邮件诈骗与 BEC 骗局：汇款账号被篡改怎么办

做外贸最怕的不是没订单，而是订单做了、货发了，钱却打进了骗子的账户。商业电子邮件诈骗（Business Email Compromise，简称 BEC）和邮件篡改收款账号，是近几年外贸圈最高频、损失最惨重的骗局之一。骗子往往潜伏在买卖双方的邮件往来里，等到付款节点，用几乎一模一样的邮箱地址发一封"账号变更通知"，客户把钱汇过去，你这边一分钱收不到。更糟的是，很多公司发现时已经过了两三天，钱早被转走。这篇文章不讲空道理，直接给你一套可落地的处置流程：发现账号被篡改后的黄金48小时该做什么、给银行和客户的话术模板、以及怎样从制度上让骗子无从下手。

一、先搞清楚：BEC骗局到底怎么篡改你的收款账号

BEC 不是黑客攻破你的电脑那么简单，它更多是"社会工程学"——骗的是人，不是系统。常见套路有三类，理解套路才能对症下药。

• 相似域名钓鱼（Look-alike Domain）：骗子注册一个和你公司域名只差一两个字母的邮箱，比如你是 abc-trading.com，他用 abc-tradinq.com 或 abc-trading.co，客户不细看根本发现不了。
• 邮件劫持/中间人（Email Hijacking）：骗子通过木马或弱密码攻入你或客户的邮箱，长期"潜水"读邮件，掌握订单、金额、付款时间，然后在关键节点插入一封伪造的账号变更邮件。
• 冒充老板/业务员：直接伪造你公司业务员或老板的名义，通知客户"公司账户升级，请改汇至新账户"。

关键点在于：骗子改的通常是收款账号、SWIFT Code、银行名称这几项，而公司名、金额、发票号往往保持正确，让客户放松警惕。所以核对的重点永远落在账号本身，而不是邮件看起来像不像。

二、发现账号被篡改后的黄金48小时行动清单

时间就是钱。一旦确认客户汇款打进了被篡改的账号，按下面顺序执行，越快越好。

1. 立即冻结沟通渠道，改用电话/视频核实。不要再通过邮件和客户确认任何账号信息，直接打电话或视频，确认对方到底汇到了哪个账号、哪家银行、哪天汇的、金额多少。
2. 让客户马上联系他的汇款银行发起"召回/止付"（Recall / Stop Payment）。如果钱还没到骗子账户或刚到不久，银行有机会拦截。这一步必须由付款方发起，你无法直接操作。
3. 你这边同步联系收款行。如果骗子账户恰好也在你的开户行体系内，或资金过境你所在国，立刻向你的银行报备诈骗，请求协助冻结。
4. 报警并拿到报案回执。在国内拨打110或到经侦报案，拿到报案回执/立案证明，这是后续银行、平台、保险理赔的关键材料。
5. 固定证据。把骗子邮件（含完整邮件头 Full Email Header）、聊天记录、汇款水单、合同、形式发票（Proforma Invoice）全部截图存档，邮件头能查到真实发件 IP。
6. 通知客户并安抚。用下面的话术模板，既表明你也是受害者，又推动客户配合追款。

给客户的英文话术模板：Dear [Name], we have detected a fraudulent email that changed our bank account. Please DO NOT send any payment to the account in that email. Our ONLY valid account is the one on our signed Proforma Invoice. Please contact your bank immediately to recall the payment and call me at [phone] to confirm. We are filing a police report and will support you with all documents.

三、给银行和客户的关键话术与材料清单

追款能不能成，很大程度取决于你给银行的信息够不够快、够不够准。银行最怕的是"说不清"，所以你要一次性把材料备齐。

和银行沟通时，直接说清楚三件事：这是一起BEC诈骗、资金流向哪个账户、我有哪些证据。模糊表述只会拖慢处理速度。

四、从制度上堵住漏洞：长期防范机制

追款是被动的，防住才是主动的。下面这几条是外贸公司真正能落地的动作。

• 账号变更"双通道确认"制度：任何收款账号变更，必须通过邮件以外的第二个渠道（电话+视频）与客户指定联系人核实，且由两人以上复核。
• 形式发票（Proforma Invoice）锁定账号：在PI和合同上明确写"本公司收款账号以本合同为准，任何变更须经双方电话确认"，并加盖公章。
• 邮箱安全加固：开启双因素认证（2FA），定期更换密码，禁用自动转发规则，防止邮箱被劫持。
• 给客户发"防骗提醒函"：合作初期就告知客户你公司的唯一收款账号和官方联系方式，提前打预防针。
• 购买出口信用保险或网络诈骗险：部分险种可覆盖BEC损失，投保前确认条款是否包含"社会工程学诈骗"。

这些机制的核心逻辑只有一句：凡是涉及钱的账号信息，永远不靠单一邮件确认。

常见问题（FAQ）

钱已经汇到骗子账户好几天了，还能追回来吗？

难度大幅上升，但不代表没机会。资金一旦被转走或提现，追回概率会明显下降，所以关键是抢时间。你仍应立即报警、拿到立案证明，并请客户向汇款行正式提交召回申请，同时通过你的银行向骗子收款行发起冻结请求。哪怕最终追不回，完整的证据链也是保险理赔和后续法律追责的基础。不要因为"过了几天"就放弃动作。

是客户的错还是我的责任？客户要我承担损失怎么办？

责任划分取决于合同约定和双方过错。如果骗子是攻破了你的邮箱发出变更通知，你通常承担较大责任；如果是客户自己没核实就改汇，客户也有过错。实操中建议：先全力配合追款，再根据合同和证据协商分担，必要时走法律或保险途径。切忌在情绪下口头承诺全额赔偿，先固定事实再谈责任。

怎么一眼识别账号变更邮件是不是诈骗？

看三点：一看发件域名，逐字母核对是否和你熟悉的域名完全一致；二看邮件头，检查真实发件 IP 和回复地址（Reply-To）是否被改；三看内容，凡是催你"尽快付款、账户即将变更、不要打电话"的，几乎都是诈骗信号。最稳妥的做法：任何账号变更，一律挂起，用电话或视频向对方已知的号码核实，绝不使用邮件里提供的新号码。