新型外贸签约骗局：看到这类验证码提示，先别继续

订单推进至签约阶段，许多外贸人往往容易放松警惕。然而，风险可能潜藏在最后的“签署”环节中。

近日，有学员反馈称，一位自称来自马来西亚的客户发送了一份采购合同并要求在线签署。但在点击签署链接后，页面却出现了验证码匹配以及关联手机WhatsApp登录的提示。

由于此前未遇到过此类签约方式，该学员将相关情况与合同文件发来咨询。

通过WhatsApp开发及跟进海外客户的外贸从业者，需特别留意此类异常情形。

看似正规采购合同，签署环节暗藏玄机

这份《外贸采购合同》采用中英文对照格式，包含采购清单、付款安排、交货条款及签署页等完整要素。

文件列明了搅拌机、配料机等设备，总金额约2万美元；付款条款规定预付30%，剩余70%于发货前付清。

在合同末页，买方栏显示“已签署”，卖方栏则放置了一个绿色的“去签署 / Sign”按钮。

这些细节极易营造出“客户已签妥，仅待我方确认”的假象。

经核对PDF内嵌链接发现，该按钮指向一个第三方网址。尽管网址中包含“whatsapp”字样，但并非WhatsApp官方域名。

虽然第三方签约网址本身不能直接认定为诈骗，但结合学员反馈中出现的账号登录提示，必须立即暂停操作并进行核实。

骗局解析：如何将“签合同”转化为“交出账号”？

第一步：利用采购身份和合同建立信任。

骗子提供公司名称、海外地址、产品型号及付款条款等详细信息，使沟通看似正常推进。值得注意的是，真实企业的信息也可能被冒用。

第二步：将风险入口包装为常规签署步骤。

“去签署”常被理解为成交前的必要动作，加之买方显示“已签署”，容易诱导卖方顺从流程继续操作。

第三步：将账号验证混入签约流程。

若页面要求提供WhatsApp注册验证码，或引导扫码、输入配对码、确认关联陌生设备，务必高度警惕。香港网络安全事故协调中心提醒，骗子可能诱导用户利用“已关联设备”功能，将账号权限授予骗子控制的设备。

第四步：窃取身份，继续实施诈骗。

获取访问权限后，对方可查看业务信息，冒充卖家发送消息进行诈骗。即便手机端WhatsApp正常使用，也不代表账号未被他人同时访问。

业务账号背后承载着客户资源、报价信息、订单详情及长期积累的信任关系，一旦失守后果严重。

应对策略：遇到类似“合同”严守五条防线

1. 涉及WhatsApp登录或关联设备要求，立即暂停。

仔细审阅授权提示，切勿因急于签约而忽略应用本身的安全警示。

2. 严禁转发验证码、输入陌生配对码或扫描不明二维码。

即使名称标注为“合同验证”，也需核实其实际用途。

3. 通过独立渠道核实客户身份。

利用自行查找的企业官网、公开电话或已确认的公司邮箱，对采购人员及订单真实性进行二次核实。

4. 仔细检查完整域名。

网址中出现“WhatsApp”字样、品牌图标或合同编号，均不能作为安全性的唯一证明。

5. 存疑时更换可信签署方式。

建议通过已核实的公司邮箱确认合同内容，或使用双方共同认可的可信第三方签约平台。

应急处置：若已误操作应及时补救

若仅点开链接，请立即停止后续操作，不再填写任何验证码或确认授权。

若已扫码、输入配对码或确认关联设备，应立即采取以下措施：

• 检查WhatsApp“已关联设备”列表，登出所有不认识的设备；
• 开启或重新设置双重验证，检查是否有异常消息发送记录；
• 通过其他可信渠道通知重要客户，凡涉及付款及收款账户变更须再次严格核实；
• 保存合同文件、聊天记录及操作截图；若无法登录，通过WhatsApp官方支持渠道寻求帮助。

若涉及资金损失，请及时联系银行并报警处理。