企業跨境付匯遭詐騙 銀行堅守合規斗“李鬼”
——浙商銀行堵截跨境資金詐騙案始末
隨著互聯網在國際貿易領域的廣泛應用,很多跨境貿易往往通過幾番電郵往返就能輕松搞定;這為外貿企業提供方便的同時,也帶來了網絡資金詐騙的隱患。近年來,不法分子利用黑客技術,炮制“李鬼”之身截走貨款的案件屢見不鮮,給國內外企業造成了巨大損失。
魔高一尺,道高一丈。日前,浙商銀行濟南分行通過開展“內控保駕、合規護航”專項行動,嚴格執行風險審查,審慎審核貿易信息,成功堵截了一起跨境資金詐騙案件,幫助客戶挽回了巨額經濟損失。
一筆疑竇叢生的付匯
在跨境支付領域,因為時差、語言等諸多即時通訊的限制,不法分子“真假李逵”的詐騙伎倆屢試不爽。
去年9月11日,浙商銀行濟南分行收到了當地公安部門的案情通報,稱昨日山東濟寧如意毛紡織股份有限公司(下稱如意公司)的一筆境外匯款業務涉嫌跨境網絡資金詐騙,企業用于進口紡織設備的187.6萬歐元或被匯往了詐騙分子在海外開設的銀行賬戶。
分行貿易融資中心主管經理龍帆對這筆業務印象頗深。3天前,如意公司的財務人員馬女士發起了業務申請,龍帆在復核資料時對匯款路徑中收款人名稱“BRIDGE WW SP ZOO”與合同出口方名稱“OBEM S.P.A”不符的情況提出疑議,并聯系企業要求核實貿易真實性及一致性。
次日,負責該筆合同簽訂事宜的如意公司外貿業務員楊先生從郵箱中翻出了合同郵件,進行比對后確認賬號無誤,便將收款人名稱修改為“OBEM S.P.A”?紤]到業務異常,為規避內外部勾結貿易糾紛風險,分行對該筆業務貿易背景和客戶身份等重要事項向企業業務和財務人員分別進行電話核實并留存電話記錄。當天下午四點半,濟南分行重新為客戶辦理境外匯款,并在資金劃出后將業務回單發給了客戶。
一封來自“李鬼”郵件
正是這紙業務回單,幫助他們及時發現了問題。
按照以往經驗,收款方一般會在付匯次日收到款項。9月11日如意公司給對方去電后卻得知,對方并未收到貨款。如意公司隨后即將業務回單轉發給對方核驗,這才發現合同郵件中的收款賬號,并非OBEM S.P.A的!
據如意公司的楊先生事后回憶,付匯前如意公司和OBEM S.P.A曾就貿易合同細節進行過一次修訂,而正是在這一環節,被詐騙分子逮住了空子。
近年來,不法分子利用黑客技術,長期“潛伏”于網絡,偷窺企業跨境貿易信息;在交易達成即將付款之際趁虛而入,入侵或冒用供貨商郵箱,發送虛假收款賬號,使付款方難辨“李鬼”之身,趁機劫走貨款。
具體到這筆業務,詐騙分子通過郵箱侵入獲知了雙方的合同信息,并趁雙方對合同進行最后修訂時,注冊了一個與OBEM S.P.A的用戶名極為類似的電子郵箱(假郵箱的后綴為“googgle”,比真郵箱多了一個“g”),并向如意公司發出詐騙郵件。
“在這封詐騙郵件中,不法分子篡改了收款人和賬號,”楊先生說,“境外客戶合作多年,信用良好,在校驗合同時心理上有所大意,只檢查了最后一輪修改的合同內容,未對這些信息進行仔細查驗。”也正是這樣的疏忽,讓一起跨境資金詐騙幾乎得逞。
一場爭分奪秒的賽跑
接到案情通知后,浙商銀行濟南分行立即啟動應急預案發起資金追索流程。
考慮到該筆資金涉及跨境,且距離濟南分行劃出時間已超過43小時,資金隨時都有可能被清算,分行第一時間召集多個部門全力配合公安部門案件調查、資金追索、對外解釋等工作,與詐騙分子展開了爭分奪秒的賽跑。
9月11日是恰逢周末,總分行應急小組的相關人員接到報案后,迅速回到工作崗位。經查,詐騙分子的收款行為波蘭儲蓄銀行,因該行在我國未設分支機構,故資金需從代理行大通銀行法蘭克福分行中轉。分行國際業務部第一時間向總行匯報具體事項,并請求通過代理行和資金系統查詢資金流向并實施堵截。
由于周末和時差的原因,前述代理行和收款行都無法及時取得聯系。浙商銀行總行國際業務部啟動應急流程,于當日下午15:00左右向該筆業務賬戶行和收款行同時發送“止付報文”,并擬于周一一早第一時間繼續聯系境外銀行。
次日清晨,好消息傳來。因收款人戶名與賬號不符,資金在收款行未入賬,并在第一時間被追回至浙商銀行境外賬戶,成功挽回企業重大經濟損失。如意公司財務部負責人專程從濟寧趕到濟南,登門致謝并向濟南分行送上“企業的好管家”錦旗。
復盤這起案件,浙商銀行“內控保駕、合規護航”的制度文化起到了重要作用。業務受理初期,企業提供的匯款信息與變造后的“業務合同”中匯款路徑一致,具有高度欺騙性,銀行在貿易背景審核時往往難以察覺。復核人員在合規操作的基礎上,憑著對異常業務的敏感性,及時發現業務的可疑信息,并對企業進行提示,幫助其核實并更正了收款人名稱這個重要信息,從根源上防范了該筆業務的入賬風險。案件曝光后,浙商銀行第一時間采取應急措施,延緩了資金清算的進程,為追索工作爭取了寶貴的時間。
“盡管最終成功追回了資金,但事后想來還是有些后怕,畢竟資金已經通過代理行,離落入詐騙分子的口袋只有一步之遙了。”參與追索工作的濟南分行國業部的馬云燕說,“為了防范此類案件的再次發生,我們建議進出口企業要保證郵件安全,防止黑客破解;買賣雙方簽訂貿易合同時,要詳細約定收款賬戶;如有變更,雙方要通過書面、電話等形式,進行反復查驗,嚴堵‘李鬼’!