事情往往这样展开
- 01
接触
熟悉的邮件线程、上级来信和工作通讯。
- 02
诱导
紧急项目，需要你保密并立即安排付款。
- 03
要求与后果
研究组织关系与真实业务，复刻邮件语气或盗用账户，借职级与紧急性绕过正常审批。
付款前，先做这些核验
- 用已有电话或当面核实请求
- 付款实行独立复核
- 邮箱开启多重验证并核对异常规则
已经接触或付款，怎么办？
- 立刻暂停相关付款和数据发送
- 通知银行与公司安全人员
- 保存原邮件和交易资料并向警方报告
及时联系付款机构和当地警方。能否止付、处理争议或返还资金，需要由实际处理机构确认。
这些资料先保存好
完整邮件及邮件头
审批和核验记录
账号登录或转发规则变化
收款信息和转账编号
保留原始材料，整理时使用副本。不要把验证码、银行卡密码、私钥或助记词交给陌生人。
原始参考资料
- 美国联邦调查局（FBI）来源地区：美国 · 英文打开参考原文 ↗https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise
本页归纳公开防范资料，帮助识别手法，不是具体案件的执法结论。原文标题以来源网页为准，各地制度和处理渠道可能不同。整理于 2026 年 10 月。