中国供应商收款账户变更核对

账号、受益人、开户行、银行所在地、币种或付款路径发生变化，都会让原有合同和供应商主数据失去部分适用性。流程需要写明谁提出、谁核验、谁批准、何时生效，以及哪些客户和未结订单受到影响。

业务邮箱、发票和盖章文件只能作为材料，无法单独证明变更真实。攻击者可能仿冒相似域名，也可能进入真实邮箱线程，掌握订单和付款日期后替换账户。

供应商主记录关联签约主体、开票主体、受益人、账号或受控引用、开户行、银行所在地、SWIFT 等必要字段、币种、适用业务、批准日期和当前状态。

完整账户资料放在权限受控的财务或供应商系统中。旧账户改为历史状态，保留字段、有效期、批准和使用订单，不能覆盖后丢失变更轨迹。

采购或财务人员应使用合同、既有供应商主数据、历史审核记录或此前确认的电话回拨。不能拨打变更邮件中新提供的号码，也不能只点击其中的聊天链接。

回拨时确认联系人身份、旧账户、新账户、受益人、适用订单和生效时间。记录号码来源、日期、参与人、问答内容和异常点。大额或跨境变化可由另一名已知联系人再次确认。

出口业务中可能出现集团公司、香港关联公司、贸易公司或收款服务机构。此类安排可能存在真实业务原因，也必须完成身份、关系和授权核对。

财务应比较签约主体、开票主体、受益人、银行国家或地区、币种与合同条款。一次例外只能绑定已批准的订单，不能自动写入后续全部交易。

账户变更获批后，合同补充文件、采购订单、形式发票、商业发票和供应商系统应采用一致的付款字段。只提供一张新银行证明，却让其他文件保留旧受益人，会留下无法解释的差异。

修订记录写明文件编号、变化字段、生效日期和批准人。已批准单据是否重发，由企业依据实际业务和专业要求判断；历史文件保留原貌和替代关系。

先转一小笔并收到确认，只能说明有人控制该账户或沟通渠道。若邮箱和假账户同时被攻击者控制，小额测试同样可能得到已收到的回复。

企业可以在主体、回拨和审批完成后，用试付款确认跨境路径或银行字段。测试金额、用途、确认渠道和后续大额付款仍需记录与批准。

收款通知宜从企业控制的域名邮箱发出，并由财务或授权公共邮箱管理。采购人员要查看完整发件地址，警惕相差一个字母、连字符或顶级域名的仿冒地址。

真实域名邮箱仍可能被接管。企业应启用多因素认证，限制外部转发，管理超级管理员和恢复方式，人员离职时撤销会话、应用密码与转发规则。

供应商变更自身收款账户时，应列出受影响客户、未结订单、付款日期与负责人，分批通知。消息说明变更范围、拟生效日期和独立核验办法，完整银行资料通过既定安全渠道提供。

关键客户需要明确确认已完成内部供应商主数据更新。通知记录保存发送时间、收件人、文件版本、回拨结果和客户确认，不能只统计邮件发送成功。

代理商、海外团队或关联公司参与客户沟通时，应使用获批模板和文件。代收、分拆付款或临时更换受益人的要求，必须回到订单、合同与内部批准。

每个主体应明确能通知哪些客户、谁能批准，以及客户从哪个既有渠道核验。合作时间长也不能代替变更控制。

采购订单已批准后出现账户变化，原付款批准所依据的事实已经改变。控制方法可参照订单批准后的账户变更核对，冻结付款并重新连接主体、受益人与订单。

变更不能沿用原批准人的默认同意。新决定要记录核验材料、金额、付款日期和解除冻结的依据。

证据包括邮件原件与完整邮件头、附件、发票、旧新银行指令、付款凭证、受益人和收款行信息、聊天记录、回拨记录、登录告警、转发规则及事件时间线。

只保存邮件截图会丢失发件路径等信息。调查前不要删除可疑邮箱或覆盖记录，安全人员应在阻止攻击继续的同时按程序保全证据。

攻击者可能注册只差一个字符的域名，复制公司资料和员工签名。企业记录仿冒域名、邮件地址、页面、证书、发现时间和关联付款请求，并通过相关服务商或专业渠道处理。

长期控制包括维护统一主体信息、监测高风险相似域名，以及让客户知道稳定的独立核验入口。批量建立更多相似站点只会增加混淆。

桌面演练可以使用虚构账号，让采购、财务、管理和技术人员回答谁暂停付款、从哪里取得已知电话、谁批准主数据、怎样通知客户，以及误转后联系谁。

复盘应记录联系人缺失、权限冲突、过时模板和银行联系方式，再修订流程。演练目标是缩短真实事件中的判断与联络时间。