老客户突然换邮箱发来付款水单，金额还多了，怎么回事？

这个我太有发言权了，我们厂前年就差点栽在这上面。 先说结论：**九成是骗子，别急着发货，更别急着退差价。** 我当时遇到的情况跟你一模一样。一个合作两年的中东老客户，突然用个新邮箱发邮件，说公司换了财务系统，以后用这个邮箱，然后附了张水单，金额比订单多了两千多美金，说财务打错了，让我们把多的退到一个“合作方账户”。 我当时第一反应是高兴，觉得客户还挺信任咱。但我留了个心眼，没直接回那个新邮箱，而是翻出以前的老邮件，用**原来的老邮箱**给客户本人发了封邮件，就一句话：“你换邮箱了？水单我收到了。”结果人家回过来：**没换，也没多打钱。** 这就是典型的BEC诈骗（商务邮件诈骗）。骗子黑进你们往来邮件，摸清订单细节，然后注册个高仿邮箱（比如把客户域名里的字母l换成1），发假水单，目的就是骗你退那笔“多出来的钱”。钱根本没到账，你退出去的是真金白银。 实操上你记住三点： **第一，核实永远走老渠道。** 别回新邮箱，用你手机里存的客户电话、微信、WhatsApp直接问，或者用老邮箱发。我们厂现在规定死了，任何账户变更、付款异常，必须电话+老邮箱双重确认，少一个都不行。 **第二，水单不等于到账。** 让财务查银行流水，看钱到底进没进账。骗子PS的水单能做得跟真的一样，我们厂财务就吃过亏，看着水单以为到账了，结果银行那边根本没这笔。 **第三，金额多了更要警惕。** 正经客户打多钱，第一反应是让你退到他**原付款账户**，不会让你退到第三方。凡是让你退到别的账户的，直接拉黑。 你现在赶紧做的是：别回新邮箱，先打电话给客户本人核实。要是联系不上，这笔单子先压着别动。宁可晚两天，别把货和钱都搭进去。

哎我上月也碰到类似的！客户说是换财务了，结果新邮箱后缀跟公司名差一个字母…建议先别急着发货，用老邮箱或电话核实下，多出来的钱大概率是骗局套路。

哎先别急着高兴，金额多这事儿就透着邪乎。邮箱换了、钱还多了，八成是钓鱼骗局，赶紧打个电话跟老客户核实，别点附件。

哎呀这个要小心！先别急着发货，打电话跟老客户本人核实一下，邮件可能是骗子伪造的。金额多了更可疑，正常客户不会多付的～

哎这坑我踩过，先别急着发货！换邮箱+金额多，八成是骗子冒充客户，或者客户那边邮箱被盗了。直接打电话或视频跟老客户本人确认，别回邮件！

先别急着发货，这事儿八成有诈。我按优先级给你排个排查顺序： **第一步，验邮箱真伪。** 把新邮箱地址和客户历史邮件里的旧地址逐字符比对，看是不是把字母 l 换成 1、把 o 换成 0 这种高仿。更稳的做法是：翻出你们之前签的合同或 PI，用上面留的电话直接打过去，或者用旧邮箱回一封确认，别在新邮件里直接回“好的收到”。 **第二步，查水单本身。** 金额多出来，常见套路是骗子冒充客户，说“多付了，麻烦把差额退到XX账户”——退的就是他的账户。真实案例：我们厂去年有个业务员，客户“新邮箱”发来水单说多付了两千美金，让退到另一个账号，业务员差点就点了转账，幸亏财务多问一句“为什么收款人和付款人不一致”，一查旧邮箱，客户根本没换过邮箱，是钓鱼邮件。 **第三步，钱到账才算数。** 水单是图片，P一张太容易了。让财务登录网银看实际入账，而且注意看付款人名称和账号是否和客户历史付款一致。金额多了，先按合同金额核销，多出来的部分别主动退，等客户用旧渠道书面确认再说。 **第四步，如果确认是客户本人换邮箱**，让他用旧邮箱发一封确认函，或者视频/电话核实，然后在你们系统里更新联系方式，留痕。 总结一句：换邮箱+金额异常，这两个信号同时出现，基本就是诈骗剧本。先停发货、停退款，走完上面四步再动。

这事儿我见多了，先别急着高兴，多出来的钱往往是坑。老客户突然换邮箱、金额还对不上，八成是邮箱被盗或者骗子冒充。我当年就吃过一次亏：一个做了三年的中东客户，突然用个gmail发邮件说换了公司邮箱，水单上金额比合同多了大概两千美金，说是“多付的当下一单定金”。我当时图省事，直接把货发了，结果真客户那边根本没付款，那个gmail是骗子注册的，货到港被人提走，追了半年才追回一半。 你现在最稳妥的做法：第一，别回那个新邮箱，用你手里原有的电话、WhatsApp或者老邮箱直接联系客户本人核实，问一句“你是不是换了邮箱，这笔款是不是你打的”。第二，水单只能当参考，钱没到你账上之前一律不算数，让财务查银行流水，看汇款人名字和账号对不对得上，很多骗子P个水单就能唬人。第三，金额多出来更要警惕，正常客户多付会主动说明原因，骗子就爱用“多付”让你放松警惕、赶紧发货。 还有个实操细节：让对方用原来那个邮箱回一封确认邮件，或者视频里露个脸，骗子一般做不到。我们厂现在规矩是，换邮箱、改收款账户这类事，必须电话加视频双重确认，少一样都不放货。记住，钱到账、人对上、货才动，别被一张水单牵着走。