← 工具测评与教程

一、邮件改单为什么能骗过熟客

外贸收款诈骗最危险的时刻，往往是你已经相信客户、准备催尾款的时候。骗子无需重新谈订单，只要插进现有邮件往来，把付款路径换掉，就可能让买家以为已付款，让你以为买家在拖款。

商务邮件诈骗通常称为 BEC。它可能利用相似邮箱冒充联系人，也可能通过入侵真实邮箱读取订单、替换发票或发送假指令。所谓「邮件中间人」，不一定是在网络传输途中改写每封邮件，也可能是掌握上下文后，在关键节点冒充其中一方。

你要同时保护两个方向：客户付给你的货款，以及你付出的采购款、退款。前者中，骗子冒充你通知买家改账户；后者中，骗子冒充供应商或客户要求你转账。损失发生在哪一方、合同责任如何分配，需要另行查证，不能凭一封「已经付款」就定论。

首先看请求改变了什么。临近付款突然换账户、要求今天办完、换成个人或无关公司收款、绕开财务联系人，都是暂停执行的信号。语法流畅、附件带章、邮件接在旧线程里，都不能代替授权核验。

手机上尤其要展开完整发件地址和回复地址，逐字比较域名与联系人。发件显示名称一致，实际地址却不同，应立即核查；真实地址一致，也不能排除邮箱被入侵。不要把「看起来像熟客」当成最后一道审批。

二、诈骗套路→识别点→防范动作

下面是流程风险对照，不是对某个客户的诈骗认定。遇到正常账户调整或付款延迟，也应走同一套核验流程。

第三方代付、公司更名或银行调整并不天然等于诈骗。区别在于，你能否从独立渠道确认主体关系、变更权限及资金路径。解释合理，只能让你继续核验，不能直接放行。

三、改账号必须电话二次核实，具体怎么做

电话的价值来自号码可信、主动拨出和核验内容具体。照着可疑邮件的新签名拨号，可能只是把邮件里的骗子接到了电话里。对方主动来电，也不能替代你拨打档案中的号码。

1. 冻结变更：业务员收到通知后，先把订单标记为待核验，不更新账户档案，不转发成「请按新账户付款」。
2. 找独立联系人：使用建立合作时留存并确认过的电话，联系有付款或账户变更权限的人；只有新邮件号码时，先通过独立渠道建立可信联系。
3. 让对方说明变更：请对方主动说出变更原因、收款主体、开户行、账户信息及适用订单，再逐项比对，不只问「这是不是你们的账号」。
4. 核对文件与授权：确认银行资料、合同主体及授权文件之间是否一致；涉及关联公司收款时，单独核查关系和安排。
5. 复核后更新：记录拨号来源、时间、确认人和结论，由另一人检查材料后更新账户档案，再生成付款指令。

你作为卖方，也应在合作初期告诉买家：账户变更须通过约定电话核实，发票附件或邮件本身不足以授权变更。发尾款通知时引用已确认的账户版本，避免每次发送多个不同文件，让买家猜哪份有效。

小团队可把「经办、核验、复核」写进订单记录。SOHO 没有第二名员工，也要分开收邮件、独立回拨和银行资料核查，不在同一次邮件阅读中完成所有判断。小额试付只能验证款项能到某账户，不能证明该账户属于正确收款人。

多因素认证可以加强邮箱保护，但不能取代付款核验。FBI 的公开建议包括检查完整邮箱地址、启用多因素认证，以及通过电话确认付款和账户变更。[FBI 商务邮件诈骗防范指南](https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise)

四、真实被骗流程复盘：新账户是怎样被接受的

以下是官方披露的真实事件摘要，不是本站实测案例。FBI 在 2020 年 4 月 6 日的警示中披露：一名银行客户收到冒充其中国客户的邮件，对方声称原银行账户因疫情相关审计无法使用，要求将发票款项改付另一银行账户。受害者向新账户进行了数次汇款，发现诈骗前已遭受重大损失。公开材料未给出该事件的具体金额及完整邮件记录。[FBI 原始事件披露](https://www.fbi.gov/news/press-releases/fbi-anticipates-rise-in-business-email-compromise-schemes-related-to-the-covid-19-pandemic)

1. 身份包装：请求看起来来自既有交易对象，借用了原有商业关系。
2. 异常解释：用外部事件解释为什么必须改变付款路径。
3. 动作落地：受害者使用新账户汇款，并发生了后续汇款。
4. 损失暴露：诈骗被识别时，资金已经转出。

以下是流程分析，不是案情补写：应拦截的位置是首次账户变更，而不是等到第二笔付款出问题。新账户完成一次汇款后，也不应自动升级为可信账户。原文没有说明受害者是否打过电话、邮箱是否被入侵，因此不能把这些细节编成「真实复盘」。

落实到你的订单，应保存原收款资料、变更请求、独立核验结果和付款记录。复盘时问「哪一步允许未经核验的新账户进入付款指令」，比只问「业务员为什么没看出是假邮件」更能找到可修补的防线。

五、换个思路：把到账、放货和退款拆成三次判断

被忽略的风险是：你把「客户说已付」「财务看到钱」「可以退钱」当成同一件事。实际上，这些动作需要不同证据。真客户也可能发错水单，真实入账也可能来自与你的订单关系不明的第三方。

水单对应查款。业务员提取付款日期、金额、币种、付款人和交易参考信息，交财务从本方银行渠道核查。不要点击水单附带的「到账查询」链接输入网银资料。跨境款暂未到账不能单独证明诈骗，但也不能靠截图突破放货条件。

放货对应履约条件。财务确认收款状态及可用情况，业务核对合同约定，仓库或单证人员按批准记录执行。赊销、信用证等交易应按对应合同与银行流程判断，不能机械套用「必须全款到账」。

退款对应资金来源与授权。即使查到入账，也要核对原付款主体、实际多付金额、取消订单依据及银行处理状态。优先与银行核对原支付路径退回方式；对方要求退给员工、另一家公司或临时账户时，暂停处理，不能只凭盖章退款函放行。

假设示例，非真实案例：一名买家称财务多付货款，发来水单并要求立即退差额到采购员私人账户。你的动作应是先查款，再确认付款人与订单关系，最后核验退款路径；每一步未完成，都不进入下一步。不要为了证明服务态度而先垫钱。

六、把防线写进订单，出事先联系银行

你可以从下一张订单开始使用这份清单，让业务、财务和单证人员看到同一组状态：

• 合作建档：记录合同主体、可信邮箱、独立核验电话、付款联系人及已确认收款账户。
• 账户变更：记录变更内容、回拨号码来源、确认人、授权材料与复核结论。
• 收款放货：保存银行查款结果及对应订单，放货批准与客户付款截图分别归档。
• 退款处理：核对原付款人、实际入账、退款理由、退回路径和审批记录。
• 邮箱保护：启用多因素认证，检查异常登录、转发规则及陌生授权；发现异常时请维护人员排查。

如果买家已经付到可疑账户，立即通过可信电话告知买家，请实际汇出方联系其银行申请止付、召回或追踪，并协调收款银行；如果是你转出的采购款或退款，你直接联系汇出银行。同时向属地警方报案，有美国关联时可向 IC3 提交材料。申请召回不代表一定追回，不能给客户承诺固定到账时间。[IC3 事件处置建议](https://www.ic3.gov/CrimeInfo/BEC)

证据保留原始邮件和完整邮件头、附件、账户资料、汇款参考信息及时间线，避免只留聊天截图。怀疑邮箱被入侵时，尽快保全资料，并由维护人员撤销可疑会话、修复账户安全；暂停通过可疑邮箱沟通付款，不要继续等待骗子「解释银行情况」。

把调查分成三个问题：交易对象是谁，可从外贸买家身份核验着手；对方有没有履约能力，可参考外贸买家资信调查；应收款风险怎样安排，再了解出口信用保险。身份、资信与保险各有用途，保险是否涉及此类损失须核对具体条款，不能替代账户变更核验。

常见问题

老客户用原邮箱发来新账号，也必须打电话吗？

必须。真实邮箱也可能被入侵，历史合作不能证明这次指令获得授权。拨打事先留存的可信号码，联系有权限的人核实变更，并记录结果；电话接通和声音熟悉本身也不足以放行。

客户提供了银行付款水单，为什么还不能电放？

水单不能替代你方银行的收款确认，也不能单独证明订单已满足放货条件。让财务查款并按合同审批；对方催得急时，可以解释查款进度，但不要把催促当成批准依据。

真实多付款退到另一个公司账户，可以通融吗？

先暂停。真实入账不等于任意退款指令都可信。核验原付款主体、收款方关系、授权和银行处理路径；确有特殊安排时，完成材料与复核后再处理，不能靠邮件中的一句「我们负责」承担转错款风险。