黑客改一字母致500万货款“蒸发”，外贸企业防范攻略来了！

骗局悄然上演 故事的主角是国内一家上市公司和巴西的一家买方企业。双方一直保持着良好的合作关系，交易流程规范且顺畅。他们通过电子邮件确认订单和收款账号，每一个环节都按照既定的规则进行。然而，一场精心策划的骗局正在悄然降临。 黑客早已潜入上市公司的邮箱，监控着每一封往来邮件。当付款指令的关键时刻到来时，他们出手了。黑客将邮件中的银行账号英文字母进行篡改，同时在伦敦汇丰银行注册了一个“外观高度相似”的银行账户。然后，他们以卖方的名义把“更新后的账号”发给了买方。 买方没有进行仔细核验，按照惯例操作，准时将60万美元汇出。这笔钱就这样进入了骗子在伦敦开设的账户。当卖方一直没有收到货款时，开始反复催款。买方坚称已经付款，而卖方则坚称未收到款项。双方隔着时差来回交涉，经过数轮僵持，才逐渐意识到中间出现了第三方——黑客。 核心法律问题：买方还要再付一次吗？ 这是本案谈判中分歧最大的争点。从法律角度来看，根据《联合国国际货物销售合同公约》（CISG）的规定，付款义务的履行要求款项实际到达卖方账户。买方虽然已经付款，但钱被骗子截走，付给错误账户在法律上不构成有效清偿，所以买方的付款义务在原则上并未消灭。这意味着买方面临着“钱已经出去、还要再付一次”的双重损失困境。 然而，买方也并非毫无抗辩余地。账号篡改发生在卖方邮箱，卖方对邮件系统的安全保管负有责任，存在一定过错。根据诚实信用原则，双方可以协商损失分担。卖方同样是受害者，货已经发出，钱却没收到，而且邮箱是被黑客入侵的。双方都不是骗局的主动参与者，却都要为此承担代价。 追钱之路困难重重 BEC（商业邮件诈骗）资金的追回成功率极低。骗子通常在收款后数小时内将资金分散转至多个账户，或兑换为加密货币，彻底切断追踪链条。在本案中，虽然理论上可以尝试一些追款路径，如立即联系汇款银行启动SWIFT追款程序（窗口期仅24至48小时）、向英国警方及ActionFraud报案、申请紧急财产保全令等，但每一步都要求在极短时间内完成，稍有延误，资金就再也找不到了。最终，本案也未能追回被骗款项。 纠纷化解：从法律对抗到商业方案 尽管追款无果，但买卖双方并没有陷入无休止的法律对抗。双方有持续的商业合作，上市公司是对方在全球范围内的重要供应商，年进货量达数千万元。经过多轮跨境谈判，双方最终以后续订单折扣的方式完成损失分担，买方不再二次付款，双方关系得以延续。 在处理跨境BEC纠纷时，法律论证固然是基础，但把“法律对抗”转化为“商业方案”，往往才是真正解决问题的方式。这种方式既考虑了双方的利益，又维护了长期的合作关系。 国际贸易企业的防范之道 这起案件给国际贸易企业敲响了警钟。为了避免类似的悲剧再次发生，企业可以采取以下防范措施： 1.收到账号变更通知，必须电话核实：无论邮件格式多么正式、多么像官方邮件，必须用此前已知的电话号码（绝非邮件中提供的联系方式）致电对方财务确认。在本案中，如果买方进行了电话核实，这场悲剧很可能就可以避免。 2.付款前逐字符核对账号：骗子的账号可能仅差1个字母，肉眼极易忽略。财务人员须将账号与合同原件逐字符比对，不能依赖视觉印象。 3.大额付款启动双人审批：单笔超过一定金额的国际付款，须经两名以上人员独立审核后才能执行，任何一人发现异常都有权叫停。 BEC诈骗每年给全球企业造成的损失超过百亿美元，而它的全部手段，有时只是改动了你邮件里的1个字母。国际贸易企业必须时刻保持警惕，加强防范意识，才能在复杂的商业环境中保障自身的利益。希望通过这起案例的复盘，能让更多企业从中吸取教训，避免陷入类似的诈骗陷阱。