骗局：“供应商换了银行账户” - 20万欧元货款被卷走！如何紧急划扣追回？

10月28日

讀畢需時 4 分鐘

在企业日常经营中，你一定收到过类似的邮件：

“尊敬的合作伙伴，由于我司近期公司账户审计/更换合作银行，即日起所有货款请汇入以下新 IBAN 账户……”

许多中小型企业（PMI）、工厂或个体户，看到发件人是合作多年的老供应商，邮件里格式、公章甚至之前的历史账单附件一应俱全，便毫不怀疑地将本月结款的 2 万至 10 万欧元（甚至数十万欧元） 的货款汇了过去。

直到半个月后，真供应商打来电话催款，老板才如梦初醒——钱，汇给骗子了！

今天，我们将通过一个真实且成功闭环的维权案例，拆解这种在国际上被称为 BEC（Business Email Compromise，企业邮箱冒充诈骗 / IBAN 篡改） 的高危骗局，并深度剖析：当资金被转走后，法律渠道究竟如何实现逆袭追回？

真实案例：差了一个字母的域名，20万欧元“凭空消失”

米兰一家从事进出口贸易的华商企业（A 公司），长期向意大利本土一家机械厂商（B 公司）采购设备。

某天，A 公司财务收到了 B 公司业务经理发来的邮件，称公司账户变更，附上了盖有“印章”的更换 IBAN 声明，要求将即将到期的 200,000 欧元 设备尾款汇入位于罗马某银行的新账户。

A 公司财务见金额无误、落款姓名也是对的，便直接安排了跨行转账。

十天后，真正的 B 公司来电催款。A 公司这才慌忙调出当时的邮件对比，终于发现了猫腻：

真正的供应商邮箱域名是：@supplier-machinery.it
骗子发来的邮箱域名是：@supplier-machinery.it （看似一模一样，但骗子将字母 l 替换为了数字 1 或大写 I，即著名的 Typosquatting 仿冒域名）。

骗子通过黑进邮箱或监控双方邮件往来，精准掌握了交易金额与付款节点，拦截了真实发票并替换了 IBAN 账号！

遇到这种情况，很多人第一反应是“完了，钱肯定追不回来了”。但在这个案例中，我们律所通过极其迅速的“司法组合拳”，成功将 20 万欧元全额追回！

我们是如何做到的？

第一步：向付款银行下达紧急 Recall (撤回) 指令 案发第一时间，律师协助客户向转出银行发起紧急 Recall（撤回请求），并同步抄送接收方银行的反洗钱合规部门（AML Risk Dept）。
第二步：调取“受益人真实信息”并向检察院（Procura）申请紧急扣押 在意大利，虽然银行受隐私法保护，但在涉及 Art. 640-ter c.p.（网络诈骗） 和 Art. 615-ter c.p.（非法侵入计算机系统） 刑事指控时，公证员（Notaio）与律师可协同网络警察（Polizia Postale），要求接收方银行调取该“骗子 IBAN”背后的开户人身份证件与真实信息。
第三步：检方签署《Sequestro Preventivo d'Urgenza》（紧急预防性扣押令） 由于我们行动极其迅速，在资金尚未被骗子彻底拆分转走前，检察官（Pubblico Ministero）迅速签发了扣押令，司法冻结了骗子账户上的全部余额。最终通过法院判决，20 万欧元被全额强制划扣退还给我们的客户！

这是所有受害者最关心、也最残酷的问题：“如果骗子在几小时内把钱分批转到了其他十几个海外账户，哪怕警察把骗子定罪了，钱还能追回来吗？”

如果资金已被分散或提现： 骗子通常使用“Mule Account（人头/骡子账户）”或黑户开户。即便刑事法庭最终判处骗子 Truffa（诈骗罪） 或 Riciclaggio（洗钱罪） 成立，但如果其名下无任何可供执行的资产，民事赔偿往往会变成一张“无法兑现的判决书”。
追讨关键——“时间”与“链条追索”： 如果资金已经流向二级、三级账户，法律追索的难度会成倍增加。但并非完全绝望：根据意大利及欧盟反洗钱法，如果第二级接收银行在收到明显异常的大额拆分转账时未履行反洗钱审核义务（Omessa Verifica AML），律师可以通过民事诉讼或向 ABF（Arbitro Bancario Finanziario 银行金融仲裁庭） 申诉，要求存在过失的金融机构承担部分赔偿责任！

为了避免几十万欧元的血汗钱毁于一次点击，企业行政与财务人员必须落实以下两条防线：

修改账户必做“Out-of-Band”双通道核实：凡是收到供应商要求“变更 IBAN / 银行账户”的邮件，绝对不能直接回复该邮件！必须通过此前保存的电话号码、微信或 PEC（安全电子邮箱），向已知负责人进行电话确认。
火眼金睛查域名： 仔细核对发件人邮箱后缀，注意是否存在 i 和 1、o 和 0、m 和 rn 等极度相似的字母替换。