支付欺詐防範意識
跨境貨幣轉帳在嚴密管控的金融體系內執行,該體系以機構問責、監管監督及技術基礎設施為依歸。儘管銀行介面日趨數碼化,資金移動的底層運作機制依然不變。交易經由認可的支付渠道處理,由獲授權機構驗證,並於既定的清算系統內完成結算。
對這一基本架構的誤解,是轉帳類欺詐的主要切入點。
本頁清楚區分轉帳的實際運作方式,與欺詐性騙局試圖模仿轉帳的手法。
合法轉帳的運作結構
合法的匯款並非單一事件,而是一個流程。其始於經適當授權的指示,繼而依次經過驗證、合規審查、報文傳送、清算及最終結算。每一步驟均在可識別的機構框架內執行。匯出銀行、中間機構(如適用)及收款銀行均參與其中,構成一條結構分明的責任鏈。
資金並非孤立地「發送」。資金自一個分類帳扣帳,經結算系統處理後,再記入另一個分類帳。此過程有紀錄可循、可追溯,並須進行對帳。因此,交易是否存在,並非取決於單一文件或訊息,而是取決於其在各參與機構會計系統中的反映。
此程序受 SWIFT 電文傳遞、SEPA 清算、RTGS 系統及其他國家或區域框架等認可基礎設施規管。這些系統不僅傳送資訊,亦協調銀行之間的結算責任。
任何聲稱存在於上述架構之外運作的轉帳機制者,並非非常規安排,而是無效。
欺詐性轉帳敘述如何被編造
轉帳欺詐鮮少以粗劣的騙局出現,而通常經過精心設計,在外觀及技術上高度貌似合法的銀行流程。其目的不僅在於誤導,更在於營造一套與機構銀行慣常做法看似一致的平行敘述。
一種常見手法是偽造交易憑證。形似 SWIFT 確認書、銀行收據或內部系統截圖的文件,被用作資金已匯出的證明。此等偽造物往往經精心設計,仿真度高,包括交易參考編號、時間戳記及機構識別碼。然而,其欠缺一項關鍵要素:與真實銀行系統之間的連繫。
文件無論外觀如何,均不構成結算,僅為一種陳述。若受監管機構的帳簿中沒有相應的記項,即表示並無任何轉帳發生。
替代系統的假象
欺詐計劃的一項常見特徵，是引入另類轉帳機制。此類機制往往以暗示專屬性、技術優越性或特權通道的措辭加以描述。
透過提及私人銀行網絡、全球金融伺服器、非典型的帳外環境或直接的中央銀行渠道,營造出系統運作於傳統基礎設施之外的印象。
此類系統在實際運作中並不存在。全球金融體系透過受規管的框架相互連接,而這些框架要求透明度、問責性及對帳。並不存在任何可在無機構參與下轉移資金的平行網絡。
這類說辭之所以具吸引力,在於其複雜性。欺詐者將某一體系描述為高度專門或受限,藉此令人不去深究,並以信念取代查證。
專業術語的誤用
現代轉帳欺詐往往運用技術術語以加強可信度。詐騙者會提及非銀行 API、JSON 格式、私人伺服器對伺服器通訊或數碼協議,藉此暗示交易是透過先進的技術渠道執行。
此乃有意將資料傳輸與資金移動混為一談。
JSON 等技術格式或 API 等介面,用於在系統之間交換資訊。它們促成通訊,而非結算。經由 API 傳送的支付指令,仍須由銀行處理,並透過認可的支付渠道執行。結構化資料的存在並不意味著交易已經發生。
這一區別在欺詐計劃中經常被刻意模糊。數據被呈現為結算的證據,實則僅為一種陳述,可在完全不涉及任何銀行程序的情況下獨立生成。
基於票據工具的失實陳述
金融工具的濫用使情況更趨複雜。欺詐性建議書往往提及銀行保證函、備用信用證、中期票據或其他結構性資產等工具,並將這些工具說成是具備即時轉帳能力的依據,或作為相關流動資金的證明。
在許多情況下,所涉票據或屬虛構,或遭根本性誤解。即使確有真實票據存在,其功能亦並非直接轉帳工具。此等票據受嚴格的法律框架及特定用途所規限,與欺詐情境中常見的說法全不相符。
援引此類工具，意在營造財務實力雄厚的印象，同時轉移對缺乏有效轉讓程序這一事實的注意。
「可見資金」的概念
對於聲稱資金於系統內「可見」之說法,尤須特別留意。此類說法可能表述為餘額顯示於螢幕上、流動資金展示於平台內,或透過圖形介面發出確認。此等陳述常被用以暗示資金確實存在,惟暫時受到限制。
在合法的銀行業務中,可見並不等同於可用,二者亦不等同於結算。有效的轉帳須經機構之間的對帳,而非僅憑孤立系統內的視覺確認。螢幕、儀表板及顯示畫面均可能被操縱或偽造,而受規管機構內的分類帳記錄則不可。
費用提取機制
許多與轉帳相關的欺詐手法，其一大特徵在於要求預先付款。此類款項被包裝為放行、啟用、投保或處理轉帳所必需之費用，並往往以技術性或監管性措辭加以描述，以營造合法性的假象。
實際上,收取這些費用正是此類騙局的目的。一旦費用繳付,所承諾的轉帳要麼始終無法落實,要麼因不斷增設額外要求而無限期延遲。
合法的銀行業務無須以投機性付款作為釋放資金的條件。費用須事先披露,與特定服務掛鉤,並於交易本身之內或透過既定的收費安排處理。
核實乃唯一有效之控制措施
確認轉帳的唯一可靠方法,是在銀行體系內進行直接核實。此程序包括匯出機構的確認、收款機構的確收,以及在相關結算框架內完成對帳。
外部陳述——不論以文件、數據檔案或系統輸出的形式——均不能取代此項驗證。交易必須於源頭予以確認,透過公認的基礎設施處理,並反映於各方的帳目之中。
任何以文件取代核實、以聲明取代證據的結構,均應視為無效。
除機構核實外，所有轉帳均須接受合規監控及貨幣管制程序。凡交易呈現與正常銀行業務不符的特徵，包括交易模式異常、涉及高風險司法管轄區、涉及受制裁交易對手、經濟目的不明，或所提供文件前後不一致，交易可能被延遲、升級處理或拒絕。此類介入並非特例，而是受監管金融體系的標準職能。
在欺詐性轉帳架構中,一個關鍵的失效點在於對訊息傳遞及介面技術的誤解。SWIFT 等系統,以及採用 JSON 或類似資料格式的 API 環境,經常被呈現為獨立的轉帳機制,這在技術上並不正確。這些系統傳送的是指令或結構化資料,本身並不結算資金。
SWIFT 報文並非轉帳。JSON 負載並非轉帳。API 回應並非轉帳。開發者環境或沙盒輸出亦非轉帳。唯有經獲授權的金融機構在公認的支付基礎設施內處理、清算並對帳,交易方告結算。
在使用另類或非標準轉帳術語時,此項區分尤顯重要。所謂伺服器對伺服器執行、分類帳對分類帳轉移、平台式結算或自有轉帳通道等說法,往往被包裝為傳統銀行渠道的替代方案。實際上,此類術語所描述的僅是通訊方式或內部系統架構,並不代表具備獨立的結算能力。
所有有效的轉帳,無論其發起或描述方式如何,最終均須經由受監管機構、經認可的支付系統及正式的對帳流程辦理。任何試圖以技術性憑證、視覺化確認或系統自動生成之數據取代機構核實程序的架構,均應視為無效。
機構立場
IFB 所有貨幣轉帳均嚴格在公認的金融基礎設施內進行。交易透過受監管的系統執行,須遵守合規要求,並有可核實的機構程序作為支持。
本機構不從事、不承認亦不促成下列事項:
- 私人或未披露的結算系統
- 非機構流動性平台
- 缺乏營運有效性的以票據為基礎之轉帳安排
所有轉帳均須能在銀行體系內獨立核實。
本頁面的功能角色
本頁面在轉帳環境中發揮管控機制的作用。它界定跨境交易的實際運作情況,並確立交易得以進行的界限。其目的並非提供意見,而是作出聲明。它提供一個框架,據此可依照金融體系的實際結構,對各項主張作出評估。
倘若擬進行的交易無法與此框架相協調,則應視為無效。
最終立場
- 貨幣轉移透過機構執行,而非透過敘述、陳述或技術上的抽象概念。該體系結構嚴謹、可予核實並受監管。任何偏離此結構的做法並非創新,而是失實陳述。
相關參考資料:
貨幣轉帳:
其他方式:
詐欺分析:
迷思澄清:
備註
本行不會審閱、批准或評論其非當事方的交易文件;僅就本行開立之帳戶,向本行帳戶持有人出具確認函;除已公佈的帳戶啟用費及最低結餘外,在資金到位之前不要求任何形式的預付款項。請參閱《第三方文件及銀行確認函》。
