新加坡警方5月20日发出警告,自2026年1月以来,至少66起商业邮件付款 redirected 诈骗案被举报,受害者损失金额高达至少1900万新元(约合人民币1.03亿元)。
诈骗手法解析
这类诈骗的核心手法是:骗子通过冒充受害者的同事或商业供应商,利用伪造(spoofed)的电子邮件地址或入侵供应商邮箱账户,通知受害者供应商银行账户信息已变更,要求将后续付款转入”新”的银行账户。
企业付出的款项因此被 redirect 到欺诈银行账户,而非真正的供应商。受害者通常只有在与同事或供应商确认交易后,或者供应商表示未收到付款时,才意识到自己被骗。
警方防范建议
- 提高警惕:企业应教育员工识别此类骗局,特别是新入职员工、实习生和负责更新付款信息或执行资金转账的人员。
- 交叉验证:收到更改供应商银行账户信息的请求时,务必通过电话等其他渠道进行验证。
- 核实邮箱地址:仔细核对发件人的电子邮件域名,骗子常使用与合法地址极为相似、仅有细微拼写差异的假域名。
- 账户安全:使用强密码、启用双重验证(2FA),并安装邮箱保护软件。
警方特别提醒,更改供应商银行账户信息的请求通常并不常见,员工应将此类请求视为”红旗”信号,在采取任何行动前先进行核实。
如有疑问,可拨打ScamShield热线1799咨询。如已受害或掌握相关线索,请拨打警方热线1800-255-0000或访问 www.police.gov.sg/i-witness 提交信息。
来源:The Straits Times / 新加坡警察部队 | 日期:2026年5月21日
💡 您可以点击这里,通过新录网直接填写基本信息给学校官方,您将获得学校官方和新录网的联合免费支持。