你和这家海外客户已经做了三年生意，每次打款都顺畅，关系也不错。某天突然收到一封邮件，对方说因为公司账户调整，请把这次货款打到一个新账户，并给了一个新的银行信息。邮件格式和平常差不多，署名也是熟悉的联系人名字。你习惯性地准备打款——但稍微停一下，这封邮件值得多核一层。
为什么"换账号"这件事特别危险
"更换收款账户"是国际贸易诈骗里出现频率最高的手法之一，业内叫做 BEC（商业电子邮件欺诈）。基本套路是：黑客或诈骗方入侵你或对方的邮箱，监控邮件往来几周甚至几个月，挑在临近付款节点的时机冒充对方发出一封"账户变更"的邮件。
这类邮件最吓人的地方，是它非常精准。对方知道你们双方的合同金额、发货情况、惯用的称呼方式，因为他们看过你们之前所有的邮件来往。邮件里不会有语法错误，不会有陌生的措辞，发件人的邮件地址有时候只差一个字母——而你不一定会去仔细核对。
等款项打出去，通常在几小时内就会被转走，银行冻结追款的成功率极低。合作多年的信任，反而成了让你降低警惕的原因。
核实账户变更的基本动作
遇到这类邮件，有几个动作是必须做的：
第一步，立刻打电话确认，不要通过邮件回复。 拨打的号码要用你平时存着的、历史通话记录里的号码，不要用邮件里新写的联系电话。如果对方接了电话，亲口确认账号变更，至少多了一层保障。
第二步，核对发件人邮件地址每一个字符。 BEC 诈骗常用的手法是注册一个极相似的邮件域名，比如把 yourbuyer.com 改成 yourbuyer-inc.com 或者 yourbuyerr.com。仔细看域名拼写，不要只看显示名称。
第三步，要求对方用原来的账户发一笔测试款，或者要求加盖公章的账户变更函。 真正的正规公司，账户变更会有正式文件，不会只靠一封邮件通知。如果对方对这个要求不耐烦或者拒绝，这本身就是一个很强的风险信号。
第四步，确认对方公司的主体有没有发生变更。 有时候账户变更不是诈骗，而是对方公司真的发生了股权转让、重组、更名，这种情况下你的合同主体也可能需要重新确认。
公司主体核验能帮上什么
换账号的邮件处理完之后，还有一个更深的问题值得核实：这家老客户的公司，现在还是原来那个主体吗？
有些情况下，"老客户"的公司已经悄悄发生了变化——换了控股股东、被并购、或者注册地转移。你还在和熟悉的联系人沟通，但背后的公司实体已经不是当初签合同那家了。遇到这种情况，原来的合同条款、付款保障都可能打了折扣。
我们可以帮你核实：对方公司目前的注册状态是否正常、股东和董事是否发生了变更、关联公司结构有没有明显调整，以及在公开可查范围内是否有异常信息。如果发现公司主体已经发生实质变化，你可以在进一步付款或续签合同之前，要求对方重新提交更新后的公司资料，并考虑是否需要补签补充协议。
需要说明的是，银行账户的实名核查不在我们的服务范围内——账户核实需要通过银行官方渠道或法律途径完成。我们做的是公司主体层面的公开信息核查。具体涉及资金纠纷的处理，建议同时咨询专业律师，具体合规以专业机构意见为准。
常见问题
Q：我们已经把款打过去了，发现账户可能是错的，还有没有补救？
立刻联系你的银行国际汇款部门，说明情况申请拦截，同时联系对方的收款银行。能否追回取决于款项是否已被提走，越快联系成功率越高。同时保留所有邮件和转账记录，后续可能需要配合报警或仲裁程序。
Q：客户是真的换了账户，他们的公司也没问题，是不是就不用再核查了？
账户换了但公司没问题，这种情况确实存在。但如果你们已经合作多年、对方是一个重要客户，借这个机会做一次公司主体状态更新核查也是值得的——尤其是合同到期准备续签的时候。掌握对方最新的公司情况，对你的风险判断只有好处。
Q：如果联系人离职了，只有邮件联系，没有电话，怎么办？
通过领英或者其他渠道找到对方公司的其他联系人，用官网上的公司电话直接打进去核实。不要完全依赖邮件渠道——既然邮件本身是可以被伪造的，所有的确认动作都应该通过独立于邮件之外的渠道完成。