NS8前CEO伪造银行对账单骗投1.23亿美元：尽调只信创始人提供的报表

骗谁

受骗方主要是硅谷及东海岸的风险投资基金与高净值投资人，包括知名机构Lightspeed Venture Partners与AXA Venture Partners等，合计投入约1.23亿美元。他们的心理弱点有三层：一是「赛道光环」，反欺诈是为了抓坏人的公司，谁会想到它自己行骗；二是「增长崇拜」，账面营收年增数倍时害怕错过而压缩尽调周期；三是「文件迷信」，把创始人直接提供的财务报表和银行对账单当作独立证据，未绕开管理层向银行与客户进行第三方函证。最终除投资本金损失外，部分员工期权归零，公司2020年进入破产清算。

骗局怎么运作

• 第一步包装赛道身份：NS8自称电商反欺诈SaaS，用「帮别人识别虚假交易」的技术叙事获取信任，合作方与投资人天然降低戒心，因为没人预设一家查造假的公司会系统性造假。
• 第二步伪造底层凭证：根据美国证券交易委员会起诉书，2018年1月至2020年6月间，Rogas每月篡改NS8的银行对账单，把账户余额与收款记录改成虚高数字，再导出发送给公司财务部门。
• 第三步财务报表工业化生产：财务部门在不知情的情况下，以被篡改的对账单为基础编制财务报表，虚增营收与客户数量，使假数据带上「公司内部流程产出」的伪装外衣。
• 第四步定向投喂投资人：这些财报被用于多轮融资材料，Rogas据此募集到超过1.23亿美元，据美国司法部通报其个人从中套现约1750万美元，形成「假数据—真现金—个人落袋」闭环。
• 第五步掩盖与爆雷循环：为维持增速叙事，每月需继续伪造新对账单填旧坑；2020年6月董事会发现账户现金枯竭，Rogas随后在内部会议中承认造假并辞职，公司迅速陷入破产程序。

红旗信号（看到这些快跑）

• 🚩 创始人或CEO单方面控制银行对账单与财务数据的原始来源，财务团队从未直接登录银行网银核验，只在接收文件的下游做加工。
• 🚩 公司披露的高速营收增长与现金流、员工规模、云资源消耗等运营指标明显不匹配，烧钱速度远低于账面收入应有水平。
• 🚩 融资材料拒绝或拖延安排投资人与开户银行直接函证，也不允许抽查真实客户合同与回款记录。
• 🚩 创始人在多轮融资间大额套现个人账户资金，并以保密、竞速交割等理由压缩尽调时间表。
• 🚩 审计机构缺失或为无名气小所，且多年不出具标准无保留意见，董事会拿不到未经管理层转手的原始财务数据。

真实案例

• 2020年9月17日，美国司法部与证券交易委员会同步行动：Rogas在拉斯维加斯机场被捕，被控证券欺诈与电汇欺诈，官方通报其利用虚假财务数据为NS8募集超过1.23亿美元，个人获利约1750万美元。
• 2021年11月，Rogas对证券欺诈指控认罪；2023年联邦法院判处其监禁并承担退赔责任，SEC民事诉讼以「不承认也不否认」方式由联合创始人之外的另一高管和解了结部分指控。
• 2026年8月，特拉华破产法院在Drivetrain诉Rogas案中就破产管理人索赔作出关键认定，据Law360报道法官判定Rogas至少欠付约6800万美元；同月第二巡回上诉法院对SEC诉Rogas案（案号25-35）作出上诉裁定，案件追责延续至今。
• 2020年9月，美国司法部与证券交易委员会同步行动：NS8联合创始人及前首席执行官在拉斯维加斯被捕，被控证券欺诈与电汇欺诈；官方通报其利用虚假银行对账单与收入记录，在2020年6月A轮融资中募集约1.23亿美元，个人获利至少1750万美元。（来源：https://www.securityweek.com/ceo-cyber-fraud-prevention-firm-ns8-charged-fraud/）
• 2020年9月，据Vice报道，NS8联合创始人利用伪造的财务报表募集1.23亿美元，其中约1750万美元流入个人腰包；美国检察官称其为看守鸡舍的狐狸，联邦调查局与证券交易委员会联合调查后将其逮捕。（来源：https://www.vice.com/en/article/founder-of-anti-cyber-fraud-company-charged-with-fraud/）

官方态度

• 2020年9月17日，美国司法部纽约南区联邦检察官办公室发布通报，宣布逮捕并起诉NS8创始人兼前首席执行官，指控其伪造银行对账单骗取逾1.23亿美元融资。
• 2020年9月17日，美国证券交易委员会对Rogas提起民事诉讼（案件编号20-cv-07628），指控其在2018年1月至2020年6月间系统性伪造银行对账单虚增营收与客户数。
• 2026年8月6日，美国联邦第二巡回上诉法院就SEC诉Rogas案（案号25-35）公布裁定，维持与该案欺诈行为相关的追责框架。
• 2026年8月11日，特拉华联邦破产法院在Drivetrain诉Rogas案中出具意见书，就破产管理人对Rogas的损害赔偿请求认定其应承担至少约6800万美元责任。

怎么防护

• ✅ 投资前做穿透式函证：绕过管理层，直接向开户银行发函核验账户余额与流水，并抽查前十大客户的合同、发票与回款记录是否三单匹配。
• ✅ 核验数据生产链条：询问银行对账单由谁、通过什么渠道取得，要求财务系统直连网银拉取数据，警惕任何由创始人手工转发的原始凭证。
• ✅ 交叉验证运营指标：用云账单、客服工单量、招聘规模等第三方可观察数据反推营收合理性，增长曲线与资源消耗长期背离即亮红灯。
• ✅ 交易结构上设置防护：坚持分期出资、董事会委派独立财务监督权、交割前完成审计确认，发现造假线索立即启动股东代表诉讼或向证券监管机构举报。