过去大半年，支付行业讨论最多的是“AI替人下单付款”有多方便：省事、快、不用手动填单。但本周，美国几家行业媒体的头条换了方向：不再问“能不能付”，而是问“会不会被骗”。简单来说，AI骗术已经从打骚扰电话，升级到直接混进财务室，专门盯着转账的那一刻。

骗人的方法其实不复杂，只是更逼真了。以前骗子会冒充客服、发短信让你点链接；现在他们能模仿老板的声音、视频里的脸、供应商邮件的语气，甚至能看懂你发过去的单据照片，回话又快又像本人。更值得注意的是，那种“AI替人下单”的能力，一旦被坏人控制，也可能自己发起付款。对做生意的人来说，最后一道防线变成这样：人和机器都得核对，光靠“听着像本人”“微信说一声”已经不够了。

这跟开店做生意的老板有什么关系？第一，这种损失通常相当于一次转账的金额，可能就是一个月流水，小本生意扛不住。第二，骗子不再只盯大公司，他们看的是成功率，几十万流水的店一样会被盯上。第三，最容易出事的地方往往不是系统，而是“急”和“熟”：老板在外地催着付、老供应商突然换收款账号、新客户急着付定金。反过来看，机器也有帮得上忙的地方：同一家供应商的账号突然变了、付款总在深夜发生，这些异常人容易漏掉，用工具对账反而更容易发现。

能落地的两条建议。第一，定一条必须遵守的规矩：凡是新账号、改账号、加急付款，都要换一个渠道确认，比如打原来存着的电话，绝不在聊天窗口里点“确认”。第二，把付款责任分清楚：谁申请、谁复核、谁放行写明白，金额大的再加一道老板签字，老板自己的手机和账号别当唯一钥匙。再跟员工说一句：越急越可疑，宁可多打一个电话，也别少一笔钱。