澳洲Xero发票问题

在澳大利亚证券外汇



O.P.

大家好，

有一位客户在使用 Xero 时遇到问题，有时发送的发票上的银行详细信息会发生变化，包括完全不同的 BSB 和帐号。

尝试预览“tes”发票并将其发送给自己，但当时没有任何变化。

有人见过这样的东西吗？

BSB 和帐号已更改，但名称保持不变。

编辑：看起来像一个骗局，我正在调查

评论

Headley 写道...

有一位客户在使用 Xero 时遇到问题，有时发送的发票上的银行详细信息会更改为包含完全不同的 BSB 和帐号。

我不是对上下文太确定了。

您是否有客户收到的发票上的 BSB 和帐号与实际不同？或者客户是否使用 Xero，并且有客户抱怨不同的帐号？

有人见过这样的事情吗？

这种情况在 covid 期间变得更加普遍。也就是说，我怀疑这是 Xero 的系统。

https://www.abc.net.au/news/2022-09-08/scams-accc-banks-asic-afca -crypto-invoice-cyber-security/101412066

评论

发票如何发送？作为电子邮件的 PDF 附件？电子邮件可能被拦截，PDF 被编辑然后转发。几乎可以肯定不是 Xero 问题。

仔细查看 PDF（尤其是由具有相关专业知识的人）可能会发现编辑的证据。

编辑：您能在中看到发票电子邮件吗？您的“已发送”文件夹”？也许可以将其与客户收到的文件夹进行比较。

评论
O.P.这篇文章已编辑

只是让客户检查他们发送的发票看看他们当时是否确实发送了发票。

发送发票的合法电子邮件地址：
[email protected]

欺诈性电子邮件地址：
[email protected]

Arrowman 写道...

发票如何发送？作为 PDF 附件发送到电子邮件？

来自 Xero 的网站，是的，有一个 PDF 附件，其中发票包含错误的详细信息。

TripleG 写道...

客户是否使用 Xero 并且他们有客户抱怨不同的帐号？

这个。据说我的客户从 Xero 的网站内发送了一封电子邮件，该电子邮件包含 PDF 作为附件， PDF 是银行详细信息错误的发票。

欺诈性 BSB 向我指出：
机构：澳大利亚联邦银行 (CBA)
分行名称：Ararat VIC
地址： 110 Barkly Street, Ararat, VIC, 3377

编辑：我建议客户的一件事是在他们的电子邮件中添加一行，以警告欺诈性电子邮件和银行详细信息，例如
** 谨防诈骗，我们没有更改我们的银行详细信息，因此请与我们核实是否有任何不同的详细信息！ **

听起来合理吗？

评论

Headley 写道...

这个。据说我的客户从 Xero 的网站内发送了一封电子邮件，该电子邮件包含 PDF 作为附件，该 PDF 是包含错误银行详细信息的发票。

请注意，电子邮件地址*可能*被欺骗，正确检查的唯一方法是检查收到的电子邮件的标头。

另一种想法是他们的登录受到威胁（例如忘记在公共计算机中注销等）。

< p>您还可以询问 Xero 他们是否有发送到特定地址的电子邮件的审核跟踪。

评论
O.P.此帖子已编辑

TripleG 写道...

另一个想法是他们的登录受到威胁（例如忘记在公共计算机上注销等）。

这绝对更接近目标。< /p>

再次致电客户，显然他们的客户（收到欺诈电子邮件的客户）最近收到了许多带有欺诈发票的不良电子邮件。

客户是一名农民，并且现在是收获季节，所以他们几乎没有时间做其他事情，但她确实说的一件事是，他们没有收到我的客户在上个月 25 日寄给他们的发票。此外，在据称发送的日期，Xero 没有发送任何电子邮件，因此看来我的客户的客户电子邮件已被泄露；欺诈者的电子邮箱收到原始发票，在客户登录查看电子邮件之前将其复制并从服务器删除，然后在更改完成后重新发送到该地址。

Soooo，密码改变应该对解决这个问题大有帮助。完全不同的随机密码，如果可能的话，在帐户上启用 2FA。

我已要求我的客户将我的详细信息转发给受害者，以便他们给我打电话。我还将联系 CBA“欺诈部门”了解 BSB 号码。

编辑：CBA 毫无用处因为我不是客户，他们只从客户那里获取有关欺诈的信息。所以是的。

评论
O.P.

好的，另一次更新..

我的客户根本没有 CBA 帐户。我将再次致电 CBA 并检查其他诈骗报告页面，因为涉及的合法客户均不是 CBA 客户。

此外，我还检查了合法发票与欺诈发票的 PDF 发票，它们都是使用相同的布局和格式，但大约 100% 的内容的字体和大小不同。

由于此问题似乎是基于诈骗者控制了受害者电子邮件，因此我将建议我的客户致电他们的每个客户并口头警告他们有关欺诈的行为，并且特别仅使用设定的银行详细信息。现在在电子邮件中添加署名似乎相当多余，但它可以让任何非受害者提高警惕。

评论

Headley 写道...

我的客户根本没有 CBA 账户。我将再次致电 CBA 并检查是否有其他诈骗报告页面，因为所涉及的合法人员均不是 CBA 客户。

这会很困难。我认为出于隐私和保密原因，您不会走得太远。

评论
O.P.

TripleG 写道...

<这会很困难。我认为出于隐私和保密原因，你不会走得太远。

是的，我更倾向于“顶上”的角度：唯一参与 CBA 的人就是骗子。

>

如果 CBA 不想阻止诈骗（从举报的角度来看）只是因为我们不是客户并且诈骗者拥有 CBA 账户，那么问题就出在 CBA 身上。

澳洲中文论坛热点