先看结论：收款变更要另行核验，不能只回复原邮件
遇到临时更换银行账号、加急付款或“领导已经批准”等要求，先暂停变更和付款操作，按公司授权流程核验。核验通过前，不以邮件签名、熟悉的头像或完整往来记录作为放行依据。以下表单和角色分工为编辑整理的团队操作建议。
为什么熟悉的邮件也可能不可靠？
FBI 介绍的商业邮件诈骗，包括近似地址冒充、针对性的钓鱼和账户被入侵等情形；因此，邮件看起来像既有联系人，并不能单独证明请求真实。[1] 核对显示名称之外，还应展开查看完整地址，但“地址没拼错”也不能替代独立确认。
收到变更要求，先完成这4步
- 暂停：把变更标记为待核验，告知财务与业务负责人，停止自动更新收款资料。
- 独立联系：通过历史合同、已确认的供应商档案或之前核实的渠道联系对方，不直接使用这封变更邮件新增的电话号码或链接。[1][2]
- 内部复核：让有授权的人员核对交易主体、订单和变更依据；记录谁确认、通过什么既有渠道确认、何时完成。不要因催促而省略复核。
- 确认后再更新：按公司制度批准、更新受控档案，向相关经办人说明生效范围；不要只在个人聊天记录中保留新账号。
一张变更核验记录应该写什么？
- 关联订单或合同编号、提出变更的主体、接收时间与经办人。
- 原有联系方式的来源，以及本次采用的独立确认渠道。
- 需要复核的资料、审批人、核验结论与生效时间。
- 尚未解决的问题与暂停状态；核验不通过时的上报记录。
账号和合同资料应存放在公司授权系统中，按岗位限制查看。用于沟通或培训的截图应做脱敏处理，不把完整银行信息、客户个人资料或账号密码复制到公开文档里。
这几类情形值得立即停下来复核
- 突然要求更改收款安排，同时要求当天完成。
- 要求绕过原有联系人、财务审批或受控资料库。
- 不允许通过既有渠道确认，或不断把你引向新的私人联系方式。
- 要求提供邮箱密码、验证码，或通过陌生链接重新登录。
这些信号用于触发核验，不足以单独认定某家公司实施诈骗。核验失败时，应暂停操作并联系内部负责人；不要自行公开客户敏感资料或作没有证据的指控。
如果已经付错，先做什么？
立即联系实际经办的金融机构，说明疑似欺诈并请求按其流程处理；同时保存原始邮件、完整邮件头、付款回执与时间线，按所在地适用渠道报警或报案。FBI 与 IC3 的资料都强调及时联系金融机构；涉及其管辖或受理范围的情况，可通过 IC3 提交报告。[1][2] 能否止付或追回取决于实际情况，不应相信“先交服务费就保证追回”的承诺。
平时怎样降低团队失误？
把收款变更列成单独的审批事项，明确业务与财务的责任人，定期演练“邮件异常时找谁”。邮箱启用可用的多因素认证，出现可疑登录或转发规则时交由管理员处理。[1] 技术设置与人员核验都需要维护，单买一个软件不能替代整个流程。
常见问题
在原邮件里让对方确认一次，够不够？
不够。如果邮箱或邮件往来已被控制，你仍可能在与同一方交流。用事先核实的独立渠道再确认。
客户人在国外，很难立即打电话怎么办？
可以先保持暂停状态，预约双方已核实联系人的确认时间。核验无法完成时，不以“时差太大”代替授权程序。交付与回访记录的整理方法可参考客户维护与问题闭环清单。
资料来源与更新
编辑：生意妙招内容编辑部。资料核对日期：2026 年 11 月 4 日。文中的清单、示例与安排为编辑整理，不是行业基准或效果保证；具体服务规则与机构流程以最新官方资料为准。
- [1] FBI：商业邮件诈骗 BEC
- [2] IC3：商业邮件诈骗与应对
