年底是对账、结款的高峰期，也是假冒供应商诈骗的高发期。最近多地商户反映：收到长期合作的"供应商"邮件，称公司换了收款账户，要求把货款转到新账号——钱刚转出去，真供应商的催款电话就来了。
骗局的作案手法并不复杂。第一步，骗子先入侵或仿冒供应商的业务邮箱，域名只差一两个字母，比如把字母l换成数字1，日常扫一眼根本分辨不出。第二步，翻看往来邮件掌握真实订单号、金额、语气习惯，让"账户变更通知"显得天衣无缝。第三步，在老板们最忙的结算季发邮件催款，制造紧迫感："逾期影响年后供货"。等你转账完成，对方邮箱立刻失联。
识别这类骗局，盯住三个疑点：一是任何"变更收款账户"的请求本身就是最大警报，正规公司极少在合作中途换账户；二是看发件域名是否逐字符一致，别只看显示名称；三是邮件里催得越急、越怕你打电话核实，越可能是假的。
防骗流程三步走，建议做成公司制度：第一步，凡涉及收款账户变更，必须拨打对方合同上的原电话口头确认，不能用邮件里留的号码；第二步，首次合作或大额付款，先转一小笔并电话到账确认；第三步，财务执行与审批分离，付款由两个人经手，任何一方觉得不对就有权喊停。
另外提醒：一旦发现被骗，立即拨打110并联系银行申请紧急止付，转账后一小时以内是止付的黄金时间。把这篇文章转给你的财务和采购，年底了，多一次核实，少一笔学费。