外贸收款账户突然变更怎么办？付款前的 6 步核验清单

“原账户暂时不能收款，请改付这个账户。”一封这样的邮件，会让订单从普通跟进变成付款风险。最容易出问题的地方，是业务员把新指令直接转给财务，财务又以为业务员已经核实过。

处理账户变更，应先暂停受影响的付款，再查清是谁提出、谁确认、谁批准。下面是交易双方可采用的内部交接方法，不替代银行对账户、合规与付款安排的判断，也不承诺杜绝欺诈。

1. 把变更请求单独记录，暂停受影响的付款

保留原始邮件或消息、附件、接收时间、发件地址和关联订单。把旧账户与新账户放在同一条变更记录中，注明原指令版本、待付款金额、币种、付款日期和当前状态。暂停的是这笔尚未确认的付款；不要在一封普通跟进邮件里默默替换账户。

同时确认付款指令是否已经交给银行。仍在公司审批、已提交银行、已经扣账，是三个不同状态，后续处理要由财务和银行对应判断。

2. 用原有联系方式独立回拨

FBI 的 BEC 防范说明要求核验账户号码或付款流程的变更，提醒不要使用可疑通知里提供的电话号码。选用此前已经确认的联系人和联系方式，或独立找到并核实的公司渠道，联系实际负责收款与财务的人。回拨所用号码的来源也应留在记录里。

问清哪个订单需要变更、变更原因、何时生效、由谁授权，以及此前已经发出的指令如何处理。若找不到能独立确认的人，付款保持待核，不因为“马上出货”“今天不到账就取消”而省略这一步。通话确认是核验的一部分，不能单凭一段声音认定身份与授权。

3. 对照收款主体和账户字段

逐项核对收款人名称、开户银行、账号或 IBAN、SWIFT/BIC、币种，以及合同、订单和形式发票中的卖方主体。字段与当地银行格式是否有效，应由财务或银行核对。

收款人突然变成另一家公司、个人，或要求改用第三方代收时，不能只凭一张银行信息截图放行。把主体关系、收款授权与所需证明交给有权限的财务负责人，并让付款银行确认需要补充哪些材料。名称相同、小额到账或聊天里说“是我们的账户”，都不足以单独证明收款安排真实且获授权。

4. 签发新版本，明确旧指令何时失效

独立核验后，再整理正式变更指令：关联订单、版本日期、变更字段、生效范围、确认人、授权依据和旧指令处置。避免同时流转三张没有版本号的 PI。卖方、买方业务和买方财务应看到同一份已确认版本；有仍在银行处理中或已经支付的款项，应单独列出，不能套用新账户后再付一遍。

5. 让第二个人复核，再由有权限的人批准付款

第二位复核人应能看到原始请求、回拨号码来源、确认结果、新旧字段差异和主体核对材料，重新检查后再签核。FBI 在 BEC 说明中建议以第二人签核等附加验证核实供应商付款地址变更；下方记录卡是本站据此整理的交接方法，不是银行的统一表格。

业务负责订单与对方联系人，财务负责账户和付款状态，有权限的负责人批准变更。记录每个角色实际确认了什么，避免三个签名都只是在转发同一封邮件。

6. 付款后对账；发现异常立即联系银行

按批准版本操作后，保存银行回执与对账状态。客户发来的付款截图不等于卖方账户已经到账；银行已扣账也不代表收款授权已经被证明。以双方财务核对和银行处理结果更新订单记录，避免重复催款或重复付款。

若怀疑已付款项去了错误账户，立即联系付款银行说明情况并询问止付或追索程序，同时通知公司负责人、保存原始消息与凭证，并依所在地要求向有关机构报告。FBI 建议发现 BEC 后立即联系金融机构；银行能否暂停或追回款项取决于实际状态，不能保证成功。

可复制到订单台账

账户变更核验卡

• 订单、卖方主体、付款金额与币种
• 原指令版本、新指令版本与字段差异
• 付款状态：未提交／银行处理中／已汇出
• 原始变更请求及附件保存位置
• 独立联系方式、其来源、回拨时间与确认人
• 收款主体关系、授权依据与银行待核事项
• 第二位复核人、批准人、批准日期与未决问题
• 旧指令失效范围、已支付款项和对账状态

给客户的一段核验说明

“我们已收到账户变更通知，相关付款暂列待核。为避免误付，请由此前确认的财务联系人通过原有联系方式完成确认，并提供关联订单、收款主体及正式变更版本。核对完成后，我们会依内部审批和银行要求安排付款。”这是一段沟通示例，应按双方实际角色和流程调整。

来源与适用边界

2026 年 9 月 26 日核验了 FBI 的 Business Email Compromise 防范说明和 FBI 关于电话验证与第二人签核的说明。它们支持独立联系、账户变更核验及疑似欺诈后的及时银行联系。版本控制、责任分工和记录卡是本站的工作流建议；没有使用真实客户资料，也未判断任何具体账户的真实性。具体银行手续、合同安排与监管要求须按当次交易确认。

常见问题

从原邮箱发来的账户变更通知就可信吗？

仍需独立核验。攻击者可能仿冒地址，也可能侵入原有邮箱或邮件链。使用变更通知以外、此前已经确认的联系方式联系本人。

先打一笔小额款能确认账户安全吗？

小额到账只能说明该账户能收款，不能证明账户属于交易对方，也不能代替主体核对与授权确认。

钱已经汇出，发现指令可疑怎么办？

立即联系付款银行说明疑似欺诈并询问止付或追索程序，通知公司负责人，保存原始记录并按所在地要求报案；能否追回及所需手续由银行和主管机构判断。