供应商发来新银行账户，回拨时别用邮件里附的新号码

FTC 的企业网络安全资料提醒，企业需要识别常见网络攻击，调查异常活动，并事先准备响应方案。供应商账户变更把邮件安全和资金审批连在一起，不能仅由收到邮件的人独自判断。

先识别需要暂停的信号

新受益人、新国家、不同币种、突然要求加急、避开原财务联系人、发票抬头改变，或要求把款付给个人和第三方，都应进入例外流程。单个信号未必代表欺诈，但足以让自动付款停下来。

检查发件域名、回复地址、措辞和附件有帮助，却不能代替独立确认。即使邮件线程完整、签名档正确，也可能是账户被接管后的消息。

怎样做一次有效回拨

号码应来自变更发生前的合同、供应商主档、以往发票或经验证的官方网站。不要使用本次邮件、附件或聊天消息新提供的号码，也不要只在原邮件线程里回复“请确认”。

回拨时读出供应商法定名称、受益人、银行国家、账户尾号、币种、生效订单和变更原因，请有权人员逐项确认。回拨人与修改财务主档的人最好不是同一个人。

财务主档何时才能更新

确认通知真实后，还要核对受益人是否与合同方、开票方及订单安排相符。若由关联公司或第三方收款，保存关系和授权说明，并写清退款、对账和争议由谁处理。

主档更新应记录旧账户、新账户、生效日期、适用币种、验证人和批准人。首次付款可按企业内部规则设置金额限制或额外批准，到账后通过旧渠道确认，再决定是否解除限制。

已经转账后发现异常怎么办

一旦发现账户可能错误或付款指令可疑，立即联系付款银行请求拦截或追踪，同时启动企业响应流程，保护相关邮箱和账户，保存原始邮件、日志、付款回执及沟通记录。是否报案或通知相关方，应按所在地和实际义务处理。

事后复盘不应停在“员工不够谨慎”。检查供应商主档是否有可靠旧号码、变更是否绕过双人审批、邮箱是否启用多因素认证，以及异常付款能否在当天被发现。

• 任何新账户都先暂停自动付款。
• 从旧档案或独立官网获取回拨号码。
• 逐项确认受益人、国家、币种和适用订单。
• 由不同人员完成回拨和主档修改审批。
• 保存首笔付款回执与独立到账确认。

付款国家同时变化时见跨国收款路径核对；第三方开票和收款关系见关联公司开票资料；其他采购交易检查见询盘与交易风险。

参考来源

以下美国联邦贸易委员会资料于 2026 年 8 月 30 日核对。企业应按所在地法律、银行规则和内部权限处理可疑转账及报告义务。

• 美国联邦贸易委员会：小企业网络安全