事件背景与诈骗经过

一家总部位于新加坡的石化公司遭遇了商务电子邮件诈骗(BEC)。根据新加坡警方的初步调查,该公司在10月1日收到了一封来自其“业务合作伙伴”的电子邮件,邮件中包含了修改后的付款指令,要求将款项汇至一个新的银行账户。尽管该公司最初发现了付款文件中的差异,但在收到一份带有业务合作伙伴公司签名和印章的授权信后,认为该指令具有合法性,最终于10月13日将资金转至柬埔寨的一个银行账户。

直到10月26日,在业务合作伙伴告知该公司未收到款项后,该公司才意识到遭遇诈骗并向警方报案。

追回资金的协作过程

在收到报案后,新加坡警方网络司令部开展了初步调查,发现攻击者使用了电子邮件欺骗手段来诱导该公司授权转账。新加坡当局随即请求柬埔寨国家警察总局(GCNP)提供协助以追踪资金。

通过新加坡警方、柬埔寨国家警察总局以及华侨银行(OCBC)的共同努力,柬埔寨国家警察总局协调柬埔寨国家银行及其他相关机构,成功冻结并追回了被盗资金。

最终结果

此次跨国协作最终为该石化公司成功追回了1280万美元(约合1640万新加坡元)。随后,该授权信被确定为伪造。