已报案！跨境大卖被骗1211万

一封邮件，一次转账，千万资金瞬间蒸发。当这样的剧情发生在市值数百亿的上市大卖身上，它不再只是新闻，而是每个跨境卖家都应警惕的生存警报。

每年旺季，当亚马逊卖家们忙着备货、优化广告、冲刺销量时，一股暗流也在悄然涌动。

这次中招的竟是业内巨头——东方雨虹。这家被称为“防水茅”的上市企业，其美国子公司OYH建材在一次看似常规的工程款支付中，被诈骗分子轻松卷走171.83万美元（约合人民币1211万元）。

根据公告，大卖遭遇诈骗的手法简单得令人难以置信：黑客入侵公司邮箱，摸清付款节奏后，伪造合作方身份发送了一封“请将款项转至新账户”的邮件。

而工作人员竟未通过任何其它渠道核实，便完成了转账……

跨境知道获悉，这笔损失相当于东方雨虹2024年全年净利润的11.2%。试想，一位亚马逊大卖辛苦一年，利润的十分之一因一次疏忽而瞬间蒸发，这是何等痛彻的教训。

事件发生后，东方雨虹迅速向美国警方和FBI报案，但资金追回的希望通常渺茫。这起事件暴露出一个残酷现实：无论企业规模多大，在复杂的跨境环境中，风控防线都可能存在致命漏洞。

东方雨虹的遭遇绝非孤例。

2021年，另一上市大卖大亚圣象的美国子公司，以几乎相同的手法被骗走356.9万美元（约合人民币2200万元），资金至今难以追回。

这些案例直指跨境卖家普遍存在的两大软肋：

值得注意的是，东方雨虹此次出事，正值其加速海外扩张之际。从建立海外生产基地到收购本土企业，其全球化步伐迅猛。然而，业务跑得快，风控没跟上——这是许多跨境卖家在扩张期的通病。

跨境知道接触过的不少亚马逊卖家也是如此，从开拓新站点到布局多平台，从寻找海外仓到对接本土服务商，每一步扩张都伴随着新的风险点。若只顾前端销量增长，忽视后台风控体系的同步升级，下一个“踩坑”的会是谁？

血淋淋的教训面前，每个跨境卖家都应立刻检视自己的风控体系。以下三条防线，是保障资金安全的“生死线”：

①防线一：付款流程的“铁律”必须刚性执行

无论金额大小，涉及资金支付的邮件指令，必须通过第二渠道核实。无论是电话、视频会议，还是内部审批系统的二次确认，这个步骤绝不能省。

特别警惕类似“变更收款账户”的请求，这属于风险等级最高的操作。建议设置“小额测试”机制——首次向新账户付款，先进行一笔极小金额的转账，确认无误后再进行大额操作。

防线二：账号安全是“一把手工程”

企业邮箱的安全防护等级必须提升。强制使用复杂密码并定期更换，启用双重验证（2FA）。对客服、采购、财务等关键岗位的邮箱权限进行严格管控和实时监控。

定期对团队进行反钓鱼培训，用真实案例演练测试员工的警惕性。记住：最坚固的防火墙，是具备安全意识的人。

防线三：海外架构需要“嵌入式风控”

对于在海外设立子公司或办事处的卖家，必须避免“山高皇帝远”的管理盲区。总部风控部门应直接参与海外关键岗位的招聘和培训，建立垂直报告机制。

与海外服务商的合作，务必通过官方渠道核实资质，首单必须小批量测试。合同中明确网络诈骗的责任条款和赔付机制，必要时购买相关商业保险。

▪ 最后的话

东方雨虹的千万学费告诉我们：在跨境电商这个出海的舞台上，最大的风险往往不是市场竞争，而是内部防线的悄然失守。

对于跨境卖家而言，从账号安全、支付链路到供应链管理，每个环节都可能是诈骗分子的突破口。旺季固然要冲业绩，但更需守护好来之不易的利润果实。

风控不是成本，而是投资；安全不是束缚，而是自由。只有筑牢防线，跨境之路才能走得稳、走得远。毕竟，在这个行业，活着才是最大的胜利。