新西兰中小企业超三成遭诈骗 冒充银行诈骗损失涨78%

西太平洋银行(Westpac NZ)8月20日发布的最新调查显示,过去12个月里,超过三分之一的新西兰中小企业遭遇过诈骗攻击,但同期只有约一半企业为降低诈骗和欺诈风险投入了专门措施。

年营收在10万至50万纽币之间的中小企业最常成为目标,最常见的方式是邮件;规模更小的企业则更容易接到诈骗电话或短信。

在参与调查的657名企业主中,38%在过去12个月内收到过一次或多次诈骗或欺诈企图,其中每10个被盯上的企业里就有1个因此遭受了财务损失。

西太平洋银行新西兰金融犯罪运营高级经理(Senior Manager Financial Crime Operations)Matthew Kinney表示,诈骗是企业必须持续防范的威胁。

“这些数据应该给企业主敲响警钟,金融犯罪的威胁是真实存在的,企业应该保持警惕并做好相应准备——无论是加强系统,还是对员工进行识别诈骗的培训。”

他说:“今年上半年,我们的企业客户最常遭遇的是冒充银行诈骗,这也是造成损失最多的诈骗类型。”

“冒充银行诈骗占今年上半年我们客户总损失的71%。截至今年6月底,平均单笔损失金额与去年同期相比上涨了78%,达到超过15万纽币(NZ$150,000)。”

如何识别冒充银行诈骗

Kinney表示,冒充银行诈骗的受害者往往最终把钱转到拥有实时支付系统的国家,骗子借此可以迅速转移资金,避开银行和执法部门的追踪。

在一起案例中,一名企业客户接到自称来自西太平洋银行的诈骗电话,对方声称其账户遭遇欺诈,诱导客户下载远程访问软件以便“继续使用”账户。

Kinney说:“客户被发送了一个假冒网站用来输入登录信息,这让骗子得以登录客户的Business Online账户,并将14.8万纽币(NZ$148,000)转到了一家汇款公司。”

“这名客户平时经常进行此类交易,所以这笔转账没有触发我们监控系统的警觉,幸运的是汇款公司的一名员工察觉不对劲,暂停了这笔付款。”

骗子还尝试进行了另外六笔交易,触发了西太平洋银行的欺诈系统,这些付款也因此被拦截。

“第二天,骗子入侵了客户的手机,冒充客户致电西太平洋银行团队,要求处理其中三笔交易并放行资金。我们的员工在系统中看到了警报,意识到情况不对,便通知了客户的客户经理。”

“由于客户的手机已被入侵,我们的客户经理随后亲自上门告知客户,他们此前联系的其实是骗子而不是银行。在技术团队的协助下,银行成功封锁了骗子的网银访问权限,帮助阻止并最终追回了骗子试图转走的近50万纽币(NZ$500,000)总金额。”

“这是我们不断提升诈骗识别和拦截能力的一个例子。但客户仍需保持警惕——尤其是规模较小的企业,它们往往缺乏正式的制度、流程或内部审核机制,应对诈骗的时间、专业知识和资源也更有限。”

“如果不确定企业该如何更好地防范金融犯罪,可以联系我们,或查阅我们的在线资源了解从何入手。”

防范提示

西太平洋银行正通过Westpac One Business银行平台上的Business Cards Hub帮助客户应对诈骗,该功能可以冻结或解冻企业卡、实时查看卡片交易和待处理交易,以及请求开启或关闭非接触支付和取现权限。目前超过90%的西太平洋银行Business Online客户已迁移至Westpac One Business平台,其余客户将在9月底前完成迁移。

银行还提醒企业注意以下几点以防范诈骗:

• 如果不确定来电是否确实来自西太平洋银行或其他银行,请挂断电话,拨打银行官网上公布的号码回拨核实。
• 如果认为自己被骗子联系过并已透露信息,请立即致电银行,或联系客户经理、前往附近分行处理。
• 银行绝不会通过邮件或电话索要用户名、密码等登录信息。
• 银行绝不会通过邮件或短信直接发送网银登录链接。
• 银行绝不会要求客户开放电脑或手机的远程访问权限,或下载Anydesk、TeamViewer等软件。
• 银行绝不会要求客户为“保护资金”或“协助抓捕骗子/黑客”而将钱转到另一个账户。

调查结果

过去12个月贵公司是否曾收到诈骗或欺诈企图(例如可疑来电、邮件、短信或接触),即使未造成损失?

该诈骗或欺诈企图通过以下哪种渠道发生?

过去12个月内的诈骗或欺诈是否对贵公司造成了影响?

过去12个月贵公司是否投入了措施以预防或降低诈骗风险?

编者按:调查结果来自对657家年营收在3万至500万纽币之间的新西兰企业的调查,由RFI Global于2026年5至6月代表西太平洋银行进行。所有受访者均参与本企业的财务决策,包括企业主、董事、合伙人和管理人员。数据已按营收加权处理,以确保分布与新西兰政府年度企业调查中新西兰小企业群体的分布相符。