirmation and bank recall notice, especially if the seller's own title company or listing agent's email was the source of the hack.
- לעולם אל תאפשר למוכר להכריז על ברירת מחדל אם חברת הבעלות או הסוכן של המוכר נפגעו: על פי עקרונות דיני החוזים של סוכנות והפסקת שוויון, אם ההאקר חדר למערכת הדואר האלקטרוני של סוכן המוכר או חברת הבעלות/הנאמנות שנבחרה על ידי המוכר כדי לשלוח לך את ההוראות המזויפות למכירת הנדל"ן שלך מלהסיר את החוזה המזויף. חוזה או שמירת הכסף הרציני שלך בזמן שהחקירה מתמשכת.
- לעולם אל תתקשר לדולר נוסף עד שתאמת הוראות באמצעות שיחת טלפון קולית עצמאית: אם יש לך כספים לגיבוי להשלמת הסגירה, לעולם אל תתקשר למספר הטלפון המודפס בתחתית גיליון חיווט PDF שנשלח בדוא"ל (הרמאים משנים גם את מספר ניתוב הבנק וגם את מספר הטלפון ב-PDF). Look up the title company's phone number independently on Google Maps or your original paper contract, call the escrow officer on the phone, and read the routing and account numbers aloud digit-by-digit.
שאלות נפוצות¶
What is the realistic time window to successfully freeze and recall a fraudulent wire transfer?
The first 24 to 72 hours are the "Golden Window." If you initiate a sending-bank Fedwire recall, call the receiving bank's fraud department directly with the IMAD/OMAD number, and file an FBI IC3 report to trigger the Recovery Asset Team (RAT) within the first 24 hours, there is a high probability (historically over 70 percent in domestic RAT cases) that the funds are still sitting in the initial "money mule" bank account or delayed in the receiving bank's automated fraud-hold queue because large sudden wires into personal or shell accounts often trigger a 24- to 48-hour internal bank review before the criminal can wire them offshore.
Why did the receiving bank freeze my stolen money when I called, but now refuses to send it back to me?
When you or the FBI alert the receiving bank to wire fraud, the receiving bank places an administrative compliance freeze on the criminal's account so the thief cannot withdraw the cash. However, to actually wire the money back to your bank without a court seizure warrant, the receiving bank's legal department requires your sending bank to transmit a signed interbank "Hold Harmless Agreement / Letter of Indemnity (LOI)." Call your sending bank's Wire Fraud supervisor immediately and demand proof that they have sent the executed Hold Harmless Indemnity to the receiving bank, and provide the receiving bank with your Police Report and FBI IC3 number. If the receiving bank still stalls because the account holder contests the freeze, an attorney can file an emergency civil lawsuit with a Temporary Restraining Order (TRO) or ask the FBI/US Secret Service to issue a formal federal seizure warrant.
Does my homeowner's insurance or standard title insurance policy cover closing wire fraud?
Standard homeowner's insurance policies and standard ALTA Owner's Title Insurance policies generally do not cover funds stolen before they ever reach the title company's escrow account (unless you purchased a specialized cyber-crime endorsement). However, the title company, escrow agency, closing law firm, and real estate brokerage carry dedicated Errors & Omissions (E&O) and Cyber Liability Insurance policies (often with specific "Social Engineering / Funds Transfer Fraud" coverage) that pay out when their compromised email accounts or negligent security practices contributed to the wire diversion.
How can I tell if an email with real estate wiring instructions is a spoofed scam?
Criminal hackers use two methods: (1) "Lookalike Domain Spoofing," where they register a nearly identical domain name off by a single letter (for example, `firstamericantit1e.com` with the number `1` instead of the letter `l`, or `smith-lawfirm.co` instead of `.com`), or (2) actual inbox takeover of the real escrow officer's Microsoft 365 or Gmail account, where they create a hidden "auto-archive and forward" rule so you are emailing the real address while the hacker intercepts and replies to every message about wires. Because even the real email address can be hijacked, the single ironclad rule is: never trust any emailed change in wiring instructions, and always verify wiring numbers by calling the title company at an independently verified phone number before sending a wire.
נבדקו מקורות¶
- הבולשת הפדרלית לחקירות, מרכז תלונות פשיעה באינטרנט (IC3, ארצות הברית): פרוטוקול IC3 Recovery Asset Asset (RAT) ו-Financial Fraud Kill Chain (FFKC), הודעות שירות לציבור על עבירות דוא"ל עסקי / הונאה בנדל"ן, ודוחות שנתיים של IC3.
- Commission Law Commission / American Law Institute (ארצות הברית): Uniform Commercial Code (UCC) סעיף 4A (העברות כספים: §§ 4A-202, 4A-203, 4A-204, 4A-207 תיאור שגוי של המוטב, ו-4A-211 ביטול וצו תיקון).
- רשת אכיפת פשעים פיננסיים (FinCEN) והלשכה להגנת הצרכן הפיננסית (ארצות הברית): ייעוץ FinCEN בנושא פשרה של דוא"ל עסקי והונאת נדל"ן (FIN-2019-A005) ו-CFPB Consumer Consumer Closing Scams.
- שירותים פיננסיים של הפדרל ריזרב ו-SWIFT (גלובל/ארה"ב): חוזר תפעול 6 של שירות Fedwire Funds (בקשה להחזר כספים ומעקב IMAD/OMAD) ו-אימות מראש של תשלום SWIFT &
MT192/ ISO 20022camt.056תקני ריקול. - רגולטור מערכות התשלומים (PSR) ומרכז אבטחת הסייבר הלאומי (בריטניה): חוקי החזר הונאה של PSR (APP) חובה (CHAPS & Faster Payments) ו-159 Stop Scams Hotline Protocol.
- המרכז הקנדי למניעת הונאה (CAFC) והמרכז הלאומי למניעת הונאה של אוסטרליה (קנדה / אוסטרליה): הנחיות לתגובה יירוט של BEC ורכוש התנחלויות.