具体到这笔业务，诈骗分子通过邮箱侵入，获知了双方的合同信息，并趁双方对合同进行最后修订时，注册了一个与OBEM S.P.A的用户名极为类似的电子邮箱(假邮箱的后缀为“googgle”，比真邮箱多了一个“g”)，并向如意公司发出诈骗邮件。
“在这封诈骗邮件中，不法分子篡改了收款人和账号。”杨先生说：“我们在校验合同时疏忽大意，只检查了最后一轮修改的合同内容，未对这些信息进行仔细查验。”正是这一疏忽，让一起跨境资金诈骗几乎得逞。
一场争分夺秒的赛跑
接到案情通报后，浙商银行济南分行立即启动应急预案发起资金追索流程。
考虑到该笔资金涉及跨境，且距离济南分行划出时间已超过43小时，资金随时有可能被清算，分行随即全力配合公安部门调查案件、追索资金等工作，与诈骗分子展开争分夺秒的赛跑。
经查，诈骗分子的收款行为波兰储蓄银行，因该行在我国未设分支机构，故资金需从代理行大通银行法兰克福分行中转。济南分行国际业务部第一时间向总行汇报具体事项，并请求通过代理行和资金系统查询资金流向并实施堵截。
9月11日恰逢周末，又有时差的原因，办事人员与前述代理行和收款行都无法及时取得联系。浙商银行总行国际业务部启动应急流程，于当日下午向该笔业务账户行和收款行同时发送“止付报文”，并拟于周一一早继续联系境外银行。
次日清晨，好消息传来。因收款人户名与账号不符，资金在收款行未入账，于第一时间追回至浙商银行境外账户，成功挽回企业重大经济损失。
“尽管最终成功追回了资金，但事后想来还是有些后怕，毕竟资金已经通过代理行，离落入诈骗分子的口袋只有一步之遥。”参与追索工作的浙商银行济南分行国际业务部的马云燕说，为了防范此类案件的再次发生，建议进出口企业必须保证邮件安全，防止黑客破解；买卖双方签订贸易合同时，要详细约定收款账户；如有变更，双方要通过书面、电话等形式，进行反复查验，严防“李鬼”。
