佛山外贸企业遇到收款账户临时变更，应通过哪些步骤核验真伪？

佛山一家五金出口企业收到美国客户的邮件：因为内部审计要求，本期货款请改付到一个新的银行账户，账户信息附在邮件里。企业财务照着付了八万美元，两天后客户来电质问：货款为什么还没到？原来客户根本没发过那封邮件，邮箱早就被黑了，所谓的新账户是骗子设的钓鱼账户。八万美元追回来的希望渺茫，责任划分的争议随即开始：客户说你们付款前不核实，企业说你们邮箱被黑在先。这类商业邮件诈骗（BEC）在外贸圈的发生频率远超想象，防范的核心只有一件事——账户变更通知到达时，核验程序走不走得完整。三步核验做扎实，骗局的生存空间就被压缩到接近零。

一第一步：暂停付款，启动核验

账户变更通知的处置，第一动作永远是暂停付款。无论通知看起来多正规——公司抬头、业务员的口吻、熟悉的邮件格式，只要涉及收款账户的变更，付款流程立即挂起，核验完成之前不动款。

暂停的期限要给自己留足：核验通常需要一到三个工作日，付款时间紧张的提前与客户协商顺延，合规的买方都会配合；以“紧急付款否则取消订单”施压的，压力本身反而加重诈骗的嫌疑。

二第二步：多渠道交叉核验

核验的核心原则是跳出被攻击的渠道。邮件可能是假的，就不能只靠邮件核验邮件。

渠道一，既有联系人的独立通道。用合同里预留的电话、此前多次通话的业务员手机，直接致电对方公司财务部门，口头确认变更的真实性——电话要用历史保存的号码，不用邮件里新附的联系方式。

渠道二，视频或书面确认。要求对方通过视频会议确认变更，或者出具加盖公章的账户变更确认函——扫描件加上邮寄原件的双重确认，诈骗分子很难同步伪造。

渠道三，银行侧的合理性审查。新账户的开户地与对方公司的经营地是否一致，账户名称与合同主体是否完全对应，个人账户收公司货款的直接否决——境外诈骗账户的典型特征就藏在这几处细节里。

三个渠道的结论一致的，变更可信度成立；任何一个环节对不上的，按可疑处理，回到合同原账户付款。

三第三步：按合同程序锁定

核验通过的变更，还要走合同约定的变更程序。规范的付款条款会写明：收款账户以合同约定为准，变更须双方书面确认并加盖印章。有了这条，变更的生效以书面确认为准，口头通知和邮件通知都不产生变更效力——这条条款既是骗局的防火墙，也是被骗后责任划分的依据。

变更生效后，合同的账户条款同步更新：签署补充协议或者往来确认函把新账户固定下来，后续付款以更新后的账户为准，旧账户的信息从操作清单里移除。

四被骗之后的止损与责任

款已经付给骗子账户的，止损动作按小时计算。第一时间报警并提交付款凭证、往来邮件、对方账户信息，启动反诈中心的紧急止付程序——跨境止付的成功率取决于反应速度，黄金窗口就在付款后的最初几个小时。同时通知收款行申请冻结和召回，联系对方银行配合调查，每一步都留记录。

责任划分的裁判逻辑看双方过错。付款方未履行基本核验义务、合同有变更程序条款而绕过程序付款的，自身过错占比高；供应商邮箱管理失职、密码泄露、未尽到安全保护义务的，对诈骗的发生有过错，损失分担时承担相应份额；双方都有过错的，按过错比例分担，司法实践中的分担比例结合具体情节酌定。预防的成本远低于分担的代价，这是这类争议给出的最实在的教训。

五合同与流程的预防安排

给外贸企业的清单收在四条：付款条款写明账户和变更程序，“账户变更须双方书面盖章确认”是标配；建立核验SOP——财务收到任何账户变更通知，按三渠道核验流程走，核验记录留档；邮箱安全做基础防护——双因子认证、密码定期更换、对公邮箱与个人设备分离；大额付款设置双人复核，一人发起一人审批。四条动作的总成本是半天，对冲的是几十万美元的敞口。