邮件里谈的是熟悉的订单，发件人看着也是合作伙伴，按要求付完货款，真正的客户却未收到货款。
一家外贸企业就因此被骗近百万元。
让企业放松警惕的，
只是一个与真实客户极为相似的邮箱。
一个字母的差别换走了收款人
这家外贸企业与英国一家公司长期开展业务，按照邮件中的账户陆续付款一个月后对账时，英国公司表示款项均未收到，企业才发现联系的邮箱竟是仿冒账号。真实邮箱与仿冒邮箱中的英文字母仅有一处差别：“m”变成了“n”。不易察觉的变化，藏在看似熟悉的业务往来里。企业连续付款时没有识破，最终被骗近百万元。熟悉的业务细节也需要再次确认
骗子可能掌握公司资料和业务进度，也可能利用被盗邮箱中的往来记录，再以催款、变更账户等理由推动付款。发件人名称熟悉、合同内容吻合，容易让人误以为是在继续正常交易。一次大额误付，可能占用企业周转资金，还可能影响后续结算和合同履行。业务越急、往来越熟，越要把收款信息核实清楚。
付款前用原来留存的方式核实
网警提醒
外贸、电商及相关企业，收到付款账户变更邮件，应查看完整邮箱地址，核对收款户名、账号和合同约定。不要只看发件人的显示名称，就直接办理汇款。涉及收款账户变更，应使用合同留存的电话或此前已确认的其他渠道，直接联系合作方。可疑邮件中新给出的电话、联系人，也可能是骗局的一部分。
业务与财务人员应分别核对交易依据和收款信息，按制度复核并保留确认记录。对突然更换联系人、反复催款、要求绕过审批的情况，先暂停付款。不能因为一封邮件写着“紧急”，就省去核验。
企业邮箱应使用独立强密码，开启双重验证，检查异常登录和自动转发规则，停用离职账号。陌生附件要求安装软件、关闭防护或启用宏功能时，交由技术人员核查。