票据欺诈：供应链中的薄弱环节
悄然替换收款单据，转移企业现金流
适用对象: 企业与运营 · 风险等级: 严重
Blindfy 情报中心 · Blindfy 技术审核
场景
常规供应商发送了一张合法发票，但邮件被拦截，PDF中的银行信息被篡改
骗局如何发生
中间人攻击或访问未加密邮箱，篡改付款信息
常见错误
仅凭邮件发件人信任对方，而不通过其他渠道核实银行信息
影响
巨额财务损失和商业关系的严重紧张
有效措施
支付治理以及在转账前验证Pix密钥和账户信息
保护清单
- 为PDF文件实施数字签名
- 通过电话与供应商确认Pix密钥
- 使用安全支付门户
- 监控邮箱的可疑访问
- 审计票据审批流程
- 严格实施DMARC和SPF策略
编辑来源
- Banco Central do Brasil — Orientações oficiais sobre golpes e Pix
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
您的财务治理需要一层数字防护。
