第一通电话打给汇出银行：要说清的五句话
追回被骗货款只有一个动作是有时间窗的：让银行把钱拦住。不要先写邮件、不要先开会、不要先去找对方理论，直接打你汇出银行的客服或客户经理电话，随后带着证件到柜台书面确认。电话里说清五件事：一，这是一笔因诈骗而汇出的款项，请求立即发起汇款召回；二，汇款的日期、金额、币种、流水号和收款账户信息；三，请求银行立即联系收款银行，冻结该收款账户内的资金；四，请银行给出受理编号和经办人；五，询问还需要补交什么文件，比如警方报案回执或宣誓声明。
不同通道的可追回程度差别很大。跨境电汇在途时间相对长，如果款项还没入账，召回的机会较大；菲律宾境内的即时转账几乎实时到账，只能寄希望于对方账户里的钱还没被取走；电子钱包转账同理，要同时联系钱包的客服申请冻结。无论哪一种，都要同时走两头：自己的汇出银行，以及能查到的收款银行。收款银行通常不会向你透露账户持有人信息，但接到诈骗通报后有内部流程可以对账户采取措施。
要有心理准备：银行受理不等于钱能回来，是否冻结、冻住多少、最后能否退回，取决于钱还在不在以及后续的法律程序，没有人能保证结果。但不打这通电话，就连机会都没有。打完电话再做下面的事，一分钟都不要颠倒。
第二通电话打给真正的对方：用电话，不要再用那个邮箱
通知交易对方时，一律用电话或当面，用你以前就存好的号码，而不是邮件签名里的号码。原因很简单：此刻你还不知道被盗的是你的邮箱还是对方的邮箱，或者两边都没被盗、只是有人注册了一个只差一个字母的仿冒域名插进了往来。如果继续用邮件沟通，骗子很可能正在看，甚至会冒充对方回复你「已收到款项」来拖延你报银行的时间。
电话里确认三件事。第一，对方真实的收款账户是否变更过——绝大多数情况下没有，这就坐实了诈骗。第二，对方有没有收到这笔钱。第三，对方近期有没有收到以你公司名义发出的、要求变更账户或催款的可疑邮件，这能帮助判断是哪一方的邮箱出了问题。然后请对方也检查自己的邮箱安全，并提醒他们的其他客户。
接下来是最难开口的问题：这笔钱没到，货款还欠不欠。合同上的付款义务通常并不因为你被骗而自动消灭——你把钱付给了骗子，不等于付给了供应商。但如果是对方的邮箱被盗才导致假账户信息发出，责任分担就有讨论空间。这时候不要在电话里争对错，也不要口头承诺「再付一遍」或「不付了」，先就事实达成一致、互相保留证据，再坐下来谈。能否协商分担损失、合同怎么解释，要看具体条款和证据，属于需要律师判断的问题，可参考 菲律宾合同纠纷的解决途径。
保全证据：邮件要留「原件」，不是转发件和截图
商务邮件诈骗的核心证据是那几封邮件本身，而且必须是带完整邮件头的原件。截图和转发都会丢掉邮件头里的关键信息——真实的发件服务器、回复地址、发送路径——而这些正是判断「邮箱被盗」还是「域名被仿冒」的依据，也是警方和银行会问你要的东西。做法是：在邮箱里找到要求变更收款账户的那封邮件及其前后往来，用「另存为原始文件」或「显示原始邮件」的功能导出，一封不删。
同时保全：汇款凭证和银行流水；合同、订单、发票上记载的原始收款账户；假账户所在的银行、户名、账号；你与银行通话的时间和受理编号；与对方电话核实的时间和内容要点。把这些整理成一份按时间排列的清单。
然后检查邮箱本身，但先取证后清理。看四个地方：一，有没有陌生的自动转发规则或把含「付款」「发票」「银行」字样的邮件移入隐蔽文件夹的规则——这是骗子长期潜伏的典型痕迹，先截图再删除；二，最近的登录记录里有没有陌生地点或设备；三，恢复邮箱和手机号有没有被改；四，有没有被授权的陌生第三方应用。把发件人地址逐个字母对一遍，很多案子里骗子根本没盗任何人的邮箱，只是用了一个把字母l换成数字1的域名。如果确认是自己邮箱被盗，要进一步判断客户资料是否外泄，见 客户数据泄露的响应流程。
报案：带什么去、报了之后银行那边有什么不同
尽快向警方的反网络犯罪部门或国家调查局的网络犯罪部门报案，并把报案回执交给银行。很多银行在收到正式的报案文件后，才会对收款账户采取进一步措施或启动与对方银行的协查，所以报案不是「之后再说」的事，而是银行这条线的一部分。带去的材料：公司注册文件、授权代表的证件和授权书；按时间排列的事件清单；带邮件头的邮件原件（电子版和打印件）；汇款凭证；假账户信息；银行受理编号。电子证据的固定方式见 网络犯罪举报与取证。
如果假账户开在菲律宾境内，账户背后有一个经过实名的开户人，可能是被利用的「人头账户」，这给调查提供了抓手。如果钱汇往境外，要同时考虑向收款地的执法机构报案，或通过你的银行向对方银行发出诈骗通报，这部分最好由律师协助判断怎么做最有效。
不要做的几件事：不要自己去找「人头账户」的持有人对质；不要相信之后主动联系你、自称能帮忙追回资金并要先收费的人或「机构」，这是针对受害者的二次诈骗；不要在社交媒体上公开对方银行账户持有人的姓名，这可能让你自己惹上麻烦。报案后的进展可能很慢，要有耐心，同时把注意力转回到两件事上：和交易对方把这笔货款的善后谈清楚，以及把公司的付款流程补上漏洞。如果公司买过相关保险，也在保单时限内通知保险公司。
公司内部怎么处理：会计打错了钱，责任怎么算
经办付款的员工被骗，原则上是受害者而不是嫌疑人，先别急着追责。商务邮件诈骗之所以屡屡得手，正是因为邮件从语气、签名到上下文都和真的一样，有的还特意挑老板出差、月底赶账的时候发。出事后如果第一反应是痛骂经办人，结果往往是下次再有人发现异常时不敢上报，损失更大。先把人稳住，请他把过程原原本本写下来，这份陈述是报案材料的一部分。
需要认真看待的是另一种情况：有迹象显示内部有人配合，比如假账户信息的出现时机过于精准、付款绕过了既有的审批、经办人事后删除邮件。这时候要走正式的调查程序，保全证据、书面通知、给予说明机会，再作处理，程序上的要求和 处理员工侵占的顺序 一致。没有证据不要指控。
至于损失能否向员工追偿，在菲律宾并不简单：从工资中扣款受劳动法严格限制，以「过失」为由要求员工赔偿公司损失需要有依据和程序，不是老板说了算。多数情况下，更现实的做法是把这次损失当作流程缺陷的代价，而不是个人的债务。对内还要做两件事：通知全体员工发生了什么、今后付款怎么核实；通知所有常往来的供应商和客户，公司的收款账户没有变更、今后任何账户变更都会电话确认。这同时也是在保护对方不被同一拨人盯上。
把付款流程改掉：三条规矩，以及易行能做什么
这类诈骗防得住，而且成本极低，关键在三条规矩。第一，任何收款账户的新增或变更，一律电话回拨核实。回拨用的是公司早就存档的号码，不是那封邮件里给的号码；核实人和经办人最好不是同一个人。不管邮件看起来多真、对方催得多急、理由是「银行审计」还是「账户升级」，这条没有例外。第二，付款双人复核。一人录入、一人审批，超过一定数额必须老板本人确认，并且确认方式不是回复同一封邮件。
第三，把邮箱守好。企业邮箱全员开启两步验证；不用免费个人邮箱处理公司付款；定期检查转发规则；注册与公司域名相近的常见拼写变体，或至少让财务人员知道要逐字母核对发件地址。新供应商第一次付款前做基本的主体核实，方法见 菲律宾供应商尽职调查。另外，合同里可以写明收款账户及其变更方式，将来出问题时责任更清楚。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 CA-202624381-1）为在菲中资企业提供 合规托管服务：协助建立付款与对账的内部流程文件、核实本地交易对方的注册主体信息、在事件发生后整理报案与提交银行所需的公司文件和时间线，并对接执业律师。我们不是银行、律师事务所或调查机构，无法也不会承诺追回任何款项；我们能做的是让你在最关键的头几天里把该交的文件一次交齐。个案请咨询执业律师，本文不构成法律意见。