识别 IBAN 变更诈骗
一封邮件通知银行账户信息变更，一张发票附带了不同的银行账户信息（RIB），一位“领导”要求紧急且保密地转账。这种诈骗既影响微型企业，也影响大企业，一笔转账就可能造成巨大损失。
Kayzen Security 编辑团队阅读约需 4 分钟
最常见的情形
- 假供应商：一条消息（有时从供应商被盗用的真实邮箱发出）通知“更换银行”，并附上新的银行账户信息。
- 假领导（或称“冒充总裁诈骗”）：自称领导的人要求为一项敏感业务紧急且保密地转账。
- 假发票：与平常一模一样的发票，但 IBAN 被修改，有时混在真实的往来邮件中。
- 假员工：向薪资部门提出更改工资发放账户的请求。
应让您停下来的信号
- 任何修改银行账户信息的请求，无论理由如何。
- 时间上的施压（“今晚之前”“否则交货将被冻结”）。
- 要求保密或绕过常规流程。
- 发件人地址略有不同（改了一个字母、换了域名），或回复会发往另一个地址。
- IBAN 所在国家对该供应商而言不寻常，或账户持有人与该公司不完全一致。
应采用的核实流程
最有效的对策是一条简单、成文且人人知晓的规则：未经回电核实，不登记任何银行账户信息的修改。
- 始终回电核实，拨打供应商档案或旧合同上的号码，绝不拨打消息中的号码。
- 双重审批：录入新 IBAN 的人不能同时负责批准第一笔付款。
- 等待期：账户信息变更后的几天内不进行大额付款。
- 收款人核验：自 2025 年 10 月 9 日起，欧元区银行在发起 SEPA 转账前，必须提示收款人姓名是否与 IBAN 一致（règlement (UE) 2024/886）。请仔细阅读核验结果：这是一道防线，而非保证。对于以文件形式提交的批量转账，企业可能已放弃这项核验：请向您的银行咨询。
- 提高意识：向会计、薪资和总经理助理等最常被盯上的岗位讲解这些情形。
如果款项已经转出
- 立即致电您的银行申请追回资金：追回的可能性每过一小时都在降低。
- 保留所有证据（含邮件头的电子邮件、发票、对账单），不要修改。
- 向警察局或宪兵队报案。
- 通知真正的供应商或真正的领导：其邮箱可能已被入侵，其他客户也可能成为目标。
- 通过 17Cyber（17cyber.gouv.fr）获取指引；如果您有网络或欺诈保险，请通知保险公司。对于网络保险，理赔可能要求在 72 小时内报案（法国保险法典 L.12-10-1 条，需与您的保险公司确认）。
官方资料
- Cybermalveillance.gouv.fr （新标签页） — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber （新标签页） — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex （新标签页） — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
所引用的资料由其作者以原始语言发布。Kayzen 与上述任何机构均无关联。
本指南仅供一般性参考，不能替代法律意见，也不能替代信息安全专业人员的介入。