事情往往這樣展開
- 01
接觸
正在往來的供應商郵件或對賬消息。
- 02
誘導
原賬戶審計或無法使用，請改付新賬戶。
- 03
要求與後果
入侵郵箱後觀察付款時機，插入新的收款指令，或通過相似郵箱續接原線程完成賬戶替換。
付款前，先做這些核驗
- 賬戶變更必須獨立電話確認
- 按制度核對戶名和合同主體
- 變更申請與付款審批由不同人員複核
已經接觸或付款，怎麼辦？
- 立即通知付款行請求處理
- 用原聯繫人核對真實付款要求
- 通知信息安全人員並保留郵件鏈
及時聯繫付款機構和當地警方。能否止付、處理爭議或返還資金，需要由實際處理機構確認。
這些資料先保存好
原合同和收款資料
賬戶變更郵件及郵件頭
複核通話記錄
轉賬時間與賬戶信息
保留原始材料，整理時使用副本。不要把驗證碼、銀行卡密碼、私鑰或助記詞交給陌生人。
原始參考資料
- FBI 網絡犯罪投訴中心（IC3）來源地區：美國 · 英文打開參考原文 ↗https://www.ic3.gov/PSA/2020/PSA200406
本頁歸納公開防範資料，幫助識別手法，不是具體案件的執法結論。原文標題以來源網頁為準，各地制度和處理渠道可能不同。整理於 2026 年 10 月。