凌晨两点，义乌的周老板盯着电脑屏幕，手心全是汗。他的客户在迪拜，刚发来一封邮件，要求把这次的货款改汇到一个新的银行账户。

理由写得很官方，“为了避免欧盟新规的延误”周老板差点就点了确认是幸好他多看了一眼，邮件域名是acegroup.co，但不是之前的acegroup.com。他在跨境支付安全指南里读到的首个警示，永远核对收款方信息了，哪怕邮件抬头一模一样呢？那晚他没睡，把跨境支付安全指南又翻了一遍。第二天打电话给客户确认了，对方根本不知道换账号的事。骗子仿造了双方往来邮件，甚至模拟了之前的签名字迹。周老板后背发凉，也，因此记住了第二条铁律。

换账必须双渠道验证，电话和视频缺一不能的。他把这套方法用在每一笔订单上了。

上个月，一笔五万美金的款项被银行风控拦住，因为收款方名称与SWIFT代码不匹配的。他按指南里说的，提前让客户提供银行证明函。三天就解决了问题。他说，以前觉得安全指南是繁琐的教条，现在才知道，它像一道隐形的防盗门是麻烦一次，省心十年的。真实的跨境交易里，最贵的一般就是算错一步后的代价。邮件钓鱼还有中间人攻击。骗子比你以为的更有耐心。

也别怕，守住几个死规矩吧？核对域名、验证账号、设置到账时限、备份所有沟通记录。琐碎的动作，拼起来就是一份活的跨境支付安全指南。