一封高仿邮件骗走9万美金运费，上海货代追了37笔才发现账户早换了

上海一家货代公司长期委托美国加州物流商承运货物，37笔交易累计近9万美元运费。骗子搭建了和真物流商一模一样的高仿邮箱，冒充对方发来收款账户变更通知，货代把钱汇过去才发现被骗。上海国际商事法庭引入外籍调解员促成和解，法官提醒：凡是收到变更收款账户的邮件，必须电话或视频双重核验，绝不能只凭一封邮件就转账。

你见过跟真的一模一样的假邮箱吗？不是差一两个字母，是你肉眼根本分辨不出来那种。

上海一家货代公司A，长期委托美国加州一家物流商B做目的港清关和派送。合作很久了，37笔交易，累计近9万美金运费，一直很顺畅。

直到有一天，A公司收到一封邮件，发件人显示是B公司。邮件说：我们公司更换了收款账户，以后请打到这个新账户。语气、格式、签名，跟之前B公司发的邮件一模一样。

A公司的人没多想，直接把9万美金运费打过去了。

然后真正的B公司来催款了。A公司说不是已经打了吗？B公司说没收到啊。两边一对，才发现那封变更账户的邮件根本就不是B公司发的。

骗子是怎么做到的？他们搭建了一个和B公司域名高度相似的高仿邮箱，同时在A公司和B公司之间潜伏监控。看到A公司要付款了，掐准时间发来假邮件。然后还冒充A公司给B公司发邮件，制造已经付款了的假象。

两边都被骗了。A公司以为钱付给了B公司，B公司以为A公司还没付。9万美金进了骗子的账户，追不回来。

B公司起诉A公司，要求再次支付运费。A公司说你邮箱被黑了关我什么事。这案子打到了上海国际商事法庭。

法庭的处理方式有点意思。他们引入了一个洋娘舅，外籍商事调解员，用调解的方式促成了双方和解。具体和解金额没有公开，但法官借这个案子说了一句话：凡是收到变更收款账户的邮件，哪怕发件人看起来就是你的合作伙伴，也必须电话或视频双重确认。只凭邮件转账，出了事自己扛。

这话听着简单，但外贸易天天都在踩这个坑。

你想想自己平常怎么跟国外客户、货代、供应商沟通的？邮件为主，WhatsApp为辅，偶尔打个电话。但涉及到付款账户变更，多少人真的会拿起电话确认一下？尤其是合作了很久的老客户、老供应商，觉得都这么熟了还能骗我？

骗子就是吃准了你这点。

说句实在的，这种BEC商业邮件诈骗，2026年已经不是新鲜事了。但它一直在进化。以前骗子用明显有破绽的邮箱，比如少个字母多一个数字，你仔细看能发现。现在呢？高仿域名、一模一样的签名档、完美复制的邮件正文格式，肉眼根本分辨不出来。

更狠的是，有些骗子会在你邮箱里潜伏几个月，阅读你的所有往来邮件，学习你的语气、你的付款习惯、你的客户关系。等时机成熟，一封邮件就把你收割了。

怎么防？核心就一条：付款账户变更，必须走双通道确认。邮件通知加电话确认，或者邮件通知加视频确认。两个通道都确认了，再转账。这不是多此一举，是保命。

另外，公司内部要建立付款流程。收到变更账户的通知，不能一个人说了算，必须经过第二个人复核。如果金额大，必须跟对方公司法人或财务负责人直接确认，不能只跟邮件上那个联系人确认。

9万美金不是小数目，但放在外贸圈，也不算大。关键是，这种骗局一旦中招，钱基本追不回来。骗子账户在境外，等你发现的时候钱早就转走了。

下次收到账户变更的邮件，拿起电话，打个视频。两分钟的事，比追9万美金容易多了。