
过去两年,中小企业因邮件诈骗损失近1900万欧元!
FraudSMART最新数据显示,受害企业平均损失超过2.2万欧元。
由爱尔兰银行与支付联合会发起的反诈平台FraudSMART,联合爱尔兰中小企业协会发起新一轮反诈宣传。
发票重定向和CEO冒充诈骗仍是企业面临的最大欺诈威胁。
发票重定向诈骗占欺诈案件的大多数。
这类骗局通常以看似来自企业已知供应商的合法邮件开始,但这些邮箱已被黑客入侵或被诈骗分子高度仿冒。
诈骗者通常不会要求预付款,而是声称已更换银行账户,要求企业在系统中更新其付款信息以备未来发票使用。
CEO冒充诈骗虽然不那么普遍,但欺骗性更强。
诈骗分子冒充公司高管,诱使员工泄露敏感信息或进行未经授权的金融交易。
爱尔兰银行与支付联合会金融犯罪负责人妮亚姆·达文波特表示,针对爱尔兰中小企业的邮件诈骗规模“令人深感忧虑”。
该联合会与爱尔兰中小企业协会的近期调查发现,超过三分之二(67%)的中小企业表示在过去12个月内曾遭遇金融诈骗。
78%的企业收到过引发怀疑的意外或紧急请求。
大多数未遂诈骗通过电子邮件(88.4%)、电话(51.2%)和短信(48.8%)进行。
达文波特指出,诈骗分子越来越多地组合使用这些渠道——在发送邮件后跟进电话或短信——“以制造更强的紧迫感和真实性”。
“令人欣慰的是,大多数(80%)收到意外或紧急请求的企业表示,在采取行动前会独立核实请求。”
然而,“超过半数(53%)的企业报告未对员工进行欺诈意识指导和培训,使企业暴露于风险之中”,这令人担忧。
爱尔兰中小企业协会首席执行官尼尔·麦克唐纳称,调查结果“尖锐提醒我们,欺诈已成为中小企业日常经营风险”。
他表示,沦为诈骗受害者“不仅造成财务损失,还可能从根本上破坏企业内部的信任”。
“员工往往是诈骗分子的主要目标,因此需要获得支持,在欺诈预防中发挥关键作用。”
麦克唐纳指出,好消息是预防措施并不复杂。
“实施简单控制措施,如核实供应商银行信息的任何变更、引入高额付款双重审批、确保每位员工知晓预警信号,都能产生切实效果。”
作为反诈努力的一部分,FraudSMART发布了免费的企业防诈指南。
建议企业确保建立变更供应商银行账户信息的核实流程。
要求企业两人共同审批电子第三方付款,并确保员工接受邮件欺诈/钓鱼邮件的适当培训。
同时建议彻底审核发票,确保无异常情况。
确保计算机和移动操作系统更新至最新版本,并设置为自动更新。
FraudSMART还建议避免在社交媒体上过度分享个人信息。