第一通電話打給匯出銀行：要説清的五句話
追回被騙貨款只有一個動作是有時間窗的：讓銀行把錢攔住。不要先寫郵件、不要先開會、不要先去找對方理論，直接打你匯出銀行的客服或客户經理電話，隨後帶着證件到櫃枱書面確認。電話裏説清五件事：一，這是一筆因詐騙而匯出的款項，請求立即發起匯款召回；二，匯款的日期、金額、幣種、流水號和收款賬户信息；三，請求銀行立即聯繫收款銀行，凍結該收款賬户內的資金；四，請銀行給出受理編號和經辦人；五，詢問還需要補交什麼文件，比如警方報案回執或宣誓聲明。
不同通道的可追回程度差別很大。跨境電匯在途時間相對長，如果款項還沒入賬，召回的機會較大；菲律賓境內的即時轉賬幾乎實時到賬，只能寄希望於對方賬户裏的錢還沒被取走；電子錢包轉賬同理，要同時聯繫錢包的客服申請凍結。無論哪一種，都要同時走兩頭：自己的匯出銀行，以及能查到的收款銀行。收款銀行通常不會向你透露賬户持有人信息，但接到詐騙通報後有內部流程可以對賬户採取措施。
要有心理準備：銀行受理不等於錢能回來，是否凍結、凍住多少、最後能否退回，取決於錢還在不在以及後續的法律程序，沒有人能保證結果。但不打這通電話，就連機會都沒有。打完電話再做下面的事，一分鐘都不要顛倒。
第二通電話打給真正的對方：用電話，不要再用那個郵箱
通知交易對方時，一律用電話或當面，用你以前就存好的號碼，而不是郵件簽名裏的號碼。原因很簡單：此刻你還不知道被盜的是你的郵箱還是對方的郵箱，或者兩邊都沒被盜、只是有人註冊了一個只差一個字母的仿冒域名插進了往來。如果繼續用郵件溝通，騙子很可能正在看，甚至會冒充對方回覆你「已收到款項」來拖延你報銀行的時間。
電話裏確認三件事。第一，對方真實的收款賬户是否變更過——絕大多數情況下沒有，這就坐實了詐騙。第二，對方有沒有收到這筆錢。第三，對方近期有沒有收到以你公司名義發出的、要求變更賬户或催款的可疑郵件，這能幫助判斷是哪一方的郵箱出了問題。然後請對方也檢查自己的郵箱安全，並提醒他們的其他客户。
接下來是最難開口的問題：這筆錢沒到，貨款還欠不欠。合同上的付款義務通常並不因為你被騙而自動消滅——你把錢付給了騙子，不等於付給了供應商。但如果是對方的郵箱被盜才導致假賬户信息發出，責任分擔就有討論空間。這時候不要在電話裏爭對錯，也不要口頭承諾「再付一遍」或「不付了」，先就事實達成一致、互相保留證據，再坐下來談。能否協商分擔損失、合同怎麼解釋，要看具體條款和證據，屬於需要律師判斷的問題，可參考 菲律賓合同糾紛的解決途徑。
保全證據：郵件要留「原件」，不是轉發件和截圖
商務郵件詐騙的核心證據是那幾封郵件本身，而且必須是帶完整郵件頭的原件。截圖和轉發都會丟掉郵件頭裏的關鍵信息——真實的發件服務器、回覆地址、發送路徑——而這些正是判斷「郵箱被盜」還是「域名被仿冒」的依據，也是警方和銀行會問你要的東西。做法是：在郵箱裏找到要求變更收款賬户的那封郵件及其前後往來，用「另存為原始文件」或「顯示原始郵件」的功能導出，一封不刪。
同時保全：匯款憑證和銀行流水；合同、訂單、發票上記載的原始收款賬户；假賬户所在的銀行、户名、賬號；你與銀行通話的時間和受理編號；與對方電話核實的時間和內容要點。把這些整理成一份按時間排列的清單。
然後檢查郵箱本身，但先取證後清理。看四個地方：一，有沒有陌生的自動轉發規則或把含「付款」「發票」「銀行」字樣的郵件移入隱蔽文件夾的規則——這是騙子長期潛伏的典型痕跡，先截圖再刪除；二，最近的登錄記錄裏有沒有陌生地點或設備；三，恢復郵箱和手機號有沒有被改；四，有沒有被授權的陌生第三方應用。把發件人地址逐個字母對一遍，很多案子裏騙子根本沒盜任何人的郵箱，只是用了一個把字母l換成數字1的域名。如果確認是自己郵箱被盜，要進一步判斷客户資料是否外泄，見 客户數據泄露的響應流程。
報案：帶什麼去、報了之後銀行那邊有什麼不同
儘快向警方的反網絡犯罪部門或國家調查局的網絡犯罪部門報案，並把報案回執交給銀行。很多銀行在收到正式的報案文件後，才會對收款賬户採取進一步措施或啓動與對方銀行的協查，所以報案不是「之後再説」的事，而是銀行這條線的一部分。帶去的材料：公司註冊文件、授權代表的證件和授權書；按時間排列的事件清單；帶郵件頭的郵件原件（電子版和打印件）；匯款憑證；假賬户信息；銀行受理編號。電子證據的固定方式見 網絡犯罪舉報與取證。
如果假賬户開在菲律賓境內，賬户背後有一個經過實名的開户人，可能是被利用的「人頭賬户」，這給調查提供了抓手。如果錢匯往境外，要同時考慮向收款地的執法機構報案，或通過你的銀行向對方銀行發出詐騙通報，這部分最好由律師協助判斷怎麼做最有效。
不要做的幾件事：不要自己去找「人頭賬户」的持有人對質；不要相信之後主動聯繫你、自稱能幫忙追回資金並要先收費的人或「機構」，這是針對受害者的二次詐騙；不要在社交媒體上公開對方銀行賬户持有人的姓名，這可能讓你自己惹上麻煩。報案後的進展可能很慢，要有耐心，同時把注意力轉回到兩件事上：和交易對方把這筆貨款的善後談清楚，以及把公司的付款流程補上漏洞。如果公司買過相關保險，也在保單時限內通知保險公司。
公司內部怎麼處理：會計打錯了錢，責任怎麼算
經辦付款的員工被騙，原則上是受害者而不是嫌疑人，先別急着追責。商務郵件詐騙之所以屢屢得手，正是因為郵件從語氣、簽名到上下文都和真的一樣，有的還特意挑老闆出差、月底趕賬的時候發。出事後如果第一反應是痛罵經辦人，結果往往是下次再有人發現異常時不敢上報，損失更大。先把人穩住，請他把過程原原本本寫下來，這份陳述是報案材料的一部分。
需要認真看待的是另一種情況：有跡象顯示內部有人配合，比如假賬户信息的出現時機過於精準、付款繞過了既有的審批、經辦人事後刪除郵件。這時候要走正式的調查程序，保全證據、書面通知、給予説明機會，再作處理，程序上的要求和 處理員工侵佔的順序 一致。沒有證據不要指控。
至於損失能否向員工追償，在菲律賓並不簡單：從工資中扣款受勞動法嚴格限制，以「過失」為由要求員工賠償公司損失需要有依據和程序，不是老闆説了算。多數情況下，更現實的做法是把這次損失當作流程缺陷的代價，而不是個人的債務。對內還要做兩件事：通知全體員工發生了什麼、今後付款怎麼核實；通知所有常往來的供應商和客户，公司的收款賬户沒有變更、今後任何賬户變更都會電話確認。這同時也是在保護對方不被同一撥人盯上。
把付款流程改掉：三條規矩，以及易行能做什麼
這類詐騙防得住，而且成本極低，關鍵在三條規矩。第一，任何收款賬户的新增或變更，一律電話回撥核實。回撥用的是公司早就存檔的號碼，不是那封郵件裏給的號碼；核實人和經辦人最好不是同一個人。不管郵件看起來多真、對方催得多急、理由是「銀行審計」還是「賬户升級」，這條沒有例外。第二，付款雙人複核。一人錄入、一人審批，超過一定數額必須老闆本人確認，並且確認方式不是回覆同一封郵件。
第三，把郵箱守好。企業郵箱全員開啓兩步驗證；不用免費個人郵箱處理公司付款；定期檢查轉發規則；註冊與公司域名相近的常見拼寫變體，或至少讓財務人員知道要逐字母核對發件地址。新供應商第一次付款前做基本的主體核實，方法見 菲律賓供應商盡職調查。另外，合同裏可以寫明收款賬户及其變更方式，將來出問題時責任更清楚。
易行國際旅行社（SEC 註冊號 CS202009551，菲律賓移民局認證代辦 CA-202624381-1）為在菲中資企業提供 合規託管服務：協助建立付款與對賬的內部流程文件、核實本地交易對方的註冊主體信息、在事件發生後整理報案與提交銀行所需的公司文件和時間線，並對接執業律師。我們不是銀行、律師事務所或調查機構，無法也不會承諾追回任何款項；我們能做的是讓你在最關鍵的頭幾天裏把該交的文件一次交齊。個案請諮詢執業律師，本文不構成法律意見。