商業電子郵件詐騙追回 36 萬美元

案例類型： 商業電子郵件詐騙(Business Email Compromise)

受害人身份： 新加坡跨境貿易公司(化名：立誠國際貿易)

追回金額： 美金 $360.000

處理時長： 約 2.5 個月

案情背景

立誠國際貿易是一家經營十餘年的新加坡公司，長期與歐洲供應商往來密切，定期進行數十萬美元的進出口付款。2024 年初，在一次例行的付款流程中，財務部門收到供應商來信通知：「帳戶已更新，請將本月款項匯至新帳號」。

郵件格式與語氣一如往常，甚至使用了雙方間常用的簽名與附件格式，財務人員並未懷疑，按指示匯出了 36 萬美元。然而，幾日後供應商詢問為何尚未收到款項，立誠方才驚覺出事——原來這是一場精心設計的商業電子郵件詐騙(BEC)。

我們的介入與調查

立誠公司第一時間聯繫了我們國際反詐團隊。我們立刻展開以下行動：

電郵鑑識與溯源分析

我們調閱了受害人與供應商之間的通訊記錄，發現詐騙者早在數週前便已潛入雙方的郵件系統，並透過中繼伺服器偽造出幾乎一模一樣的發件人位址。

資金流向追查

通過我們的跨國資金調查網絡，我們在第一週內定位到該筆資金已進入香港一家虛設的空殼公司帳戶，並被分拆轉入數個帳戶準備轉出。

法律與司法協助

我們迅速與當地律師合作，向香港銀行與警方提交緊急凍結申請，成功阻止剩餘資金被提出，凍結了約 31 萬美元。同時，我們向新加坡金融管理局報案，爭取跨境司法合作。