假冒CEO骗局：追回汇款

汇款被发现后的最初几小时

通常要等到真正的老板亲自过问，大家才会发现这笔付款和实际指示对不上。那一刻起，追回的时间就开始倒数。

与其花时间搞清楚这条消息到底怎么骗过员工，不如立刻行动。每多拖一小时，资金留在收款账户里的可能性就更低。

先联系银行，再进行报案，内部检讨留到紧急行动展开之后再做。这样的顺序能让银行在线索还新鲜时争取最大机会。

向银行询问止付

立刻联系银行的诈骗处理团队，把这笔付款说清楚是未经授权的汇款，而非一般的交易争议。明确询问能否止付，或冻结收款账户。

止付尝试在当天效果最好，也就是收款银行还没有把钱进一步放行之前。提供交易编号、金额、收款账号，以及汇款的确切时间。

银行需要这些资料才能立刻行动，而不是之后再回头问您。想等资料齐全才联系，往往反而更费时。

报案并检讨是谁批准了付款

向警方报案，包括商业罪案调查部（CCID），附上促成这笔汇款的消息或通话记录。如果汇款是最近发生的，也请致电国家反诈骗应对中心997。

除了报案，也在内部检讨是谁批准了这笔付款，以及平时的核实步骤为何被跳过。这是为了理解事情经过，而不是追究被骗员工的责任。

一份简短的内部时间线，谁在什么时候发了什么，能帮银行和警方更快行动。它也能看出第二重批核可以在哪里挡住付款，就像商业电邮诈骗案里出现的情况一样。

收款账户确认之后

如果银行或警方确认了谁掌控收款账户，对骗子或账户持有人提起民事索赔就成为值得考虑的选项。金额较大时尤其如此，因为追讨的成本更容易说得过去。

是否值得继续追究，取决于涉及的金额，以及账户持有人实际拥有什么。提起法律行动是否值得整理了决定这件事的几个关键问题。

如果想了解员工收到的那条消息背后的套路，可以进一步阅读假冒CEO骗局如何运作。

接下来该怎么做

把紧急行动按顺序排好：申请银行止付、提交警方报案，以及整理付款链条的内部记录。每一步都互相支持，而不是互相取代。

把每一条消息、通话记录和汇款记录都集中保存在一处。律师或警方可能会要完整的经过，而不只是最后那道指示。

如果金额不小，或者收款账户已经查明，一次简短的交流能帮您更清楚地看到下一步。也可以进一步阅读骗局发生后的法律选项，了解这类案件通常怎么处理。