外贸诈骗怎么防？改收款账号、假水单、假货代的 9 个识别信号与验证动作

先给答案：外贸环节里的诈骗几乎不靠"高深技术"，而是靠利用流程中的信息差和时间压力。风险集中在六处：改收款账户的邮件诈骗（BEC）、假付款水单、假货代与假订舱、钓鱼询盘与骗样、伪造客户身份、以及内部信息泄露。防住它们的核心是三条铁律：① 收款与放货一律以自己银行的实际到账为准，不看任何截图；② 任何账户或收款信息变更，必须通过电话或视频二次确认；③ 所有催促"今天必须处理"的要求，先停下来核实。

一、风险点就在流程里：六个环节

结论：诈骗者研究的是你的流程，不是你的产品。先看清每个环节的手法与损失类型：

环节	典型手法	可能损失
报价与签约	伪造客户身份、盗用正规公司名义下单	生产投入无法收回、被用于洗单或转运骗局
收款	仿冒你或客户邮箱，通知"收款账户已变更"	货款汇入第三方账户，追回难度极大
付款凭证	PS 银行水单、伪造汇款回执、部分付款冒充全额	未到账即放货，形成实际欠款
物流与订舱	假货代低价揽货、擅自改提单收货人、冒名代收运费	货权失控、货物被提走、运费被卷
询盘与样品	钓鱼询盘骗取样品与完整报价表、骗取免费设计	样品与报价成本、被同行收集选品信息
内部信息	邮箱被入侵、员工信息被社工、系统权限过宽	客户资料与订单信息泄露，被用于精准仿冒

二、改收款账号的邮件诈骗（BEC）：识别与防御

结论：这是外贸领域造成损失最大的一类，因为它直接针对"钱"。常见手法是仿冒客户邮箱（域名差一个字母、或用免费邮箱冒充），在你即将收款或付款时发来一封"账户变更通知"，语气专业、信息准确，甚至能引用真实订单号。识别信号：

信号	说明
发件域名与以往不同	极细微的拼写差异（如把字母顺序调换、把 m 换成 rn），肉眼容易忽略
突然变更收款账户	合作期间从未变更过，却在一个特殊时点提出变更
要求保密或不要打电话	"我在出差，不方便接电话""请仅通过邮件确认"
制造时间压力	"今天必须付出去，否则影响生产""我们要放假了"
绕开原有联系人	突然由一个陌生名字、陌生职位的人来对接付款事宜
正文格式轻微异常	签名档与以往不同、引用头缺失、回复时收件人列表异常

三条防御动作（建议写成团队硬规则）：

1. 账户信息变更必须电话或视频核实。用你手里已有的、历史记录里的电话号码打过去，绝不使用邮件里提供的号码。这一条能挡掉绝大多数损失。
2. 账户信息白名单化。把常用收款信息统一登记，任何变更都走内部审批并留档，业务员无权单独通知客户变更账户。
3. 双向确认。客户付款前，主动发一封确认邮件告知正确账户，并要求客户在汇款前与你电话核对一次。

三、假水单与假付款凭证

结论：凭证是最容易被伪造的东西，只有到账是真的。常见手法：修改金额或收款人后 PS 截图、用真实水单反复使用、只汇出部分金额冒充全额、以及利用部分汇款的撤销或退回机制。三条铁律：

1. 以自己银行账户的实际到账为准，不以客户截图、聊天记录或对方银行的回执为准。到账后仍需确认金额与币种是否与合同一致（注意手续费扣减导致的差额）。
2. 核验要素一致性：如客户提供水单，核对汇款人名称、金额、币种、收款账户、汇款日期与参考号是否与订单匹配；出现"第三方代付"要特别警惕，可能涉及资金来源问题。
3. 放货条件与到账挂钩。"见水单放货""见提单副本放货"这类安排在信任度不足时风险很高，应以财务确认到账为唯一放货前提。

四、假货代与假订舱

结论：物流环节的坑主要在"资质"和"单据控制权"上。

风险	识别方式	预防动作
无资质货代低价揽货	报价明显低于市场、公司信息模糊、无固定办公地址与固定联系人	核查营业执照与运营资质；首次合作先走一票小单验证
提单收货人被擅自更改	提单草稿与你确认的收货人不一致（有时被改到第三方名下）	提单草稿逐字核对，确认前不出运；只授权你的货代使用你书面确认的信息
冒名代收运费	有人以"你的货代"名义来催付运费，账户却是陌生的	运费支付走固定对接人与固定账户，变更一律电话核实
货物被提走后失联	目的港代理与买家串通、或中间商持单提货	优先使用正本提单或电放时确认收款；重要订单核实目的港代理资质

提单形式的选择与放货风险，可延伸阅读：外贸出货流程全解。

五、钓鱼询盘与骗样

结论：不是所有询盘都值得投入样品，尤其当对方只索要而不提供信息时。信号清单：

• 公司信息模糊：不给完整公司名、地址与网站，或网站内容明显拼凑、刚注册不久。
• 要求点击链接或填写"供应商注册表"：正规客户不会通过邮件链接收集你的账号密码或银行信息。
• 索要全套报价表、客户名单、全套样品而回避规格与数量细节。
• 金额异常大且急于成交，却不谈付款与认证。
• 只愿用私人邮箱沟通，并催促"今天必须确认"。
• 要求你免费提供开模、设计或定制开发但不签任何文件。

验证动作：核对公司真实性与采购记录、在 LinkedIn 上确认对方职位是否与采购相关、要求对方提供公司资料与具体规格。具体判断方法可参考：客户询盘怎么回复：从分级到报价。

六、内部防线：五条硬规则

结论：最有性价比的防护，是把几条规则写进团队 SOP 并坚持执行。

1. 账户变更双人复核 + 电话/视频确认：任何收款账户信息变更，需业务与财务双方确认，且必须通过历史记录中的电话核实。
2. 收款以到账为准，放货以收款为前提：把这两句写进财务与仓储流程，不允许例外。
3. 邮箱安全加固：企业邮箱开启双因素验证，定期检查转发规则与登录设备，发现异常立即改密并通知客户。
4. 信息分级与最小权限：客户名单、价格表、账户信息的访问权限按岗位分配，离职人员及时回收。
5. 大额与异常订单升级审批：金额、账期、目的地异常的订单走上报流程，避免业务员独自决策。

七、万一中招：24 小时内的应急动作

结论：越快动作，追回可能性越高。

• 立即联系自己的银行：说明情况并申请协助（能否止付或追索取决于汇款状态与银行流程，以银行答复为准），同时准备好汇款凭证、合同与邮件往来。
• 联系收款银行：可请自己的银行协助联系对方银行说明情况，尽量在资金被转出前冻结。
• 报警并留存证据：保存完整邮件（含邮件头信息）、聊天记录、汇款凭证、合同，形成时间线。
• 通知客户与其财务：避免客户继续按错误信息付款，也让客户配合其银行发起追索。
• 排查泄露源头：检查邮箱是否被设置转发规则、是否有人冒用过你的邮箱，完成后通知所有重要客户账户未变。

八、日常自查清单（每月一次）

#	自查项	标准
1	企业邮箱双因素验证	全部对外邮箱已开启
2	邮箱转发与自动回复规则	无陌生转发规则
3	登录设备与地点记录	无异常登录
4	客户收款信息登记表	与实际一致，变更均有审批记录
5	近一月账户变更通知	均已电话核实并留档
6	放货记录与到账记录对比	每笔放货前均已到账
7	货代与代理资质文件	有效期内，联系人固定
8	提单草稿核对流程	有逐字核对与客户确认记录
9	员工离职权限回收	已全部回收
10	异常订单上报机制	团队知晓并执行

九、常见问题 FAQ：外贸防骗最多人问的 7 个问题

相关阅读

• 付款条件与风险控制：外贸付款方式怎么选：信用证审核 12 项清单
• 收款与账户合规风险：外贸收款三大坑
• 客户身份怎么核实：外贸客户背调：3 分钟判断客户价值
• 询盘怎么分级处理：客户询盘怎么回复
• 提单与放货风险：外贸出货流程全解