English 
简体中文 
Español 
Français 
Deutsch 
Português (Brasil) 
Русский 
العربية 
供应商邮件中提供的新银行账户是贸易付款被盗最常见的方式之一。骗局如何运作、有哪些警示信号，以及该怎么做。
简答：如果供应商通过电子邮件发来新的银行信息，在你通过电话或视频通话、用你原本就有的号码确认这一变更之前，不要付款。在许多情况下，这封邮件确实来自供应商自己的地址，因为供应商的邮箱已被入侵。
骗局如何运作
- 有人进入了邮箱。通常是卖方的，有时是买方的，通过伪造的登录页面或窃取的密码。
- 他们静静阅读并等待。在发票或付款到期之前，什么都不会发生。
- 他们发送“更新后”的银行信息。理由听起来很平常：常用账户“正在接受审计”、“正在接受税务检查”或“因维护而关闭”。邮件来自真实地址，或来自只改动了一个字母的相似地址。
- 资金迅速转移。收款账户属于中间人，资金通常在数小时或数天内被转出。
问题有多严重
FBI 称商务电子邮件入侵为“550亿美元的骗局”：这是其统计的2013年10月至2023年12月全球暴露损失。仅在2024年，FBI的互联网犯罪投诉中心就收到了21,442起此类投诉，报告的损失为2,770,151,146美元。
法院和监管机构已作出的裁定
- 比利时，2021年。 一家公司收到一封邮件，表面来自其供应商，要求其向另一个境外账户付款。该供应商的邮箱已被黑客入侵。公司内部对账户变更提出了质疑，但还是付了款。布鲁塞尔企业法院（2021年10月27日）裁定，该公司不能依赖这封欺诈性邮件，仍须向供应商付款，并支付利息和损害赔偿。安特卫普上诉法院早前的判决（2019年9月5日）得出了相同结果，尽管该邮件来自卖方的常用地址。
- 英国。 一位公司董事在收到第二封邮件后支付了12,000英镑，该邮件从供应商真实但被黑客入侵的邮箱发出，称常用账户“正在接受审计”。金融申诉专员认定，银行的诈骗警告未解释此类诈骗的运作方式，并责令银行全额退款。
教训：能否追回款项取决于所在国家、开户银行和具体事实。在许多地方，向错误账户付款并不能免除你对真实供应商的欠款。
警示信号
- 新账户所在国家与供应商所在国家不同。
- 账户名称与合同上所列卖方名称不完全一致。
- 邮件催促加快办理：“今天付款，否则停产”。
- 听起来例行公事的理由：审计、税务检查、银行维护。
- 邮箱地址或回复地址有一字母或域名上的差异。
- 对方要求你对账户变更保密，或要求拆分付款。
如何保护你的付款
- 将卖方的银行信息写入已签署的合同，并约定只有通过签署修订协议才能更改。
- 绝不接受仅通过电子邮件提出的变更。用你已有的号码，给你已经认识的人打电话或视频通话。
- 逐字符核对账户名称是否与合同上的卖方一致。
- 小额测试付款只能证明账户存在，不能证明账户归谁所有。
- 为你自己的电子邮件账户开启两步登录验证。
完整的10点检查清单，请参阅如何从中国购买钢材而不被骗。
如果你已经付款
- 立即致电你的银行。要求银行召回该笔付款并联系收款银行。时间至关重要：2024年，FBI的资产追回团队在3,020起案件中尝试冻结资金，报告的成功率为66%。
- 报警。在美国，还需在ic3.gov上提交报告。
- 保留证据：包含完整邮件头的电子邮件、发票和付款记录。
- 通过你信任的渠道告知你的真实供应商，并更改你自己电子邮箱的密码。
- 咨询律师，了解你在合同下的法律处境。本页面为一般性信息，不构成法律建议。
当你的合同是与SinoAli签订时，流程如何运作
你的合同上写明的是SinoAli的公司银行账户，SinoAli绝不会要求你向个人账户付款。如果你收到要求你更改银行账户的消息，请勿付款。先通过电话或视频通话与你的SinoAli客户经理核实。
买家常问的问题
这封邮件来自我供应商的真实地址。这样安全吗？ 不安全。在上述案例中，邮件确实来自真实地址，因为邮箱已被入侵。请通过你原本就有的电话号码进行电话或视频通话确认。
我能把钱要回来吗？ 有时可以，如果你在数小时或数天内采取行动。一旦钱从收款账户转出，追回的可能性很小。
我还欠供应商的钱吗？ 通常是的。在比利时的案例中，买方不得不再次付款。这取决于你的合同和所在国家。
小额测试付款能证明账户是真实的吗？ 不能。它只能证明账户存在，不能证明账户归谁所有。
来源
- FBI Internet Crime Complaint Center, 2024 Internet Crime Report
- FBI public service announcement, Business Email Compromise: The $55 Billion Scam, 11 September 2024
- Lexgo, Hacking and invoice fraud: the importance of robust internal payment policies
- UK Financial Ombudsman Service, How we helped with a complaint about an intercepted invoice scam
