过去大半年，支付圈聊的都是「AI替人下单付款」有多方便：怎么定价、怎么定规矩、怎么先小范围试。但这周，几家跑支付口的媒体，标题忽然换了方向：AI骗术进了财务室。一句话说清变化——大家不再只问「钱能不能付出去」，而是开始问「这笔钱是不是被骗走的」。方便这件事，被骗子先用上了。

对开店的老板来说，这不是遥远的行业新闻，而是已经发生在身边的套路：有人用AI合成你说话的声音、甚至合成你的脸，在视频里让员工「先转一下，回头补手续」；有人冒充老供应商发一封邮件，说账号换了，货款打到新卡上；有人冒充平台客服，说费率要调整、订单要退款，让你报验证码或者扫码验证。这类事有个共同点：金额往往不算巨大，但一次就够伤筋动骨，而且钱一旦转出去，追回来的概率很低。小店的现金流本来就紧，最怕这种「一笔就断」的事。

更要注意的是，付款越顺、审批越短，骗子的成功率越高。很多店为了快，转账就一个人说了算，微信上老板一句话就付，供应商账号换了也没人回拨确认。以前骗子靠话术，现在靠技术，声音、头像、邮件格式都能做得跟真的一样，员工不是不小心，是肉眼分辨不出来。所以真正的防线不在「认得出真假」，而在「流程上不允许一个人拍板」。

给老板两条能今天就用上的建议。第一，把「大额必须两人确认」定成硬规矩：多少钱以上必须打电话回拨一个事先存好的号码，而不是对方打过来、微信发过来、邮件里给的那个号码；供应商换收款账户，一律电话核实并留存记录，改一次核一次。第二，和管钱的人约定一个只有内部知道的小口令，凡是语音、视频、文字里催着「马上转、别问了」的，先问口令，答不上就停手。另外，少在公开平台上晒营业执照、收款码、员工名单和门店的日常流水，这些材料拼起来，就是骗子做戏的道具。花十分钟跟收银、管账的人演练一遍，比事后报警有用得多。