可信账户（转账）¶

为防止用户向骗子转账，必须在使用供应商的银行账户号码进行对外付款之前，将其标记为可信账户。

要做到这一点，请打开供应商银行账户，然后点击汇款切换按钮。

注解

所有账户最初均标记为不可信。

钓鱼攻击¶

一种 网络钓鱼攻击 是一种在线诈骗，旨在通过发送欺诈性通讯，诱使个人或公司泄露敏感信息或钱财。诈骗者会假装成合法公司，并可能使用部分信息来为其请求增加可信度。

有多种类型的网络钓鱼攻击，包括**发票诈骗**。在这种情况下，诈骗者假装成真实的供应商，跟进未支付的账单或发送新的发票，但提供的付款信息与平时不同，并且包含虚假的联系方式。

为了防范此类网络钓鱼攻击，请在收到意外的发票或付款请求时保持警惕。

重要

如有疑问，我们建议通过电话联系供应商。请自行搜索官方电话号码进行拨打，因为您收到的联系方式中的网址、电子邮件地址和电话号码可能是虚假的。

当你收到向新账户发出的付款请求时，你可以自行检查以下几项内容：

沟通方式

欺诈性邮件和发票通常使用不同的沟通风格，例如 不同的措辞，可能包含 拼写和语法错误。请仔细检查并对比它们与您已知的真实邮件（例如付款说明、语言、公司标志等）。*

紧急程度

发票欺诈通常使用**紧急或威胁性语言**并更改**付款截止日期**。请确认您是否真的之前收到了逾期付款提醒。

账户类型

一家公司不太可能用**资金转账服务**来替代银行账户。

电子邮件和链接的域名

请再次核对 电子邮件地址域名 (example@domain.com)。然而，请注意，诈骗者可以伪造他们的电子邮件地址，使其看起来真实，甚至可能窃取供应商员工的电子邮件地址，甚至是您自己组织内部人员的电子邮件地址。

将鼠标悬停在电子邮件中的链接上，并检查它们重定向到的 URL 是否真实。您的互联网浏览器通常会在窗口左下角显示链接的目标地址。