厨房已经装好，木工发来最后一张发票。姓名、公司抬头、项目地址和金额都对，邮件也接在过去几个月的往来记录下面，唯一变化是收款账号。人在装修快结束时最容易松一口气：只想结清尾款、收起工具、恢复生活。诈骗者等的，恰恰就是这个看起来最合理的时刻。
这类骗局并不总靠粗糙的假邮件。新西兰消费者保护局记录过真实案例：诈骗者侵入承包商或客户的邮箱，观察双方何时谈报价、何时开工、何时应付款，再把一封几乎无法凭肉眼识别的改号发票插进对话。因为前面的工程确实存在，受害者看到的细节越多，戒心反而越低。
因此，防线不应建立在“我能看出邮件真假”上，而应建立在一条固定规则上：只要收款账户发生变化，就暂停付款，并用以前保存的电话号码联系对方。不要拨新发票或可疑邮件里提供的号码；如果是面对面工程，可以直接当面核对，并让对方逐位念出账号。邮件回复本身不够，因为被控制的可能正是那个邮箱。
核实时还要问清公司名称、发票编号和应付金额。真正的承包商如果没有改账号，就能立刻发现异常；如果确实改了，也应理解客户需要额外确认。金额较大时，可以先转一笔很小的测试款，让对方从自己的银行端确认收到，再支付余款。测试款不能代替身份核验，却能减少输错账号带来的另一类损失。
对小企业来说，问题往往不是员工不够警觉，而是付款流程只依赖一个人的收件箱。更稳妥的做法，是把供应商银行信息变更视为独立事项：由第二个人复核，用合同或旧记录中的电话回拨，并保存变更日期与确认人。财务人员也不应因为邮件写着“老板已经同意”就绕过原有审批。
如果钱已经转出，时间比羞耻感重要。应立即联系自己的银行，说明可能遭遇诈骗，请银行尝试拦截或追踪款项；同时通知真正的承包商检查邮箱安全、修改密码并启用两步验证。保存发票、完整邮件头、转账凭证和通话记录，再向国家网络安全中心、警方或网安机构报告。不要为了等待对方回信而错过银行能够采取行动的窗口。
此时也不要急着断定是谁的责任。邮箱可能在承包商一端被入侵，也可能在客户一端泄露，甚至只是诈骗者仿冒了极相似的域名。先保护资金和账号，再由银行、保险公司及必要的法律专业人士根据合同、通知方式和双方安全措施处理责任问题。公开指责之前，应把事实链条弄清。
一张可信的发票，通常不是因为版式漂亮才可信，而是因为它能在另一条独立渠道上得到确认。家庭可以把“账号变更必回拨”写进自己的付款习惯，企业则应把它写进制度。骗局利用的是熟悉感，而制度的价值，就是在一切看起来都很熟悉时，仍让人多停一分钟。
资料来源
新西兰消费者保护局：常见诈骗类型；新西兰消费者保护局：识别诈骗；新西兰消费者保护局：报告诈骗。本文提供一般信息，具体规定、开放状况、产品说明和个人情况请以相关机构最新资料及专业意见为准。
