冒充跨境汇款公司诱导点击盗号与资金洗劫骗局

骗谁

主要受害人群为跨境电商从业者、独立站卖家及外贸中小企业主。他们高度依赖WhatsApp进行跨国客户沟通与资金结算，对带有官方蓝标的商家账号缺乏防备。骗子利用他们对大额订单的渴望以及对商务文档格式的信任，在临近年关或订单结算节点发送伪装成汇款凭证的钓鱼文件或木马脚本，受害者一旦在手机端点击即丢失账号控制权，进而导致收款账户被篡改和货款被洗劫。

骗局怎么运作

• 诈骗团伙通常藏匿在东南亚等地的豪华公寓或民宿内，使用WhatsApp Business注册并包装成跨境汇款公司或海外大客户的官方客服号码。他们利用WhatsApp Business的企业资料展示功能，填写虚假的官方网址、邮箱及公司介绍，甚至通过灰产渠道获取认证标识，使账号看起来具备正规企业资质。
• 诈骗分子通过非法购买的物联网卡或黑灰产渠道获取外贸从业者及跨境电商卖家的WhatsApp联系方式。随后他们以询盘或大额跨境汇款结算为由，主动通过WhatsApp添加受害者为联系人，发送极具诱惑性的购买意向或资金清算确认书，迅速拉近关系并建立初步的商业信任。
• 在取得初步沟通意向后，骗子会在对话中发送带有恶意宏代码的VBS文档或伪装成汇款凭证的钓鱼链接。他们谎称这需要受害者点击查看以便核对账户信息，一旦受害者在手机端下载并点击运行该文件，背后的木马程序便会静默安装并获取WhatsApp的本地会话控制权。
• 受害者的WhatsApp账号被盗取后，骗子会迅速开启双重验证并更改账号绑定的手机号，使得受害者彻底失去账号控制权。同时骗子利用该账号向受害者通讯录中的其他商业伙伴群发钓鱼链接或借款信息，利用原有的熟人信任链路实施二次传播和连锁诈骗，极大扩大了受害范围。
• 骗子在控制受害者WhatsApp账号后，会重点查阅其中的历史交易记录和收款凭证，进而冒充卖家向其海外客户发送更改收款账户的通知。海外客户在毫无防备的情况下，将后续的货款直接汇入骗子持有的离岸银行账户或第三方支付平台中，最终完成对跨境资金的彻底洗劫。

红旗信号（看到这些快跑）

• 🚩 在WhatsApp上突然收到陌生企业号码发来的大额采购询盘或汇款结算通知，且对方表示必须点击特定链接或下载附件才能查看详情。
• 🚩 收到的商务文档后缀为VBS或其他可执行脚本格式，而非正常的PDF或Excel格式，且文档在打开时提示需要启用宏功能。
• 🚩 沟通中对方过于急切地要求核对汇款账户信息，或频繁提及大额订单但缺乏具体的商业细节和过往合作履历。
• 🚩 WhatsApp账号突然被强制登出，尝试重新登录时发现需要重新输入验证短信，且绑定的手机号码已被非法更改。
• 🚩 在未曾与对方有过既往交易的情况下，对方发送的文件链接跳转到一个完全不熟悉的网页，要求输入WhatsApp或银行账户的登录凭证。

真实案例

• 2024年至2025年期间，浙江萧山区法院宣判一起跨境电信诈骗案，20名被告从马来西亚等地被押解回国。该团伙在东南亚设立窝点，专门利用WhatsApp和虚假商务文档针对中国跨境电商从业者实施盗号与资金转移，涉案金额超千万元，受害者甲某损失订单款达六十余万元。
• 2025年某跨境电商大卖华凯易佰发布紧急声明，称公司多名业务员及外部合作伙伴遭遇WhatsApp商务文档钓鱼攻击。骗子伪装成海外汇款代理发送虚假的汇款水单，诱导业务员某女子点击后在手机端安装木马，险些导致数十万美元的货款被篡改账户转移，后经及时冻结才挽回损失。
• 根据公开报道，马来西亚警方在森林城市及振林山破获两大电信诈骗集团，现场抓获335人，其中超过九成为中国籍。这些诈骗窝点专门针对中国国内人群，利用WhatsApp Business伪装成跨境金融服务公司，通过发送VBS钓鱼文档实施盗号与资金洗劫，案值高达数亿元。
• 2023年12月，四川南充公安机关破获的跨境“杀猪盘”电信网络诈骗案中，团伙针对国内居民以婚恋交友诱导虚假投资理财，共抓获842人，其中439人被提起公诉、129人已被法院作出有罪判决，已查明和追缴涉案赃款600余万元。（来源：https://m.mp.oeeee.com/a/BAAFRD000020231208885019.html）
• 2023年12月，黄山市警方发布的杀猪盘案情中，屯溪区一名女子经网友推荐在投资平台陆续充值179万元，直至反诈民警上门劝阻才惊觉被骗；兰州警方同期预警的冒充租客诱导投资“新型杀猪盘”中，受害人被诱导下载黄金交易App多次转账上百万元后无法提现。（来源：https://m.mp.oeeee.com/a/BAAFRD000020231208885019.html）

官方态度

• 2025年11月，跨境上市大卖华凯易佰通过官方渠道发布紧急安全声明，提醒广大外贸及跨境电商从业者警惕WhatsApp平台上的虚假汇款凭证钓鱼攻击，切勿点击来源不明的商务文档。
• 2026年7月28日，马来西亚柔佛州警方与联邦商业罪案调查局联合采取行动，捣毁藏匿于森林城市及振林山的两大跨国诈骗中心，逮捕335名涉案人员，并通报该团伙专以中国人为目标实施WhatsApp钓鱼诈骗。
• 2026年8月1日，中国浙江萧山区法院依法对一起跨境电信网络诈骗案进行公开宣判，20名被告人因利用通讯软件实施诈骗及盗取资金被判刑，官方通报呼吁外贸企业务必强化对网络汇款链接的安全审核。

怎么防护

• ✅ 外贸业务沟通切勿轻信陌生号码发来的商务文档，尤其是其后缀名为VBS的脚本文件或要求启用宏的Office文档，在未确认安全前一律不要点击下载。
• ✅ 为WhatsApp账号开启两步验证功能并设置高强度独立密码，切勿在第三方跳转网页中轻易输入WhatsApp的验证码，以防账号控制权被骗子远程窃取。
• ✅ 在公司内部建立严格的收款账户变更双重确认机制，任何通过通讯软件提出修改收款银行账户的请求，必须通过固定的已核实的专线电话或视频与对方确认。
• ✅ 定期为手机和办公电脑安装系统补丁与正规杀毒软件，切勿随意下载未经安全检测的第三方应用，斩断木马程序在设备端的静默安装途径。