常见问答 2026-08-29 企业数据管家

收到老板邮箱发来的让你转账的邮件怎么辨别真假

问题

财务收到一封邮件，发件人显示是老板的名字（张总），主题写着「紧急：处理一笔合同款」，正文让把 47 万货款转到指定账户，还特别嘱咐「我在开会不方便接电话，办完回复我」。地址看着很像公司邮箱。这封邮件是真的吗？

这是典型的 BEC（商业电子邮件诈骗）——冒充老板/高管骗财务转账的定向诈骗，企业被骗的案值常常以十万、百万计。哪怕地址「看着像」，也必须核验后再动钱。骗子有三类手法：

第一步：看真实发件地址，别看显示名。点开邮件详情（网页版点「显示详细信息」，客户端看「发件人」完整地址），逐字母核对域名：是公司域名还是高仿域名？显示名可以随便写，域名骗不了人。

第二步：看回复地址。点「回复」看收件栏自动带出的地址——不少诈骗邮件发件地址和回复地址不同，回复会落到骗子另一个箱子里。

第三步：查对话历史。你和张总以前有没有邮件往来？这封是不是凭空出现的新会话？真老板的邮件通常接在历史往来线程里，语气、签名、称呼习惯都能对上。

第四步：找「紧迫+保密」话术。催你「立即」「今天之内」，又找借口「在开会」「在飞机上」阻断你电话核实——这两条同时出现，诈骗概率九成九。

第五步：电话或当面核实，用存的号码。打老板手机（通讯录里存的号码，不是邮件里留的号码！）或当面问一句。这一步是终极防线，任何转账邮件没有第二渠道核实就不能执行。

第六步：核实是假的，立即上报和止损。报告公司 IT 和老板本人；如果已经有同事转账，马上报警并联系银行紧急止付；把诈骗邮件保留原件（不要删，取证用），并通报全员提防。