【明報專訊】卑詩兩間律師樓成為騙徒的目標，近200萬元遭電匯至律師樓以為是客人，但實為騙徒的戶口。律師樓匯出款項前，收到來自扮成客人的電郵，而電郵地址跟客戶的真電郵是完全或幾乎一樣。
據Business in Vancouver報道，在其中一個案中，在律師樓匯出款項給某客人前，收到一個來自扮成該客人的電郵，並要求律師行將款項匯到另一個戶口。
報道指，客人始終收不到該筆款項，因律師行匯至那戶口實為騙徒戶口。騙局中該假電郵的發郵地址與律師該客戶的電郵地址是完全一樣。
另一間律師行將一公司客戶屬證券交易集資的逾150萬投資款項，原本存於信託戶口內。不法之徒的手法如第一宗個案中，律師樓先收到公司客戶的轉款指引，但當準備匯出款項前，律師樓收到一個電郵，指示它將款項匯到另一個銀行戶口。最後發現該電郵並非來自真客戶，電郵內容所指示的銀行戶口也不屬於該客戶。在是次騙局中，指令律師樓匯款到另一戶口的來源電郵地址，與客戶的電郵地址極似，只相差一個字母。
兩筆總額約200萬元的項款為地產及投資款項。
報道指，律師學會建議律師、客戶和其他商戶以多種方法保護自己。凡需要緊急付款時，假設黑客也注意到這點，任何客戶或律師的電郵戶口都有可能被黑客攻入，讓騙徒給律師設下社交工程詐騙的陷阱。
學會也建議，就款項交付定下盡職調查守則，並確保所有職員得到培訓和他們有遵守，此外亦要小心騙徒可複製律師樓及公司網頁。
據加拿大防騙中心(Canadian Anti-Fraud Centre，CAFC)資料顯示，在中心收到逾40款騙局手法中，以「危及商戶電郵」(BEC)為第二最多金錢損失的手法。最近網絡罪案統計指，全球因BEC手法騙去的金錢有逾50億元，受害商戶包括加國商戶。
中心指，BEC也稱為行政總裁騙局(CEO Fraud)、匯款騙局(Wire Fraud)和商業行政人員騙局，屬一種以複雜手法欺騙商戶將金錢匯給騙徒，做法透過利用社交工程(social engineering)或入侵電腦技術進行。
;){kind=small}
