500万跨国货款被骗蒸发，企业如何防此类诈骗？

这起案件涉及国内某上市公司与巴西买方之间的原材料出口商事交易。双方一直以来通过电子邮件确定订单细节与收款账号，整个交易流程规范，合作也颇为顺畅。
然而，狡猾的黑客悄无声息地侵入了该上市公司的邮箱，对每一封往来邮件进行监控。在关键的付款指令环节，黑客篡改了邮件中的银行账号英文字母，还在伦敦汇丰银行注册了一个“外观高度相似”的银行账户，随后以卖方名义向买方发送了“更新后的账号”。
买方未对账号进行核验，按照惯例操作将60万美元按时汇出。但款项却进入了骗子在伦敦开设的账户，卖方迟迟未收到货款，反复催款，买方则坚称已完成付款。双方隔着时差多次交涉，经过几轮僵持后，才逐渐察觉有第三方介入，这场骗局也随之暴露。
此案件最大的争议焦点在于买方是否需要再次支付货款。从涉外经济法律角度看，依据《联合国国际货物销售合同公约》（CISG），付款义务的履行需确保款项实际到达卖方账户。买方虽已付款，但钱被骗子截走，付给错误账户在法律上不构成有效清偿，原则上买方的付款义务并未消除。这让买方陷入“钱已汇出、还需再付一次”的双重损失困境。
不过，买方并非没有抗辩理由。账号篡改发生于卖方邮箱，卖方对邮件系统的安全保管负有一定责任，存在过错。双方可依据诚实信用原则协商分担损失。这起案件中，卖方同样是受害者，货物已发出却未收到货款，邮箱也是遭黑客入侵所致。双方都并非骗局的主动制造者，却都要为此付出代价。
商业邮件诈骗（BEC）资金的追回成功率极低。骗子通常在收款后数小时内将资金分散转至多个账户，或兑换成加密货币，切断追踪线索。在此案中，律师团队尝试了多种追款途径：立即联系汇款银行启动SWIFT追款程序（窗口期仅24至48小时）、向英国警方及ActionFraud报案、申请紧急财产保全令。但每一步都需在极短时间内完成，稍有延误，资金便难以寻踪，最终未能追回被骗款项。
虽然追款失败，但这起案件最终仍得到妥善解决。鉴于双方存在持续的商业合作关系，该上市公司是买方在全球范围内的重要供应商，年进货量达数千万元。经过多轮跨境商事谈判，双方最终以未来订单折扣的形式分担损失，买方无需二次付款，双方的合作关系得以延续。这也体现了处理涉外商业邮件诈骗纠纷的一种思路：以法律论证为基础，将“法律对抗”转化为“商业解决方案”，往往才是解决问题的关键。
这起案件为从事国际贸易的企业敲响了警钟，企业该如何防范此类诈骗呢？律师团队给出以下建议：
1.严格核实账号变更：收到账号变更通知时，必须通过电话进行核实。无论邮件格式多么正式、看似官方，都要使用此前已知的电话号码（而非邮件中提供的联系方式）致电对方财务部门确认。本案的悲剧，其实只需一个电话就能避免。
2.逐字符核对账号：付款前要对账号进行逐字符比对。骗子提供的账号可能仅相差1个字母，肉眼很容易忽略。财务人员需将账号与合同原件逐一核对，不能仅凭视觉印象。
3.大额付款双人审批：单笔超过一定金额的国际付款，需由两名以上人员独立审核后才能执行，任何一人发现异常都有权叫停。
商业邮件诈骗每年给全球企业造成超过百亿美元的损失，而其诈骗手段有时仅仅是改动邮件里的1个字母。通过这起案例，我们看到了跨国商业邮件诈骗的隐蔽性和危害性，也了解了应对此类诈骗的法律途径和防范措施。希望广大企业能从中吸取教训，增强防范意识，避免遭受类似损失。