跨国邮件诈骗致500万货款“失踪”，律师如何巧解危机？

骗局悄然上演
在涉外经济领域，一家国内上市公司与巴西买方长期保持着原材料出口合作，交易流程向来规范有序。双方通过电子邮件确认订单和收款账号，这在商事活动中是常见操作。然而，黑客的介入打破了这份宁静。他们悄然潜入上市公司邮箱，密切监控往来邮件。当付款指令下达时，黑客篡改了邮件中的银行账号英文字母，还在伦敦汇丰银行注册了一个“外观高度相似”的银行账户，随后以卖方名义将“更新后的账号”发给买方。
买方未仔细核验，按惯例操作将60万美元准时汇出，款项落入骗子在伦敦开设的账户。卖方未收到货款，反复催款，买方坚称已付款，双方因时差问题多次交涉后，才意识到遭遇诈骗。
核心法律问题引争议
此案件的核心争议在于买方是否需再次付款。从法律层面看，依据《联合国国际货物销售合同公约》（CISG），付款义务的履行需款项实际到账卖方账户。买方虽付款，但款项被骗子截走，付给错误账户在法律上不构成有效清偿，原则上买方的付款义务并未消灭，这意味着买方可能面临“钱已付、还得再付”的双重损失。
不过，买方也有抗辩理由。账号篡改发生在卖方邮箱，卖方对邮件系统安全保管负有责任，存在一定过错。根据诚实信用原则，双方可协商分担损失。卖方同样是受害者，货已发出却未收款，邮箱还被黑客入侵。双方都非主动参与骗局，却都要承担后果。
追款之路困难重重
商业邮件诈骗（BEC）资金追回难度大。骗子通常在收款后迅速将资金分散至多个账户或兑换为加密货币，切断追踪线索。在这起案件中，理论上虽有追款路径，如联系汇款银行启动SWIFT追款程序（窗口期24至48小时）、向英国警方及ActionFraud报案、申请紧急财产保全令等，但这些操作都需在短时间内完成，稍有延误，资金便难以找回，最终案件未能追回被骗款项。
巧妙化解危机
尽管追款失败，但案件并未陷入绝境。买卖双方存在持续的商事合作，该上市公司是买方在全球范围内的重要供应商，年进货量达数千万元。专业的律师团队经过多轮跨境谈判，促成双方以特殊方式化解危机。他们通过后续订单折扣的方式分担损失，买方无需二次付款，延续了双方的合作关系。这表明处理跨境BEC纠纷时，不能仅依靠法律对抗，将“法律对抗”转化为“商业方案”，才是解决问题的有效途径。
给企业的防范建议
这起案件为从事国际贸易的企业敲响了警钟。为避免类似情况发生，企业可采取以下防范措施：
1.电话核实账号变更：收到账号变更通知时，无论邮件形式多么正规，都要用已知电话号码（非邮件提供的联系方式）致电对方财务确认。若本案中买方进行电话核实，或许能避免损失。
2.逐字符核对账号：付款前，财务人员要将账号与合同原件逐字比对，不能仅凭视觉印象。因为骗子的账号可能仅差一个字母，肉眼易忽略。
3.大额付款双人审批：单笔超过一定金额的国际付款，需两名以上人员独立审核，任何一人发现异常都可叫停。
此案例中，律师团队展现出专业能力，帮助企业化解危机。这也提醒企业在商事活动中要时刻保持警惕，防范诈骗风险，遇到问题时要综合运用法律和商业手段解决。希望企业能从中吸取教训，避免不必要的损失。