企業付款防線 · BEC／假老闆／深偽視訊
主管催匯款，先查流程，不查聲音像不像。
任何臨時變更收款帳戶、要求保密或繞過原流程的付款指示，都先暫停。使用既有聯絡資料在不同管道獨立回撥，再由第二位授權人覆核。
立即停止條件
不是等看出破綻，才啟動覆核。
以下任一項出現，就把付款狀態改為暫停；即使寄件地址、聲音或視訊看起來正常也一樣。
新帳號、新國家、新受款人，或最後一刻修改匯款指示。
改加 LINE、新信箱、新手機，或要求只在新群組處理。
併購、律師案、主管出差等理由，阻止你問同事或供應商。
先付款後補單、拆單規避門檻，或口頭要求取代雙簽。
可直接寫進 SOP
四步獨立付款覆核
每一步都要留下可交接、可稽核的紀錄。本站不要求你輸入或上傳任何公司機密、帳號或付款資料。
- 01
凍結這筆指示
只要收款帳戶、聯絡管道或既有流程被臨時更改，就先停止付款。不要回覆原信、不要加入新群組，也不要讓急迫或保密要求跳過控制。
- 02
用既有資料獨立回撥
從公司通訊錄、既有合約或過往已確認紀錄找電話，改用不同管道聯絡本人或供應商。不要使用可疑訊息、Email 簽名檔或新群組提供的號碼。
- 03
第二位授權人覆核
由未參與第一輪對話的授權人，重新核對請購／合約、發票、受款人名稱、銀行帳號與變更原因。視訊或聲音像主管，仍不能取代第二人覆核。
- 04
付款後再做帳號防護
若確認信箱或雲端帳號可能遭入侵，立即通知資訊窗口、撤銷可疑登入與轉寄規則、重設密碼並啟用 MFA。付款已送出則先聯絡銀行，不要等鑑識完成。
常見攻擊面
換了劇本，也不能換掉控制。
Email 要你建立 LINE 群組
不加入、不回傳 QR Code，從公司分機或既有通訊錄回撥本人並通報資安窗口。
發票不變，收款帳號改了
用供應商主檔電話聯絡已知窗口，再由第二人比對合約、發票、受款名稱與帳號。
語音或視訊要求秘密匯款
中斷會議，改走既有核決系統與獨立回撥；影像自然、能對話都不是放行證據。
員工要求改薪轉帳戶
透過人資既有資料回撥本人，依原制度重新驗證；不以回覆原信完成變更。
付款前紀錄模板
七個欄位，讓查證不是一句「有問過」。
可複製到公司的請款系統或工單；不要把機密資料貼到公開網站或本站。
- 01原請購單、合約或發票編號
- 02本次異常：帳戶、管道、金額或流程變更
- 03既有聯絡資料的來源與查證時間
- 04本人／供應商確認結果與姓名職務
- 05受款名稱、銀行、帳號與文件比對
- 06第二位授權人的獨立覆核結果
- 07放行、退回或通報的決定與案件編號
已經匯款
先搶時間，再做完整鑑識。
- 立即聯絡匯出銀行請詐騙／電匯窗口嘗試止付、召回或凍結，保存案件編號；不要等主管開完會。
- 保存原始證據留存信件與完整標頭、聊天、附件、帳號、交易序號與時間，不只截圖。
- 通知公司與官方窗口同步通知資訊、人資／法務與管理者；在台灣可撥 165，有立即危險則撥 110。
- 封堵帳號入侵撤銷可疑登入與轉寄規則、重設密碼、啟用 MFA，檢查是否有其他受款資料遭竄改。
常見問題
企業 BEC 與深偽付款 FAQ
主管在視訊裡親口要求匯款，還需要第二人覆核嗎？
需要。FBI 已將聲音複製與 AI 生成內容列入 BEC 風險。視訊只能當線索，不能取代既有回撥、請購紀錄、受款資料與第二位授權人的獨立覆核。
供應商真的更換銀行帳戶時，怎麼確認？
暫停原付款，使用合約、主檔或過往已確認資料中的電話聯絡供應商；不要使用變更通知信裡的新號碼。再由第二人比對受款人、帳號、發票與變更文件。
寄件地址完全正確，代表信件是真的嗎？
不代表。合法信箱也可能被接管，往來信件也可能遭竄改。地址、顯示名稱、語氣或既有對話串都不能單獨證明付款指示真實。
麥騙的 Email 檢查可以直接判定主管身分嗎？
不可以。本站可協助拆出 From、Reply-To、連結與話術等結構線索，但不登入信箱，也不驗證 SPF、DKIM、DMARC、帳號控制權或真人身分。查不到異常仍要走付款覆核。
已經匯款，現在最先做什麼？
立即聯絡匯出銀行的詐騙或電匯窗口，要求嘗試止付、召回或凍結，並保存案件編號；同步保存信件與交易證據、通知資訊窗口及撥 165。越早處理越好，但沒有人能保證追回。
查證依據
官方來源與資料邊界
- 刑事警察局：假老闆電郵要求建 LINE 群組與匯款警示
- TWCERT/CC：電郵易遭駭客竄改遂行詐騙
- FBI／IC3：Business Email Compromise：防護與事發處理
- FBI／IC3：2025 Internet Crime Report：AI Used in Cybercrime
最後查證：。本頁提供風險控制與止損資訊，不判定特定員工、供應商、信箱或帳戶涉詐，也不保證款項可追回。