อีเมลดูคุ้นเคย แต่ผู้รับเงินอาจถูกเปลี่ยน
แยกวิธีหลอก การอนุมัติโอน และหมวดประกันเงินสูญเสีย
ประกันเฉพาะทางลำดับการอ่าน: อ่านต่อ — ใช้เมื่อตรวจเงื่อนไขและเตรียมเคลม
การหลอกผ่านอีเมลธุรกิจ หมายถึงอะไร
การหลอกผ่านอีเมลธุรกิจคือการแอบอ้างผู้ติดต่อที่น่าเชื่อถือผ่านอีเมล เช่น ผู้ขายหรือผู้บริหาร เพื่อให้ทำรายการผิด อาจใช้บัญชีปลอมหรือบัญชีจริงที่ถูกยึด และไม่ยืนยันความคุ้มครองเงินโอน
การหลอกผ่านอีเมลธุรกิจใช้ความเชื่อถือในผู้ส่งและธุรกรรมที่ทำประจำ เช่น เปลี่ยนบัญชีรับชำระหรือเร่งให้จ่ายใบแจ้งหนี้ ผู้กระทำอาจปลอมชื่อและโดเมน หรือเข้าถึงอีเมลจริงเพื่อแทรกคำสั่ง แหล่งอธิบายจากหน่วยงานสหรัฐฯ ที่อ้างอิงใช้เพื่อเข้าใจรูปแบบกลโกง ไม่ใช่ข้อกำหนดการแจ้งของไทย
เรื่องประกันต้องแยกว่าคนในกิจการเป็นผู้สั่งโอนเพราะถูกหลอก หรือมีผู้ส่งคำสั่งปลอมตรงไปธนาคาร ตัวอย่างกรมธรรม์นิวซีแลนด์นิยามการโอนจากการแอบอ้างแยกจาก funds transfer fraud และมีประเด็นวิธีตรวจยืนยันผู้สั่ง กิจการจึงควรส่งอีเมลเต็มฉบับ หลักฐานอนุมัติ และขั้นตอนโทรยืนยันให้ตรวจพร้อมหมวดอาชญากรรมไซเบอร์
คำที่อาจพบ: BEC · อีเมลธุรกิจถูกปลอมแปลง · อีเมลเปลี่ยนบัญชีรับเงิน
ตัวอย่างสมมติสำหรับเรียนรู้
ลองดูจากสถานการณ์ธุรกิจ
ตัวอย่างสมมติ: ร้านอะไหล่ได้รับอีเมลในวงสนทนาเดิมให้เปลี่ยนบัญชีชำระ เจ้าของพบพิรุธหลังโอน จึงติดต่อธนาคาร เก็บอีเมลพร้อมข้อมูลผู้ส่ง และแจ้งผู้ดูแลประกันโดยแยกยอดโอนจากค่าตรวจบัญชีอีเมล
เงินโอนอาจต้องมีหมวดอาชญากรรม การแอบอ้าง หรือส่วนขยายเฉพาะ การมีประกันข้อมูลรั่วไม่ได้รับรองคืนเงินโอน
เช็กอะไรในกรมธรรม์ของคุณ
- เป็นบัญชีปลอม บัญชีถูกยึด หรือคำสั่งโอนปลอมถึงธนาคาร
- มีหลักฐานใครอนุมัติและตรวจยืนยันกับช่องทางเดิมอย่างไร
- กรมธรรม์รับการแอบอ้างหรือเงินโอนผิดชนิดนี้ในหมวดใด
คำถามที่นำไปใช้ได้: อีเมลผู้ขายแจ้งเปลี่ยนบัญชีแล้วโอนผิด ประกันไซเบอร์รับส่วนนี้หรือไม่
จุดที่มักเข้าใจผิด
- อีเมลมาจากบัญชีจริงจึงยืนยันผู้สั่งได้เสมอ
- มีคำว่าไซเบอร์ในกรมธรรม์แล้วเงินโอนจาก BEC คุ้มครองทุกกรณี
แหล่งข้อมูลและขอบเขตคำอธิบาย
BCR เรียบเรียงโดยมี AI ช่วย · ตรวจเอกสารอ้างอิง · อนุมัติการเผยแพร่เพื่อการศึกษา
- FBI สหรัฐอเมริกา — รูปแบบการหลอกผ่านอีเมลธุรกิจ
ย่อหน้าเปิด Business Email Compromise และตัวอย่างผู้ขาย/ผู้บริหาร; หัวข้อ How BEC scams work และ Report BEC; ปลอมผู้ติดต่อ อีเมล ใบแจ้งหนี้และคำขอโอน ใช้อธิบายรูปแบบสหรัฐฯ ไม่ใช่เงื่อนไขประกันไทย
- AIG นิวซีแลนด์ — ตัวอย่างกรมธรรม์ CyberEdge ต่างประเทศ
หน้า PDF 31–33: Cyber Crime, Definitions — Fraudulent Instruction, Fraudulently Induced Transfer, Funds Transfer Fraud และ Verified; แยกผู้ถูกหลอกและทางที่คำสั่งโอนไปถึงผู้จ่ายเงิน
คำอธิบายนี้ใช้เรียนรู้หลักการจากเอกสารตัวอย่าง ไม่ได้ยืนยันว่าแนบท้ายดังกล่าวรวมอยู่ในประกันของคุณ เอกสารบางชุดเป็นแบบเก่า เมื่อต้องตัดสินใจซื้อหรือเคลม ให้เทียบตารางกรมธรรม์ ถ้อยคำ และแนบท้ายฉบับที่มีผลกับธุรกิจของคุณ