墨尔本一家家族家具企业的员工近日险些因电邮诈骗损失11.8万澳元。骗子混入企业与供应商原有的邮件往来，冒充对方发送银行账户变更通知，诱骗员工将货款转入诈骗账户。所幸，维州警方在澳洲联邦警察（AFP）的协助下，最终成功拦截资金，并将款项退还给企业。

冒充供应商更改账户，员工按要求汇款

事件发生在墨尔本Bayside地区一家家族家具企业。员工Kate当时正通过电邮与供应商沟通，安排一笔价值11.8万澳元的户外家具运输及付款事宜。

由于此前双方的邮件往来都是真实的，Kate并未怀疑后续收到的邮件。然而，骗子随后介入这段对话，冒充供应商通知她银行账户资料已经变更，并要求将货款汇入新的账户。

对方还不断催促付款，试图制造紧迫感，让她尽快完成转账。Kate最终按照邮件中的指示汇款，直到银行发出潜在诈骗警告，她才致电供应商核实。

经过确认，她发现供应商根本没有发送过更改银行账户的通知，自己遇上了诈骗。

银行未能直接追回，警方成功拦截资金

发现异常后，Kate立即联系银行，并通过澳洲网络犯罪报案平台ReportCyber向警方报案。

虽然银行未能直接追回款项，但维州警方在AFP协助下成功拦截了资金，最终将11.8万澳元退还给她。

Kate表示，当时得知钱款可能无法追回，令她十分难受。对于一家规模不大的家族企业而言，这笔钱一旦损失，可能带来严重的财务打击。最终成功追回款项，也让她松了一口气。

维州警方自7月以来收到107宗相关报告

维州警方表示，自2026年7月以来，已收到107宗涉及此类骗局的报告。

网络犯罪小组侦缉警长Dean Waters解释，这类诈骗通常针对企业之间的正常业务往来。犯罪分子冒充合法企业或供应商，利用电邮诱导客户将货款转入指定账户。

为了提高得手机会，骗子往往会催促受害者尽快付款，利用时间压力降低对方核实信息的可能性。

这类骗局被称为商业电邮入侵。犯罪分子可能侵入真实电邮账户，也可能利用窃取的信息伪装成合法业务联系人，让诈骗内容混入原有邮件对话中，增加识别难度。

警方提醒：账户变更必须通过电话核实

警方提醒，无论邮件看起来多么可信，只要涉及付款要求或银行账户变更，都应先通过独立渠道核实，切勿仅凭电邮内容转账。

企业和个人可以采取以下防范措施：

• 使用已知电话号码核实。 拨打此前保存的供应商联系电话，确认账户变更是否属实，不要直接使用邮件中新提供的号码。
• 警惕紧急付款要求。 如果对方不断催促转账，声称必须立即付款，应提高警觉。
• 发现异常立即联系银行。 如果已经转账，应尽快通知银行，争取冻结或追回资金。
• 及时报案。 可通过澳洲网络犯罪报案平台ReportCyber报告相关事件。

公众也可以访问澳洲政府的Scamwatch网站，了解常见诈骗手法及防范建议。