/ 银行账户 / 付款核验 / 异常响应
新账户批准后又要求使用旧银行账户怎样处理
供应商的新收款账户刚完成验证并进入主数据，下一张发票却要求把货款汇回旧账户。采购解释说旧账户“还能用”，邮件线程也延续了往来记录。财务此时应暂停付款，不能从历史成功汇款推断当前指令有效。团队要确认旧账户为什么恢复、谁批准、受益人是否仍属于合同供应商，并通过既有独立渠道向供应商有权人员核实。
先把本次付款停在银行提交前
财务将付款单标为待核验，记录订单、发票、币种、金额、付款日和当前收款指令。审批人不应为了赶交期临时把旧账户重新选回主数据。
付款文件已上传银行但尚未执行时，操作人按企业和银行流程撤回或暂停。已经汇出则立即联系本方金融机构询问止付、召回或欺诈响应，不等供应商继续解释。
重建账户变化时间线
团队按日期排列旧账户建立、新账户请求、验证、批准、生效、首次付款、旧账户停用和本次恢复请求。每一步连接邮件、表单、电话记录、系统日志及批准人。
如果台账没有明确停用日期，人员先把两个账户都视为待核状态。历史记录不完整时，不能让记忆代替重新验证。
旧账户可能有效，也可能已经失效
供应商可能因新账户暂时受限、币种不支持、银行合规审查、内部现金管理或发票主体差异而请求回退。也可能有人盗用邮箱、修改附件或利用旧资料诱导付款。
采购记录对方给出的业务理由，财务另行验证账户与授权。单个异常不足以证明欺诈，合理解释也不能代替付款控制。
受益人名称先与合同主体对照
银行账户持有人应与合同供应商、发票卖方和已批准关系相符。名称存在缩写、集团资金中心、贸易公司或代收安排时，供应商提供法律关系和收款授权。
银行系统显示名称近似匹配，只能作为一个信号。企业还要核对国家、币种、银行、账号或 IBAN、SWIFT/BIC 和适用发票主体。
用既有联系人完成独立回拨
核验人员从原合同、供应商准入档案或之前验证过的官网渠道取得电话号码，不使用本次邮件、附件或即时消息中新提供的号码。回拨对象应具备确认收款账户的权限。
电话中由核验人员读取部分账户信息，让对方补全或确认关键字段，并询问回退原因、生效范围和预计期限。供应商随后从受控邮箱提交书面确认，电话和邮件共同进入记录。
FBI 建议独立核对付款变化
FBI 的 Business Email Compromise 指南说明，犯罪者会冒充熟悉的供应商或员工发送看似合理的付款请求。指南建议企业自行查找公司电话，核实账户号码或付款程序的任何变化，并检查近似域名和异常紧迫要求。
这些特征用于触发核验，不能单独给供应商或员工定性。企业按照所在国家、金融机构和内部事件响应制度处理可疑情况。
邮件线程连续也不能证明发件人安全
攻击者可能进入真实邮箱并阅读历史订单、发票和付款节奏，再在正确线程中插入指令。显示名称、签名档、旧附件和自然语言都可能与真实往来一致。
IT 人员在授权范围内检查发件地址、回复地址、邮件头、登录告警和转发规则。付款团队不以技术调查完成为前提，先按财务控制暂停并独立核验。
FinCEN 资料解释了供应商冒用路径
FinCEN 的 BEC Advisory 描述了犯罪者冒充供应商通知客户更新付款资料，再把资金导向其控制账户的场景。更新指令的语言、时间和金额异常，近似邮箱、不同受益账户和紧迫要求都属于需要结合环境判断的信号。
该资料面向美国金融机构的反洗钱和可疑活动管理。制造企业可以借鉴多渠道核验和信息留存思路，报案、报告或法定义务仍按企业所在地、银行及具体事件判断。
重新使用旧账户也要走完整变更流程
账户“以前批准过”不能豁免当前复核。供应商重新提交账户表、银行证明和授权签字，企业按新申请检查受益人、银行、币种、国家和生效范围。
审批系统把动作记录为恢复旧账户或新增并行账户，不覆盖历史状态。人员可以看见旧账户何时停用、何时恢复以及谁作出决定。
账户证明要核对来源和时点
银行函、账户证明或存折页面应显示银行、受益人和账户信息，并具有可核实的出具日期。供应商自己制作的抬头信可以说明请求，但不能独立证明银行账户所有权。
团队不向附件中的未知联系人发送敏感资料。必要时通过银行公开渠道、受控供应商门户或专业核验服务确认，保留查询日期和结果。
授权人不能与经办人合为一人
采购经办人负责取得资料，主数据人员维护账户，另一名有权人员批准变更，付款审批人再核对本票发票。小团队也应避免同一人从接收邮件到释放汇款全程无复核。
供应商一侧的销售联系人可以发起请求，财务负责人、法定代表人或授权人员按既定矩阵确认。职位名称和权限范围需要留档。
发票与账户批准必须引用同一卖方
发票列出的卖方、合同签约方和受益人出现差异时，财务暂停三单匹配，要求采购解释交易结构。关联公司代收、保理或集团资金池应有书面安排及适用发票范围。
供应商说“集团账户都一样”时，企业不能从相似公司名称推导收款权。关系证明、合同修订或付款指示要连接具体法律主体。
按币种和订单限制批准范围
同一供应商可能用不同账户收取美元、欧元或人民币，也可能按业务实体和地区分流。批准记录写明币种、订单公司、业务线、金额或期限限制。
某一账户通过小额测试后，不代表它适用于所有币种和合同主体。付款系统应根据发票事实选择账户，避免人工凭印象切换。
小额测试不能代替身份验证
测试汇款可验证银行路由和收款能力，却不能证明账户属于有权供应商。犯罪者控制的账户也能收到小额资金，并可能借机确认受害方付款流程。
企业先完成主体、权限和独立回拨，再按风险决定是否测试。测试结果连同银行费用、到账确认和后续批准一起保存。
银行回执核对完整受益信息
财务在付款前复核银行、国家、受益人、账号尾号、币种、金额和费用承担方式。系统模板若只显示供应商简称，操作人打开完整受益人资料。
付款后取得银行回执，并与批准账户和发票连接。供应商确认收款时引用到账金额和日期，不让一句“已收到”覆盖错误发票或重复付款。
旧账户恢复应有结束条件
若供应商只因新账户短期受限而临时恢复旧账户，批准记录写明有效期、适用发票和复核日期。问题解决后，主数据人员按批准决定保留、停用或删除账户选项。
没有结束条件的临时安排容易变成长期双账户。付款人员随后会在两个看似有效的选项中自行判断。
把银行信息与普通采购资料分权保存
账户证明、税务识别和签署人资料只向需要核验和付款的人员开放。采购订单可以让更多岗位查看，银行信息不应因此进入公共共享盘或群聊。
ISO 10013:2021 的官方介绍指出，数字化文件控制需要考虑相应安全措施。该指南用于管理文件化信息，不能替代银行核验、网络安全或法律要求。
出现冲突时保留原始文件
团队保存原始邮件、附件、聊天导出、主数据日志、审批记录和银行回执，不在调查前改名覆盖或删除。工作副本可标注疑点，原件保持可追溯。
人员记录谁在何时取得材料以及采取了哪些动作。需要向银行、保险人、管理层或执法机构提交时，由授权人员按适用规则处理。
已付款异常要立即升级
发现资金可能汇错时，企业立即联系本方银行，请求追踪、冻结或召回，并通知内部财务负责人和信息安全团队。等待供应商自行联系收款银行会损失响应时间。
企业按所在地渠道保存案件编号并决定报案、保险通知和客户沟通。任何追回结果都与原付款、银行回执和后续会计处理连接。
供应商关系不能因一次异常自动终止
核验确认供应商确实要求回退且账户合法时，企业按风险继续付款，并要求对方改善账户通知和授权流程。发现邮箱受侵也要确认攻击范围、密码和会话处置、后续安全联系人。
若对方拒绝独立回拨、无法证明受益人或反复绕过审批，采购和管理层再决定暂停订单、付款或合作范围。结论以事实和合同为基础。
网站公开信息也要控制付款冒用风险
制造企业官网可以公开法律名称、地址、官方域名和业务联系方式，帮助客户核实主体。银行账户、付款变更流程和个人直线电话不宜作为普通营销内容公开。
凯乐丰的制造企业网站与外贸资料规划服务可协助整理主体信息、联系渠道和防冒用提示；银行账户核验、付款授权、事件响应及法律责任仍由企业、银行和专业人员负责。
出现这些情况应继续暂停付款
- 旧账户在主数据中已停用，却没有恢复批准。
- 供应商无法说明从新账户回退的业务原因。
- 邮件要求使用本次消息提供的新电话核验。
- 发件域名、回复地址或语言习惯出现异常。
- 受益人与合同或发票卖方缺少可解释关系。
- 银行证明过期、来源不明或无法核实。
- 采购经办人同时修改主数据并释放付款。
- 账户恢复没有币种、发票、期限或金额范围。
- 供应商拒绝通过既有有权联系人独立确认。
- 付款已汇出且收款状态或银行回执出现冲突。
采购收集业务理由，主数据人员维护账户状态，财务执行独立回拨和发票核对，授权人批准恢复范围，付款人与银行核对汇款，信息安全人员处理邮件异常。所有动作连接同一付款案件，旧账户是否可用才有可复核的结论。
工作清单
- 暂停本次付款并锁定相关付款单。
- 排列新旧账户申请、批准、停用和恢复时间线。
- 核对受益人、合同方、发票卖方和币种。
- 使用档案中的既有号码独立回拨。
- 取得当前银行证明和供应商授权确认。
- 检查邮件地址、回复地址和异常紧迫要求。
- 让经办、主数据、批准和付款岗位相互复核。
- 限定恢复账户的发票、金额、币种和期限。
- 保存原始邮件、审批、银行回执与系统日志。
- 异常汇出后立即联系银行并启动事件响应。
本文参考的一手资料
- FBI：Business Email Compromise用于说明冒用熟悉来源发送付款请求的常见方式，以及通过自行取得的电话号码核实账户和付款程序变化。
- FinCEN：Updated Advisory on Email Compromise Fraud Schemes用于说明供应商冒用、异常付款指令和多渠道核验思路；报告义务须按企业、金融机构和所在法域判断。
- ISO/TC 176：ISO 10013:2021 documented information guidance用于说明数字化文件化信息及相关安全控制，不能代替受益人验证、银行风控或事件响应。
适用边界：本文提供新账户批准后又要求使用旧账户时的付款核对方法，不构成银行、反洗钱、网络安全、保险、合同或法律意见。账户证明、授权层级、止付召回、报告义务和责任划分须按企业制度、银行要求、合同、所在地法律及具体事件确认。