新账户不是财务录入事项，而是一项交易变更
供应商可能因为开户行调整、集团结算或出口代理而更换账户，也可能是邮箱被冒用。无论理由听起来多熟悉，只要受益人、银行国家或付款流程发生变化，定金就应暂停到独立核对完成。
本文依据美国联邦调查局和美国国际贸易署在 2026 年 8 月 30 日可查的商业邮件诈骗及预付款资料整理，只讨论内部付款控制。银行合规、合同效力、跨境结算和资金追回，应由银行、法务及具备权限的人员处理。
先把合同方、开票方、受益人、银行国家和账户历史放在一起
| 字段 | 要回答的问题 | 可用资料 |
|---|---|---|
| 合同主体 | 谁承担生产和交付义务 | 合同、订单和登记信息 |
| 开票主体 | 发票由谁出具，为何与合同方一致或不同 | 发票样本和关系说明 |
| 银行受益人 | 账户名属于谁，是否完整匹配 | 银行资料和账户主档 |
| 银行国家 | 开户地为何符合当前交易安排 | 银行地址、结算或代理安排 |
| 账户历史 | 是否曾经使用，何时、用于哪份合同 | 已核付款记录和批准版本 |
拼写差异、简称或银行显示限制不一定代表异常，但必须能对应到同一主体。个人账户、陌生第三方或突然更换国家，需要更高一级审批，不能以“供应商说一直这样收”结束核对。
已有银行受益人主档时，可按供应商银行受益人主档比较旧值、新值、来源和生效时间。
不要在发来变更通知的同一条邮件里完成确认
美国联邦调查局提醒，商业邮件诈骗常伪装成熟悉联系人提出合法付款请求。账户或付款流程变化，应尽可能当面确认，或拨打此前已经验证的电话号码，而不是使用变更邮件中新提供的号码。
回拨时核对订单号、公司全称、旧账户、新账户、生效日期、变更原因和授权人。回拨对象也要有权限说明收款安排，普通销售联系人一句“没问题”不足以替代正式确认。
集团收款、出口代理和平台结算可以存在，但要写清关系
受益人与合同方不同并不自动代表欺诈。合理安排需要说明各方角色、付款依据、争议时由谁退款或承担责任，并由采购、财务和有权限的审批人共同确认。
付款例外应限定到具体合同、金额、币种、账户和有效期。以后换订单或再换账户，重新审批，不能把一次例外变成永久白名单。
更完整的主体不一致处理见合同方、开票方与受益人付款例外；注册资本与定金规模的关系见供应商注册资本与定金风险。
付款批准后，凭证要能让下一位审核人重走一遍
付款记录应包含使用的账户版本、回拨时间、联系人、批准人、付款金额和对应订单。银行回单要与合同和例外批准放在同一交易资料中，避免只留在个人邮箱。
如发现疑似误付或未授权变更，立即联系银行或付款服务商，并按内部安全和法律流程升级。不要等待供应商在邮件里继续解释。
- 新账户先暂停付款，不直接录入主档。
- 对齐合同、开票、受益人、银行国家和历史记录。
- 通过已知号码独立回拨并记录结果。
- 第三方收款按合同、金额和期限审批例外。
- 付款后保存账户版本、批准和银行回单。
参考来源
以下官方资料于 2026 年 8 月 30 日核对，用于说明商业邮件诈骗中的付款变更风险和预付款安排。
