如何识别冒充老板的 BEC 诈骗邮件（附真实话术）

骗子常用的伪装手法

• 仿冒负责人姓名与头像，但发件地址是陌生域名
• 谎称「在开会 / 出差，不方便接电话」阻断电话核验
• 制造紧急感：「客户等着，半小时内必须付」
• 先嘘寒问暖再提转账，降低戒备

真实话术示例

小王，我在外面谈事手机没电，财务那笔 48 万的供应商款今天务必付掉，账号稍后发你，回头补流程。

财务付款前强制核验

1. 任何转账指令必须电话向老板本人核实（用通讯录号码，非邮件里的号码）
2. 大额付款执行双人复核
3. 新收款账户先小额试付再付全款
4. 启用邮件外发管控，限制向个人邮箱转发