国家外汇管理局广东省分局跨境诈骗通报
查看虚假邮箱、篡改发票和异常收款账户的真实案例及止付提示。
收款户名不同不等于欺诈,却足以触发人工核验。付款指令一旦执行,后续召回会受到时间、银行流程、资金状态和所在地规则限制。
采购和财务应保留原指令,记录发现差异的时间,暂停这笔款及同一新账户的其他付款。供应商催交期或声称账户马上失效,都不能跳过核验。
| 字段 | 从哪里取得 | 要回答的问题 |
|---|---|---|
| 合同卖方 | 采购合同、订单确认 | 谁出售货物并承担履约责任 |
| 形式发票抬头 | 供应商发送的当前版本 | 谁向采购方提出本次付款 |
| 银行受益人 | 付款指令、银行资料 | 资金最终记入谁名下 |
| 中国工厂 | 营业执照、生产确认 | 谁实际制造或组织生产 |
| 出口主体 | 商业及报关资料 | 谁承担出口环节的相应角色 |
五个名称可能相同,也可能由多家公司分工。结论需要解释差异,不能只写名称相近。
格式差异包括大小写、标点、公司类型缩写和银行字段截断。语言差异常见于中文法定名称与英文贸易名称。主体差异则是两家独立公司。账户变更表示受益人、账号、银行或所在地与已批准基线不同。
格式和翻译差异也要留下对照依据。主体差异及账户变更进入更高等级审查,不能靠销售人员一句“都是我们公司”放行。
向供应商取得清晰营业执照,记录完整中文名称和统一社会信用代码,并在国家企业信用信息公示系统核对当前信息。中文名称是中国境内主体识别的核心字段。
英文名称、品牌名和邮箱签名多由企业自行使用。要求供应商出具中英文名称对照,说明该英文名称出现在哪些合同、银行或出口文件中。
银行界面可能受字符数、公司类型缩写、罗马字母或符号规则影响,受益人显示名称未必完整。财务应向开户行确认字段含义,再向供应商取得与账户相连的正式资料。
名称前半段相同只能降低拼写疑问,不能证明账户控制权。账号、银行代码、分行、国家或地区、币种和地址也要一起核对。
不同国家、银行和支付网络采用的受益人核验规则并不统一。有的流程显示名称提示,有的主要依赖账号或其他支付标识。
采购方应向自己的银行确认适用流程和字段,不能把转账系统接受指令写成“户名已经验证”。银行路径可用,也不代表卖方授权真实。
保存报价阶段、合同阶段和付款阶段收到的每一版形式发票,记录文件名、取得时间、发送邮箱、金额、币种、受益人和账号。
新版只改了银行信息时,制作差异表并要求说明变更原因。盖章图片、签名扫描件和历史邮件线程都可能被复制或篡改,不能独自完成真实性核验。
关联公司、香港销售公司、出口代理、保理方或平台结算账户可能合法收取货款。采购方要识别每个主体,并查明这笔订单为何经过该账户。
卖方授权应列订单、金额、币种、收款方、账号、授权期限和清偿效果。收款后发生少发、缺陷或取消订单时,退款由谁办理也要写清。
两家公司有相同股东、董事、地址或品牌,可以支持关联判断。它们仍是不同法律主体,彼此不会仅因关联自动承担订单债务。
将登记关系、集团说明与本订单授权分开保存。只有关系证明,没有卖方对这笔收款的明确授权,付款文件仍不完整。
供应商可能委托具备相应能力的贸易公司处理出口和结算。文件应说明工厂、合同卖方、出口主体、收款方和境外买方各自承担的角色。
商业发票、装箱单、运输单据和后续报关资料要能连接同一订单。出口安排只能解释业务路径,不能消除卖方的质量、交期和退款责任。
公司订单要求付款到员工、老板、亲属或陌生个人名下,会同时带来主体、授权、税务、外汇、退款和欺诈疑问。财务不应把“金额不大”当成放行理由。
要求改用合同约定的公司账户。若供应商坚持个人收款,交由财务、合规和专业顾问审查,必要时拒绝交易。
中国工厂要求把款项汇往香港、新加坡、英国或其他地区,可能来自境外销售公司或集团结算。开户地区本身不能证明有问题。
受益人、账号、银行、地区和币种同时变化时,证据要求应明显提高。供应商需要解释商业目的,采购方还要核对银行、税务、外汇、制裁和合同影响。
商业邮件诈骗可能通过近似域名仿冒联系人,也可能入侵真实邮箱,长期观察报价、发票和付款时间,再在临近汇款时替换账户。
检查完整发件地址、回复地址、域名拼写、邮件头、异常转发和附件差异。真实邮箱发送的消息仍需独立确认,邮箱本身可能已经失守。
FBI 和澳大利亚网络安全机构都建议使用已知、可信的号码确认付款变化,不能采用可疑邮件里新提供的联系方式。
号码可来自已批准供应商主数据、早期合同、此前核验记录或独立找到的官方入口。若网站也可能被篡改,增加第二名既有联系人或其他独立渠道。
财务人员先核对接听者姓名、职位和公司,再让其主动说明变更原因、受益人、银行、账号尾号、币种、订单和生效日期。
不要把整套新资料念给对方只等一句确认。通话人若不了解变更,立即停止,并联系另一名已知负责人或公司授权人员。
回拨用于确认通信和变更意图,不能代替合同、公司身份、账户证明与第三方收款授权。通话后由供应商通过既有公司渠道发送正式文件。
记录拨出号码来源、通话时间、参与人员、对方回答、尚未解决的差异及跟进文件。大额或异常付款可安排双人见证。
小额款成功到达,只能说明这条汇款路径在当时可以接收资金。它无法证明收款方属于卖方、变更指令获得授权或后续可以退款。
若银行建议用特定验证步骤,按银行要求执行并记录结果。采购方自己的主体审查、回拨和审批仍要完成。
过去向同一账户付款成功,可以证明一段交易历史,却不能覆盖公司重组、账户关闭、员工离职、邮箱入侵或授权到期。
每笔订单仍要比对当前受益人和已批准主数据。账户、主体或联系人变化时重新打开核验,不能复制上一单结论。
主数据保存合同卖方、受益人、账号、银行、地区、币种、批准日期、核验方式和供应商授权联系人。完整账号应在受控系统中保存,不宜出现在公开页面或普通共享表。
变更不能覆盖旧值。系统应留下原资料、新资料、申请时间、差异、核验人、批准人和生效订单,方便付款前比对和事件追查。
业务人员可以提交供应商变更,财务或供应商主数据人员负责独立核验,有相应权限的审批人决定是否放行。实际创建付款和最终批准也应遵守公司的分权规则。
同一人从接收新账户到完成汇款,会让仿冒、错误和内部舞弊更难被发现。金额门槛之外,临时改账户、个人收款和异常地区也应触发升级。
付款申请列出采购订单、形式发票版本、付款节点、金额、币种、合同卖方、受益人和银行。附言按银行及合同允许的格式填写订单或发票识别信息。
一笔汇款覆盖多张发票时,附付款分配表。分拆到多个账户时,分别说明金额、依据和退款安排,不能只写“按供应商要求”。
核验人员离开邮件线程,重新从主数据读取已批准账户,再逐字段比较付款指令。检查受益人、账号、银行代码、地区、币种、金额和附件版本。
高压催款、非工作时间指令、要求保密、绕过审批或拒绝语音确认,都应延长暂停状态。交期损失可以谈,误汇后的资金回收通常更难控制。
补证通过只适用于所列订单、金额和期限。结构再次变化时重新审批。
发现可疑付款后立即联系付款银行,说明疑似商业邮件诈骗,申请止付、召回或银行当时可提供的其他措施。不要等内部调查完成才通知银行。
保存付款回执、原始邮件、完整邮件头、发票版本、聊天记录、回拨记录和账户差异表。同步暂停相关账户的后续付款,并按所在地要求联系警方、保险方、律师和网络安全人员。
Colorfun 凯乐丰围绕产品需求、规格确认、定制打样、供应商沟通、质量检验、出口交付和售后处理整理实用资料。受益人核对可以接入定金、进度款、出货款、尾款和退款节点。
本页用于采购流程整理,不提供个案法律、税务、外汇或银行结论。跨境收款、债权转让、个人账户、资金召回及争议执行,应由相应银行和专业人员结合原始文件处理。
不能。关联公司代收、出口代理、保理或平台结算都可能形成合理差异。采购方仍需暂停自动付款,核对各主体身份、关系、授权、清偿效果和退款责任。
单份新版发票不足以证明账户真实。商业邮件诈骗可能篡改邮件线程和附件。应使用早于变更请求的可信号码或渠道联系供应商,并完成书面授权和内部审批。
不能。小额款成功入账只说明汇款路径可用,无法证明受益人与卖方的关系、指令授权或退款责任。小额验证也不应代替主体核对与独立回拨。
立即联系付款银行,说明疑似欺诈并申请止付、召回或其他可用措施,同时保存付款指令、邮件原件、发票和银行回执。随后按所在地要求联系警方、保险方及专业顾问。
以下链接从原库存文章保留,本轮未联网复核。
查看虚假邮箱、篡改发票和异常收款账户的真实案例及止付提示。
核对临时账户变更、多渠道确认和误付后的银行联系要求。
了解仿冒邮件、付款指令变化、已知号码回拨及误汇后的银行通知。
参考账户变更审批、可信号码回拨和异常付款请求报告流程。
按企业名称或统一社会信用代码核对中国境内合同或收款主体。
本文来源状态核对至 2026 年 8 月 24 日。账户、公司状态、联系人和银行流程会变化,每笔付款应使用当日有效资料。
补充核对代收授权、合规、清偿效果和退款路径。
查看邮件差异、付款暂停和可信渠道回拨方法。
整理银行联系、事件时间线和原始资料保存动作。
连接境外卖方、中国工厂、出口方、发票和资金路径。