企業(yè)跨境付匯遭詐騙 銀行堅守合規(guī)斗“李鬼”
——浙商銀行堵截跨境資金詐騙案始末
隨著互聯(lián)網(wǎng)在國際貿(mào)易領(lǐng)域的廣泛應(yīng)用，很多跨境貿(mào)易往往通過幾番電郵往返就能輕松搞定；這為外貿(mào)企業(yè)提供方便的同時，也帶來了網(wǎng)絡(luò)資金詐騙的隱患。近年來，不法分子利用黑客技術(shù)，炮制“李鬼”之身截走貨款的案件屢見不鮮，給國內(nèi)外企業(yè)造成了巨大損失。
魔高一尺，道高一丈。日前，浙商銀行濟南分行通過開展“內(nèi)控保駕、合規(guī)護航”專項行動，嚴格執(zhí)行風(fēng)險審查，審慎審核貿(mào)易信息，成功堵截了一起跨境資金詐騙案件，幫助客戶挽回了巨額經(jīng)濟損失。
一筆疑竇叢生的付匯
在跨境支付領(lǐng)域，因為時差、語言等諸多即時通訊的限制，不法分子“真假李逵”的詐騙伎倆屢試不爽。
去年9月11日，浙商銀行濟南分行收到了當?shù)毓膊块T的案情通報，稱昨日山東濟寧如意毛紡織股份有限公司（下稱如意公司）的一筆境外匯款業(yè)務(wù)涉嫌跨境網(wǎng)絡(luò)資金詐騙，企業(yè)用于進口紡織設(shè)備的187.6萬歐元或被匯往了詐騙分子在海外開設(shè)的銀行賬戶。
分行貿(mào)易融資中心主管經(jīng)理龍帆對這筆業(yè)務(wù)印象頗深。3天前，如意公司的財務(wù)人員馬女士發(fā)起了業(yè)務(wù)申請，龍帆在復(fù)核資料時對匯款路徑中收款人名稱“BRIDGE WW SP ZOO”與合同出口方名稱“OBEM S.P.A”不符的情況提出疑議，并聯(lián)系企業(yè)要求核實貿(mào)易真實性及一致性。
次日，負責(zé)該筆合同簽訂事宜的如意公司外貿(mào)業(yè)務(wù)員楊先生從郵箱中翻出了合同郵件，進行比對后確認賬號無誤，便將收款人名稱修改為“OBEM S.P.A”�？紤]到業(yè)務(wù)異常，為規(guī)避內(nèi)外部勾結(jié)貿(mào)易糾紛風(fēng)險，分行對該筆業(yè)務(wù)貿(mào)易背景和客戶身份等重要事項向企業(yè)業(yè)務(wù)和財務(wù)人員分別進行電話核實并留存電話記錄。當天下午四點半，濟南分行重新為客戶辦理境外匯款，并在資金劃出后將業(yè)務(wù)回單發(fā)給了客戶。
一封來自“李鬼”郵件
正是這紙業(yè)務(wù)回單，幫助他們及時發(fā)現(xiàn)了問題。
按照以往經(jīng)驗，收款方一般會在付匯次日收到款項。9月11日如意公司給對方去電后卻得知，對方并未收到貨款。如意公司隨后即將業(yè)務(wù)回單轉(zhuǎn)發(fā)給對方核驗，這才發(fā)現(xiàn)合同郵件中的收款賬號，并非OBEM S.P.A的！
據(jù)如意公司的楊先生事后回憶，付匯前如意公司和OBEM S.P.A曾就貿(mào)易合同細節(jié)進行過一次修訂，而正是在這一環(huán)節(jié)，被詐騙分子逮住了空子。
近年來，不法分子利用黑客技術(shù)，長期“潛伏”于網(wǎng)絡(luò)，偷窺企業(yè)跨境貿(mào)易信息；在交易達成即將付款之際趁虛而入，入侵或冒用供貨商郵箱，發(fā)送虛假收款賬號，使付款方難辨“李鬼”之身，趁機劫走貨款。
具體到這筆業(yè)務(wù)，詐騙分子通過郵箱侵入獲知了雙方的合同信息，并趁雙方對合同進行最后修訂時，注冊了一個與OBEM S.P.A的用戶名極為類似的電子郵箱（假郵箱的后綴為“googgle”，比真郵箱多了一個“g”），并向如意公司發(fā)出詐騙郵件。
“在這封詐騙郵件中，不法分子篡改了收款人和賬號，”楊先生說，“境外客戶合作多年，信用良好，在校驗合同時心理上有所大意，只檢查了最后一輪修改的合同內(nèi)容，未對這些信息進行仔細查驗�！币舱沁@樣的疏忽，讓一起跨境資金詐騙幾乎得逞。
一場爭分奪秒的賽跑
接到案情通知后，浙商銀行濟南分行立即啟動應(yīng)急預(yù)案發(fā)起資金追索流程。
考慮到該筆資金涉及跨境，且距離濟南分行劃出時間已超過43小時，資金隨時都有可能被清算，分行第一時間召集多個部門全力配合公安部門案件調(diào)查、資金追索、對外解釋等工作，與詐騙分子展開了爭分奪秒的賽跑。
9月11日是恰逢周末，總分行應(yīng)急小組的相關(guān)人員接到報案后，迅速回到工作崗位。經(jīng)查，詐騙分子的收款行為波蘭儲蓄銀行，因該行在我國未設(shè)分支機構(gòu)，故資金需從代理行大通銀行法蘭克福分行中轉(zhuǎn)。分行國際業(yè)務(wù)部第一時間向總行匯報具體事項，并請求通過代理行和資金系統(tǒng)查詢資金流向并實施堵截。
由于周末和時差的原因，前述代理行和收款行都無法及時取得聯(lián)系。浙商銀行總行國際業(yè)務(wù)部啟動應(yīng)急流程，于當日下午15：00左右向該筆業(yè)務(wù)賬戶行和收款行同時發(fā)送“止付報文”，并擬于周一一早第一時間繼續(xù)聯(lián)系境外銀行。
次日清晨，好消息傳來。因收款人戶名與賬號不符，資金在收款行未入賬，并在第一時間被追回至浙商銀行境外賬戶，成功挽回企業(yè)重大經(jīng)濟損失。如意公司財務(wù)部負責(zé)人專程從濟寧趕到濟南，登門致謝并向濟南分行送上“企業(yè)的好管家”錦旗。
復(fù)盤這起案件，浙商銀行“內(nèi)控保駕、合規(guī)護航”的制度文化起到了重要作用。業(yè)務(wù)受理初期，企業(yè)提供的匯款信息與變造后的“業(yè)務(wù)合同”中匯款路徑一致，具有高度欺騙性，銀行在貿(mào)易背景審核時往往難以察覺。復(fù)核人員在合規(guī)操作的基礎(chǔ)上，憑著對異常業(yè)務(wù)的敏感性，及時發(fā)現(xiàn)業(yè)務(wù)的可疑信息，并對企業(yè)進行提示，幫助其核實并更正了收款人名稱這個重要信息，從根源上防范了該筆業(yè)務(wù)的入賬風(fēng)險。案件曝光后，浙商銀行第一時間采取應(yīng)急措施，延緩了資金清算的進程，為追索工作爭取了寶貴的時間。
“盡管最終成功追回了資金，但事后想來還是有些后怕，畢竟資金已經(jīng)通過代理行，離落入詐騙分子的口袋只有一步之遙了�！眳⑴c追索工作的濟南分行國業(yè)部的馬云燕說，“為了防范此類案件的再次發(fā)生，我們建議進出口企業(yè)要保證郵件安全，防止黑客破解；買賣雙方簽訂貿(mào)易合同時，要詳細約定收款賬戶；如有變更，雙方要通過書面、電話等形式，進行反復(fù)查驗，嚴堵‘李鬼’�！�
打印本頁
