尾款到期前两天，客户采购的微信发来一条消息：公司账户调整，请把款打到新的账户，附了一张盖着公章的变更函。财务看公章没问题，差点就打了。后来销售多打了一个电话到客户公司前台，才知道那个微信号一周前被盗了。
这类骗局为什么总能得手
因为它踩的每个点都对。时间卡在付款前，语气和平时一样，公章图片做得像，连金额和合同号都说得对。这些信息多半来自之前泄露的邮件往来或者聊天记录。财务没有渠道核实，销售又觉得客户不会骗自己，两个环节同时松手，钱就出去了。
还有一种情况不是诈骗，是客户内部换了财务负责人，账户确实变了，但通知发得零散。销售在群里看到一句，财务没看到，结果款打到了旧账户，客户说没收到，两边开始对账。
三条硬规矩
不用复杂的制度，三条规矩就能挡住绝大多数情况。
- 合同里写死收款账户，任何变更都以补充协议为准，不认聊天记录和邮件；
- 变更必须双渠道确认：打客户公司座机找财务负责人，再用另一个联系人交叉验证；
- 账户变更后的头一笔款，先小额试付，确认到账再付余款。
第三条很多人嫌麻烦，但它能救命。小额试付的金额不重要，重要的是验证账户真实存在、户名和客户公司一致。户名对不上，一律停付。
真的变更了，要走四步
一是要求客户出具加盖公章的账户变更函，写明新旧账户和生效日期；二是用合同上留的电话回拨核实，不用来信里的号码；三是签一份补充协议，把新账户写进合同；四是在系统里更新客户档案的收款信息，并标注变更日期和核实人。
四步走完，快的话一天，慢的话三天。真客户不会因为你要核实就生气，反而会觉得你专业。急着催你当天打款、又不肯配合核实的，反而要多问两句。
内部怎么防
财务和销售要分开。销售负责传递信息，财务负责核实和付款，谁都不能一个人把流程走完。客户档案里的收款账户设成只读字段，改动需要审批并留痕。每隔半年，让财务把金额较大的客户账户核对一遍，顺便和客户财务对一次账，既防骗也防错。
新来的财务和销售，入职时要专门讲一次这个流程。多数事故不是坏心，是不知道有这一步。
钱出去容易，追回来难。9527CRM 里客户档案的收款信息独立成块，变更留痕、审批可查，销售和财务看到的是同一份数据，不用再靠聊天记录互相证明。
