新加坡警方聯手柬埔寨當局及華僑銀行 成功追回1,280萬美元電郵騙款

新加坡石化公司遭電郵騙局 險失千萬美金

新加坡警方（Singapore Police Force, SPF）喺10月29日發布聲明，指一間新加坡石化公司不幸陷入電郵騙局，被騙將一筆巨額款項轉賬到柬埔寨嘅虛假銀行戶口。好在新加坡警方、柬埔寨警方以及華僑銀行（OCBC Bank）採取快速行動，最終成功追回總額達 1,280 萬美元（約 1,640 萬新加坡元）嘅款項。

騙局過程：偽造授權書與電郵指令

根據警方披露嘅詳細經過，呢單案件係由一個典型嘅「商務電郵妥協（Business Email Compromise）」騙局引起。事件發展過程如下：

第一階段：發出指令（10月1日）

事件喺 10 月 1 日開始，該石化公司收到一封電郵，發件人地址係佢哋嘅業務合作夥伴。電郵內容指示公司將款項支付到一個新嘅銀行戶口。

第二階段：偽造授權（10月13日）

雖然該公司喺最初審核支付文件時發現有差異，但隨後收到一份附有合作夥伴公司簽名同印章嘅「授權書」。由於相信呢份文件，該公司喺 10 月 13 日將 1,280 萬美元轉賬到柬埔寨嘅戶口。

第三階段：發現真相（10月26日）

直到 10 月 26 日，該公司的業務合作夥伴通知佢哋其實根本冇收到款項，公司至發現中計並立即報警。

跨國協作成功追回全數款項

由於行動迅速，新加坡警方隨即聯絡柬埔寨警方，並同華僑銀行（OCBC Bank）協調追回款項。經過各方通力合作，該筆轉賬嘅全數金額最終被成功追蹤並追回，避免咗嚴重嘅財務損失。

警方提醒：企業如何防範電郵騙局

針對呢類針對企業嘅電郵騙局，新加坡警方建議所有公司採取以下預防措施，以降低風險：

1. 驗證付款指令

當收到任何關於更改付款指令、更換銀行戶口或突然改變支付方式嘅通知時，唔應該單靠電郵溝通。企業應該透過已知的、可信嘅電話號碼直接聯絡供應商或合作夥伴進行核實。

2. 強化員工培訓

公司應該對員工進行相關培訓，令佢哋了解騙徒常用嘅心理戰術同操作手法，提高對可疑電郵嘅警覺性。

3. 提升技術防護

建議使用強密碼，並全面實施多重認證（Multi-factor Authentication, MFA）系統，增加駭客入侵公司電郵系統嘅難度。

總結

今次事件顯示出商務電郵騙局嘅手法越來越精巧，即使有簽名同印章嘅授權書都可能係偽造。雖然今次案件成功追回全數款項，但對企業嚟講，建立一套嚴謹嘅付款核實流程同強化網絡安全意識，係防止金錢損失最有效嘅方法。