欺诈调查

欺诈调查工作处于安全与传统侦探工作的交汇处。无论是一起导致款项汇入错误账户的商务邮件欺诈（BEC）、疑似内部人员篡改财务记录，还是一段对不上的供应商关系，目标都是一样的：弄清楚究竟发生了什么，建立一份在需要交给执法部门、法律顾问或保险公司时站得住脚的记录，然后堵上让它发生的漏洞。

通常从哪里开始

我被请去处理的欺诈案件，大多始于一个对不上的数字，一笔流向了不该去之处的付款，或某个人几乎出于偶然注意到的一种模式。商务邮件欺诈（BEC）是我最常见到的：攻击者侵入某个邮箱账户，或足以乱真地伪造一个，插入一场关于发票或电汇的真实对话，并在无人察觉账户信息已被更改之前转走资金。内部案件则不同，通常是一种随时间逐步形成的模式，通过记录中的异常、访问异常或一条举报线索被发现。

我如何开展调查

我首先保全证据，因为当日志被覆盖、邮件在清理中被删除，或在情况尚未明朗之前系统就被改动时，欺诈调查就会崩盘。随后我重建时间线，包括邮件头和元数据、财务记录、系统与访问日志以及往来通信，以确定究竟发生了什么，以及谁或什么应当负责。我会谨慎区分证据所显示的内容与推测，因为夸大结论的调查经不起审视，还可能带来真正的法律风险。

一旦“发生了什么”这个问题得到回答，我就转向“我们如何防止它再次发生”：通常是本可以识破 BEC 企图的付款核实程序，本可以让内部人员作案更难得逞的访问控制或职责分离，或是本可以更快标出异常的检测手段。不以具体预防建议收尾的欺诈调查，只完成了一半。

适合哪些组织

适合已发现欺诈性付款或怀疑有一笔正在进行的组织，处理疑似内部欺诈的公司，以及需要向执法部门、法律顾问或保险索赔提供清晰、经得起检验的事件说明的任何人。

如果有哪里对不上，请联系我，我们一起查清究竟发生了什么。