五、客户说“收款账户改了”，怎么判断是不是诈骗
适用场景
- 客户发来邮件说”我们换了收款银行，请把后续款项汇到新账户”。
- 邮件里催得很急：“今天必须付出去，请立刻确认新账户。”
- 你隐约觉得发件人和平时不太一样，但内容又对得上业务细节。
- 公司要给团队定一套”账户变更必须怎么核实”的规矩。
这是跨境收款里单笔损失最惨重的一类风险。它不发生在货物上，而发生在你和客户之间的通信通道上：骗子不偷货，只改一个账号。一旦得手，钱在境外瞬间被转走，追回难度极大。这一篇的目标很明确：把”改账户”这件事变成一个必须走流程、无法凭一封邮件完成的动作。
开始前准备
防这类诈骗，功夫在日常，而不是在收到可疑邮件的那一刻。先确认你手上已经有三样东西：
- 一份书面基准账户信息：合同中或盖章 PI 上固定的收款账户，作为唯一比对基准。
- 一个或多个”非邮件”核实通道：客户方的电话、WhatsApp、企业微信或视频联系方式，且在合作初期就已通过语音确认过。
- 一份公司防骗内控规则：写清谁有权确认账户变更、必须做几步核实、谁负责留档。
认知前提：这类骗局的本质不是”伪造一个客户”，而是劫持一条已有的通信关系。骗子常常已经潜伏在邮箱里观察多日，掌握订单号、金额、业务术语、双方说话习惯。所以**“内容看起来很真实”完全不能作为可信依据**。唯一能作为依据的，是通过另一条不在邮件系统内的通道，与真人核实。
边界提示：本文只讲识别与核实方法。具体止付、冻结、报案与合规报告的操作，以你的开户银行、当地主管部门与公司合规部门的要求为准；文中金额与账号均为演示用虚拟数字。
操作步骤或讲解
一、典型手法：BEC 邮件诈骗怎么运作
这类诈骗（商业电子邮件诈骗，BEC）通常按四步走：
| 阶段 | 骗子在做什么 | 你看到的表象 |
|---|---|---|
| ① 潜伏 | 通过钓鱼邮件或弱口令进入客户（或供应商）的邮箱，长期只读不写 | 毫无异常 |
| ② 观察 | 复制业务上下文：订单号、金额、交期、称呼习惯、签名格式 | 毫无异常 |
| ③ 发令 | 在临近付款节点时发出”账户变更”通知，强调紧急与保密 | 一封措辞得体的邮件 |
| ④ 收网 | 使用与新账户国别一致的中转路径迅速转出资金 | 钱汇出后失联，客户称从未改账 |
另一种变体：骗子发来一封”看起来来自我方”的邮件，通知客户我方账户已变更。这就是为什么公司侧的账户信息必须以盖章文件为准，并且要主动告知客户”我们不会通过邮件改账户”。
关键认知：改账户的动作永远出现在”即将付款”的前夕，因为这是客户最着急确认、最容易跳过核实的时刻。
二、识别信号
单条信号不足以定性，但同时出现两项以上，就必须停止一切付款动作并启动核实。
| 类目 | 可疑信号 |
|---|---|
| 发件人 | 域名与常用域名仅差一个字符、多一个连字符、换成免费邮箱；显示名相同但实际地址不同 |
| 通信路径 | 突然使用新邮箱、回复链被断（不再”回复”原邮件而是新开一封）、要求改到个人邮箱沟通 |
| 语言 | 措辞与客户一贯风格不符；翻译腔、语法错误、与客户母语习惯不符 |
| 情绪 | 强烈紧急（“今天必须""立刻确认”）、强调保密（“暂时不要告知任何人”） |
| 内容 | 新账户国别与客户所在国或历史付款银行不一致；账户银行名称冷僻 |
| 时机 | 恰好在催款、临近付款日、周五或节假日前发出 |
| 附件 | 更换为新的 PI/发票模板，账户信息内嵌其中且与旧版格式不一致 |
| 核实回避 | 提出电话核实后推脱、只肯用文字回复、视频请求被拒 |
特别注意：账户国别异常是最具指示性的信号之一。客户常驻某国，新账户却在完全无关的第三国，这个组合本身就是高风险。
三、双重核实流程（核心动作）
铁律：绝不用邮件回复确认账户变更。 邮件是骗子控制的通道，用邮件核实等于问骗子”你是真的吗”。
标准流程如下：
| 步骤 | 动作 | 要求 | 通过标准 |
|---|---|---|---|
| 1 | 立即冻结一切与该账户相关的操作 | 不回复、不转发、不执行 | 已停止 |
| 2 | 用已存档的老号码拨打客户电话 | 不要用邮件里提供的新号码 | 接通到熟悉联系人 |
| 3 | 语音核实变更事项 | 让对方口述新账户关键字段，不与邮件内容互读 | 口述内容与邮件一致 |
| 4 | 第二条通道交叉验证 | 视频、企业微信、即时通讯中任一另一路 | 两路结论一致 |
| 5 | 取得书面确认 | 通过已验证通道发送盖章文件或经确认的邮件 | 有可留档的书面件 |
| 6 | 更新内部基准并全员同步 | 更新合同附件与 PI，通知财务与业务 | 全公司口径一致 |
| 7 | 反向告知客户 | 提醒对方向其客户与供应商同步 | 已完成 |
关于”回复邮件让客户确认”的说明：即使你用的是”自己的”邮箱，只要回复的是骗子那封邮件，骗子就掌握了对话。所以核实必须离开邮件系统。电话与视频是首选——声音和影像是目前最难被低成本伪造的核实方式。
四、被骗后的应急动作
如果钱已经汇出，时间就是以小时计的。按顺序做四件事：
- 立即联系我方开户银行，说明疑似诈骗，请求按银行流程协助（如发出汇款撤回/止付请求）。能否止付、能否撤回以银行规定与实际时点为准，越快越好。
- 立即通知客户，请其同步联系汇出行发起撤回请求。跨境电汇一旦解付通常很难追回，所以客户侧的速度同样关键。
- 向公安机关报案，留存报案材料，同时联系客户所在地警方或相关反诈渠道。
- 启动内部合规与上报流程，保全全部证据：可疑邮件原文（含完整邮件头）、附件、聊天记录、沟通时间线。
证据保全要点：不要只截图，要保留原始邮件（含邮件头信息），因为邮件头里的发件来源是后续追查的关键。同时记录每一次沟通的准确时间。
五、防骗内控清单
把下面这份清单做成公司制度，比任何一次事后补救都有效：
| 序号 | 内控措施 | 负责角色 |
|---|---|---|
| 1 | 新客户合作时即通过语音确认联系人、邮箱与账户信息 | 业务员 |
| 2 | 合同与盖章 PI 中固定账户信息，并注明”以本文件为准” | 业务／单证 |
| 3 | 明确宣告：公司不会通过邮件或聊天工具变更收款账户 | 公司层面 |
| 4 | 账户信息模板统一管理，禁止业务员自行编辑 | 单证财务 |
| 5 | 收到任何账户变更通知，一律先冻结、再电话核实 | 全员 |
| 6 | 核实必须使用已存档的老号码，不使用通知中提供的新号码 | 业务员 |
| 7 | 付款前由第二人复核账户与合同基准是否一致 | 财务 |
| 8 | 邮箱启用双重验证，定期更换密码，不在非官方页面登录 | IT／全员 |
| 9 | 变更确认过程全程留档，形成不可越过的书面节点 | 单证财务 |
| 10 | 每季度对全员做一次防骗演练与案例复盘 | 管理层 |
| 11 | 大额付款前再一次电话确认账户，即使此前已确认过 | 财务 |
| 12 | 与客户互相通报”可疑邮件”，形成双向警报机制 | 业务员 |
判断标准
面对一封”账户变更”通知，只有三种处理结论：
| 判断结论 | 触发条件 | 处理动作 |
|---|---|---|
| 确认属实 | 通过非邮件通道与真人核实一致，并取得书面确认 | 更新基准、同步全员、留档 |
| 存疑待查 | 有部分信号异常，但无法完成有效核实 | 一律按未确认处理，暂停付款与相关动作 |
| 判定为诈骗 | 两路以上核实均不一致，或客户明确否认变更 | 冻结、报案、保全证据、全员通报 |
三条铁律，任何时候不破例：
- 不用邮件确认账户变更；
- 不通过通知中提供的联系方式做核实；
- 未完成双通道核实前，不付款、不改单、不发货。
达标线：当你被问到”这个新账户是怎么核实过的”，你能拿出两条非邮件通道的核实记录和一个书面确认件，而不是”客户发邮件说的”。
常见失败与修正
| 失败表现 | 根因 | 修正动作 |
|---|---|---|
| 客户一催就确认新账户 | 时间压力压过流程 | 把”再急也要电话核实”写成制度，业务员无权绕过 |
| 用邮件回复”请确认这是不是你们的新账户” | 在骗子控制的通道里核实 | 一律改用电话与视频 |
| 按邮件里给的新号码打过去 | 核实通道被劫持 | 只用已存档的老号码 |
| 觉得”业务细节都对得上，应该是真的” | 误把内容可信等同于身份可信 | 记住骗子潜伏后会复制业务细节 |
| 财务直接改了收款账户 | 无第二人复核 | 建立”变更需双人签核”规则 |
| 发现被骗后先内部争论责任 | 错过止付窗口 | 首小时全部用于联系银行与客户 |
| 只截图不保原文 | 证据链不完整 | 保全原始邮件与邮件头 |
执行清单
- 与所有在合作客户通过语音确认一次联系人与账户信息，并记录核实日期。
- 在合同与盖章 PI 中固定账户信息，注明以此为准。
- 向客户书面告知：公司不会通过邮件变更收款账户。
- 建立账户变更的唯一走法：冻结 → 老号码电话 → 第二通道 → 书面确认 → 全员同步。
- 财务侧设置账户与基准比对的双人复核环节。
- 启用邮箱双重验证，清理共享邮箱与弱口令。
- 准备一份”诈骗应急包”：银行联系人、报案流程、证据保全清单。
- 本季度完成一次全员防骗演练。
边界提示：本篇讲的是识别与核实方法。止付、冻结、报案与合规报告的具体操作，以你的开户银行、当地主管部门与公司合规部门的要求为准，文中账号与金额均为演示用虚拟数字。信息准备与呈现见 银行信息怎么给才不汇错、不退汇，凭证核实见 客户发来水单，怎么核实真假。
下一篇：信用证 L/C 全流程
如果你想把「客户说“收款账户改了”，怎么判断是不是诈骗」这一步继续落成流程，可以看看 跨境支付 Agent，先判断它是否适合接住这段重复工作。查看适配方案
引用本文
引用时可保留文章名称、规范地址和页面记录的更新时间。