Bastani Security
预约网络消防演练
免费工具包 · 面向房地产与按揭团队 · 多伦多及大多伦多地区(GTA)

成交日电汇诈骗工具包 然后电汇指示变了。

一封带有“更新后”电汇信息的仿冒邮件,就能把客户的首付款送进骗子的口袋,而且这笔钱几乎永远追不回。这份工具包给你精确的核验习惯、邮件危险信号、一页纸交给客户,以及资金已经转出时冷静的第一小时应对计划。价值内容前没有注册墙--读它、复制它,今天就用起来。

  • 你的团队在任何资金转移前遵循的精确独立渠道核验标准操作规程(SOP)--写得让一名行政人员第一天就能上手执行
  • 一份成交日邮件危险信号清单,经纪人可以放在桌上随时查看
  • 一页面向客户的“我们如何保护您的资金”说明,你可以加上自己的品牌并发送
  • 一份清晰、不慌乱的第一小时应对计划,适用于资金已被汇出的情况--该给谁打电话、按什么顺序,现在就打

免费提供--无需注册。需要可编辑模板或希望有人帮忙落地实施?直接问我们就好。

01

为什么成交日是目标

这就是商业电邮诈骗(BEC),而一笔房地产或按揭交易正是它的完美温床:金额巨大、成交日期紧迫、十几个当事方--经纪人、买家、律师、按揭经纪、放贷方--都在互发邮件。杀毒软件从不报警,因为根本没有恶意软件。有的只是在最糟糕时刻出现的一封可信邮件。搞清楚它究竟如何展开,就是第一道防线。

成交前数周,攻击者悄悄潜入这条链条中的某一个邮箱--往往是通过一个被重复使用的密码或一个以假乱真的登录页面。他们暂时按兵不动;只是在读。
他们默默研究整个邮件往来:姓名、成交日期、语气、信托账户的措辞。他们学会把话说得跟你的律师、你的客户、或你本人一模一样。
就在资金转移前,一封天衣无缝的邮件到了,附上“更新后”的银行信息和一句关于临时变更的说明。它与客户此前看到的一切都吻合,于是没人起疑。
钱在几小时内被电汇并提走。等有人打电话去确认时,钱已经没了--而客户看向你。唯一可靠的防线是一个核验习惯,而不是某个工具。
有一条规则值得牢记:银行与电汇信息在交易进行中实际上从不改变。把任何“更新后”的指示都视为可疑,直到你用一个你早已信任的号码通过语音核实为止。
02

独立渠道核验标准操作规程(照抄这个)

“独立渠道”(out-of-band)的意思很简单:通过与收到指示不同的渠道去确认这笔资金指示。如果电汇信息是通过邮件来的,你就用电话核实--用你原本就有的号码,绝不用邮件里的那个。这是击败几乎所有成交日电汇骗局的唯一一个习惯。把它打印出来,贴在桌边,在任何资金转移前把它变成不可商量的规矩。

第 1 步 - 触发:只要电汇指示、信托账户信息或存款去向到来或发生变更,SOP 即启动。没有例外,哪怕它“看起来没问题”、哪怕交易时间很紧。
第 2 步 - 用已知号码,绝不用邮件里的:用你档案里、联系人列表里、或律所官方网站上的号码给律师或经纪公司的办公室打电话--绝不用新邮件里的号码或回复地址。攻击者会把自己的“打这个号码确认”号码直接放进邮件里。
第 3 步 - 把细节念给对方核对,别问是或否:把账户名、机构号、转账代码(transit)和账号大声念出来,让对方逐项确认。别问“这些信息对吗?”--忙碌的人会随口答对。让他们把他们那边的信息念回给你。
第 4 步 - 尽可能当面核实变更:对于首笔电汇或任何指示变更,与一个你能辨明身份的人语音对语音地确认。对催促、保密、或你从未打过交道的“新助理/新联系人”要格外小心。
第 5 步 - 也要独立核实客户的收款信息:诈骗也会改道卖家的成交款或某笔退款。用同样的方式核实客户的银行信息,直接与客户本人核对,用他当面或先前在档案中给你的号码。
第 6 步 - 记录下来:记下谁核实的、拨打的号码、时间,以及信息已确认。档案里一行字。它既保护客户,也保护你。
工具提示:把情景和提醒放在团队原本就工作的地方--在 Lone Wolf、Dotloop 或 Broker Bay 的成交清单里呈现这份 SOP,并把它固定在这笔交易的事务文件夹中,让它随每份档案一起流转。
03

成交日邮件危险信号(桌面清单)

把这个交给每一位接触成交事务的经纪人和行政人员。以下任何一条单独都不能证明是诈骗--但只要出现任何一条,就意味着停下、并在资金转移前执行核验 SOP。像个怀疑论者那样读邮件,而不是像个赶在午饭前清空收件箱的人。

临近成交时到来的“更新后”或“已更正”的电汇或信托账户信息--经典的偷换手法。
一个与该联系人平常地址或你存档号码不同的回复地址,或“打这个号码确认”。
细微的仿冒域名:一个字母被换掉、.ca 冒充 .com、用“firmname-law.com”代替真实域名。信任发件人之前先把鼠标悬停在上面看看。
施压与保密:“今天就电汇”、“先别告诉对方”、“我正在签约,你直接处理就行。”催促是骗子最爱用的工具。
一封完美引用真实往来邮件、但资金细节是新的回复--攻击者一直在旁边偷看。
一条从未有过的付款指示,或一个你从未打过交道的“新助理/新记账员”发来银行信息。
来自你天天通邮件的人、语气、语法或签名略有不对劲--相信这种感觉,去核实。
一个“DocuSign”或“签署以释放电汇指示”的链接--直接前往源平台,绝不点邮件里的链接。
04

客户一页纸:我们如何保护您的资金

电汇诈骗之所以得逞,部分原因是客户根本不知道它的存在--于是他们惊慌失措,在有人察觉之前就照一封假邮件行动了。在交易一开始就把这个交给客户,而不是资金转移的当天。把它印在你的信笺上,随协议一起发出,它做两件事:既保护他们的钱,又让你的经纪公司显得像早有预见的专业团队。

一开始就告诉客户:“本次交易的电汇和银行信息不会通过邮件更改。如果您收到任何说信息已更改的消息,请不要照做--先用我们给您的号码打给我们。”
书面给他们一个可信的电话号码,并告诉他们:任何与资金有关的确认都只用那个号码--绝不用邮件里的号码。
尽早立好预期:“在任何资金转移前,我们和您的律师都会通过电话与您确认电汇信息。如果那通电话没打,电汇就不会发生。”
用大白话告诉他们骗局长什么样:一封临时的“更新后银行信息”邮件、催促、保密、一个略有不同的地址--并且真正的专业人士绝不会催着他们跳过电话确认。
如果他们拿不准,给一条指令:“停下,别汇,打给我们。相比追一笔已经汇出去的款,我们永远更愿意接一通五分钟的电话。”
让它不可能弄丢:一页纸、你的品牌、你的可信号码、注明日期。客户会留着它,因为这关乎他们一生中最大的一张支票。
05

如果资金已被汇出:第一小时

如果一笔电汇进了错误的账户,接下来的一小时比其他任何时候都重要。如果你行动够快,钱有时能被冻结或追回--速度永远胜过追责。把这份东西放在团队在压力下能一把抓到的地方,因为在那个当口没人能想清楚。这是实用的应对准备,不是法律意见;尽早让法律顾问介入。

立即致电汇出行,要求进行电汇撤回/SWIFT 撤回,并把这笔转账标记为欺诈。分秒必争--资金往往在数小时内就被提走。
让客户同时致电其开户行,从他们那边做同样的事,并冻结任何后续转账。
如果你能辨明收款机构,就联系它,报告欺诈并请求对资金予以冻结。
拨打 1-888-495-8501 或访问 antifraud-centre.ca 向加拿大反欺诈中心(CAFC)报告,并向当地警方报案--你会需要报案编号提供给银行和任何索赔用。
保全一切:不要删除邮件、邮件头或短信。对消息和电汇信息截图。这些证据能帮到银行、警方和任何保险公司。
及时通知你的登记经纪公司、律师,以及你的保险公司/E&O 承保方--并查明是否可能适用犯罪险或网络险。
对任何可能已被入侵的邮箱,更改密码并开启多重身份验证(MFA),这样攻击者就无法继续盯着邮件往来或发出一封“更正”。
通过电话冷静地与客户沟通--他们会很害怕。在第一小时里当那个稳住、有条理的人,就是一次险情与失去一位客户之间的区别。
如何使用

把核验 SOP 和第一小时应对计划打印出来,贴在成交实际发生的地方--行政人员的桌边和电话旁。客户一页纸应印在你的信笺上,在每笔交易一开始就发出,而不是资金转移的当天。这份工具包是实用的应对准备,不是法律、保险或财务意见--请与你的律师和登记经纪公司确认信托账户及核验流程。

清单只是开始,演练才能真正养成习惯。

网络消防演练会以安全的方式,把这些真实攻击直接演练给您的团队,让这份工具包中的习惯成为肌肉记忆。三小时,现场进行,并附带一份带评分的 30 天计划。

预约网络消防演练 查看房地产与按揭页面 →
这份工具包真的免费吗,还是变相的销售漏斗?

它是真心给你用的。把 SOP 抄进你的成交清单、把一页纸交给客户、把第一小时应对计划贴在电话旁--没有套路。如果你的团队宁愿现场演练这种攻击,而不只是读一读,那正是我们的网络消防演练所做的事,但这份工具包本身就能独立立足。

我们用 Lone Wolf、Dotloop 和 Broker Bay--这适合我们的工作流程吗?

适合。这套核验 SOP 就是为了融入你已经在用的成交清单和事务文件夹而设计的,因此它随每笔交易一起流转。无论你用哪个平台,这些习惯的作用都一样--关键在于电汇信息在资金转移前经过语音确认。

读工具包是一回事--我们怎么让经纪人在压力下真正做到这些?

这正是一份文档无法弥合的差距,也正是网络消防演练的用武之地。我们让你的经纪人和行政人员经历一场安全、经过授权的成交日电汇诈骗尝试--没有恶意软件、没有真实资金、不羞辱任何人--这样当真邮件到来时,核验习惯已成为肌肉记忆。这是为你整个办公室举办的现场活动,约三小时,$3,900 + HST,你会带走一份为你公司量身定制的这套 SOP 和一份打了分的 30 天计划。

更多资源请见资源库 · 有疑问? contact@bastani.org