骗子专挑新手，是因为新手和他之间隔着三道信息差
外贸骗局的套路并不新，反复得手靠的是信息差：你看不清对方是谁，不熟悉钱和单据怎么走，也不知道哪一步一旦放手就收不回来。这一章先把三道信息差讲清楚，后面 15 种骗局都能对上其中一道或几道。
先看量级：这不是个别人倒霉
美国联邦调查局（FBI）下属的互联网犯罪投诉中心（IC3）每年发布投诉统计。它的数据以美国受害者为主，但对外贸企业有参考价值：商业邮件诈骗（BEC，下文第 1 种骗局）常年排在损失金额前列，而外贸收款恰好是 BEC 盯得很紧的场景。
100.9 万件 IC3 在 2025 年收到的网络犯罪投诉（1,008,597 件）
208.77 亿美元 2025 年投诉涉及的报告损失合计
30.47 亿美元 其中商业邮件诈骗（BEC）报告损失，对应 24,768 件投诉
113.67 亿美元 2025 年投诉中涉及加密货币的报告损失
出处： FBI IC3 · 2025 IC3 Annual Report （第 6–8 页，访问于 2026-09）。数字为向 IC3 报告的金额，不代表全球总量。
另一组数字来自 IC3 在 2024 年 9 月发布的专题提示：2013 年 10 月至 2023 年 12 月，全球向其报告的 BEC 事件累计 305,033 起，暴露损失（exposed loss，含实际损失与未遂金额）累计 555 亿美元，涉及 186 个国家。
出处： FBI IC3 · Business Email Compromise: The $55 Billion Scam （2024-09-11，访问于 2026-09）
国内这边，中国出口信用保险公司（下称中国信保）在公开的理赔案例分析里多次提到「黑客类案件屡见不鲜」，而且出口企业在这类案件里往往要自己承担损失（原因见第 1 种骗局）。中国信保广东分公司中山业务处的风险提示也写到，这类案件既发生在欧美发达国家，也发生在新兴市场国家，涉案金额「少则十多万美元，多的高达百万美元」。
出处： 中国信保山东分公司 · 全球经贸信息月报 2016 年第 8 期「由一宗黑客案件引发的启示」 （泰安市商务局网站转载）； 中国信保 ·「黑客」骗局花样翻新，出口企业频频中招 （访问于 2026-09）
第一道信息差：你看不清对方是谁
国内做生意，对方是谁可以查营业执照、去门店看、找熟人问。外贸的对方在几千公里外，你手里通常只有一个邮箱、一个 WhatsApp 号、一个网站和几张图片。这四样东西，骗子都不难做出来。
- 身份可以借 ：骗子冒用一家真实存在、查得到的外国公司名义，只把邮箱后缀改一两个字母，或者直接用免费邮箱。中国信保的第三方欺诈防范指南把「山寨邮箱」、公共邮箱、近期注册的邮箱域名列为识别要点。
- 印章和签名可以做 ：外国公司的印章没有国内那样的备案查询渠道，一张图片级的印章很难分辨。
- 身份可以中途被换 ：前面几个月跟你沟通的确实是真客户，某一天开始回邮件的人已经不是他了（邮箱被入侵）。
出处： 中国信保 · 第三方欺诈风险防范指南 （访问于 2026-09）
第二道信息差：你不熟悉钱和单据的规则
新手往往把「对方说已经付了」「银行发来了信用证」「货代说可以放货」当成事实，而这些话在国际结算里各有严格的含义：
- 汇款水单只证明汇款人向他的银行提交了汇款申请，不证明钱已经进了你的账户。
- 信用证是银行对单据的付款承诺，银行只看单据、不看货物；单据有一处不符，银行就可以拒付。
- 支票存进去、银行显示「资金可用」，几周后仍可能被认定为假票并从你账上扣回（美国联邦贸易委员会的提示）；电汇在入账前，汇款人也可以让银行止付召回。
- 正本提单代表货物的提货权，谁拿到正本（或谁能让船公司电放），谁就能提走货。
出处： U.S. FTC · How To Spot, Avoid, and Report Fake Check Scams ； ICC · UCP 600 条文文本 （第 5、16 条）（均访问于 2026-09）
骗子熟悉这些规则的缝隙，新手不熟悉，这是第二道信息差。第三章会把每种收款方式的风险按阶梯排出来。
第三道信息差：你不知道哪一步放手就收不回来
一笔外贸订单里，真正决定输赢的是三个「控制点」： 钱在谁手里、货在谁手里、提货凭证在谁手里 。骗局的本质，都是让你在没拿到钱之前先放掉货或提货凭证，或者让你先把钱付出去。
Money
钱
以开户行确认的「已入账、可用」为准。水单、截图、MT103 副本、对方口头承诺都不算。
Goods
货
货一旦出运到境外，退运要付运费、港杂和时间成本，拒收风险就转成你的问题。
提货凭证 Title Documents
正本提单、电放指令、放货授权函。凭证放出去，货就等于交出去。
全书一句话
钱没到你账上且银行确认可用之前，不放货、不放单、不改账户、不往外付任何「费用」。15 种骗局，几乎都在试图让你打破这条线中的某一处。
这份手册怎么用
- 老板 ：先读第三章（收款方式怎么选）和第四章（把防骗做成制度），决定公司的收款底线和双人核验规则。
- 业务员 ：通读第二章的 15 张条目卡，把第六章的英文核验话术存进常用语。
- 财务 ：重点读第 1、2、12 种骗局和第五章「出事后 72 小时」，把改账户核验和收款核对写进岗位 SOP。
客户身份怎么查（官网、工商登记、社媒痕迹、评级打分），本系列《02 社媒 Lead 背调与评级表》已经讲过，这里不重复，只在需要的地方指过去。
本手册是通用参考，不构成法律、金融意见。涉及保险理赔、诉讼、跨境追款的具体操作，以你的开户行、保险公司和律师的意见为准。
Chapter 02 · Fifteen Scams
15 种收款骗局：每一种都有固定的破绽
下面 15 张条目卡用同一套字段：长什么样、真实流程还原、识别信号、当场怎么做、已经中招怎么办。「真实流程还原」凡是来自公开案例的都注了出处；没有公开案例可引的，标为「示例」，按常见套路整理，不代表某个真实事件。
建议业务员和财务把识别信号那一栏打印出来贴在工位上。骗局的外壳会换，破绽基本不变： 身份对不上、钱的路径不对、有人催你跳过核验 。
01 · Business Email Compromise
邮箱劫持改收款账户（BEC）
骗子潜入你或客户的邮箱，在付款前一刻发出「收款账户变更」，货款直接进了骗子的账户。
长什么样
一封看起来完全正常的邮件，出现在你们正在进行的订单往来里，引用了真实的合同号、金额、交期。内容大意是：「我们公司银行账户正在审计/被冻结/换了结算行，请把这笔款付到新账户。」新账户常在第三国，户名可能是个人，也可能是一家名字相近的公司。
有两个方向： 冒充你 给你的客户发（客户把钱付给骗子，你收不到款）； 冒充你的供应商或服务商 给你发（你把钱付给骗子）。对工厂来说，前者更常见也更致命。
真实流程还原
中国信保山东分公司公开过一宗理赔案例：国内 A 公司与英国买方签了约 11.56 万美元的形式发票，20% 预付，余款收货后 30 天内付。到期买方没付款，A 公司向中国信保报案。调查发现买方在付款前收到了「从 A 公司邮箱发出」的变更账户邮件，已经按新账户付清了余款；而 A 公司的邮箱早已被入侵。
中国信保在分析中把黑客案件分成两种形态，结论差别很大：
- 骗子用相似邮箱冒充出口企业 ：买方本可以通过核对邮箱地址避免错付，没尽到注意义务，出口企业仍有权要求买方付款。
- 骗子盗用出口企业自己的邮箱 ：买方有理由相信那就是出口企业的真实意思，付款义务视为已经履行，中国信保原则上无法承担赔偿责任，出口企业只能向入侵者和邮箱服务商追责。
也就是说， 你自己的邮箱被盗，损失大概率落在你自己身上 。
识别信号
- 任何形式的「银行账户变更」通知，不论理由多合理
- 发件地址和平时差一个字母、换了后缀（
.co换.com、rn冒充m），或回复地址（Reply-To）和发件地址不一致 - 邮件催得急：「今天必须付」「审计期间不要打电话」「老板在开会只能邮件联系」
- 客户突然说「按你们上封邮件的新账户已付款」，而你没发过
- 自己邮箱里出现陌生的自动转发规则、过滤规则，或登录记录里有陌生地区的 IP
- 视频或语音里「对方」不愿开摄像头、声音异常：IC3 在 2025 年报里已单列与 AI 相关的 BEC 损失
当场怎么做
- 收到账户变更，一律不按邮件执行。用 过去存档的 电话号码（不是这封邮件里的号码）打给对方已知联系人，口头逐位核对账号
- 发现有人冒充你，立刻通知在途订单的所有客户：「我司收款账户从未变更，任何变更通知请电话核实」（第六章话术 A2）
- 马上改邮箱密码、开启两步验证、检查并删除陌生转发规则
已经中招怎么办
按第五章「出事后的 72 小时」执行：付款方（客户或你）第一时间联系汇出行要求止付和召回，同时报警；保存完整的邮件原文（含邮件头）。IC3 的建议原话是时间就是关键，要立即联系金融机构申请召回。已投保的，按保单约定时限通知中国信保。
出处： 中国信保山东分公司 · 由一宗黑客案件引发的启示（全球经贸信息月报 2016 年第 8 期） ； FBI IC3 · 2025 Annual Report （第 17、39 页）； 香港警务处 · 商业电邮骗案常见手法 （访问于 2026-09）
02 · Fake Payment Proof
假水单、假汇款截图
对方发来一张「已付款」的水单或网银截图，催你马上发货或放单，钱其实没付，或付了又撤回。
长什么样
一张 PDF 或图片：银行抬头、SWIFT 代码、金额、你的户名账号都对，有时还附一段看起来很专业的 MT103 报文文本。随后的话术是：「钱已经汇出，银行说 2–3 个工作日到，船期赶不上了，先把提单电放给我」。
真实流程还原
中国信保江苏分公司在《迈好出口的第一步》里分析过一宗首单：骗子盗用一家肯尼亚公司的名义下单，业务员相信了对方发来的汇款水单，没有等款到就把提单交了出去，货被提走，货款没有到账。该文把「轻信水单」和「没有控制提单」并列为关键漏洞。
识别信号
- 对方先发水单再催发货，时间点卡在「船要开了」「节假日前」
- 汇款人名称和合同买方不一致，或汇出行所在国和买方所在国不一致
- 水单上的金额和订单金额不整、多了或少了一截，随后提出「多的请退回」（见第 10 种）
- 拒绝提供 UETR（SWIFT gpi 汇款的唯一追踪号），或提供的号码在你开户行查不到
- 一再用截图、扫描件代替你银行账户里的入账记录
当场怎么做
- 公司规则写死： 以开户行确认的入账为准 ，水单只用来提醒财务去查账
- 让对方提供汇款的 UETR 或汇出行参考号，交给你的开户行查询在途状态
- 款未到，货可以按计划出运，但正本提单留在自己或自己指定的货代手里，不电放、不寄单
已经中招怎么办
如果货还在运输途中，立刻联系你委托的货代与船公司，说明提单持有情况，要求在未收到你书面指示前不放货；如果还没电放，马上撤回电放申请。货已被提走的，按第五章报警并保全证据；已投保的按保单约定时限报损。
出处： 中国信保江苏分公司 · 迈好出口的第一步——浅析首次交易的风险防范 （访问于 2026-09）
03 · Advance Fee on Supplier
样品费、注册费、认证费骗局
「大订单」的前提是你先交一笔钱：供应商注册费、指定机构认证费、投标保证金、邀请函费。钱交完，订单消失。
长什么样
对方自称某国大型采购商、政府机构或国际组织，报出一个远超你平时规模的订单，然后说：成为合格供应商要先在他们的「供应商系统」注册并缴费；或者产品必须由他们指定的某家检测机构认证，费用由你先付；或者要你先寄免费样品并承担高额快递费、再付一笔「样品检测费」。
真实流程还原
示例（按常见套路整理）：业务员收到自称某国卫生部采购处的邮件，附一份像模像样的招标文件，要求 3 日内缴纳供应商注册费，并在指定机构做产品认证。费用付出后，对方又以「文件翻译费」「海关预审费」继续要钱，直到工厂停止付款后失联。
这类骗局有公开依据可以一票否决：联合国在官网反诈提示中写明，联合国在采购流程的任何阶段（供应商注册、投标提交）都 不收取任何费用 。美国 IC3 把这类「先付钱、换取更大回报」的骗局归为预付费欺诈（Advance Fee Fraud）。
还有一种变体：中国信保公开提示过有「买方」拿着伪造的中国信保限额审批单，手把手教出口企业投保、建议虚开高价以多拿赔款，本质是用「有保险兜底」骗你放账发货。
识别信号
- 订单还没有 PO 和合同，就要先付费
- 收款方是个人账户，或和「采购机构」名称无关的公司
- 指定唯一的检测机构、翻译机构、律师，不接受你用国际通行的第三方机构
- 来自政府或国际组织的邮件却用免费邮箱，或者发件域名和该机构官网域名对不上
- 主动教你怎么投保、怎么做高发票金额
当场怎么做
- 公司规则： 客户下单前，我方不向客户或客户指定的任何人付款 （正常的样品快递费除外，且快递费自己下单付给快递公司）
- 政府或国际组织采购，到该机构官网公开的采购公告栏核对项目编号；联系方式只用官网上的
- 认证要求以目标市场法规和客户书面技术要求为准，机构自选
- 对「教你投保」的买方，直接向中国信保客户经理核实（中国信保服务热线 95387）
已经中招怎么办
停止继续付款（骗子会用「再交一笔就退还全部」拖住你），保存全部往来和付款凭证，向公安机关报案；付款若是跨境电汇，同时让开户行尝试召回。涉及冒用国际组织名义的，也可向该组织反诈渠道举报。
出处： United Nations · Fraud Alert ； FBI IC3 · 2025 Annual Report, Appendix B 定义 ； 中国信保 · 买方手把手教学投信保？请勿轻信！ ； 中国信保 · 第三方欺诈风险防范指南（95387 热线） （均访问于 2026-09）
04 · Fake L/C & Discrepancy Trap
假信用证与不符点陷阱
要么信用证本身是假的，要么证是真的但埋了你做不到的条款，货发出后银行以「不符点」拒付，买方借机压价或无单提货。
长什么样
假证 ：买方直接把一份信用证 PDF 或「MT700 报文」发到你邮箱，说「银行已开证，你可以备货了」。 陷阱证 ：证是经你的银行通知来的真证，但条款里要求提交「买方签发的检验证书」「买方代表签字的收货确认」，这类单据由买方控制，他不签，你就交不齐单据——业内常叫「软条款」。
真实流程还原
中国信保披露过一宗案例：国内 A 公司向孟加拉买方出口面料，合同金额 30 余万美元，采用 120 天远期信用证。交单后三周没有回音，A 公司发现买方已经拿到正本提单提了货。开证行拖了一个多月才以「单据存在不符点」拒绝承兑。调查认定是买方指示银行恶意挑剔不符点，想借此逼出口商降价。该案经律师与开证行交涉最终全额收回，中国信保总结的教训之一是：选择国际信誉好的银行开证，必要时加保兑。
另一面，美国 IC3 在 2019 年发布过专门提示：有人以「备用信用证（SBLC）」为噱头，用伪造的 SWIFT 报文和专业术语骗取预付费用。
识别信号
- 信用证不是由你的开户行（或你指定的通知行）通知给你，而是买方或中间人直接发给你
- 要求你先付「开证费」「保兑费」「通知费」给某个中间人
- 条款要求的单据必须由买方或买方指定人签发（检验证书、收货确认、买方指定人签字的发票）
- 交单期、有效期、最迟装运期彼此冲突，排不开
- 开证行所在国家或银行本身资信弱，又拒绝加保兑
当场怎么做
- 只认经你的开户行通知的信用证。国际商会《跟单信用证统一惯例》（UCP 600）第 9 条规定，通知行通知信用证即表明其已确信信用证的表面真实性
- 收到证后三天内逐条审证，发现做不到的条款立刻要求买方改证， 改证通知到了再备货发货
- 记住三个时间：UCP 600 第 14 条规定，含正本运输单据的交单不得晚于装运日后 21 个日历日，且不得晚于信用证有效期；银行审单最长 5 个银行工作日；拒付必须一次性发出拒付通知（第 16 条）
- 对陌生国家、陌生银行开来的证，请你的银行评估是否需要保兑
已经中招怎么办
收到拒付通知，先让你的银行核对拒付是否在 5 个银行工作日内、是否一次性列明所有不符点，超时或分次提出的拒付在 UCP 600 下站不住；同时确认货物和正本单据的下落，未放单的坚决不放。已投保的，立即向中国信保报告；金额大的尽早请熟悉国际结算的律师介入。
出处： ICC · Uniform Customs and Practice for Documentary Credits (UCP 600) 条文文本 （第 3、5、9、14、16、34 条，第三方网站存档副本）； 中国信保 · 开证行与买方恶意勾结挑剔不符点案带来的启示 ； FBI IC3 · Fictitious Standby Letters of Credit （2019-03-18）（均访问于 2026-09）
05 · Commission & Clearance Fee
买方要求先付佣金、清关费
订单谈成了，对方说采购经理要一笔「佣金」，或者货到港后要你先付「清关费」「罚款」，钱付完人消失。
长什么样
两种常见说法。一是「回扣」：「我们采购总监帮你拿下这单，按惯例每件抽成若干，签合同前先打到他私人账户」。二是「目的港费用」：「货到了，海关说缺一个证书要罚款/要交保证金，我们公司财务流程慢，你先垫付，货款里一起还你」。
真实流程还原
中国制造网外贸 e 家整理的公开案例里有一类「虚假佣金」：骗子冒充一家真实买方下大单，额外要求按件支付佣金，并用假的银行到账通知制造可信度，佣金到手后失联。
示例（按常见套路整理）：FOB 条款的订单，货还没到港，「买方」来信说目的港清关被扣，需要出口方先付一笔「清关保证金」到某清关代理账户。按 FOB 或 CIF 条款，目的港进口清关本就是买方的义务（国际商会 Incoterms 2020 在每个术语的 A7/B7 条列明出口、进口清关由谁办理）。
识别信号
- 佣金要求付到个人账户，且要求保密、不要让对方公司知道
- 佣金要在收到货款之前付
- 目的港费用本应由买方承担（按合同贸易术语），却要你先付
- 「清关代理」「海关官员」的联系方式只有 WhatsApp 或免费邮箱
当场怎么做
- 正规中间商佣金要写进合同或独立的佣金协议， 从已收到的货款里按比例支付 ，支付给协议上的公司账户
- 目的港费用按合同贸易术语划分责任，拿不准时问你委托的货代，或查国际商会 Incoterms 2020 对应条款
- 对方说海关扣货，让对方提供海关出具的正式文件和报关单号，由你委托的货代通过其目的港代理核实
已经中招怎么办
停止追加付款，保存对话与付款记录，报警；如果货物确实在目的港，立刻让你的货代核实货物真实状态和提单持有人，防止货被第三方提走。
出处： 中国制造网外贸 e 家 · 外贸圈高频骗局盘点（2025-01-22） （行业平台整理）； ICC · Incoterms 2020 （均访问于 2026-09）
06 · Big-Name Impersonation
冒充大客户、冒充政府采购
借一家真实、知名、查得到的外国公司或政府机构的名义下单，货发出后才发现联系你的人跟那家公司没有任何关系。
长什么样
对方自称欧洲某知名企业、某国政府部门、国际组织的采购人员，公司官网、注册信息都查得到，唯独联系人是冒名的。邮件后缀和官网域名「很像」，合同上盖着「公司印章」，付款条件要求赊账，收货地址常在第三国。
真实流程还原
浙江省贸促会综合中国信保的案例提示：骗子冒用瑞士、法国等发达国家知名公司或信用良好公司的名义订货，伪造印章、注册与真实公司极为相似的邮箱，还会建山寨网站；有的还印名片参加展会，赢得信任后大量订货，并要求把货发往第三国。
中国信保江苏分公司的首单案例也提到，骗子冒充西班牙公司，先用小额汇款建立信任，合同没有回签，货最终发给了第三方。
识别信号
- 邮箱域名和官网域名不完全一致，或域名注册时间很近（用域名注册信息查询工具查）
- 对专业细节不关心：规格、质量标准、价格都好说，只关心交期和赊账
- 收货地址和公司注册地不在同一个国家，理由含糊
- 偏好高价值、好转卖的货：中国信保列举过电子产品、钢材、化工原料等
- 拒绝通过官网公开的总机电话回拨核实
当场怎么做
- 身份核验三步：查域名注册信息 → 从 官网 （不是邮件签名）找总机电话回拨，请总机转接这位联系人 → 让对方从官方域名邮箱发出订单确认
- 首单要求合同回签，并要求部分预付款由买方 自己公司的银行账户 汇出
- 用中国信保资信报告等第三方资信渠道核实买方；背调打分表见《02 社媒 Lead 背调与评级表》
已经中招怎么办
货未提走：马上联系货代和船公司，在未收到你书面指示前不放货。货已提走：报警、通知被冒用的真实公司（它们通常也在收集冒名线索）、向商务部中国企业境外商务投诉服务中心（12335）咨询；已投保的按时限报损。
出处： 浙江省贸促会 · 外贸诈骗套路多 这份防骗指南请收好 （2024-03-27，综合自中国信保）； 中国信保江苏分公司 · 迈好出口的第一步 ； 中国信保 · 第三方欺诈风险防范指南 ； 商务部 · 中国企业境外商务投诉服务中心 （均访问于 2026-09）
07 · Small Trial, Big Credit
小额试单、大额赊账
前一两单小额、按时付款，建立信任；第三单金额翻几倍并要求赊账，货发出后再也收不到款。
长什么样
第一单几千美元，预付全款，甚至主动多付；第二单准时结清。然后以「旺季到了」「拿下了连锁渠道」为由下一个大单，要求改成 O/A 60 天或 D/A，理由是「我们已经合作这么久了」。
真实流程还原
中国信保江苏分公司总结首次交易风险时写到，诈骗方常用小额汇款建立信任，随后要求赊账大额订单，只用第三方邮箱沟通，甚至不回签合同就让出口企业发货。示例（按常见套路整理）：前两单合计金额不大，第三单是前两单总和的数倍，付款方式从预付改为提单日后 60 天，货发出后买方以「资金周转」拖延，最终失联。
识别信号
- 订单金额突然放大，同时要求放宽付款条件
- 大单的收货人、通知人、目的港和前几单不同
- 前几单的付款人和合同买方名称不一致
- 催交期、不砍价，对质量验收要求反而变松
当场怎么做
- 给每个客户设「信用额度」：赊账敞口不超过公司能承受损失的金额，额度按历史回款记录逐步上调，不因一个大单跳级
- 中国信保的防范指南建议首次交易收取一定比例的预付款（例如 30% 以上），并核对汇款方名称与合同买方是否一致
- 大额赊账前重新做一次买方资信调查；可以考虑投保出口信用保险，按保险公司批复的限额放账
已经中招怎么办
逾期第一天就发正式催款函，保留书面记录；已投保的，按保单约定时限向中国信保报告可能损失， 不要被买方口头承诺拖过时限 。未出运的后续订单一律暂停。
出处： 中国信保江苏分公司 · 迈好出口的第一步 ； 中国信保 · 第三方欺诈风险防范指南 （均访问于 2026-09）
08 · Credential Phishing
钓鱼登录页，盗走平台账号和企业邮箱
一封「询盘」「订单附件」「船公司提单通知」，点进去是假的登录页，账号密码交出去之后，骗子用你的身份接触你的客户。
长什么样
邮件标题像真的：「New Inquiry」「PO attached」「Shipping documents / Arrival notice」「您的账号存在异常请验证」。附件是一个网页或压缩包，打开后跳到一个跟 B2B 平台、企业邮箱、网盘、船公司一模一样的登录页。
真实流程还原
香港警务处归纳的商业电邮骗案五种手法里，包括针对财务人员的鱼叉式钓鱼，以及用附带恶意程序或钓鱼页面链接的假发票、假通知窃取登录凭证。马士基在官网支持页面也提醒，收到自称马士基的可疑邮件，不要提供个人或财务信息，应直接联系你的马士基对接人核实。
账号被盗后的典型后果就是第 1 种骗局：骗子潜伏在邮箱里读往来邮件，等到付款节点再发账户变更。
识别信号
- 点开附件或链接后要求「重新登录」
- 登录页网址不是平台官方域名，或在官方域名前后多了字符
- 陌生询盘第一封就带附件、压缩包或网盘链接
- 收到「异地登录」「密码已修改」提醒，但不是你本人操作
当场怎么做
- 登录任何平台、邮箱，只从自己的书签或手动输入网址进入，不从邮件链接进入
- 企业邮箱、B2B 平台、网银全部开启两步验证（IC3 的 BEC 防范建议里包括开启双因素认证）
- 陌生询盘的附件先让 IT 或安全软件检查，询问对方把需求直接写在邮件正文里
已经中招怎么办
立即改密码并踢掉所有登录会话，检查邮箱转发规则、过滤规则、授权应用，删除陌生项；通知平台客服冻结可疑操作；逐一通知近期有往来的客户「近期任何账户变更通知一律无效」。如果账号被用来对外发信，保存登录日志，报警。
出处： 香港警务处 · 商业电邮骗案常见手法 ； Maersk · What should I do if I suspect a phishing scam ； FBI IC3 · Business Email Compromise: The $55 Billion Scam （均访问于 2026-09）
09 · Rejection & Bad-Faith Claims
货到拒收、恶意拒付
货到目的港，买方不提货，或提了货说质量有问题拒付尾款，逼你降价、赊销，甚至让货烂在港口。
长什么样
三种形态。 拒收 ：D/P 或尾款后付的订单，货到港后买方迟迟不赎单、不提货，港口滞箱费、仓储费每天在涨。 提货后质量索赔 ：买方已经提货，再以质量问题为由拒付或要求大幅折价，但拿不出第三方检验报告。 拒付 ：小额订单走信用卡、在线支付，买方收货后向发卡行或支付平台发起争议退款。
真实流程还原
中国信保江苏分公司披露：出口企业向印度买方出运货物，付款方式为即期付款交单（D/P at sight）。货到港后买方以各种理由不提货，谎称有质量问题却拒绝提供证据。出口企业寄希望于谈判，迟迟没有报损——保险合同约定应在风险发生后 10 个工作日内报损，实际晚了约两个月。
中国信保浙江分公司的另一宗小微企业案例：一票约 4 万美元的货出运南美，买方先不按约定付款，改口「提货后 30 天付」，提货后又称质量有问题拒付，并拒绝第三方检测。中国信保认定为买方信用问题并赔付，后续追偿压力下买方同意退运，企业用了半年时间完成退运并另找买家处理。
识别信号
- 货快到港时，买方突然提出降价、延期付款或更改付款方式
- 目的国市场价格明显下跌，或买方所在行业景气变差
- 质量异议只有照片和口头描述，没有检验机构报告、没有样品封存
- 要求改成「提货后再付款」
当场怎么做
- 合同里写清 质量异议期 （到货后多少天内提出，逾期视为验收合格）和 检验方式 （由双方认可的第三方检验机构出具报告）
- 中国信保建议在合同中增加物权保留条款：货款付清前货物所有权归卖方
- 不在未付款前同意「先提货后付款」；任何降价、延期都要书面补充协议写清条件
- 发货前拍摄装箱、封柜照片视频，保留出厂检验记录，给后续质量争议留证据
已经中招怎么办
已投保的， 先报损再谈判 ，按保单约定时限向中国信保通报，不要被买方的付款承诺拖过时限。同时和货代确认货物状态与港口费用，按中国信保案例给出的顺序评估处置方案：说服原买方接受 → 转卖目的港新买方 → 退运回国。质量争议坚持第三方检验，不接受单方面照片定责。
出处： 中国信保江苏分公司 · 认清买方真面目 谨慎对待拒收风险 ； 中国信保浙江分公司 · 从一宗小微企业案件浅谈应对拒收风险 （均访问于 2026-09）。报损时限以你自己保单的约定为准。
10 · Overpayment Refund
支票或汇款超额付款，要你退差价
对方「不小心」多付了一大截，请你把多出来的部分退到另一个账户；等你退完，原来那笔钱被银行追回。
长什么样
海外买家寄来一张金额大于货款的支票，或者汇来一笔多出很多的款，理由五花八门：「财务把运费也算进去了」「多的部分请转给我们的货代」「汇错了，请把差额退到我香港公司的账户」。退款要求往往很急，而且指定的退款账户和原付款账户不是同一个。
真实流程还原
美国联邦贸易委员会（FTC）对这类骗局的解释很直接：银行按法律要求会很快让存入的支票资金显示可用，但银行可能要几周后才发现是假支票，那时骗子已经拿走了你转出的钱，而你要把全额还给银行。FTC 的判断标准是： 给你寄支票、再让你把一部分钱转回去的，就是假支票骗局 。
IC3 把这类骗局单列为「超额付款（Overpayment）」：受害人收到一笔款项，被要求留下一部分、把剩下的转给他人。2025 年 IC3 收到此类投诉 2,194 件。
中国制造网外贸 e 家整理的案例里还有一种变体：对方故意超额汇款，要求把多出部分换成当地货币转到指定账户，之后又声称这笔钱被盗，把出口企业卷进资金纠纷。
识别信号
- 付款金额大于应收金额，且对方很快要求退差价
- 退款目的账户与付款账户不是同一个，或要求退到第三方
- 要求用礼品卡、加密货币、汇款公司等难以追回的方式退
- 用支票付外贸货款（中国工厂的外贸收款很少用支票）
当场怎么做
- 不接受超过发票金额的付款；多付的部分只能 原路全额退回原付款账户 ，且要等开户行确认原款项已不可撤销地入账
- 不以支票作为外贸货款收款方式
- 把多出来的钱当作「在途可疑资金」处理，交财务和开户行判断，业务员无权决定退款
已经中招怎么办
立即联系你转出资金的银行或汇款公司申请止付召回，同时报警；把原始收款的银行流水交给开户行，说明情况，配合银行处理原款项被退回的问题。
出处： U.S. FTC · How To Spot, Avoid, and Report Fake Check Scams ； FBI IC3 · 2025 Annual Report （第 7 页与附录 B）； 中国制造网外贸 e 家 · 外贸圈高频骗局盘点 （均访问于 2026-09）
11 · Fake Forwarder & Release Order
冒充货代、船公司骗放单
骗子冒充货代、船公司或买方指定的收货人，用假的放货授权、假的「提单已被买方付清」通知，把你还没收到钱的货提走。
长什么样
形态一：「船公司」来邮件说提单信息有误，要你把正本提单寄到某地址重新签发，或要你授权电放。形态二：买方坚持用他指定的货代，货代那边的「放货授权函」由骗子提供。形态三：你收到一封看起来来自知名船公司的「到港通知」「提单确认」，附件是钓鱼页面（见第 8 种）。
真实流程还原
浙江省贸促会综合中国信保的案例提示：骗子拿到提单信息后，冒充提单收货人，使用伪造印章出具放货授权函，从货代处骗走货物。中国信保的第三方欺诈防范指南同样提到，有人在运输途中修改提货人信息，放货授权书上带着假的公司印章和签名。
识别信号
- 要求电放，而你还没收到全款
- 要求改收货人、改通知人、改目的港
- 「船公司」「货代」的邮件域名不是其官方域名
- 买方强烈坚持使用他指定、你查不到底细的货代
- 要求把正本提单寄到与买方注册地址不一致的地方
当场怎么做
- 中国信保建议： 尽量避免电放提单 ，正本提单寄往经确认的买方地址；尽量避免买方指定货代
- 和你委托的货代书面约定：未经你公司指定人员书面确认，不得电放、不得改单、不得凭任何授权函放货
- 船公司、货代的任何「改单」「补件」通知，从其官网公布的联系方式回拨核实
- 收到全款前，提单上的收货人（Consignee）可以做成「凭指示」（To Order），由你掌握背书
已经中招怎么办
马上书面通知承运人和货代：正本提单仍在你手里（或已寄出但未付款），要求暂停放货；同时报警。已被提走的，保全提单、授权函、邮件往来，向承运人了解放货依据，由律师评估向放货方追责的可能。
出处： 浙江省贸促会 · 外贸诈骗套路多 这份防骗指南请收好 ； 中国信保 · 第三方欺诈风险防范指南 ； 中国信保江苏分公司 · 迈好出口的第一步 （均访问于 2026-09）
订舱、报关、运输由你委托的货代与报关行办理；本条只讲出口企业自己要守住的控制点。
12 · Recall & Third-Party Payment
电汇撤回与第三方付款
钱是真的到了，但付款人不是你的客户，或者付款人事后撤回；更麻烦的是，这笔钱可能是别人被骗的赃款，你的账户会被冻结。
长什么样
买方说「我们用关联公司付」「我朋友在迪拜替我付」「分三个不同公司账户付」。或者汇款到了、你发货了，几天后开户行通知：汇出行发来查询或召回请求，称这笔汇款涉嫌欺诈。
真实流程还原
中国制造网外贸 e 家的案例：骗子通过中间人、用多个账户向出口企业付款，掩盖资金的非法来源；执法机关追查赃款时，出口企业的账户被冻结。
IC3 在 2025 年报中也记录过一种链条：一起 BEC 案中收赃款的美国账户，其账户持有人本人是超额付款骗局的受害者，被要求把 100 万美元转往一个香港账户。也就是说， 骗局常把普通企业账户当作洗钱的中转站 。
识别信号
- 汇款人名称和合同买方名称不一致
- 汇款人所在国家和买方所在国家不一致，且无法给出合理的书面说明
- 拆成多笔、从多个无关账户付
- 付款后很快要求退款、改单或把部分钱转给别人
当场怎么做
- 中国信保建议核对汇款方名称与合同买方是否一致；江苏分公司建议要求买方通过 自己的银行账户 付款，付款附言写明合同号
- 确需第三方代付的，要求买方出具书面代付说明（写明代付方、金额、合同号），先问开户行能否接受，再决定
- 不出借、不出租公司或个人账户替别人「过一下账」：《中华人民共和国反电信网络诈骗法》第三十一条禁止非法买卖、出租、出借银行账户和支付账户
已经中招怎么办
账户被冻结时，配合银行和公安机关说明交易背景，提交合同、PI、报关单、提单、往来邮件，证明是真实贸易。收到召回请求时不要私下把钱转给任何人，只按开户行的正式流程处理。
出处： 中国制造网外贸 e 家 · 外贸圈高频骗局盘点 ； FBI IC3 · 2025 Annual Report （第 23 页）； 中国信保 · 第三方欺诈风险防范指南 ； 中国信保江苏分公司 · 迈好出口的第一步 ； 《中华人民共和国反电信网络诈骗法》（最高人民检察院网站） （均访问于 2026-09）
13 · Crypto Payment
用加密货币付款
买方说「银行转账太慢，用 USDT 付，还能给你多点」，或者要你先用加密货币付一笔保证金。钱一旦转出几乎追不回来，在国内还面临合规风险。
长什么样
对方主动提出用 USDT、比特币等付款，或者要求你把加密货币换成人民币时通过他介绍的「承兑商」；也有反过来，要你用加密货币付「保证金」「清关费」「平台解冻费」。
真实流程还原
示例（按常见套路整理）：买方用加密货币付了货款，工厂通过网上找来的个人「承兑商」换成人民币，几周后收款的个人银行卡因涉案资金被冻结。
规则层面，截至 2026-09：中国人民银行等八部门 2026 年 2 月发布的《关于进一步防范和处置虚拟货币等相关风险的通知》（银发〔2026〕42 号）明确，虚拟货币相关业务活动属于非法金融活动，法定货币与虚拟货币兑换等一律严格禁止；任何单位和个人投资虚拟货币等，违背公序良俗的，相关民事法律行为无效，由此引发的损失自行承担。该通知施行后，2021 年的银发〔2021〕237 号同时废止。
IC3 的 2025 年数据中，涉及加密货币的投诉报告损失为 113.67 亿美元。
识别信号
- 对方主动提出用加密货币付款或收款，并以「多给点」「免手续费」为诱饵
- 介绍个人「承兑商」帮你换成人民币
- 要你安装陌生的钱包或交易应用
当场怎么做
- 公司规则：外贸货款只通过银行或持牌支付机构、以法定货币收付，不接受任何加密货币
- 回复对方：公司政策只接受银行电汇或约定的正规支付方式（第六章话术 B6）
已经中招怎么办
保存钱包地址、交易哈希、聊天记录和对方身份信息，向公安机关报案；银行卡被冻结的，按公安机关和银行的要求说明资金来源。不要相信任何声称「付费就能帮你追回加密资产」的人。
出处： 中国人民银行等八部门 · 关于进一步防范和处置虚拟货币等相关风险的通知（银发〔2026〕42 号，中国证监会网站） ； FBI IC3 · 2025 Annual Report （第 8 页）（均访问于 2026-09）
14 · Fake Agent & Fake Job
假代理、假招聘
有人自称能帮你拿下某国渠道的「独家代理」，先收代理费、保证金；或者以招聘名义接触你的员工，让员工用个人账户帮忙「收款转账」。
长什么样
假代理 ：「我在当地有政府关系/连锁超市渠道，签独家代理协议，你先付市场开发费、样品展示费、保证金」。也有人冒充银行、保险公司、平台的「官方合作方」，收费代办授信、代办平台认证。 假招聘 ：以「海外公司招聘中国区兼职代表」为名，让你的业务员或财务用个人账户接收「客户货款」，扣掉佣金后转到指定账户——员工就这样成了洗钱链条的一环。
真实流程还原
IC3 把「就业欺诈（Employment Fraud）」定义为：受害人以为自己被正常雇佣，结果损失了钱，或在「工作」中替人转移资金或物品。示例（按常见套路整理）：外贸业务员在求职网站上接到「海外采购公司」的兼职邀约，工作内容是用个人银行卡收款再转出，几周后银行卡被冻结，本人被公安机关调查。
中国信保公开提示过有人拿着伪造的信保限额审批单招摇撞骗（见第 3 种），冒充「官方合作方」是同一路数。
识别信号
- 代理协议还没带来一个真实订单，就先收费
- 自称和政府、银行、保险公司、平台有「内部关系」
- 招聘的工作内容是「用个人账户收款、转账」
- 员工私下接外部「兼职」，账户流水出现和公司业务无关的进出
当场怎么做
- 海外代理、分销合作只按业绩付佣金，不预付「开发费」；协议签约方要做背调
- 中国信保、银行、平台的业务，一律通过其官网公布的渠道办理和核实
- 员工入职时书面告知：不得用个人账户收付任何客户款项，不得出借账户；这也是《反电信网络诈骗法》第三十一条的法定禁止行为
已经中招怎么办
已付代理费的，停止追加付款，保存协议与付款凭证，报警。员工账户卷入涉诈资金的，让员工本人立即停止操作，保留全部记录，主动向公安机关说明情况。
出处： FBI IC3 · 2025 Annual Report, Appendix B 定义 ； 中国信保 · 买方手把手教学投信保？请勿轻信！ ； 《中华人民共和国反电信网络诈骗法》第三十一条 （均访问于 2026-09）
15 · Sample Copying & Deal Bypass
拿样仿制、跑单
对方要了一轮又一轮样品、图纸、工艺参数，然后拿去别家便宜做；或者中间人拿到你的报价和客户后，绕开你直接成交。
长什么样
「先寄全套样品，我们要给终端客户看」「把 3D 图纸和材料清单发来，我们工程师评估」「把你的原材料供应商名单给我，方便验厂」。样品和资料都给出去之后，对方不再回复，几个月后市场上出现高度相似的产品。跑单的另一种：你通过中间商接触到终端客户，中间商后来把你的报价转给别的工厂压价。
真实流程还原
示例（按常见套路整理）：工厂为一个「欧洲品牌商」免费打样三轮，每轮修改都附上了详细的结构图纸，对方最终以「价格不合适」终止。半年后，该工厂在展会上看到对方品牌的同款产品，产地是另一家工厂。这类损失通常很难追回，因为没有签保密协议，图纸也没有任何权属标记。
识别信号
- 索要的资料超出评估报价所需：完整工艺图纸、模具参数、供应商名单
- 要求多轮免费样品，却迟迟不谈价格、交期、付款
- 拒绝签保密协议，或拒绝支付任何样品费
- 中间商要求你直接把报价单发给终端客户，但不愿签佣金或不绕行协议
当场怎么做
- 给图纸和核心参数前，签保密协议；针对中国供应链的场景，可以请律师起草包含「不使用、不泄露、不绕过」内容的协议（业内常叫 NNN 协议）
- 样品收费或设置可退还的样品费（下单后抵扣），开发型样品按阶段收费
- 图纸只给报价所需的外形尺寸图，加水印和版权标注
- 重要产品和品牌在目标市场提前注册商标：世界知识产权组织（WIPO）的马德里体系允许用一份国际申请在多个成员国寻求商标保护，前提是先有本国的申请或注册
已经中招怎么办
收集证据：打样记录、图纸发送记录（带时间）、样品快递单、对方产品的购买凭证。有保密协议或已注册知识产权的，请知识产权律师评估维权路径；没有的，把这次教训写进打样制度，别让同一件事发生第二次。
出处： WIPO · Madrid System （访问于 2026-09）
15 种骗局速查表
按「骗子想让你放掉哪一样」归类，方便培训时对照：
| 骗局 | 骗子想要什么 | 一句话破解 | 主要受影响岗位 |
|---|---|---|---|
| 01 邮箱劫持改账户 | 钱（货款改道） | 账户变更一律电话核实 | 财务 · 业务员 |
| 02 假水单 | 货 · 提单 | 以开户行入账为准 | 业务员 · 单证 |
| 03 注册费认证费 | 钱（你往外付） | 下单前不向对方付任何费用 | 业务员 |
| 04 假证与不符点 | 货 · 压价 | 只认银行通知的证，三天内审证 | 单证 · 财务 |
| 05 佣金清关费 | 钱（你往外付） | 佣金从已收货款里按协议付 | 业务员 · 老板 |
| 06 冒充大客户 | 货（赊账） | 官网总机回拨，官方域名确认 | 业务员 |
| 07 小单换大赊账 | 货（赊账） | 信用额度逐级上调 | 老板 · 财务 |
| 08 钓鱼登录页 | 账号（通往 01） | 只从书签登录，开两步验证 | 全员 |
| 09 拒收与恶意拒付 | 折价 · 赊账 | 异议期与第三方检验写进合同 | 老板 · 业务员 |
| 10 超额付款退差价 | 钱（你往外付） | 多付只能原路全额退回 | 财务 |
| 11 冒充货代放单 | 提单 · 货 | 不电放，改单一律书面确认 | 单证 |
| 12 撤回与第三方付款 | 账户（洗钱中转） | 付款人须与合同买方一致 | 财务 |
| 13 加密货币 | 钱 · 账户 | 只收法定货币银行转账 | 老板 · 财务 |
| 14 假代理假招聘 | 钱 · 员工账户 | 不预付开发费，员工不出借账户 | 老板 · 人事 |
| 15 拿样仿制跑单 | 技术 · 客户 | 先签保密协议，图纸分级给 | 老板 · 技术 |
Chapter 03 · Payment Terms Ladder
收款方式有风险阶梯：先选对收法，一半的骗局没机会开口
第二章里的大部分骗局，都要求你在收到钱之前先放货或放单。收款方式决定了这个「先后」。这一章把常见收款方式按对出口方的风险从低到高排开，讲清每一种的钱、货、单据分别在谁手里，再给一张按客户情况选收法的对照表。
先分清三个角色：谁承诺付钱
- 买方承诺 ：T/T 后付、O/A（赊销）、D/A。钱来不来，全看买方的信用和意愿。
- 银行只转手单据 ：D/P、D/A 属于托收，银行按国际商会《托收统一规则》（URC 522）传递单据、按指示交单，不承担付款责任，也不负责替你保管和保险货物。
- 银行承诺 ：信用证（L/C）。开证行承诺在单证相符时付款；加了保兑的，保兑行也承担付款责任。但银行只看单据，UCP 600 第 5 条写明银行处理的是单据，而不是单据可能涉及的货物。
出处： ICC · URC 522 Uniform Rules for Collections ； ICC · UCP 600 条文文本 （第 5 条，第三方网站存档副本）（均访问于 2026-09）
风险阶梯：从低到高
| 收款方式 | 怎么走 | 钱 / 货 / 单据的控制 | 对出口方的风险 | 主要防的骗局 |
|---|---|---|---|---|
| 前 T/T（100% 预付） | 买方全款汇到，再生产或发货 | 钱先到你手里，货和单据都在你手里 | 低 | 02 假水单、12 第三方付款、10 超额付款 |
| 即期信用证 + 保兑 | 开证行开证，你所在地银行保兑，单证相符即付款 | 银行承诺付款；单据经银行传递 | 低（前提是你做得到每一条条款） | 04 假证与软条款 |
| 定金 + 见提单副本付尾款 | 先收一部分定金开工，出运后把提单副本发买方，尾款到账再寄正本或电放 | 尾款前正本提单在你手里；但货已经在路上 | 中 | 09 拒收、02 假水单、11 骗放单 |
| 即期信用证（无保兑） | 开证行开证，单证相符即付款 | 取决于开证行和开证国的信用 | 中 | 04 不符点陷阱 |
| D/P 付款交单 | 单据交银行托收，买方付款后才能拿到单据 | 买方付款前单据在银行；但买方可以一直不赎单 | 中偏高 | 09 拒收 |
| 远期信用证 | 单证相符后到期付款 | 买方可能先拿单提货，开证行到期前以不符点拒付 | 中偏高 | 04 不符点陷阱 |
| D/A 承兑交单 | 买方在汇票上承兑即可拿走单据，到期再付 | 单据和货先交出去，只剩一张承兑汇票 | 高 | 07 小单换大赊账、09 恶意拒付 |
| 后 T/T（货到付款） | 货到或提货后买方汇款 | 货和单据都先交出去 | 高 | 06 冒充大客户、07、09 |
| O/A 赊销 | 按账期（如 30/60/90 天）付款 | 完全依赖买方信用 | 高 | 06、07、09 |
| 平台担保交易 | 买方把钱付给平台，平台按规则放款 | 钱在平台手里，按平台规则处理争议 | 看平台规则 | 仅保护经平台完成的付款；绕开平台私下付款不受保护 |
风险高低是相对出口方而言的定性排序，不是保证；同一种方式，客户、国家、银行不同，风险也不同。
几种方式的细节与坑
前 T/T：安全，但要防「假预付」
前 T/T 的风险不在付款方式本身，而在「钱是不是真的到了、是不是买方付的」。三条底线：以开户行入账为准；付款人名称与合同买方一致；付款附言写合同号。中国信保江苏分公司的首单风险分析里专门提到要求买方通过自己的银行账户付款、在附言中注明合同号，便于对账溯源。
定金 + 见提单副本付尾款：守住正本提单
这是很多工厂和新客户谈下来的折中方案。它的安全感全部来自「正本提单还在我手里」，所以要守住三件事：提单收货人不要直接写成买方（可以做成凭指示），不接受买方指定的陌生货代，尾款到账前不电放。风险在于：买方看到副本后不付尾款，货已到目的港，你就面临第 9 种骗局的局面——退运、转卖或降价。
D/P：银行不管货
D/P 的银行只负责按指示交单，买方不来赎单，银行不会替你催款，也没有义务替你保管、保险货物。中国信保江苏分公司的拒收案例就是即期 D/P：货到印度港口后买方迟迟不提货。用 D/P 前，先向你委托的货代和保险公司了解目的国的放货规则和港口费用，并把拒收后的处置预案提前想好。
出处： 中国信保江苏分公司 · 认清买方真面目 谨慎对待拒收风险 ； 中国信保江苏分公司 · 迈好出口的第一步 （均访问于 2026-09）
信用证：安全感来自「能交出相符单据」
信用证对出口方的保护，前提是你能在规定时间内交出与条款完全一致的单据。一张单据上的一个拼写、一个日期不一致，都可能成为不符点。审证要在备货前完成，看到做不到的条款立即改证。远期信用证还要评估开证行本身的信用，必要时加保兑。
平台担保：只保护走平台的钱
以阿里巴巴国际站的信保（Trade Assurance）为例，其官方页面说明付款要经阿里巴巴平台完成（在线支付或经平台的电汇）。买方要求「这单私下付，省手续费」时，这笔交易就离开了平台的保护范围，而第 1、2、12 种骗局正好常发生在这种场景里。
出处： Alibaba.com · Trade Assurance （截至 2026-09，平台规则以官方最新发布为准）
按客户情况选收法：对照表
| 客户情况 | 建议收款方式 | 补充措施 |
|---|---|---|
| 新客户、首单、背调信息少 | 前 T/T，或较高比例定金 + 见提单副本付尾款 | 中国信保的防范指南建议首次交易收一定比例预付款（例如 30% 以上），并核对汇款方与合同买方一致 |
| 新客户、金额大、对方坚持不预付 | 即期信用证，由你所在地银行通知，视开证行情况加保兑 | 备货前完成审证和改证 |
| 合作过 3 单以上、回款记录良好 | 定金 + 尾款，逐步提高尾款比例或放短账期 | 设信用额度，按回款记录逐级上调 |
| 长期客户要求赊销（O/A、D/A） | 赊销金额控制在信用额度内 | 考虑投保出口信用保险，按保险公司批复的限额放账；每年复核一次资信 |
| 买方所在国或行业近期风险上升 | 回到更保守的一档 | 发货前重新核实买方经营状况与市场价格变化 |
| 小额样品单、零散单 | 平台担保交易或全款预付 | 不接受超额付款、第三方付款和支票 |
出处： 中国信保 · 第三方欺诈风险防范指南 （访问于 2026-09）。表中「合作过 3 单以上」等分档为示例，请按公司自身承受能力调整。
出口信用保险是补充，不是替代
信用保险可以在承保范围内弥补买方不付款的损失，但它有条件：按时报损、如实告知、在批复限额内放账。中国信保的案例里，迟报两个月、自己的邮箱被盗导致买方已付款，都会让赔付变得困难。先把第四章的制度做好，保险才用得上。
Chapter 04 · Controls
把防骗做成制度：不靠某个人的警惕
骗局能得手，往往不是没人发现疑点，而是发现疑点的人没有权力叫停，或者流程允许一个人独自完成放单、改账户、退款。这一章给出五套可以直接抄进公司制度的做法：改账户双人核验、合同锁定收款账户、邮箱安全设置、收款核对与放单审批、客户背调接进评级表。
一、改账户双人核验
适用于两个方向：客户通知你「他们的付款账户变了」（影响你给他们退款、付佣金），以及你的供应商、货代、服务商通知「收款账户变了」（影响你付款）。对外，你自己的收款账户原则上 永不通过邮件变更 。
- 收到通知，先冻结 任何渠道收到的账户变更，接收人不执行、不回复确认，当天转交财务负责人登记。涉及的在途付款暂停。
- 第一人回拨核实 由经办人用 档案里既有的电话 （合同、以往名片、官网总机）联系对方已知联系人，逐位核对新账号、户名、开户行和变更原因。不得使用通知邮件或聊天记录里新给出的电话。
- 第二人独立核实 由另一名员工（通常是财务或主管）通过另一种渠道再核一次，例如视频通话、对方公司官网总机转接、对方的另一位已知联系人。
- 书面确认留档 要求对方提供加盖公章的书面变更函（中国信保中山业务处建议账户修改必须有书面盖章的纸质文件指示，并通过电话、传真、视频等多重方式确认），与两次核实记录一起存档。
- 主管审批后生效 审批人签字后才能在付款系统中更新账户。更新后第一笔付款，由财务再电话确认一次到账。
出处： 中国信保 ·「黑客」骗局花样翻新，出口企业频频中招 （访问于 2026-09）
二、在合同和 PI 里锁定收款账户
中国信保山东分公司在黑客案件分析中提到，有出口企业在签合同之初就把回款账户写进合同，并约定「不会以任何形式变更回款账户」，或约定账户变更除书面通知外还必须双方电话等多种方式核对确认；并建议出口企业以书面告知函的形式向买方提示黑客欺诈风险。可以在合同、PI、发票三处同时加上一段固定条款（英文版见第六章话术 A1）：
- 列明唯一收款账户：户名、开户行、SWIFT 代码、账号
- 写明：本公司不会通过邮件、即时通讯变更收款账户；任何变更通知在未经电话核实和书面盖章确认前一律无效
- 写明：买方如付款至非本合同列明的账户，不视为履行付款义务（这句的法律效力视适用法律和个案而定，但它能明确提醒买方）
- 写明：付款应由合同买方本公司账户汇出，附言注明合同号
出处： 中国信保山东分公司 · 由一宗黑客案件引发的启示 （访问于 2026-09）。条款写法请结合适用法律由律师审定。
三、邮箱和账号安全设置
第 1、8 种骗局的入口都是邮箱。下面这张清单交给负责 IT 的同事或邮箱服务商逐项落实，每季度复查一次。
| 设置项 | 做什么 | 依据 |
|---|---|---|
| 企业邮箱 | 对外业务一律用公司域名的企业邮箱，不用个人免费邮箱 | 中国信保山东分公司建议尽量使用企业专属服务器邮箱或付费邮箱 |
| 两步验证 | 企业邮箱、B2B 平台、网银、网盘全部开启 | IC3 BEC 防范建议 |
| 密码与设置巡检 | 定期改密码；检查自动转发、过滤规则、授权应用、登录记录 | 中国信保中山业务处建议定期更换密码、经常检查邮箱设置 |
| 异常登录提醒 | 开启异地登录、新设备登录提醒，绑定手机 | 中国信保中山业务处建议绑定手机、绑定 IP 做异常登录监控 |
| 发件域名防冒充 | 让邮箱服务商或 IT 为公司域名配置 SPF、DKIM、DMARC，降低别人冒用你的域名发信的可能 | DMARC 是 IETF 发布的域名级邮件认证机制，建立在 SPF 与 DKIM 之上 |
| 显示完整发件地址 | 邮件客户端设置为显示完整发件地址，外部邮件加醒目标记 | IC3 建议核对发件地址与链接 |
| 公共网络 | 避免在公共 Wi-Fi 下登录企业邮箱和网银 | 中国信保山东分公司建议 |
| 离职与调岗 | 员工离职当天收回邮箱、平台子账号、网银权限，修改共享密码 | 内部管理要求 |
出处： 中国信保山东分公司 · 由一宗黑客案件引发的启示 ； 中国信保 ·「黑客」骗局花样翻新 ； FBI IC3 · Business Email Compromise: The $55 Billion Scam ； IETF · RFC 7489 DMARC （该文档已由后续 RFC 更新）（均访问于 2026-09）
四、收款核对与放单审批
把「钱到了没有」和「能不能放货放单」拆成两个岗位：业务员负责客户沟通，财务负责确认入账，单证负责放单，任何一人不能独自完成全部环节。
- 客户通知已付款 业务员把客户提供的水单、UETR 或汇款参考号转给财务，同时告诉客户「以我方银行入账为准」。
- 财务核对入账 在网银或向开户行确认：金额、币种、付款人名称、付款行国家、附言合同号。五项与合同一致才算核对通过。
- 不一致走异常流程 付款人与买方不一致、金额多付、分多笔从不同账户付，一律暂停后续操作，按第 10、12 种骗局处理，由财务负责人决定。
- 财务书面放行 财务在内部系统或放单审批单上签字确认「已入账、可放单」，写明金额和日期。
- 单证凭放行单操作 单证或跟单凭财务放行单才能寄正本提单、申请电放、给货代发放货确认。没有放行单，任何人（包括老板口头指示）都不操作。
这样做
放单审批单可以很简单：合同号 / 客户 / 应收金额 / 实收金额 / 付款人 / 入账日期 / 财务签字 / 放单方式 / 单证签字。关键不在表格好不好看，而在于「没有这张单就不放单」成为全员共识。
五、客户背调接进 02 号背调评级表
本系列《02 社媒 Lead 背调与评级表》已经有客户背调和评级打分的完整做法。防骗角度，建议在那张表上补充下面几列，并把结果和收款方式挂钩：评级低的客户，只能用第三章阶梯里低风险的收法。
| 补充字段 | 怎么查 | 不通过怎么办 |
|---|---|---|
| 邮箱域名与官网一致 | 对比邮件地址后缀与官网域名；免费邮箱单独标记 | 要求对方从官方域名邮箱确认订单 |
| 域名注册时间 | 用域名注册信息查询工具查注册日期、注册商 | 注册时间很近的，提高预付比例 |
| 官网总机回拨已完成 | 从官网找电话，请总机转接联系人 | 未完成前不接受赊账 |
| 收货地与注册地一致 | 对比公司注册地、收货地址、目的港 | 要求书面说明，发往第三国的订单提高预付比例 |
| 第三方资信报告 | 中国信保等资信机构的买方资信报告 | 报告异常或查无此公司的，只做前 T/T |
| 历史付款记录 | 付款人是否一致、是否准时、有无超额付款或撤回 | 出现过异常的，信用额度清零重评 |
出处： 中国信保 · 第三方欺诈风险防范指南 （查询域名注册信息、调取资信报告、拨打官网电话等核实方法）； 浙江省贸促会 · 外贸诈骗套路多 这份防骗指南请收好 （均访问于 2026-09）
六、权限分级与定期演练
- 权限分级 ：改账户、对外退款、放单、给客户赊账，分别指定审批人；金额超过公司设定的门槛，老板亲自审批。门槛金额按公司规模自定。
- 新人第一周 ：把第二章的速查表和本章五套流程作为入职必学，考核通过才开通对外邮箱和平台权限。
- 每季度一次演练 ：由主管用一个外部邮箱给业务员和财务发一封「账户变更」或「请点击查看提单」的测试邮件，看谁按流程上报、谁点了链接，演练结果只用于培训，不用于处罚。
- 每次事件都复盘 ：不论有没有造成损失，都写一页复盘：从哪个入口进来、在哪一步被发现、流程哪里要改。
Chapter 05 · First 72 Hours
出事后的 72 小时：先止损，再追责
发现被骗之后，时间就是钱。钱在银行系统里还没被取走、货还没被提走的时候，止付、召回、暂停放货都还有机会；过了这个窗口，就只剩报案和诉讼。这一章按时间段排好动作，并列出该找谁、准备什么材料。
先记住一句
IC3 在 2025 年报中对发现欺诈转账的建议是：时间就是关键，立即联系你的金融机构，要求召回资金；不论金额大小，都要报案并提供完整交易信息。香港警务处对商业电邮骗案的建议顺序也是：停止回应和付款、保全证据、紧急联系银行、报警。
出处： FBI IC3 · 2025 Annual Report （第 17 页）； 香港警务处 · 商业电邮骗案常见手法 （均访问于 2026-09）
0–2 小时：止付、召回、控场
- 停止一切付款和放货 暂停所有与该客户、该账户相关的付款、退款、放单、电放。通知单证、财务、业务员：未经负责人确认不得操作。
- 付款方立即联系汇出行 如果是你付错了钱，你马上打开户行电话、到柜台，要求对这笔跨境汇款发起止付和召回；如果是客户把货款付进了骗子账户，请客户立即联系他的汇出行。提供汇款日期、金额、收款行、收款账号、汇款参考号或 UETR。SWIFT gpi 的 Stop and Recall 服务可以让银行对在途汇款发起止付和召回请求，并通知付款链条上的其他银行；已经入账被取走的，追回难度会大很多。
- 拿回邮箱控制权 改密码、强制下线所有会话、开启两步验证、删除陌生转发规则。先截图保存这些规则和登录记录，再删除。
- 通知货代和承运人 货还在途中或在港口的，书面通知你委托的货代和承运人：未经你公司指定人员书面确认，暂停放货、暂停电放、暂停改单。
- 提醒客户 用电话和已知联系方式通知在途订单的客户：「近期任何账户变更邮件均非我司发出，请勿付款至新账户」（第六章话术 A3）。
出处： Swift · Swift GPI （Stop and Recall 与 UETR 追踪说明；访问于 2026-09）。具体能否召回、需要多长时间，以你开户行的答复为准。
2–24 小时：报警、报保险、找平台
| 渠道 | 什么时候找 | 怎么找 | 要带什么 |
|---|---|---|---|
| 境内公安机关 | 钱已付出、货被骗走、账户被冒用，都应报案 | 拨打 110 或到就近派出所报案；可拨打 96110 反诈专线咨询 | 身份证明、营业执照、合同、付款凭证、邮件与聊天记录 |
| 开户行 | 全程 | 对公客户经理 + 银行客服；要求书面受理回执 | 付款凭证、UETR 或汇款参考号、报案回执 |
| 中国信保（已投保的） | 发现可能损失后，按保单约定时限 | 联系客户经理，或拨打服务热线 95387 | 保单号、合同、出运单据、往来邮件、买方信息 |
| 收款账户所在地警方 | 骗子收款账户在境外的 | 例如账户在香港，可拨香港警务处反诈骗协调中心 18222 咨询（24 小时），确认受骗后到警署报案；账户在美国，可在 ic3.gov 提交投诉 | 汇款凭证、收款账户信息、邮件原文 |
| 交易平台 | 交易经 B2B 平台发生、平台账号被盗 | 平台官方客服与争议通道（从平台官网进入） | 订单号、聊天记录、登录异常记录 |
| 商务部 12335 | 境外商务活动中遭遇商业欺诈，需要咨询或投诉 | 商务部中国企业境外商务投诉服务中心，电话 010-12335 | 交易背景、对方信息、损失情况 |
出处： 公安部 · 反诈「国家队」推出七大反诈利器 （中国警察网转载，2023-06-20）； 中国信保 · 第三方欺诈风险防范指南 ； 香港警务处反诈骗协调中心 · 防骗易 18222 ； FBI IC3 · 2025 Annual Report ； 商务部 · 中国企业境外商务投诉服务中心 （均访问于 2026-09）
为什么一定要尽快报警
《中华人民共和国反电信网络诈骗法》（2022 年 12 月 1 日起施行）第二十条规定，国务院公安部门会同有关部门建立完善涉诈资金即时查询、紧急止付、快速冻结、及时解冻和资金返还制度，公安机关依法决定采取上述措施的，银行业金融机构、非银行支付机构应当予以配合。境内账户的止付冻结，要靠公安机关启动。
境外账户也有类似机制。IC3 的追讨资产小组（RAT）通过「金融欺诈阻断链」（Financial Fraud Kill Chain）协助冻结资金：2025 年共发起 3,900 起，涉及企图转移金额约 11.64 亿美元，冻结约 6.79 亿美元，成功率 58%。这个数字说明两件事：快，确实能冻住一部分钱；但也有相当一部分冻不住。
出处： 《中华人民共和国反电信网络诈骗法》（最高人民检察院网站） ； FBI IC3 · 2025 Annual Report （第 17 页）（均访问于 2026-09）
24–72 小时：保全证据、止住第二波、定下一步
证据保全清单
- 涉事邮件的原始文件（导出为.eml 或.msg，保留完整邮件头），不要只截图 邮件头里有真实发件服务器和 IP，是追查入口
- 邮箱登录记录、转发规则、过滤规则的截图（删除前截）
- 银行付款或收款凭证、银行回单、MT103 或 UETR、银行受理召回的回执
- 合同、PI、商业发票、装箱单、提单（正本持有情况写清楚）、报关单
- 与对方的全部聊天记录，导出带时间戳的原始记录
- 对方提供的所有「证明材料」：水单、营业执照、印章图片、信用证副本
- 对方网站、社媒主页的截图和网址（这些页面可能很快被删）
- 报案回执、保险报案记录、平台申诉编号
- 一份按时间顺序写的事件经过：谁、什么时候、收到了什么、做了什么
防止第二波
- 追款骗局 ：出事后常有人冒充警方、律师、「追款公司」甚至 FBI 联系你，声称付费就能帮你追回。IC3 在 2026 年 7 月发布提示：IC3 不会通过电话、邮件、社交媒体主动联系受害人，也不会为追回资金收取任何费用。
- 同一套路再来一次 ：骗子手里还有你的邮件往来和客户名单，可能换个邮箱继续冒充你联系其他客户。按第四章「二」把账户锁定声明发给全部活跃客户。
- 内部甩锅 ：出事后先复盘流程，不先追究个人。个人被追责的公司，下次就没人敢第一时间上报。
出处： FBI IC3 · FBI Warns of Scammers Impersonating the IC3 （2026-07-20，访问于 2026-09）
72 小时后要定下来的三件事
- 是否委托律师（金额大、涉及境外诉讼或对开证行、承运人追责的，尽早委托）
- 货物怎么处置（货在目的港的：转卖、退运、与原买方重新谈判，分别算清成本）
- 制度哪里要改（写一页复盘，改完流程再恢复该客户或该岗位的正常操作）
这样做
把本章的 0–2 小时动作和联系电话打印成一页，贴在财务和单证的工位上。出事的时候没有人有心思翻手册。
Chapter 06 · Checklists and Scripts
附录：自查清单 30 条与可直接发的英文核验话术
自查清单按五个方面排列，适合每季度由老板或主管对照打勾一次，打不上勾的就是下一季度要补的制度。英文话术分两组：A 组是主动发给客户的防骗声明，B 组是遇到可疑情况时的核验回复。占位字段用方括号标出，发送前替换。
自查清单 30 条
邮箱与账号（6 条）
- 所有对外业务邮件都使用公司域名的企业邮箱，没有人用个人免费邮箱接单
- 企业邮箱、B2B 平台、网银、网盘全部开启了两步验证
- 本季度检查过全员邮箱的自动转发、过滤规则和授权应用
- 开启了异地登录、新设备登录提醒，并有人负责看
- 公司域名已配置 SPF、DKIM、DMARC 不确定的话，把这一条交给邮箱服务商确认
- 离职员工的邮箱、平台子账号、网银权限在离职当天收回
客户身份（6 条）
- 新客户首单前核对了邮箱域名与官网域名是否一致
- 新客户首单前从官网公布的总机回拨核实过联系人
- 大额或赊账客户调取过第三方资信报告
- 收货地址、目的港与买方注册地不一致的订单，有书面说明并提高了预付比例
- 自称政府、国际组织、大型企业的采购，已到其官网核对过项目或联系方式
- 客户背调结果已录入 02 号背调评级表，并与收款方式挂钩
合同与收款（8 条）
- 合同、PI、发票上写明了唯一收款账户和「不通过邮件变更账户」的声明
- 公司有书面的改账户双人核验流程，本季度没有例外操作
- 每笔入账都核对了金额、币种、付款人名称、付款行国家、附言合同号
- 不接受超额付款；多付的部分只原路退回原付款账户
- 不接受与合同买方不一致的第三方付款（确需代付的有书面代付说明并经开户行同意）
- 不接受支票和加密货币作为外贸货款
- 客户下单前，公司不向客户或客户指定的任何人支付注册费、认证费、佣金、清关费
- 每个赊账客户都有信用额度，额度调整有审批记录
单据与货物（5 条）
- 放单、电放、寄正本提单必须凭财务书面放行
- 与委托的货代有书面约定：未经指定人员书面确认，不电放、不改单、不凭授权函放货
- 信用证只接受经本公司开户行通知的，收到后三天内完成审证
- 合同写明了质量异议期、第三方检验方式和物权保留条款
- 发货前留存装箱、封柜照片视频和出厂检验记录
制度与人员（5 条）
- 改账户、退款、放单、赊账分别有指定审批人和金额门槛
- 新员工入职第一周学过本手册第二章速查表和第四章流程
- 员工书面知悉不得用个人账户收付客户款项、不得出借账户
- 本季度做过一次钓鱼或改账户测试演练
- 出事后 0–2 小时的动作和联系电话已打印张贴在财务和单证工位
A 组：主动发给客户的防骗声明
A1 合同与 PI 的收款账户条款 适用：所有合同、PI、商业发票 · 放在银行信息下方
Payment Account Clause The only bank account for payments under this contract is: Beneficiary: [Company Name] Bank: [Bank Name], SWIFT: [SWIFT Code] Account No.: [Account Number] We will never change our bank account by email or instant message. Any notice of a change is invalid unless you have confirmed it with us by phone at [Phone Number on File] and received a signed and stamped letter. Payment must be made from the Buyer's own company account, with the contract number [Contract No.] in the payment reference.
收款账户条款 本合同项下唯一收款账户为： 户名： [公司名称] 开户行： [银行名称] ，SWIFT： [SWIFT 代码] 账号： [账号] 我司绝不会通过邮件或即时通讯变更收款账户。任何变更通知，除非贵方已通过 [存档电话] 与我方电话确认并收到签字盖章的书面函件，否则一律无效。 货款须由买方本公司账户汇出，并在附言中注明合同号 [合同号] 。
个性化字段：户名、银行、账号、存档电话、合同号 · 注意：条款的法律效力视适用法律而定，正式合同请律师审定
A2 首单前发给新客户的防骗告知函 适用：新客户签约后、首笔付款前 · 同时电话口头提醒一次
Subject: Important: Please verify our bank details before any payment Dear [First Name], Thank you for your order [PO No.]. Email fraud targeting international payments is common. To protect both of us, please note: 1. Our bank details are stated in the contract and will not change. 2. If you receive any email asking you to pay a different account, even if it appears to come from us, please do not pay. Call [Name] at [Phone Number] first. 3. Please send payment from your company account and include the contract number in the reference. Best regards, [Your Name]
标题：重要：付款前请核实我司银行信息 [名字] 你好， 感谢贵司的订单 [PO 号] 。 针对国际付款的邮件诈骗很常见。为保护双方，请留意： 1. 我司银行信息以合同为准，不会变更。 2. 如收到任何要求付款至其他账户的邮件，即使看起来来自我司，也请勿付款，先致电 [姓名] （ [电话] ）核实。 3. 请从贵司公司账户付款，并在附言中注明合同号。 此致 [你的名字]
个性化字段：名字、PO 号、核实联系人与电话 · 注意：电话号码要和合同上的一致，别用新号码
A3 发现邮箱被入侵后通知客户 适用：发现邮箱被盗或有人冒充我方 · 当天发出，并逐一电话通知
Subject: Security notice: do not act on recent bank change requests Dear [First Name], We have found that someone may have accessed our email account or be using an address similar to ours. Please do not act on any email received since [Date] that asks you to change payment details, pay a new account, or open a link or attachment. Our bank account has not changed. If you have made any payment since [Date], please call us at [Phone Number] today so we can check it together with our banks. We apologise for the inconvenience. Best regards, [Your Name]
标题：安全提示：请勿执行近期的账户变更要求 [名字] 你好， 我们发现有人可能进入了我司邮箱，或在使用与我司相似的邮箱地址。 自 [日期] 以来，任何要求更改付款信息、付款到新账户、打开链接或附件的邮件，请勿执行。我司银行账户没有变更。 如贵司自 [日期] 以来已有付款，请今天致电 [电话] ，以便双方与银行一起核查。 给您带来不便，深表歉意。 此致 [你的名字]
个性化字段：名字、异常开始日期、电话 · 注意：这封信要从已经改过密码、开了两步验证的邮箱发，并同步电话通知
B 组：遇到可疑情况时的核验回复
B1 核验对方身份：请从官方渠道确认 适用：自称大公司、政府或国际组织的新询盘 · 第 3、6 种骗局
Hi [First Name], Thank you for your interest. Before we prepare a formal quotation, our company policy requires a simple verification for new accounts: 1. Please send the purchase request from your company email domain ([@company.com]). 2. We will call your office through the main number listed on your official website and ask to be connected to you. This is standard for all new customers. Thank you for understanding. Best regards, [Your Name]
[名字] 你好， 感谢关注。在准备正式报价前，按我司政策，新客户需要做一个简单核验： 1. 请用贵司官方域名邮箱（ [@company.com] ）发送采购需求。 2. 我们会通过贵司官网公布的总机致电，请总机转接到您。 这是我司对所有新客户的常规流程，感谢理解。 此致 [你的名字]
个性化字段：名字、对方官网域名 · 注意：总机号码自己去官网找，不用对方邮件签名里的号码
B2 收到水单后：以入账为准 适用：客户发来水单催发货或催放单 · 第 2 种骗局
Hi [First Name], Thank you for the payment copy. Our finance team releases documents only after the funds are credited to our account. To help our bank locate the transfer, could you please send the UETR (the SWIFT gpi tracking reference) or your bank's transaction reference? The goods will ship as scheduled. The original bill of lading will be sent as soon as our bank confirms receipt. Best regards, [Your Name]
[名字] 你好， 感谢提供付款凭证。我司财务在资金入账后才会放单。 为方便我方银行查找这笔汇款，能否提供 UETR（SWIFT gpi 追踪号）或贵方银行的交易参考号？ 货物会按计划出运，银行确认到账后我们立即寄出正本提单。 此致 [你的名字]
个性化字段：名字 · 注意：语气平和，说明是公司流程，不指责对方
B3 对方要求变更付款账户（对方是你的供应商或服务商） 适用：你要付款的一方来信改账户 · 第 1 种骗局
Hi [First Name], We received a request to change your bank account. For security reasons, we cannot update any bank details by email. We will call you at the number we have on file, [Phone Number on File], to confirm. Please also send a signed and stamped letter on your company letterhead. Until both steps are complete, payment will remain on hold. Best regards, [Your Name]
[名字] 你好， 我们收到了变更贵方银行账户的请求。出于安全考虑，我司不通过邮件更新任何银行信息。 我们会致电存档号码 [存档电话] 进行确认，也请贵方提供印有公司抬头、签字盖章的书面函件。 两项都完成之前，该笔付款暂停。 此致 [你的名字]
个性化字段：名字、存档电话 · 注意：回复时新建邮件、手动输入对方已知的邮箱地址，不要直接点「回复」
B4 拒绝预付注册费、认证费、佣金 适用：下单前要求我方付费 · 第 3、5 种骗局
Hi [First Name], Thank you for the opportunity. Our company policy does not allow us to pay registration, certification, or commission fees before a purchase order and contract are signed. For certification, we can test with an internationally recognised laboratory of our choice and share the report. Any agreed commission will be set out in a written agreement and paid from the funds received for the order. Please let us know if you would like to proceed on this basis. Best regards, [Your Name]
[名字] 你好， 感谢提供合作机会。按我司政策，在签署采购订单和合同之前，我们不支付任何注册费、认证费或佣金。 认证方面，我们可以在自选的国际认可实验室完成测试并分享报告。如有约定的佣金，会写入书面协议，从该订单已收到的货款中支付。 如同意按此方式推进，请告知。 此致 [你的名字]
个性化字段：名字 · 注意：对方如果因此不再回复，基本可以确认是骗局
B5 超额付款：只原路退回 适用：对方多付款并要求退差价到其他账户 · 第 10 种骗局
Hi [First Name], We noticed that the amount received is higher than the invoice amount. Once our bank confirms the funds are fully cleared, we will return the difference to the same account it came from. We are not able to send any part of it to a different account or a third party. Best regards, [Your Name]
[名字] 你好， 我们注意到到账金额高于发票金额。待我方银行确认资金已完全清算后，我们会把差额退回原付款账户。 我们无法将任何部分转至其他账户或第三方。 此致 [你的名字]
个性化字段：名字 · 注意：退款前由财务和开户行确认，业务员不自行操作
B6 拒绝加密货币付款 适用：对方提出用 USDT、比特币等付款 · 第 13 种骗局
Hi [First Name], Thank you for the suggestion. Our company accepts payment only by bank transfer to the account stated in the contract. We are not able to accept cryptocurrency. Best regards, [Your Name]
[名字] 你好， 感谢建议。我司只接受汇入合同列明账户的银行转账，无法接受加密货币付款。 此致 [你的名字]
个性化字段：名字 · 注意：不解释更多、不讨论「多给点」
B7 第三方付款：需要书面说明 适用：付款人与合同买方不一致 · 第 12 种骗局
Hi [First Name], We received a payment from [Payer Name], which is not the buyer named in our contract. To comply with our bank's requirements, please send a letter on your company letterhead confirming that [Payer Name] is paying on your behalf for contract [Contract No.], with the amount and the reason. We will proceed after our bank accepts it. For future orders, please pay from your own company account. Best regards, [Your Name]
[名字] 你好， 我们收到一笔来自 [付款人名称] 的款项，付款人并非合同中的买方。 为符合我方银行要求，请提供印有贵司抬头的函件，确认 [付款人名称] 代贵司支付合同 [合同号] 项下款项，并写明金额与原因。我方银行接受后再推进后续操作。 今后的订单请从贵司自己的公司账户付款。 此致 [你的名字]
个性化字段：名字、付款人、合同号 · 注意：先问开户行能否接受，再发这封信
B8 信用证须经我方银行通知 适用：对方直接把信用证文件发到邮箱 · 第 4 种骗局
Hi [First Name], Thank you for sending a copy of the letter of credit. We can only accept a credit that is advised to us through our bank: Advising bank: [Bank Name] SWIFT: [SWIFT Code] We will start production after our bank advises the credit and we have checked all terms. If any term needs to be amended, we will let you know within three working days. Best regards, [Your Name]
[名字] 你好， 感谢发来信用证副本。我司只接受经我方银行通知的信用证： 通知行： [银行名称] SWIFT： [SWIFT 代码] 我方银行通知信用证、我们审核完全部条款后再安排生产。如有条款需要修改，我们会在三个工作日内告知。 此致 [你的名字]
个性化字段：名字、通知行信息 · 注意：审证时特别看由买方签发的单据要求
B9 质量异议：请提供第三方检验报告 适用：提货后以质量问题拒付或要求折价 · 第 9 种骗局
Hi [First Name], We take your quality concern seriously. As agreed in clause [Clause No.] of our contract, please arrange an inspection by an independent third-party inspection company and share the report within [Number] days of arrival. Please keep the goods and packaging as they are until the inspection is complete. Once we receive the report, we will review it and reply within [Number] working days. Payment of the balance remains due under the contract terms. Best regards, [Your Name]
[名字] 你好， 我们重视贵方提出的质量问题。按合同第 [条款号] 条约定，请在到货后 [天数] 天内安排独立第三方检验机构检验，并提供检验报告。 检验完成前，请保持货物和包装原状。收到报告后，我们会在 [天数] 个工作日内审核并答复。 尾款仍按合同约定支付。 此致 [你的名字]
个性化字段：名字、条款号、异议期天数、答复天数 · 注意：已投保的，发这封信的同时按时限向保险公司报告
B10 提供图纸和打样前：先签保密协议 适用：索要完整图纸、参数或多轮免费样品 · 第 15 种骗局
Hi [First Name], We are happy to support your evaluation. Before we share detailed drawings and technical parameters, we ask all new partners to sign a non-disclosure agreement. I have attached our standard version for your review. For samples, the sample fee is [Amount] and will be deducted from your first order. Best regards, [Your Name]
[名字] 你好， 很乐意配合贵方评估。在提供详细图纸和技术参数前，我们请所有新合作方签署保密协议，附件是我司标准版本，请审阅。 样品方面，样品费为 [金额] ，可在首单中抵扣。 此致 [你的名字]
个性化字段：名字、样品费金额 · 注意：保密协议文本请律师准备，报价阶段只给外形尺寸图
参考与出处
- FBI Internet Crime Complaint Center · 2025 IC3 Annual Report ，访问于 2026-09
- FBI IC3 · Business Email Compromise: The $55 Billion Scam（2024-09-11） ，访问于 2026-09
- FBI IC3 · FBI Warns of Fraud Actors Scamming Investors Through Fictitious Standby Letters of Credit（2019-03-18） ，访问于 2026-09
- FBI IC3 · FBI Warns of Scammers Impersonating the IC3（2026-07-20） ，访问于 2026-09
- 中国出口信用保险公司山东分公司 · 全球经贸信息月报 2016 年第 8 期「由一宗黑客案件引发的启示」（泰安市商务局网站） ，访问于 2026-09
- 中国出口信用保险公司 ·「黑客」骗局花样翻新，出口企业频频中招 ，访问于 2026-09
- 中国出口信用保险公司 · 第三方欺诈风险防范指南 ，访问于 2026-09
- 中国出口信用保险公司 · 买方手把手教学投信保？请勿轻信！ ，访问于 2026-09
- 中国出口信用保险公司江苏分公司 · 迈好出口的第一步——浅析首次交易的风险防范 ，访问于 2026-09
- 中国出口信用保险公司江苏分公司 · 认清买方真面目 谨慎对待拒收风险 ，访问于 2026-09
- 中国出口信用保险公司浙江分公司 · 从一宗小微企业案件浅谈应对拒收风险 ，访问于 2026-09
- 中国出口信用保险公司 · 开证行与买方恶意勾结挑剔不符点案带来的启示 ，访问于 2026-09
- 浙江省国际贸易促进委员会 · 外贸诈骗套路多 这份防骗指南请收好（2024-03-27） ，访问于 2026-09
- International Chamber of Commerce · UCP 600 条文文本（第三方网站存档副本） ，访问于 2026-09
- International Chamber of Commerce · URC 522 Uniform Rules for Collections ，访问于 2026-09
- International Chamber of Commerce · Incoterms 2020 ，访问于 2026-09
- Swift · Swift GPI ，访问于 2026-09
- 全国人民代表大会常务委员会 ·《中华人民共和国反电信网络诈骗法》（最高人民检察院网站） ，访问于 2026-09
- 中国人民银行等八部门 · 关于进一步防范和处置虚拟货币等相关风险的通知（银发〔2026〕42 号） ，访问于 2026-09
- 公安部 · 反诈「国家队」推出七大反诈利器（中国警察网，2023-06-20） ，访问于 2026-09
- 商务部 · 中国企业境外商务投诉服务中心 ，访问于 2026-09
- 香港警务处 · 商业电邮骗案常见手法 ，访问于 2026-09
- 香港警务处反诈骗协调中心 · 防骗易 18222 ，访问于 2026-09
- U.S. Federal Trade Commission · How To Spot, Avoid, and Report Fake Check Scams ，访问于 2026-09
- United Nations · Fraud Alert ，访问于 2026-09
- Maersk · What should I do if I suspect a phishing scam ，访问于 2026-09
- Alibaba.com · Trade Assurance ，访问于 2026-09
- World Intellectual Property Organization · Madrid System ，访问于 2026-09
- IETF · RFC 7489 Domain-based Message Authentication, Reporting, and Conformance (DMARC) ，访问于 2026-09
- 中国制造网外贸 e 家 · 外贸圈高频骗局盘点（2025-01-22，行业平台整理） ，访问于 2026-09