新山一家公司因一则冒充上司的手机短讯，被转走RM486,000公司款项。新山北区警方代主任阿兹罗警监（Supt Azrol Anuar Nor）10月31日发文告指出，35岁女职员当天上午10时许收到冒充公司上司的短讯，对方以支付“新合约”费用为由，要她把公司的钱转入指定银行户头。
转账完成后，对方又以另一个理由要求再转同等金额，她才起疑。她透过WhatsApp致电雇主求证不果，事后才发现雇主的手机号码已遭骇客入侵。警方已援引刑事法典第420条文（欺诈）调查。
这起案件对企业的提醒
从企业角度看，这起案件的关键在于指令来自“真的老板号码”。号码一旦被入侵，用同一个号码回拨、回讯求证就不再可靠。真正能拦住这类损失的，是付款流程本身，而不是员工当下的判断。
企业可以先检查三件事：
- 换渠道核实：凡是手机或通讯软件传来的转账指令，一律改用公司内部登记的其他联络方式，或由第二位主管当面、电话确认，不在同一个对话里求证。
- 新收款人要有文件：以“新合约”“紧急付款”为由的转账，必须先有合约、采购单或发票，并在付款前核对收款户头资料，可同时上 Semak Mule 查核。
- 大额付款双人批准：为单笔金额设门槛，超过就需要两人批准；对方连续要求追加付款，应视为警号，立即停手。
警方提醒，任何转账指令即使来自熟人也要仔细核实；怀疑受骗应立即拨打国家诈骗应对中心（NSRC）997热线并报警。
查看评论
若要留言或按"赞"，需先成为本刊订户。