一宗针对旺格努伊区议会（Whanganui District Council）的商业邮件诈骗案，再次提醒公众：即使是政府机构，也可能成为网络诈骗目标。

这起案件涉及金额接近31万纽币。Netsafe表示，这说明诈骗并不只是针对缺乏网络经验的人，“任何人都可能成为受害者。”

发票被截获　银行账户被偷偷更改

旺格努伊区议会在2023年1月发现，一笔于前一个月进行的国际付款，被汇入了一个诈骗银行账户。

这笔款项原本应该支付给德国公司Velotrack。该公司受聘负责为旺格努伊市自行车赛车场重新铺设赛道。

区议会首席战略官Sarah O’Hagan表示，诈骗者取得了该公司的电子邮件访问权限，截获了一张发票，并把发票上的银行账户资料改成自己的账户。

她说：

“如今的诈骗手法越来越复杂，机构也并不是免疫的。”

O’Hagan表示，当时区议会确实正在等待这张发票，而且邮件看起来像是来自一直有业务往来的公司，因此没有立即引起怀疑。

Netsafe：诈骗并不是因为你“知道得不够”

Netsafe首席网络安全官Sean Lyons表示，这起事件对旺格努伊纳税人来说没有造成严重后果，但它再次说明，任何人都可能落入诈骗陷阱。

他说，受骗并不代表一个人“不够聪明”或“年纪太大”。

真正的问题在于，诈骗者非常擅长寻找合适的时机。

Lyons说：

“这不是因为你知道得不够，也不是因为你的年龄，而是诈骗者利用了人们自然会作出的判断。”

“在合适的条件、合适的时间，我们每个人都可能受骗。”

商业发票诈骗并不罕见

Lyons表示，篡改发票的诈骗手法并不少见，而诈骗分子的“创造力”几乎没有上限。

2025年2月，NZME曾报道，一对怀卡托夫妇差点损失27万纽币。

当时，他们律师事务所的电子邮箱遭黑客入侵，诈骗者随后要求他们把款项转入一个欺诈账户。

最终，一名银行柜员阻止了这笔转账。

警方后来证实，该诈骗账户此前还曾骗走另外两名受害者至少25万纽币。

Lyons形容：

“最令人难受的是，这类诈骗往往是双重打击，电话或邮件两端的人都可能成为受害者。”

他表示，诈骗者不会在乎自己需要花多少时间。

“这次可能只发生了一笔，但同样的诈骗者可能同时发动五次、十次、二十次类似诈骗，金额甚至更大。”

事件曝光后　警方、Cert NZ及保险公司介入

O’Hagan表示，区议会一发现问题后，立即向警方、国家网络安全机构Cert NZ、银行、保险公司以及Velotrack报告。

经过处理后，区议会追回了大部分损失。

保险赔付加上Velotrack支付的3.5万纽币善意补偿款，总共覆盖了原本309,654纽币损失中的大部分。

区议会最终实际净损失降至：

24,654纽币

Velotrack其后于2023年9月完成了价值250万纽币的自行车赛车场工程。

当时没有公开　因涉及调查和追款

区议会当时没有立即向公众披露事件细节。

O’Hagan表示，这是因为相关调查及追回款项的程序仍在进行。

不过，该事件曾在2024年5月举行的一场风险与审计委员会会议中被提及。

这并不是第一次

2024年5月会议的一份报告还显示，区议会此前曾遭遇另一次类似诈骗企图。

2023年3月，诈骗者企图把一笔价值568,600纽币的合同付款转入错误账户。

这次诈骗来自同一个海外团伙，但目标改成了一家新西兰供应商。

区议会及时通知了该供应商，并协助对方与Cert NZ及警方联络，采取必要措施保护其系统完整性。

Netsafe：冒充银行诈骗近期明显增加

Netsafe还指出，近期冒充银行的诈骗举报数量明显上升。

相关举报从7月份的21宗，增加至8月份的46宗。

Netsafe提醒公众：

不要回复任何突如其来的电话、短信或电子邮件，尤其是声称来自银行的联络。

如果收到涉及转账、更改银行账户、支付发票或账户异常的通知，最好通过自己掌握的官方联系方式，直接联系有关银行或机构核实。