Vastgoedafsluitingsfraude en protocol voor het terugroepen van noodbanken¶
Noodnummers verschillen per land. Deze pagina gebruikt 911, het nummer voor de Verenigde Staten en Canada. Veel andere landen gebruiken 112, 999 of een ander nummer. Zoek het nummer voor uw land.
Als u uw spaargeld overmaakt voor een aanbetaling voor uw huis, een handelsfactuur of een borgsom op de bankrekening van een crimineel vanwege vervalste bedradingsinstructies, een misdaad die bekend staat als Business Email Compromise (BEC) of Real Estate Wire Fraud, leidt dit tot een race tegen de klok, gemeten in minuten en uren. In tegenstelling tot creditcards of ACH-afschrijvingen van consumenten (die worden beschermd door Regulation Z en Regulation E), vallen binnenlandse Fedwire/CHIPS-overboekingen en internationale SWIFT-overboekingen onder Uniform Commercial Code (UCC) artikel 4A en zijn ze ontworpen voor vrijwel onmiddellijke finaliteit. Zodra een overboeking bij de begunstigde bank is afgehandeld, proberen oplichters het geld onmiddellijk naar buitenlandse rekeningen of cryptocurrency-uitwisselingen te verplaatsen.
De wijdverbreide opvatting dat een overboeking voor 100 procent verdwenen is zodra deze wordt verzonden, is echter onjuist. Als u het Golden 24-to-72-Hour Wire Recall en Interbank Freeze Protocol onmiddellijk uitvoert, waarbij een Fedwire/SWIFT-terugroepactie van de verzendende bank wordt gecombineerd met directe kennisgeving aan de fraudeafdeling van de ontvangende bank en het FBI Internet Crime Complaint Center (IC3) Recovery Asset Team (RAT), kunnen federale autoriteiten en bankfraudebureaus elk jaar met succes honderden miljoenen dollars aan omgeleide sluitingsdraden bevriezen en teruggeven. Bovendien kan, op grond van artikel 4A UCC en nationale nalatigheidswetten, de ontvangende bank, de verzendende bank of het gecompromitteerde eigendoms-/borgbedrijf wettelijk aansprakelijk zijn voor uw verlies.
Doe dit nu¶
- Bel ONMIDDELLIJK de Wire Fraud/Wire Operations Desk van uw verzendende bank (minuut 0 tot minuut 15): Wacht niet in de algemene wachtrij van de klantenservice en stuur geen e-mail. Bel de speciale afdeling Overboekingen/fraude van uw bank (of loop fysiek naar het dichtstbijzijnde filiaal en vraag de filiaalmanager om de backoffice Wire Room te bellen terwijl u daar staat). Gebruik exact deze woorden: "Ik ben het slachtoffer van een noodsituatie met onroerend goed / BEC-overboekingsfraude. Ik wil dat u onmiddellijk het overboekingsreferentie/IMAD-nummer [Nummer] annuleert of intrekt, dat vandaag is verzonden voor een bedrag van $[Bedrag] naar [Naam van ontvangende bank], rekeningnummer [Nummer]. Geef onmiddellijk een Fedwire-terugboeking / SWIFT MT192 /
camt.056Annuleringsverzoek met een Indemnity Hold Harmless Agreement nu." - Verkrijg het Fedwire IMAD / OMAD trackingnummer van 18 tot 22 tekens (of het SWIFT UETR van 36 tekens): Vraag de telefoniste van uw bank om u de exacte IMAD (Input Message Accountability Data) en OMAD (Output Message Accountability Data) nummers (voor binnenlandse overboekingen in de VS) of de SWIFT UETR (Unique End-to-End Transaction Reference) (voor internationale overboekingen) voor te lezen. Dit trackingnummer is de exacte digitale vingerafdruk die wetshandhavers en de ontvangende bank nodig hebben om uw geld binnen enkele seconden te lokaliseren en te bevriezen.
- Bel zelf rechtstreeks de fraude- en overboekingsafdeling van de ONTVANGENDE bank (minuut 15 tot minuut 30): Wacht niet tot het elektronische terugroepbericht van uw verzendende bank door de wachtrij is gekomen. Zoek het routeringsnummer (ABA-nummer) op in de frauduleuze bedradingsinstructies om de exacte Begunstigde/Ontvangende Bank te identificeren (bijvoorbeeld Chase, Bank of America, Wells Fargo, Citibank of een regionale bank). Bel rechtstreeks de Fraudeafdeling van de ontvangende bank, geef hen het IMAD/OMAD-nummer, het exacte dollarbedrag, het rekeningnummer van de ontvanger en het tijdstempel, en vermeld dat het geld op die rekening afkomstig is van gestolen bankfraudeopbrengsten en eis een onmiddellijke Administratieve Fraudebevriezing/-blokkering op de rekening van de ontvanger.
- Dien een noodklacht in op
ic3.govom het "Recovery Asset Team" (RAT) en de Financial Fraud Kill Chain van de FBI in werking te stellen (minuut 30 tot minuut 60): Ga onmiddellijk naar het Internet Crime Complaint Center van de FBI opic3.goven dien een noodklacht over fraude via overboeking in met vermelding van de verzendende bank, de ontvangende bank, het rekeningnummer, het exacte dollarbedrag, de tijdstempel en het IMAD/OMAD-nummer. Voor binnenlandse overboekingen (met name onroerendgoed- en BEC-overboekingen van $50.000 of meer die binnen 24 tot 72 uur worden gemeld) initieert het Recovery Asset Team (RAT) van de FBI rechtstreeks de Financial Fraud Kill Chain (FFKC) met de federale wetshandhavingscontactpersoon van de ontvangende bank om het geld te bevriezen voordat de crimineel het kan opnemen. Onmiddellijk na indiening bijic3.gov, bel uw lokale FBI-veldkantoor per telefoon, geef de dienstdoende agent uw IC3-tijdstempel voor het indienen van klachten en IMAD-nummer, en vraag hen om de draad onmiddellijk door te sturen naar het IC3 Recovery Asset Team. - Bel het echte eigendomsbedrijf, de escrow-functionaris of de vastgoedadvocaat per telefoon (met behulp van een geverifieerd onafhankelijk nummer): Waarschuw het titelbedrijf, de escrow-agent en de makelaar onmiddellijk dat hun e-mailsysteem of transactieportaal is gecompromitteerd en dat uw sluitingsdraad is omgeleid. Instrueer hen om alle e-mailserverlogboeken, Microsoft 365/Google Workspace login-auditlogboeken en cyber-/errors-and-omissions (E&O)-verzekeringspolissen te bewaren, en vraag of de sluitingsdeadline van uw aankoopcontract kan worden verlengd terwijl de terugroepactie doorgaat.
- Dien een lokaal politierapport in en bewaar de onbewerkte e-mailheaders (
.eml/.msgbestanden): Bel uw lokale politieafdeling voor een officieel politierapportnummer (dat ontvangende banken vaak nodig hebben om een administratieve bevriezing langer dan 48 uur te handhaven; voor onmiddellijk fysiek gevaar kunt u 911 bellen in de VS/Canada, 112 in de EU, 999 in het VK, of kijk op onze noodnummers). Stuur de nep-bedradings-e-mail niet simpelweg door of maak er geen screenshot van; download het origineel onbewerkt.emlof.msge-mailbestand met volledige internetberichtkoppen die het echte IP-adres van de hacker en het antwoorddomein van de hacker tonen.
flowchart TD
Wire["Realiseer u dat de overboeking naar het account van de oplichter is verzonden (spoofed Closing / BEC-fraude)"] --> Min15["Minuut 0-15: Oproep verzenden Bankoverschrijving Kamer | Vraag om onmiddellijke annulering of terugroeping van Fedwire / SWIFT MT192 + onschadelijke schadeloosstelling | Ontvang een IMAD/OMAD- of UETR-nummer"]
Min15 --> Min30["Minuut 15-30: ABA-routing # opzoeken en rechtstreeks de fraudedesk van de ONTVANGENDE bank bellen | Geef IMAD/OMAD en eis onmiddellijke administratieve bevriezing van het ontvangersaccount"]
Min30 --> Min60["Minuut 30-60: Noodklacht indienen bij FBI ic3.gov EN bel lokaal FBI-veldkantoor om Recovery Asset Team (RAT) Financial Fraud Kill Chain te activeren"]
Min60 --> Hour2["Uur 1-4: Bel het echte titel-/escrowbedrijf + dien een lokaal politierapport in + sla onbewerkte e-mailheaders op (.eml/.msg)"]
Hour2 --> Status{"Wat is de status van de fondsen bij de ontvangende bank?"}
Status -->|Funds Still in Account & Frozen| Return["Onderteken Bank Hold Harmless / Schadeloosstellingsovereenkomst en zorg voor politie-/FBI-rapport zodat bankretouren worden ontvangen Bevroren fondsen"]
Status -->|Funds Partially Swept to Second Bank / Crypto Exchange| Trace["Laat FBI RAT/Geheime Dienst & Cyber Counsel een nooddagvaarding/bevriezing uitvoeren op secundaire bank of gereguleerde crypto-uitwisseling (Coinbase/Kraken/Tether)"]
Status -->|Funds Gone or Recall Refused| Litigate["Juridisch herstel nastreven onder UCC § 4A-207 (naam-nummer komt niet overeen), UCC § 4A-202 (ongeautoriseerde overboeking) of nalatigheid tegen gecompromitteerd eigendomsbedrijf / makelaar"]
Hoe het terugroepen en bevriezen van interbancaire overboekingen feitelijk werkt op wereldwijde betalingsrails¶
Als een bankmedewerker zegt: "We kunnen een overboeking niet tegenhouden zodra deze uitgaat",* verwarren ze 'geautomatiseerde overboeking' met 'bevriezing van interbancaire fraude'. Hoewel u niet op de knop 'Ongedaan maken' op uw smartphone-app kunt klikken nadat een Fedwire-betaling is afgehandeld, communiceren banken voortdurend met elkaar via gestandaardiseerde interbancaire berichtenprotocollen die speciaal zijn ontworpen om frauduleuze overboekingen te bevriezen en terug te sturen.
| Betalingsspoor | Hoe snel de draad bezinkt | Exacte oproep-/annuleringsberichtcode op aanvraag | Hoe de ontvangende bank het geld bevriest en terugstuurt |
|---|---|---|---|
| Amerikaanse binnenlandse draad (Fedwire Funds Service / CHIPS) | Realtime tot 2 uur (tijdens openingstijden van de Federal Reserve). | 1. Pre-schikking: Onmiddellijke interne annulering van de Wire Room vóór vrijgave aan de Fed. 2. Na afwikkeling: Fedwire servicebericht ( SVC001 / camt.056 Verzoek om teruggave van geld vergezeld van een Hold Harmless / Letter of Indemnity (LOI). |
Na ontvangst van de Hold Harmless Indemnity van de verzendende bank (plus uw politie/FBI IC3-rapport), bevriest de ontvangende bank het resterende saldo op de rekening van de fraudeur en maakt het geld terug zodra de schadevergoeding is uitgevoerd. |
| Internationale draad (SWIFT-netwerk) | 4 uur tot 3 werkdagen (gaat vaak via 1 tot 2 correspondent-/intermediairbanken voordat de eindbank wordt bereikt). | ** SNEL MT192 (Verzoek tot annulering)** of ISO 20022 camt.056 (FIToFIPaymentCancellationRequest), bijgehouden via de 36-tekens SWIFT UETR (Payment Pre-validation / SWIFT GPI Tracker). |
Als de draad nog steeds bij een intermediair/correspondentbank in New York, Londen of Frankfurt ligt in afwachting van toestemming voor naleving, MT192 / camt.056 stopt de draad koud voordat deze ooit de buitenlandse bestemmingsbank bereikt. |
| Verenigd Koninkrijk (CHAPS en snellere betalingen) | Direct naar dezelfde dag. | Bank-naar-bank Snellere betalingen / CHAPS-herroeping en fraudebevriezingswaarschuwing; een beroep doen op de Payment Systems Regulator (PSR) Verplichte APP-fraudevergoedingsregels. | Volgens de Britse PSR-regels moeten Britse banken in aanmerking komende slachtoffers van Authorized Push Payment (APP)-oplichting (inclusief fraude met eigendommen/overdracht via Faster Payments of CHAPS) vergoeden tot £85.000 binnen 5 werkdagen. |
| Europese Unie (SEPA-overboeking / TARGET2) | Direct (SEPA Inst) tot 1 werkdag. | SEPA-herroeping (camt.056 Verzoek om terugroeping door de opdrachtgever - redencode FRAD voor fraude) binnen 13 maanden volgens het EPC SEPA Rulebook. |
De ontvangende Europese bank ontvangt de FRAD terugroepbericht en plaatst onmiddellijk een nalevingsblokkering op het IBAN van de begunstigde in afwachting van toestemming voor retourzending of beslaglegging door wetshandhavingsinstanties. |
| Canada (Lynx hoogwaardig betalingssysteem) | Realtime dezelfde dag. | Lynx-terugroepverzoek (camt.056) + Interbancaire fraudewaarschuwing + Escalatie van het Canadian Anti-Fraud Centre (CAFC). |
De verzendende bank stuurt een dringende Lynx-terugroepactie met een Letter of Indemnity (LOI) naar de Corporate Security Desk van de ontvangende Canadese Schedule I/II-bank om de rekening van de begunstigde te bevriezen. |
Waarom u van uw bank moet eisen dat u onmiddellijk een 'Hold Harmless / Letter of Indemnity (LOI)' stuurt
Wanneer uw verzendende bank een eenvoudig beleefd verzoek stuurt waarin de ontvangende bank wordt gevraagd uw overboeking terug te sturen, zal de ontvangende bank de rekening van de oplichter voor 24 tot 48 uur bevriezen, maar weigeren het geld aan u terug te geven totdat uw verzendende bank een formele Hold Harmless Agreement / Letter of Indemnity (LOI) stuurt (een standaard interbancair juridisch document waarin uw verzendende bank belooft de ontvangende bank te beschermen als de rekeninghouder later het teruggegeven geld aanklaagt). Het personeel van de eerstelijnsbank vergeet vaak wekenlang de Hold Harmless Indemnity door te geven, waardoor de ontvangende bank de bevriezing opheft. Vraag expliciet aan de Wire Fraud-supervisor van uw verzendende bank: "Heeft u de uitgevoerde Interbank Hold Harmless / Letter of Indemnity (LOI) al aan [ontvangende bank] verzonden?"
Escalatie van wetshandhaving: Activering van het FBI IC3 "Recovery Asset Team" (RAT)¶
Voor overboekingen die naar of van een bankrekening in de Verenigde Staten worden verzonden, is uw sterkste bondgenoot in de eerste 72 uur het Federal Bureau of Investigation's Recovery Asset Team (RAT), opererend vanuit het FBI Internet Crime Complaint Center (ic3.gov).
Hoe de FBI Financial Fraud Kill Chain (FFKC) werkt¶
Het FBI Recovery Asset Team, opgericht in 2018 ter bestrijding van vastgoedfraude en zakelijke e-mailcompromis, fungeert als een directe 24/7 operationele brug tussen slachtoffers, FBI-veldkantoren, FinCEN en de interne bureaus voor het bevriezen van fraude van elke grote Amerikaanse bank (waardoor een historisch terugvorderingspercentage van meer dan 70 procent wordt gewaarborgd op tijdig gesignaleerde binnenlandse overschrijvingen).
Om er zeker van te zijn dat uw ic3.gov Als u indient, wordt de Financial Fraud Kill Chain onmiddellijk geactiveerd, in plaats van in een algemene inbox te blijven zitten. Zorg ervoor dat uw inzending exact deze zeven gegevenspunten bevat:
- 1. Naam en locatie van de auteur (slachtoffer): Uw volledige naam, telefoonnummer, e-mailadres en stad/staat.
- 2. Verzendende financiële instelling: Banknaam, filiaaladres, routeringsnummer en uw rekeningnummer.
- 3. Begunstigde (frauduleuze) financiële instelling: Exacte banknaam, bankadres en 9-cijferig ABA-routeringsnummer (of SWIFT BIC-code) uit de valse overboekingsinstructies.
- 4. Rekeninggegevens van de begunstigde: Het Frauduleuze rekeningnummer en de Naam van de begunstigde staan vermeld op de valse overboekingsinstructies.
- 5. Exact overboekingsbedrag en datum/tijd verzonden: Exact bedrag in dollar en cent (bijv.
$142,850.00) en de datum/uur waarop de draad is afgewikkeld. - 6. Fedwire IMAD / OMAD-nummer of SWIFT UETR: Het Fedwire-trackingnummer van 18 tot 22 tekens of het SWIFT UETR van 36 tekens verkregen van uw verzendende bank.
- 7. Bel uw plaatselijke FBI-veldkantoor onmiddellijk na indiening: Zodra u op Verzenden klikt
ic3.gov(print/bewaar de bevestigingspagina), zoek het telefoonnummer op van het dichtstbijzijnde FBI-veldkantoor (fbi.gov/contact-us/field-offices), bel de hoofdcentrale, vraag naar de Cyber / Financial Crimes Duty Agent en zeg: "Ik heb zojuist $[Bedrag] overgemaakt naar een fraude met onroerendgoedafsluiting [Aantal] uur geleden. Ik heb mijn klacht al ingediend opic3.goven beschikt over het Fedwire IMAD-nummer[Number]. Ik verzoek om een onmiddellijke escalatie naar het FBI IC3 Recovery Asset Team (RAT) om de Financiële Fraude Kill Chain te initiëren met [Ontvangende Bank]." - Equivalenten voor internationale wetshandhaving:
- Verenigd Koninkrijk: Bel uw bank op 159 (de officiële Britse shortcode voor fraudebestrijding) en dien een dringende live frauderapport in met Action Fraud (
actionfraud.police.ukof 0300 123 2040) zodat het National Fraud Intelligence Bureau (NFIB) een dringende bevriezing van tegoeden kan uitvaardigen. - Canada: Bel de lokale politie en meld onmiddellijk bij het Canadian Anti-Fraud Centre (CAFC, 1-888-495-8501) en FINTRAC.
- Australië: Onmiddellijk melden via ReportCyber (
cyber.gov.au) en neem contact op met het Nationaal Anti-Scam Centrum (NASC).
Wettelijke aansprakelijkheid onder UCC Artikel 4A en onrechtmatige daad: hoe u uw geld kunt terugkrijgen, zelfs als de dief het heeft opgenomen¶
Wat als de oplichter het geld al van de ontvangende bankrekening heeft gehaald voordat de bevriezing plaatsvond? Ga er niet van uit dat u alles kwijt bent. Bij een vastgoedsluiting of commerciële bankfraude overtreden meerdere diepgewortelde instellingen, de Ontvangende Bank, de Verzendende Bank en het Titelbedrijf / Borgagent / Vastgoedmakelaar vaak wettelijke plichten of cyberveiligheidsnormen, waardoor ze wettelijk aansprakelijk zijn om uw gestolen geld terug te betalen.
1. De ONTVANGENDE bank aansprakelijk stellen op grond van UCC § 4A-207 (naam en rekeningnummer komen niet overeen)¶
Kijk goed naar de valse bedradingsinstructies die de oplichter u heeft gestuurd. Om argwaan te voorkomen, vertellen oplichters u bijna altijd dat u de naam van het echte bedrijf (bijvoorbeeld "Naam begunstigde: First American Title Escrow LLC") op het overboekingsformulier moet vermelden, terwijl u het persoonlijke of Shell-bedrijfsrekeningnummer van de oplichter vermeldt (geopend op naam van "John Smith" of "XYZ Logistics LLC").
Volgens Uniform Commercial Code (UCC) § 4A-207 ("Misbeschrijving van de begunstigde"), wanneer een overboekingsopdracht de begunstigde identificeert aan de hand van zowel een Naam als een Rekeningnummer die naar verschillende personen verwijzen:
- Als de ontvangende bank ‘daadwerkelijke kennis’ heeft van de mismatch (UCC § 4A-207(b)(2)): Als de ontvangende bank de overboeking handmatig verwerkt of weet dat de naam op de overboeking (’First American Title’) niet overeenkomt met de naam op de rekening (’John Smith’), of als de ontvangende bank er niet in is geslaagd de redelijke Know-Your-Customer (KYC)/Anti-Money-Laundering (AML) waarschuwingen te volgen wanneer een uw gloednieuwe persoonlijke betaalrekening ontving plotseling een 'title escrow'-overboeking van $ 200.000, niemand heeft rechten als begunstigde en het is de ontvangende bank wettelijk verboden de dief te betalen en moet uw overboeking terugbetalen.
- Hoe te onderzoeken: Hoewel banken het posten van overboekingen automatiseren, zodat ze kunnen beweren dat ze geen "echte kennis" hadden van de naammismatch op de milliseconde dat het overboeking binnenkwam, dagvaarden advocaten voor bankgeschillen de interne wachtrijen voor fraudewaarschuwingen van de ontvangende bank. Vaak markeerde de geautomatiseerde fraudesoftware van de ontvangende bank de overboeking in een menselijke beoordelingswachtrij** omdat een geblokkeerde overboeking van $ 200.000 op een drie dagen oude betaalrekening terechtkwam, en een compliance-medewerker van de bank handmatig op 'Goedkeuren' klikte ondanks dat de naam niet overeenkwam, wat actuele kennis onder UCC § 4A-207 vastlegt en de ontvangende bank 100 procent aansprakelijk maakt om uw geld terug te geven.
2. De VERZENDENde bank aansprakelijk stellen op grond van UCC § 4A-202 en § 4A-204 (Ongeautoriseerde overboeking of commercieel onredelijke zekerheid)¶
- Als een hacker zich heeft aangemeld bij uw account en de overboeking heeft verzonden: Als u op grond van UCC § 4A-202(b) en § 4A-204 de overboeking niet persoonlijk heeft goedgekeurd, moet uw verzendende bank uw geld plus rente terugbetalen, tenzij de bank voor de rechtbank bewijst dat (a) u akkoord bent gegaan met een "commercieel redelijke veiligheidsprocedure" EN (b) de bank de betalingsopdracht te goeder trouw en in overeenstemming met die veiligheidsprocedure en uw schriftelijke instructies heeft geaccepteerd. Als de bank haar eigen waarschuwingen voor anomaliedetectie negeerde toen een onbekend IP-adres uw volledige saldo overmaakte, draagt de bank het verlies.
- Als het een consumentenoverboeking was via online bankieren: Houd er rekening mee dat als een derde partij uw persoonlijke consumentenrekening heeft gehackt om een overboeking te initiëren, de Reglement E-beveiligingen ook van toepassing kunnen zijn op de ongeautoriseerde toegangstap die naar de overboeking leidt, en dat claims inzake consumentenbescherming en contractbreuk van toepassing zijn als uw bank de terugroepactie van Fedwire heeft uitgesteld nadat u de fraude had gemeld.
3. Het aansprakelijk stellen van het eigendomsbedrijf, de borgfunctionaris, de advocaat of de makelaar wegens nalatigheid (cyber-/E&O-verzekering)¶
Hoe wist de oplichter de exacte dag waarop u uw huis sloot, het exacte dollarbedrag van uw aanbetaling, het adres van de woning en de naam van uw borgfunctionaris? Omdat de oplichter maanden eerder het e-mailaccount van uw makelaar, hypotheekmakelaar, sluitingsadvocaat of titelbedrijf heeft gehackt en tot de sluitingsweek in stilte elke e-mailthread heeft zitten lezen.
- Vergelijkende claims wegens nalatigheid en fiduciaire plichten: Titelbedrijven, advocaten voor het sluiten van onroerend goed en makelaars in onroerend goed hebben $1 miljoen tot $5 miljoen aan fouten en weglatingen (E&O) en cyberaansprakelijkheidsverzekering specifiek voor claims over bankfraude. Als het titelbedrijf, het advocatenkantoor of de vastgoedmakelaar er niet in slaagde om multi-factor authenticatie (MFA) te gebruiken op hun e-mailaccounts, u niet waarschuwde wanneer ze verdachte regels voor het doorsturen van e-mails in hun inbox opmerkten, of niet-gecodeerde slotcijfers via standaard e-mail doorstuurden zonder een beveiligd portaal, verhalen advocaten op het gebied van vastgoedfraude routinematig ** 50 procent tot 100 procent van de gestolen aanbetaling** van de E&O / Cyber-verzekeringspolis van de nalatige professional.
Formele noodoproep en UCC § 4A-207 Bevriezingsbrief¶
Bezorg deze schriftelijke kennisgeving onmiddellijk via e-mail, fax, beveiligd portaal en aangetekende post aan ZOWEL uw verzendende bank ALS de fraude-/juridische afdeling van de ontvangende bank, binnen enkele uren na ontdekking van de bankfraude:
SUBJECT: URGENT WIRE FRAUD RECALL, HOLD HARMLESS DEMAND, AND UCC § 4A-207 ACTUAL KNOWLEDGE NOTICE
Sending Bank: [Your Bank Name] | Sending Account #: [XXXX-1234]
Receiving (Beneficiary) Bank: [Receiving Bank Name] | ABA Routing #: [9-Digit Routing #]
Beneficiary Account Number Credited: [Fraudulent Account #]
Named Beneficiary on Wire Order: [Name You Typed on Wire, e.g., ABC Title Escrow Co.]
Exact Wire Amount: $[Amount] | Date & Time Sent: [Date and Time]
Fedwire IMAD / OMAD Tracking # (or SWIFT UETR): [Insert 18-22 Digit IMAD or 36-Char UETR]
FBI IC3 Complaint Reference: Filed [Date/Time] | Local Police Report #: [Insert Number]
To the Wire Operations, Fraud Prevention, and Legal Compliance Departments of [Sending Bank] and [Receiving Bank]:
1. URGENT NOTICE OF WIRE FRAUD AND DEMAND FOR IMMEDIATE ACCOUNT FREEZE:
Please take immediate formal notice that the wire transfer referenced above (IMAD #[Number] in the amount of $[Amount]) was induced by criminal Business Email Compromise / Real Estate Wire Fraud. The funds credited to Account #[Fraudulent Account #] at [Receiving Bank] are stolen proceeds of federal wire fraud (18 U.S.C. § 1343). I demand that [Receiving Bank] place an IMMEDIATE ADMINISTRATIVE FREEZE AND HOLD on Account #[Fraudulent Account #] and any linked or secondary accounts to which these funds have been transferred.
2. DEMAND TO SENDING BANK FOR IMMEDIATE FEDWIRE RECALL & HOLD HARMLESS INDEMNITY:
I hereby instruct and demand that [Sending Bank] immediately transmit a formal Fedwire Request for Return of Funds (SVC001 / camt.056) and SWIFT MT192 Cancellation Request to [Receiving Bank], accompanied by a fully executed Interbank Hold Harmless / Letter of Indemnity (LOI) authorizing the immediate return of all frozen funds to my account.
3. FORMAL NOTICE OF NAME-AND-ACCOUNT MISMATCH UNDER UCC § 4A-207:
Please take formal legal notice under Uniform Commercial Code (UCC) § 4A-207 that my wire payment order designated "[Real Title Company Name]" as the intended Beneficiary, whereas Account #[Fraudulent Account #] at [Receiving Bank] is held by an unrelated third party. This correspondence serves as actual written notice to [Receiving Bank] of this misdescription and fraudulent diversion. Any release, withdrawal, or onward transfer of funds permitted by [Receiving Bank] after receipt of this notice, or following any internal fraud/mismatch alert generated at the time of posting, renders [Receiving Bank] strictly liable under UCC § 4A-207.
4. EVIDENCE PRESERVATION NOTICE:
Please preserve all electronic wire logs, IMAD/OMAD messages, internal AML/KYC fraud alerts, manual review queue logs, and account opening records for Account #[Fraudulent Account #] pending law enforcement seizure and civil subpoena.
Sincerely,
[Your Signature]
[Your Printed Name, Phone Number, and Email Address]
Enclosures: Wire Confirmation Receipt (Showing IMAD #), FBI IC3 Filing Confirmation, Local Police Report, and Spoofed Wiring Email
Bescherm uw vastgoedcontract terwijl uw slotfondsen bevroren zijn¶
Wanneer uw aanbetaling of afsluitingsoverboeking wordt gestolen op de ochtend van de sluitingsdatum, wordt u geconfronteerd met een tweede onmiddellijke crisis: in gebreke blijven met betrekking tot uw koopcontract voor onroerend goed en het huis verliezen (of uw aanbetaling verbeuren).
Neem deze drie beschermende stappen op dag 1:
- Laat uw vastgoedadvocaat of -makelaar onmiddellijk een "Verzoek om sluitingsverlenging vanwege criminele fraude" indienen: De meeste verkopers zullen akkoord gaan met een 7- tot 21-daagse sluitingsverlenging nadat de FBI IC3-bevestiging en het terugroepingsbericht van de bank zijn getoond, vooral als het eigen eigendomsbedrijf van de verkoper of de e-mail van de listingagent de bron van de hack was.
- Sta nooit toe dat de verkoper u in gebreke stelt als het titelbedrijf of de verkoperagent in gevaar is gebracht: Volgens de principes van het contractrecht van agentschap en billijke uitsluiting, als de hacker het e-mailsysteem van de verkoperagent of het door de verkoper geselecteerde titel-/borgbedrijf heeft geïnfiltreerd om u de vervalste overboekingsinstructies te sturen, kan uw advocaat voor vastgoedgeschillen voorkomen dat de verkoper het contract beëindigt of uw geld vasthoudt terwijl het onderzoek voortduurt.
- Maak nooit nog een dollar over totdat u de instructies via een onafhankelijk telefoongesprek hebt geverifieerd: Als u reservegeld heeft om de afsluiting te voltooien, nooit het telefoonnummer bellen dat onderaan een per e-mail verzonden PDF-bedradingsschema staat (oplichters wijzigen zowel het bankrouteringsnummer als het telefoonnummer in de PDF). Zoek het telefoonnummer van het titelbedrijf onafhankelijk op Google Maps of uw originele papieren contract op, bel de escrow-functionaris aan de telefoon en lees de routerings- en rekeningnummers cijfer voor cijfer hardop voor.
Veelgestelde vragen¶
What is the realistic time window to successfully freeze and recall a fraudulent wire transfer?
The first 24 to 72 hours are the "Golden Window." If you initiate a sending-bank Fedwire recall, call the receiving bank's fraud department directly with the IMAD/OMAD number, and file an FBI IC3 report to trigger the Recovery Asset Team (RAT) within the first 24 hours, there is a high probability (historically over 70 percent in domestic RAT cases) that the funds are still sitting in the initial "money mule" bank account or delayed in the receiving bank's automated fraud-hold queue because large sudden wires into personal or shell accounts often trigger a 24- to 48-hour internal bank review before the criminal can wire them offshore.
Why did the receiving bank freeze my stolen money when I called, but now refuses to send it back to me?
When you or the FBI alert the receiving bank to wire fraud, the receiving bank places an administrative compliance freeze on the criminal's account so the thief cannot withdraw the cash. However, to actually wire the money back to your bank without a court seizure warrant, the receiving bank's legal department requires your sending bank to transmit a signed interbank "Hold Harmless Agreement / Letter of Indemnity (LOI)." Call your sending bank's Wire Fraud supervisor immediately and demand proof that they have sent the executed Hold Harmless Indemnity to the receiving bank, and provide the receiving bank with your Police Report and FBI IC3 number. If the receiving bank still stalls because the account holder contests the freeze, an attorney can file an emergency civil lawsuit with a Temporary Restraining Order (TRO) or ask the FBI/US Secret Service to issue a formal federal seizure warrant.
Does my homeowner's insurance or standard title insurance policy cover closing wire fraud?
Standard homeowner's insurance policies and standard ALTA Owner's Title Insurance policies generally do not cover funds stolen before they ever reach the title company's escrow account (unless you purchased a specialized cyber-crime endorsement). However, the title company, escrow agency, closing law firm, and real estate brokerage carry dedicated Errors & Omissions (E&O) and Cyber Liability Insurance policies (often with specific "Social Engineering / Funds Transfer Fraud" coverage) that pay out when their compromised email accounts or negligent security practices contributed to the wire diversion.
How can I tell if an email with real estate wiring instructions is a spoofed scam?
Criminal hackers use two methods: (1) "Lookalike Domain Spoofing," where they register a nearly identical domain name off by a single letter (for example, `firstamericantit1e.com` with the number `1` instead of the letter `l`, or `smith-lawfirm.co` instead of `.com`), or (2) actual inbox takeover of the real escrow officer's Microsoft 365 or Gmail account, where they create a hidden "auto-archive and forward" rule so you are emailing the real address while the hacker intercepts and replies to every message about wires. Because even the real email address can be hijacked, the single ironclad rule is: never trust any emailed change in wiring instructions, and always verify wiring numbers by calling the title company at an independently verified phone number before sending a wire.
Bronnen gecontroleerd¶
- Federaal Bureau of Investigation, Internet Crime Complaint Center (IC3, Verenigde Staten): IC3 Recovery Asset Team (RAT) en Financial Fraud Kill Chain (FFKC) Protocol, Business Email Compromise / Real Estate Wire Fraud Public Service Announcements en IC3 Annual Reports.
- Uniform Law Commission / American Law Institute (Verenigde Staten): Uniform Commercial Code (UCC) Artikel 4A (Overboekingen: §§ 4A-202, 4A-203, 4A-204, 4A-207 Verkeerde omschrijving van de begunstigde, en 4A-211 Annulering en wijziging van betalingsopdracht).
- Financial Crimes Enforcement Network (FinCEN) en Consumer Financial Protection Bureau (Verenigde Staten): FinCEN Advisory on Business Email Compromise and Real Estate Wire Fraud (FIN-2019-A005) en CFPB Real Estate Closing Scams Consumer Advisory.
- Federal Reserve Financial Services en SWIFT (wereldwijd / Verenigde Staten): Fedwire Funds Service Operating Circular 6 (Verzoek om teruggave van fondsen en IMAD/OMAD-tracking) en SWIFT-betaling vooraf valideren en
MT192/ISO20022camt.056Roep standaarden op. - Payment Systems Regulator (PSR) en National Cyber Security Center (Verenigd Koninkrijk): PSR Verplichte Authorized Push Payment (APP) Fraudevergoedingsregels (CHAPS en snellere betalingen) en 159 Stop Scams Hotline Protocol.
- Canadian Anti-Fraud Centre (CAFC) en Australian National Anti-Scam Centre (Canada/Australië): BEC en Property Settlement Interception Response Guidelines.
Gerelateerde handleidingen¶
- Ongeautoriseerde bankoverschrijvingen, geschillen over Regulation E en terugvorderingsrechten
- Het wassen van cheques, fraude met gestolen postcheques en oplichting met valse cheques
- Bankfaillissementen, bevroren rekeningen en FDIC-herstel
- Kennisgeving van executie, hypotheektolerantie en beperking van verliezen
- Financieel misbruik en uitbuiting
- Noodnummers per land