1280万美元差点打水漂，一封改了收款账户的邮件骗过了石化公司的财务

新加坡一家石化公司收到合作方发来的邮件，称收款账户变更，要求把1280万美元汇到柬埔寨的新账户。公司虽发现付款文件有出入，但骗子随后发来一份盖有合作方公章和签字的授权函，公司信以为真转了款。直到合作方说没收到钱，骗局才败露。新加坡警方联合柬埔寨警方和华侨银行，全额追回了这笔钱。

1280万美元，折合约9200万人民币。一笔这么大的款，说转就转了，转完才发现对面是骗子。

这不是编的段子，是新加坡警方10月29日刚通报的真实案子。

一封改账户的邮件，加一份盖了章的授权函

涉事的是一家新加坡石化公司。10月1日，公司收到合作方发来的邮件，里面是修改后的付款指示，说收款账户换成了一个柬埔寨的新账户。

公司财务在核对时发现，付款文件跟之前的对不上，有出入。正常情况下，这时候应该打电话跟对方确认一下。但骗子的下一步操作，把这个口子堵上了。

骗子紧跟着发来一份授权函，上面有合作方公司的签字和盖章，白纸黑字写着同意变更收款账户。

看到公章和签字，公司放下了戒备。10月13日，1280万美元汇到了那个柬埔寨账户。

半个月后，合作方说没收到钱

钱转出去之后，公司这边一直没觉得有问题。直到10月26日，合作方联系公司，说那笔款到现在都没收到。

公司一查，傻了。汇到柬埔寨账户的钱，合作方根本不认。那份盖了章的授权函，后来被证实是伪造的。

公司当天就报了警。

13天，全额追回

新加坡警方网络安全指挥部接到报案后，立刻联系了柬埔寨国家警察，同时协调华侨银行做资金冻结和追踪。

三方联动，速度很快。1280万美元被全额追了回来。

新加坡警方在通报里特别提到，这笔钱能追回来，靠的是国际合作和银行的快速响应。如果晚几天，钱可能就被转走洗白了。

骗子的套路其实不复杂，就两步

第一步，发邮件说收款账户变了。这封邮件可能是黑客入侵了合作方的邮箱发出来的，也可能是用了一个高度相似的邮箱地址。总之，看起来跟正常的业务邮件没区别。

第二步，你要是有疑虑，就补一份盖了章的授权函。公章和签字是PS的，但做得以假乱真。很多公司看到公章就放松了，觉得有盖章就有法律效力。

整个过程中，骗子没有跟你通电话，没有跟你视频。所有沟通全在邮件里完成。

怎么防，记住三条

第一，任何收款账户变更，必须用电话或视频跟对方确认。电话要用你之前存的、独立核实过的号码，不要用邮件里给的号码。邮件里的号码可能也是假的。

第二，公章和签字不等于真实。现在PS技术这么发达，伪造一份盖章授权函不难。看到盖章文件，反而要多留个心眼，通过其他渠道核实。

第三，大额付款走双人复核流程。一个人看邮件、一个人操作转账，两个人再交叉核对一遍收款账户。多一道人工，就少一分风险。

这个案子的结局算是不幸中的万幸，钱追回来了。但不是每个公司都有这种运气。1280万美元的教训，看完记住就行。