假冒银行新套路，律所中招损失200万纽币：为何律所成为诈骗新目标？

新西兰中文先驱网 Kenny 报道  据英文《先驱报》报道，几家律师事务所因遭遇电话诈骗共计损失超过200万纽币，诈骗者是冒充ANZ工作人员实施的诈骗。

尽管目前尚不清楚确切的损失金额，但据信已有超过200万纽币从多家惠灵顿律所的信托账户中被转出，并被转移至海外账户。

警方已接到至少两家受害律所的报案，ANZ也确认正与受影响的公司合作，并鼓励其他潜在受害者尽快与警方联系。

ANZ客户保护主管Alan Thomsen表示，受害企业接到了冒充ANZ反欺诈团队或银行其他部门的诈骗电话。

“诈骗者似乎掌握了一些银行信息，这些信息可能是通过此前的钓鱼邮件、短信或仿冒网站获得的。受害者往往被诱导授权远程访问其电脑或设备，甚至向对方透露身份验证码，以为是在保护账户或取消一笔欺诈交易。”

惠灵顿的刑事律师Chris Nicholls回忆称，他在周一早上接到了一个自称来自银行的电话。“我立刻起了疑心……我并不是ANZ的客户，”他说。“来电者询问某家公司是否有人尝试支付一笔18,000纽币的可疑款项。”

Nicholls表示，虽然他确实有信托账户，但并非在ANZ开设，也不从事产权转让业务。

另一家律师事务所则收到了一段语音留言，据称是ANZ商业银行团队的一名女性留下的，她要求回电，并提供了一个参考编号和新西兰座机号码。

NZME随后拨打该号码，电话中播放的是ANZ的等候音乐，随后是一条语音提示：“感谢您致电ANZ商业银行团队。”一名男子接听电话，自称是ANZ顾问David Haines，操英国口音，并坚称自己确为该银行员工。“我为什么要撒谎说我的工作？”他在被质疑身份时反问。

稍后ANZ确认该奥克兰区号的电话号码与其银行业务无关，该号码现已无法接通。

Thomsen表示，银行近期遭遇了“冒充诈骗”的激增，尽管诈骗者试图广撒网，但目前真正受到影响的律师事务所数量仍然不多。“大多数被联系的企业并未付款，或付款在最后阶段被拦截。”不过，他证实仍有少数企业“遭受了经济损失”。

他指出，诈骗手法不断变化，但共同点在于诱导受害者点击链接或泄露个人与银行信息，包括支付验证码。

Thomsen强调，银行永远不会要求客户：

• 提供银行密码、PIN码或任何在线认证码（如Visa安全码）；

• 提供完整信用卡信息；

• 将资金转入所谓“安全账户”；

• 下载远程控制软件或授权他人远程访问设备；

• 使用认证码“撤销”交易。

本月早些时候，新西兰国家网络安全中心报告称，针对律师事务所的电子邮件攻击有所上升。“网络犯罪分子正通过非法手段访问律所邮箱，并向客户发送伪造发票。”

报告指出：“若攻击者控制了律师的邮箱，便可将发票账号更改后发给客户。客户以为正在向律所付款，实则将资金转入诈骗分子账户。”

中心表示，律师事务所成为目标，主要是因为他们处理的大多数交易都涉及大量资金周转。

新西兰律师协会拒绝确认其成员中是否已有因诈骗造成资金损失的案例，仅表示确实有部分律所被锁定为目标。“我们预计律师若遇到问题，会主动联系银行与保险公司。”

警方指出，律师协会设有保证基金，用于补偿客户因律师盗用资金造成的损失。但该基金不适用于因疏忽或其他错误行为导致的资金损失。

警方发言人确认，已收到两起律所被诈骗团伙锁定的案件报案。

“诈骗者自称来自政府机构，并要求访问银行账户，提供虚假的网址与所谓员工编号，谎称要在资金被转出前修复账户问题，”警方在声明中表示，“正如多数此类诈骗一样，最终资金被转入的账户被认为属于海外机构。”

相关阅读：