ANZ تحذر المستهلكين من اختراق البريد الإلكتروني للأعمال وعمليات الاحتيال على إعادة توجيه الدفع

أصدرت المجموعة المصرفية الأسترالية ونيوزيلندا المحدودة (ANZ) تنبيها للعملاء ، محذرة من عمليات الاحتيال في اختراق البريد الإلكتروني للأعمال (BEC) والاحتيال في الفواتير المزيفة ، والمعروفة باسم عمليات الاحتيال على إعادة توجيه الدفع. يستغل مجرمو الإنترنت نقاط الضعف في أنظمة البريد الإلكتروني والعمليات المالية للاحتيال على الشركات والأفراد.

تتعرض الشركات الصغيرة والمتوسطة الحجم للخطر بشكل خاص ، حيث غالبا ما يكون التسلل إلى بنيتها التحتية التكنولوجية أسهل من تلك الخاصة بالشركات الكبرى. بمجرد أن يتمكن المحتالون من الوصول إلى الأنظمة الداخلية للشركة ، يمكنهم تغيير تفاصيل دفع الفواتير ، وتوجيه الضحايا المطمئنين لإجراء مدفوعات إلى حسابات احتيالية.

وفقًا لتقرير التهديدات السيبرانية السنوي الصادر عن الحكومة الفيدرالية الأسترالية، في السنة المالية 2023-2024، بلغ إجمالي الخسائر الناجمة عن عمليات الاحتيال عبر البريد الإلكتروني للأعمال المبلغ عنها ذاتيًا في جميع أنحاء أستراليا ما يقرب من 84 مليون دولار أسترالي، حيث تمثل الشركات الصغيرة والمتوسطة الحجم غالبية تقارير الجرائم الإلكترونية.

وقالت روث تالالا، رئيسة قسم مكافحة الاحتيال في بنك ANZ: "يظل الاحتيال يشكل تحديًا مستمرًا للأستراليين، حيث يتبنى مجرمو الإنترنت بشكل متزايد تكتيكات متطورة مثل الاحتيال عبر البريد الإلكتروني والفواتير المزيفة للاحتيال على المستهلكين".

تحث ANZ الشركات والأفراد على البقاء يقظين والتحقق بعناية من جميع تفاصيل الدفع قبل تحويل الأموال. تتضمن العلامات الحمراء التي يجب مراقبتها طلبات الدفع غير المتوقعة أو التفاصيل المحدثة في الفاتورة أو المدفوعات إلى حساب جديد. يجب على العملاء تأكيد التفاصيل مباشرة مع الشركة أو الفرد الشرعي قبل المتابعة.

يخبرك بنك ANZ بكيفية اكتشاف هذه الاحتيالات:

• طريقة الاتصال أو الطلبات غير المتوقعة: كن حذرا إذا طلب شخص لا تتواصل معه عادة عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي معلومات شخصية أو دفع (على سبيل المثال، على واتساب).
• تفاصيل الدفع المعدلة في الفاتورة: تحقق من تفاصيل الدفع مقابل الفواتير السابقة وأكد أي تغييرات مباشرة مع الشركة أو الشخص الذي تدفعه.
• النطاقات المراوغة: قد يستخدم مجرمو الإنترنت نطاقات بريد إلكتروني تشبه نطاقات المرسل الحقيقي. قارن نطاق البريد الإلكتروني بالنطاق الرسمي للشركة عبر الإنترنت.
• نص مكتوب بشكل سيئ أو تنسيقات رسائل غير متناسقة: ابحث عن الأخطاء النحوية أو الإملائية والنغمة غير العادية. حتى الرسائل المكتوبة جيدا يمكن أن تكون مزيفة.
• توقيعات البريد الإلكتروني المفقودة أو المزورة: في كثير من الأحيان، لا يقدم مجرمو الإنترنت توقيعات البريد الإلكتروني من الشركات أو الأفراد الشرعيين. يرجى التحقق مما إذا كان يتعارض مع توقيع الشركة أو الفرد الحقيقي.