供应商突然发邮件说"我们换收款钱包了"——这样的变更请求，本身就是最大的危险信号。2026年前5个月，新加坡警方就接到了至少66起冒充供应商更换收款账户的诈骗案，涉案金额超过1900万新元。钱一旦转出去，追回来的希望非常渺茫。遇到这种情况，付款前必须查三件事，少查一项都可能踩坑。
第一项：确认发件人本人是不是真的
骗子惯用的手法，要么伪造一个和供应商邮箱非常像的地址，要么直接黑进供应商的真实邮箱发送变更通知。
查什么：
看发件人邮箱地址的完整域名。诈骗者经常使用与正规域名高度相似但多一个字母或少一个符号的域名，比如 supplier.com 变成 supp1ier.com 或 supplier.co，肉眼扫一眼很难发现。
检查这封邮件有没有异常。供应商换收款账户这种事本来就少见，一旦出现就应该被视为危险信号，需要进一步核实，而不是顺手就更新到系统里。
完成标准： 你确认发件邮箱的完整域名和之前的往来记录完全一致，没有细微差异。
第二项：用独立渠道打电话确认，而不是回邮件
如果你只回复那封邮件确认，骗子会继续在邮件里和你周旋，绕不出去。必须用邮件之外的渠道。
怎么做：
从你现有的供应商档案里找一个可靠的电话号码（不是邮件里新附的联系方式），主动打过去联系供应商，确认他们是否确实发起了账户变更请求。
拨打时尽量找供应商财务或收款部门里另一位不常和你邮件往来的人确认。这样可以防止骗子在邮件里冒充你熟悉的对接人，规避单点失控的风险。
让对方口头告知新的银行账户信息（包括开户名、账号、SWIFT码等），而不是你照着邮件读给他问"对不对"，这样才能避免被诈骗信息诱导。
完成标准： 供应商正式联系人通过电话确认账户变更请求属实，且你与供应商双方核对了完整的银行账户信息。
第三项：通过独立、权威的渠道验证新钱包/账户信息
光靠供应商口头确认还不够。尤其是链上钱包，地址一旦写错或地址对但链不对，钱就没了。需要多角度核实。
查什么（分两种情况）：
情况A：供应商仍用法币账户或银行账户收款
通过银行账户所有权验证工具或权威第三方数据库，确认新账户的持有人名称、税号和地址与供应商的合法信息一致。这类工具可以实时核验账户状态是否良好。
例如，账单支付平台Bill.com收到供应商账户变更请求后，会向供应商发送确认邮件，要求供应商在后台确认变更。即使你的工具没有这个功能，你也可以手动要求供应商以公司正式信头出具一份账户变更确认函（加盖公章/签名），保留纸质凭证。
情况B：供应商改成链上稳定币钱包（USDC/USDT）收款
让供应商用公司官方邮箱单独发一封确认邮件，将新钱包地址完整附上。
请供应商提供该钱包的公开交易记录或区块浏览器链接，看看这个地址的过往交易是否与该供应商的业务体量、付款频率相匹配。一个"全新地址、没有交易历史"突然说用来收大额货款，本身就是需要警惕的信号。
验一笔极小金额：先转0.1 USDC到新钱包，和供应商确认收到后再放行全款。这一步虽然多花一点时间，但能有效避免大额资金打水漂。
完成标准： 新账户信息通过了至少两种独立来源的验证（电话确认 + 第三方工具核验 + 小额测试转账），确认无误。
