WHOISの作成日チェックによる支払い詐欺の防止

支払い前に確認

請求書詐欺やビジネスメール詐欺は通常、被害者がこれまで詳しく見たことのないドメインに依存しています。支払い前や銀行口座情報の変更前に送信者ドメインを少し確認するだけで、損失を防ぐことができます。メールや請求書のドメインが数日前または数週間前に作成され、既知のサプライヤーに似ている場合は、立ち止まり、すでに信頼している連絡経路を通じて確認してください。

支払いプロセスにチェックを組み込むことは、個人がスペルの違いに気づくことに頼るよりも効果的です。従業員には、新しい銀行口座、緊急送金、または認証情報を要求するドメインについてすべて調べるように依頼してください。

シンプルなリスクルーティン

送信者ドメインを、ファイル上のドメインと一文字ずつ比較します。その作成日、レジストラ、メールサーバーを調べます。SPFとDMARCを公開しているかどうかを確認します。ウェブサイトが新しいか、空か、コピーされたものかを確認します。それぞれの発見はコンテキストであり、これらが総合的に判断をエスカレートするかどうかの決定に役立ちます。

• ドメインが最近作成され、既知のパートナーに酷似している: エスカレートしてください。
• メールで要求された銀行口座情報の変更: 既知の番号を使用して電話で確認してください。
• MXレコードが正規のパートナーとは異なるプロバイダーを指している場合: 調査してください。
• 請求書を送信するドメインにSPFまたはDMARCがない場合: 慎重に扱ってください。
• 監査および保険目的のため、チェックの密封されたレポートを保管してください。

オンボーディングとデューデリジェンス

同じチェックは、サプライヤーのオンボーディング、マーケットプレイスの販売者レビュー、投資のデューデリジェンスをサポートします。先月登録されたドメインで長年の取引を主張する企業は、より詳細な調査が必要です。後で登録やホスティングの変更があった場合に比較できるよう、結果を記録してください。