邮箱篡改账户变更，付款前请务必二次确认 | JCtrans信用风险宣传月，风控实战案例分享

案件背景

本案例涉及两家国际货运代理公司：越南A物流公司（以下简称“A公司”）和柬埔寨B物流公司（以下简称“B公司”）。双方于2025年签署代理协议，约定由B公司作为目的港代理，为A公司提供从越南到柬埔寨的货物清关及拖车服务。在正常业务往来中，A公司应向B公司支付总计约8,500美元的服务费用。然而，一笔旨在结清款项的付款，因遭遇黑客的“邮箱仿冒”，最终汇入了诈骗分子的境外账户，引发了两家公司之间长达数月的纠纷。

案件经过

1. 诈骗介入：仿冒邮箱发送虚假账户变更信息

双方对接费用结算期间，诈骗分子通过技术手段注册了与B公司官方邮箱高度相似的虚假域名，伪造高度相似的虚假邮箱账户（仅存在细微字符差异，易被忽略），向 A 物流财务部门发送邮件。邮件谎称 B 物流原有银行账户因税务核查被临时暂停使用，要求 A 物流将服务费用转至诈骗分子提供的境外虚假银行账户。

2. 风控缺失：未核实信息直接完成转账

A 物流财务人员收到该邮件后，未遵循基本的资金付款风控流程。既未通过电话、企业微信 / 境外社交软件等独立沟通渠道联系 B 物流官方负责人或财务人员核实信息，也未核对合作协议中约定的官方银行账户信息，仅凭单一虚假邮件的指令，向诈骗分子的虚假账户完成了全额转账。

3.问题暴露：未到账引发双方纠纷

B公司在约定付款期限届满后始终未收到服务费用，随即向A公司发起付款提醒。A公司财务人员告知已完成转账，并提供银行水单。B公司核对后发现，水单中的收款账户信息与本公司官方账户完全不符，明确告知A公司已受骗。双方随即产生严重的费用结算纠纷。

4. 责任推诿：涉案资金难以追回

纠纷发生后，B公司主张自身已按约定完成全部服务，从未发送过账户变更信息，付款错误的全部责任在于A公司未尽基本核实义务，要求其立即支付服务费用；A公司则以B公司邮箱被仿冒、企业信息安全管理不善为由，拒绝再次付款。

诈骗手法解析

• 精准介入：黑客通过非法手段监控双方邮件，掌握即将付款的关键时机。
• 伪造身份：注册高度相似的虚假域名，伪造发件人邮箱。
• 篡改信息：在真实账单发出后、付款执行前，发送伪造的“账户变更”通知。
• 紧急施压：用“紧急”、“当天付款”等字眼催促，不给对方核实时间。

风控警示要点

1. 付款前二次确认是阻断此类诈骗的核心手段

针对合作方的账户变更通知、付款指令等涉及资金往来的关键信息，严禁仅凭单一邮件渠道确认，必须通过企业官方固定电话、合作双方指定的线下 / 其他线上独立沟通渠道进行二次核实，确认信息真实无误后，方可启动付款流程。

2. 强化企业信息安全全流程防护

企业需加强对官方邮箱、财务系统、办公系统的安全管理：设置复杂登录密码并开启二次验证；定期进行系统漏洞扫描和版本升级；对员工办公设备进行统一安全管控，避免钓鱼链接、恶意软件入侵 。

3. 完善合作协议中的风控条款

企业与合作方签订合同时，需明确约定账户变更的正式流程：账户变更必须以加盖企业鲜章的正式书面文件为准，且需经双方法定代表人或指定授权负责人签字确认。

警示

网络诈骗无孔不入，一次疏忽可能造成无法挽回的资金损失。请务必将“变更账户必核实”作为业务合作中的铁律，防患于未然。