在国际贸易的日常沟通中，电子邮箱如同企业的“数字门面”和“财务通道”。然而，当你发现合作多年的海外客户突然“变卦”，将货款汇入一个陌生账户，并坚称是收到了“你”的邮件指示时，一场精心策划的“邮箱诈骗”可能已经得手。那么，一个核心问题浮出水面：盗取外贸邮箱并实施诈骗，这种行为在我国法律眼里，究竟算不算犯罪？如果算，是什么罪？企业又能如何追责和防范？今天，我们就来彻底厘清这个问题。
首先，直接回答最核心的问题：盗取外贸企业邮箱并用以诈骗货款，绝对构成犯罪，且属于性质严重的刑事犯罪。这绝非简单的商业纠纷或道德瑕疵。
从法律层面看，这种行为完全符合我国《刑法》中关于诈骗罪的构成要件。犯罪分子以非法占有为目的，通过盗取邮箱、伪造信息（虚构变更收款账户的事实）的方法，使海外买方陷入错误认识，并基于此错误认识处分财产（支付货款），造成买方或卖方的财产损失。例如，在上海长宁警方破获的一起案件中，国内企业就被冒充合作方的诈骗邮件骗走54.9万欧元，所幸警方通过警银联动及时拦截。该案中诈骗分子的行为，就是典型的诈骗犯罪。
不仅如此，在整个犯罪链条中，黑客前期通过“钓鱼邮件”、植入木马病毒等手段非法获取企业邮箱密码的行为，本身就可能涉嫌非法获取计算机信息系统数据罪或破坏计算机信息系统罪。他们像幽灵一样潜伏在企业的网络里，窃取商业机密，监控交易进展，只为在最关键的时刻“致命一击”。因此，这是一个从“侵入”到“诈骗”的复合型犯罪过程，社会危害性极大。
虽然犯罪分子肯定犯法，但货款已经汇出，损失已成事实。这时，贸易双方之间最容易产生纠纷：这笔损失，到底该由谁承担？是付了款却没付到正确地方的买方，还是邮箱被盗、未能收到货款的卖方？
法律实践和司法案例显示，这并非一刀切，而需要根据合同约定和双方的过错程度来具体分析。
情景一：买方可能需承担主要责任。如果买方仅凭一封邮件就轻率更改了付款账户，未能履行审慎的核实义务，那么法院可能认定其支付行为存在瑕疵，未能完成合同约定的付款义务。在这种情况下，买方可能需要向卖方再次支付货款。有法律分析指出，在某些案例中，由于买方未核实邮件信息便转账，虽自身也是诈骗受害者，但因审查疏忽，最终承担了主要损失责任。例如，国外客户若未通过电话、即时通讯等其他渠道与卖方关键负责人确认账户变更，其汇款行为就可能被认定为无效支付。
情景二：卖方也可能承担相应责任。如果能够证明，卖方企业使用的邮箱安全等级极低（如使用免费邮箱）、密码长期不更换、从未对员工进行网络安全培训，导致邮箱被轻易盗取，那么卖方因其在网络安全保障上存在重大过错，也可能需要承担部分损失。这意味着，企业自身管理漏洞，可能成为减轻对方责任、甚至自身需承担赔偿的理由。
情景三：艰难的共同追索。在明确犯罪分子是最终责任人的前提下，买卖双方理论上应共同向犯罪分子追偿。但现实极其骨感。这类犯罪具有跨国、匿名、高科技化的特点，犯罪分子和收款账户往往都在境外，追查难度大、成本高，赃款转移迅速。即使警方立案，跨境协调司法程序漫长，追回全部货款的可能性并不乐观。因此，许多案例最终以贸易双方的其中一方承受巨大损失而告终。
很多企业主认为，自己是受害者，法律责任离自己很远。这种想法是危险的。除了直接的经济损失，企业还可能面临以下更深远的危机：
*对客户承担违约责任：如果因货款未到账而无法按时发货，卖方可能需要对买方承担违约责任。
*卷入法律诉讼：买卖双方就损失承担问题无法协商一致时，极易引发国际贸易仲裁或诉讼，耗时耗力。
*商誉严重受损：一次诈骗事件，可能让多年积累的商业伙伴关系毁于一旦。客户会质疑你的专业性和安全性，未来合作难以为继。这种无形的品牌损失，有时比直接金钱损失更致命。
既然犯罪分子的手法层出不穷，法律追责又复杂漫长，那么事前预防远比事后补救重要。以下5条基于大量案例总结的防范措施，请务必融入企业的日常运营：
1.升级通信安保，摒弃“裸奔”邮箱。立即停止使用免费个人邮箱处理重要商务，务必申请安全级别更高的企业邮箱，并开启双因素认证（如绑定手机动态验证）。定期更换复杂密码，并检查邮箱是否有异常登录记录（如陌生IP地址登录）。
2.建立付款变更“多重验证”机制。这是最关键的一条！在公司财务制度中明确规定：任何涉及收款账户变更的请求，必须通过邮件、电话（直接与已知联系人通话）、即时通讯工具（如微信、WhatsApp）至少两种以上独立渠道进行交叉确认。绝不能仅凭邮件行事。
3.练就“火眼金睛”，核对每一个字符。诈骗分子常注册“高仿邮箱”，如将邮箱地址中的“l”换成“1”，或在“com”后多加一个“m”（变成“comm”）。要求财务和业务人员养成习惯，仔细核对发件人邮箱地址的每一个字母和数字，特别是临近付款时收到的邮件。
4.加强全员安全意识培训。定期对员工，尤其是财务和销售人员进行网络安全教育，让他们了解最新的诈骗手法（如钓鱼邮件、恶意附件），不点击可疑链接，不下载来源不明的附件。员工的警惕性是企业安全的第一道防线。
5.留存证据，第一时间报警。一旦发现可疑情况或已经汇款，立即完整保存所有邮件截图、聊天记录、汇款凭证等证据，并第一时间拨打110报警，同时联系汇款银行尝试紧急止付。时间就是金钱，报警越早，拦截成功的希望越大。
在文章的最后，我想分享一个基于众多案例的观察：许多中招的企业，并非不了解风险，而是败给了“惯例”和“侥幸心理”。他们认为“合作这么多年都没事”、“骗子不会刚好盯上我”。然而，数据显示，此类诈骗案件自2010年以来就在沿海外贸城市高频发生，累计涉案金额巨大。随着全球数字经济深化，这种犯罪只会更加专业化、团伙化。
企业主们需要算清一笔账：升级企业邮箱、建立核查流程、培训员工，这些防范措施的成本，可能只需数千元或数万元。而一次邮箱诈骗的损失，动辄数十万、上百万美元，如厦门某公司就被骗走近16万美金，上海某企业更是险些损失54.9万欧元。两者相比，孰轻孰重，一目了然。将网络安全支出视为必要的运营成本，而非可有可无的开销，是当代外贸企业管理者必须具备的风险意识。安全，本身就是竞争力，是维系客户信任最坚实的基石。在这个数字贸易时代，保护好自己的邮箱，就是守护企业的生命线。
位置：
版权说明：
