发现后立即做什么
用银行既有官方联系方式联系汇出行,报告疑似付款转移,提供转账时间、金额币种、交易编号及收款信息,请其启动追查、拦截或召回并联系收款银行。取得受理编号,记录状态和每次回复。能否止付或追回取决于资金位置、转账阶段和适用程序,不存在通用的“多少小时内保证追回”。
通过原合同、历史已核实电话或其他独立渠道联系供应商,确认其正式立场和仍有效的账户。不要用可疑变更邮件新提供的电话反向验证,也不要继续向同一可疑账户支付所谓解冻费或验证款。同步向有管辖权的警方或适当举报渠道报告,并保存编号;银行和警方路径不能替代对合同争议的处理。
美国FBI与澳大利亚网络安全官方指引均建议受影响企业立即联系金融机构,并处理账户安全。若邮箱可能被入侵,应让负责人员协调保存日志与原始邮件、撤销异常会话、修改密码和启用多因素认证;止损与取证并行,不为做一份完美报告而延误银行联系。
先画出三条线:合同、指示、资金
本文讨论与中国供应商交易相关的商业付款事件,不预先认定供应商、员工、银行或收款人参与犯罪。冒充邮箱、真实邮箱被入侵、销售人员无权改账户、公司真实授权第三方收款,可能外观相似但法律后果不同。
下文中国国内法规则仅在相应问题受中国法调整时适用。合同付款、代理、侵权和不当得利可能需要分别判断适用法和管辖;国际货物买卖还须审查CISG范围,不能只因供方在深圳就把所有境外主体纳入同一法院。收款银行位于香港或其他境外法域时,应单独评估当地救济。
- 合同线:谁是签约卖方、谁负有付款义务、原账户及变更方式如何约定,付款和发货何时到期?
- 指示线:哪个账号在何时发出变更,实际操作者是否明确,谁有权代表供应商、谁独立确认或事后追认?
- 资金线:银行回单写的受益人、实际入账信息、收款行所在地及后续追查结果是什么?回单抬头与真实账户控制人不能混为一谈。
付款是否清偿:四种事实层次
民法典第509条要求按约履行;第170至172条分别涉及职务范围内行为、无权代理及表见代理。以下分层用于整理证据,并非对个案的自动归责。
- 第一层——公司真实且有效的收款指示:证明指示内容、授权及汇款符合指定安排,再评估付款效力。款项未进入卖方原有账户,不当然意味着买方未履约。
- 第二层——员工发出指示但权限有争议:核对职务、授权、交易惯例、以往确认方式及公司回复。销售人员能谈价格,不当然能指定无关个人账户。无权代理是否追认、是否构成表见代理,应分别判断。
- 第三层——纯粹冒充或邮箱入侵:一个真实显示名称、历史邮件链或公章图片,不能单独证明公司同意改变收款人。技术来源真实也不必然意味着指示获得授权。
- 第四层——授权不明且双方存在异常操作:保留判断,不急于签署“买方全部责任”或“供方必须全赔”。先补关键证据,再分开评估付款义务和损失赔偿。
供应商邮箱被黑,就一定由供应商承担全部损失吗?
不一定。应先证明入侵或篡改发生在何处、有关指示如何与公司联系、谁负有何种合同通知或协助义务、过错与损失之间的联系。民法典第509条的诚信履行以及通知、协助等义务,须结合合同性质、目的和交易习惯具体分析;不能从“黑客存在”直接推出某一方免责或另一方全赔。
若以违约损害赔偿为基础,第577、584条涉及违约、损失与可预见性;第592条规定双方违约各负相应责任,以及受损方对损失发生有过错时可以减少赔偿。责任比例依证据和裁判判断,不存在统一的邮件诈骗五五分担规则。
供应商可能提出账户名明显不同、付款绕过约定双重核验、买方收到过预警,或变更邮件并非其系统发出;买方也可能提出公司长期允许该人员改账户、独立回拨取得确认或供方迟延警示。逐项举证,不把对方的指责当作已证明事实。供应商账户安全责任与买方尚欠多少价款,应分别论证,不能未经抵销条件审查就自行扣款。
证据用途清单:保存什么,证明什么
最高人民法院民事诉讼证据规定第93、94条要求综合审查电子数据生成、存储、传输、提取和完整性等。银行回单证明转账事实,但不能独自证明供应商授权;邮件真实性与发件人的代表权限也是两个问题。
- 证明约定及权限:合同全本、原始账户指示、变更条款、授权资料、此前同类交易和独立回拨记录。
- 证明篡改过程:原始邮件及完整邮件头、附件原文件、完整聊天导出、原发票与修改版、账号登录和转发规则日志。记录提取人、时间及时区,保留未编辑副本。
- 证明实际付款与去向:银行确认的付款资料、交易编号、账户及受益人信息、追查和召回回复。完整账号只经确认的私密渠道提供。
- 证明发现及减损:发现时间、通知供方和银行的时间、举报编号、暂停后续汇款记录、必要的技术取证和费用凭证。
- 证明原合同争议:供方拒绝认可付款或拒绝交货的原话、付款及发货期限、货物状态和新增费用。不要只保存诈骗邮件而遗漏正常交易。
向谁追款:把请求与被请求人对应起来
对实际收款人:中国法适用时,可评估民法典第985至987条不当得利等请求,但须识别正确主体、证明受益和欠缺法律根据;善意且利益已经不存在等抗辩也须审查。收款账户出现公司名称,不当然证明该公司知道诈骗,开户银行也不当然负退款义务。
对供应商:视事实主张付款已有效、要求继续交货,或对其可证明的违约请求赔偿。合同中的法院或仲裁条款应核对效力和范围;该条款不能当然约束无关收款人。对不同主体的请求可能需要不同程序,也应防止重复受偿。
刑事举报、银行召回和民事请求可以围绕不同目的推进,但不能预设民事案件一定受理、一定中止或一定等待刑事结案。有关事实是否相同、程序进度及现行民刑交叉规则须由承办人员具体核对。本文不把刑事报案作为自动延长所有民事期限的保证。
若资金已经外转、收款人为缺乏资产的空壳、需在境外送达或取得银行资料,追款难度可能很高。评估可识别资产、证据取得路径和费用;保全应按法定条件及程序申请,律师函本身不能冻结账户,也不能保证追回。
供应商催再次付款时怎样处理
不要仅凭“我已经汇出”忽略原付款期限,也不要未核验就直接再付。先请求短期书面安排:是否暂停发货或到期款催收、是否继续生产、双方如何提供证据、暂付款如何计入、后续召回或赔偿如何冲抵,以及双方保留哪些权利。对方不同意时,要及时评估迟延风险及可用的程序。
若确需为保住货物支付另一笔款,应核验真实账户,并在书面文件中处理重复付款、追款归属和最终结算;单方转账备注不一定约束对方。也不要在事实未查清时签署全面免责或放弃向真实责任方请求。
期限与中国律师可以协助的范围
银行追查和证据保存需要立即开始;诉讼时效不是可以等待的止损窗口。中国法适用时,国际货物买卖合同争议依第594条为四年;一般民事请求依第188条通常为三年,从知道或应当知道损害及义务人起算,法律另有规定除外。不当得利、合同、保险及境外请求不能统一套用一个期限,起算和中断须逐项核对。
首次委托可先提供交易双方名称、付款和发现时间、金额币种、银行所在法域、下一项期限及争议概要。经利益冲突检查并确认委托范围后,再通过约定渠道提供完整付款及邮箱材料。中国端工作可包括主体与授权分析、证据梳理、合同交涉及适当法律程序;技术取证、银行操作和境外措施按需要协作。
如果资金仍可能被拦截、下一笔款或装运迫近、关键日志即将删除,或供方要求立即签认责任,应在完成初步止损的同时尽快咨询,不要等所有调查完成。
结语
先争取拦截资金,再用合同线、指示线和资金线判断付款效力与损失责任。保全证据、核对期限和寻找可执行资产同样重要。本文为一般信息,不构成特定事件的法律意见,也不承诺召回、冻结或追回结果。

