付款之前，先停一秒——在法律事务中守护好你的资金

by admin 10 月 6, 2026

十月是澳大利亚的“网络安全行动月”（Cyber Security Action Month）。去年以前，它被称为“网络安全意识月”（Cyber Security Awareness Month）。今年的主题是“先停一秒，守护安全”（Take a second. Stay secure.）。诈骗分子依靠的是速度、压力和让你分心，而在行动之前停下来核实一下，可能是保护自己最简单、也最有效的方式。

当你委托律师时，你会把一些最敏感的信息交给对方，比如身份证件、财务记录，以及家庭方面的情况。在很多事务中，还会有大笔资金易手。本文将说明你最需要了解的那一种骗局，以及你可以采取哪些简单步骤来保护自己的资金和信息。

为什么你可能成为目标

人们很容易以为诈骗分子只盯着大公司。澳大利亚竞争与消费者委员会（ACCC）指出，付款转移类诈骗（payment redirection scams）最常瞄准的是那些经常经手大额资金往来的行业，比如房地产、法律和建筑行业。如果你正在买卖房产、在分居后处理财产分割，或是即将继承遗产，那么你所处理的，正是诈骗分子最感兴趣的那类付款。

最需要警惕的骗局——“我们的银行账户信息已更改”

在法律和房产事务中，最常见、损失也最惨重的骗局，是付款转移诈骗，有时也叫商业邮件入侵（business email compromise）。诈骗分子入侵一个真实的邮箱账户，或者注册一个看上去几乎一模一样的邮箱地址。在关键时刻，你会收到一封看起来来自你所信任之人的邮件，比如你的律师、房产中介或交易的另一方，通知你对方的银行账户信息已经更改。

这封邮件可能带有正确的标识、签名和案件编号，而且可能就出现在一段真实的邮件往来当中。如果你回复邮件去质疑这项更改，诈骗分子可能会给出一个听起来很合理的解释。一旦你把钱转入那个新账户，钱通常很快就会被转走，想要追回会非常困难。

过去，诈骗邮件往往因为拼写错误和语句生硬而容易识破。有了人工智能，诈骗分子如今可以在几秒钟内写出措辞考究、极具说服力的邮件，在某些情况下甚至能在电话中模仿你熟悉的人的声音。如今真正关键的，不是一条信息看起来怎样，而是你有没有通过另一个独立且可信的渠道去核实。

在以下情况下，你尤其需要格外小心：

支付定金或购房尾款时
向律师事务所信托账户转账时
即将收到房产出售款、财产分割款或遗产时
被要求立刻行动，或被要求对某笔付款保密时。

付款之前，先停一秒

几个简单的习惯，可能就会带来很大的不同。

把任何更改银行账户信息的要求都视为警示信号。先停下来核实，再行动。
打电话核实账户信息，使用你自己找到的电话号码，比如委托函上或对方官方网站上的号码。切勿使用那封要求付款的邮件里给出的任何电话或链接。
对任何催促你立即付款、或要求你不要跟任何人提起这笔付款的信息，都要保持警惕。
仔细看清发件人的完整邮箱地址。诈骗分子常常只改动一个字母，或使用一个略有不同的域名。
大额转账前，可以考虑先转一笔小额款项，电话确认对方已收到后，再转余款。
大额转账要留出充足的时间，这样你就不会因为仓促而省略核实这一步。

保护好你自己的邮箱和设备

许多骗局都是从一个被入侵的个人邮箱账户开始的，所以保护好你自己的账户，和核实你收到的信息同样重要。澳大利亚政府建议采取以下四个简单步骤。

为你的邮箱和网上银行设置高强度且不重复使用的密码口令（passphrase）。
只要有多重身份验证（multi-factor authentication）选项，就把它打开。
及时为你的手机和电脑安装软件更新。
定期备份你的重要文件。

如果你认为自己被骗了

如果你认为自己可能已经把钱转给了诈骗分子，或者你的账户可能已被入侵，尽快采取行动有助于减少损失。

立即联系你的银行。使用你银行卡上或银行官方网站上的电话号码。行动越快，这笔款项被拦下或追回的机会越大。
联系我们，或联系相关的那家机构，使用你确认属实的电话号码，以便采取措施保护你的事务。
举报。你可以通过 cyber.gov.au/report 上的 ReportCyber 举报网络犯罪，或随时拨打澳大利亚网络安全热线 1300 CYBER1（1300 292 371）。你也可以在 scamwatch.gov.au 向 Scamwatch 举报骗局，帮助提醒他人。
如有需要，寻求身份保护方面的支持。如果你的个人信息或身份信息可能已经泄露，IDCARE 是一家免费的全国性身份与网络支持服务机构，或许能提供帮助。请访问 idcare.org 或拨打 1800 595 160。
保护好你的账户。修改密码，打开多重身份验证，并保存好涉及的邮件、账户信息和付款凭证。