一笔高达1280万美元（约5192万令吉）的商业款项，汇出近两个星期后，收款方竟表示一分钱都没收到！新加坡一家石油化工公司这才惊觉被骗，所幸警方跨国追查，最终成功追回全部款项，避免蒙受巨额损失。
新加坡警方今日发文告证实，这起涉及柬埔寨银行户头的商业电邮诈骗案，在新加坡警方网络指挥处、柬埔寨国家警察及华侨银行联手行动下，成功追踪并追回所有被骗资金。
调查发现，诈骗分子并非直接要求受害公司转账，而是冒充其商业伙伴，通过电邮通知公司更改原有付款安排，要求将款项汇入另一个银行户头。
事件始于本月1日。当时，受害公司收到一封声称来自商业伙伴的电邮，内容涉及修改付款指示，并提供新的收款户头资料。
虽然公司职员发现付款文件出现不一致之处，但诈骗分子随后出示一封附有商业伙伴签名及公司盖章的授权信，试图证明更改收款户头的要求属实。
由于有关文件看起来具有可信度，公司最终接受新的付款安排，并于本月13日将1280万美元汇入指定的柬埔寨银行户头。
岂料，这笔巨款汇出后，真正的商业伙伴却始终没有收到钱。
直到本月26日，商业伙伴主动联系公司，表示尚未收到有关款项，公司才意识到事情不对劲，进一步查证后发现，先前收到的授权信竟然是伪造的。
公司随即向新加坡警方报案。由于涉及金额庞大，而且资金已经汇往海外，新加坡警方网络指挥处立即联系柬埔寨警方，同时与华侨银行协调，展开跨国资金追查及追回行动。
在三方合作下，执法单位成功追踪有关资金流向，并追回全部1280万美元，使受害公司免于承担这笔巨额诈骗损失。
新加坡警方指出，这类商业电邮诈骗通常针对企业与供应商之间的付款程序，诈骗分子利用虚假的付款指示，诱使公司将原本应支付给合法商业伙伴的款项，转入其他银行户头。
警方提醒，企业即使收到附有公司盖章、负责人签名或授权文件的付款通知，也不能仅凭文件外观认定有关指示真实。
尤其当商业伙伴突然要求更换收款银行户头时，企业应通过原本已确认的电话号码或其他可靠渠道，直接向对方核实，而不是使用可疑电邮中提供的联络资料。
此外，负责财务审批及执行转账的员工，更应接受相关防诈骗培训，以识别伪造电邮及异常付款指示。
警方也建议企业加强网络安全措施，包括使用高强度密码、启用多重身份验证，以及采用能够识别伪造电邮的防护软件，降低类似诈骗风险。
这起案件也反映，即使涉及正规商业交易及附有签名盖章的文件，仍可能出现诈骗风险。企业在处理大额跨境付款时，若发现银行资料突然更改或文件内容异常，应先核实清楚，避免巨款汇出后才发现收款对象有误。
