商业电子邮件诈骗通过在真实对话中插入一条看似合理的指令来实施。攻击者获取或巧妙模仿供应商邮箱，等待发票周期，并在预期付款时发送更新的银行详细信息。由于时机恰当，请求看起来毫无异常。
这就是为什么这种欺诈能规避旨在发现异常活动的控制措施。供应商真实存在，发票金额与采购订单一致，邮件线程有数月历史，唯一改动的是银行代码。源文件中应避免包含任何真实的供应商信息：姓名、账号和真实发票的复印件必须替换为虚构示例，因为展示真实付款指令的培训视频本身就是一份值得窃取的文件。
该模板通过八个场景展示了这种欺诈：两个场景关于攻击者如何介入对话，一个场景关于使请求看起来正常的时机，一个场景关于对审批人施加的紧急性和保密性压力，两个场景关于阻止欺诈的带外验证，一个场景关于限制欺诈的审批限额，以及一个场景关于发现可疑付款后第一小时内应采取的措施。
付款欺诈培训的对象是那些以及时支付供应商款项为绩效考核标准的人员。任何被视为额外延迟的控制措施，都可能在时间压力下被高级管理人员放弃，而这正是攻击者所利用的局面。
拨打已存档的电话号码，绝不拨打邮件中的号码。一句话，一个电话号码来源，无需解读。将验证描述为“通过可信渠道确认”最终只会变成回复邮件线程。
阈值会引诱攻击者在其之下操作。任何支付细节的变更，无论金额大小，都应触发相同的验证电话，这既易于记忆，也更难规避。
因交易、审计或收购而要求绕过流程是常见模式。将压力本身视为警示指标，可以保护无法判断潜在业务主张的员工。
大多数损失都涉及那些感到不安却仍批准的人。明确指出“任何合法供应商都不会因一次验证电话而失去合作关系”，这句话能改变行为。
上传付款授权政策、供应商银行信息变更程序或应付账款核对表，支持 PDF、DOCX、DOC、PPTX 或 TXT 格式，最大 200 MB。场景将返回供编辑；原始文件保持不变。
导入财务部门已在执行的付款授权政策，审阅场景，并在下一个季度末运行前发布。
