过去大半年，行业里聊得最热的是“让AI替你下单、替你付款”：你一句话，AI自动比价、下单、扣款，人不用动手。但这周，几家支付行业的媒体连着发的三条报道，话题变了——不再是“能不能付”，而是“会不会被骗”。说白了就是：这套自动付款你还没用上，冲着钱来的AI骗术，已经先一步进了财务室。

骗术本身不新鲜，新鲜的是成本。以前冒充老板、冒充供应商要改收款账号，靠话术和修图；现在一段合成语音、一封模仿得几乎一模一样的邮件，几分钟就能做出来，还能一次发给几百家店。小店的软肋很集中：老板一个人又管进货又管付款，看到“老客户催款”“供应商换账户”的消息，怕耽误生意，顺手就转了。单笔金额可能不大，但转错一笔，可能就是半个月流水。

反过来说，这也是个提醒：付款这件事，快不算优点，准才是。流程简单的店，出事反而好查——谁发的、谁点的、几点转的，一条线清清楚楚。真正要补的，是那道“停下来核一下”的关卡。

给两条明天就能做的。第一，定一条硬规矩：凡是对方在聊天软件、短信、邮件里说“改收款账户”“今天必须付”“别打电话，我在开会”的，一律用你手机通讯录里存的旧号码打回去确认，绝不打对方新给的那个号。第二，把付款权限分开：大额支出必须两个人点头；人手少就约定“下午四点以后不发大额款”，隔一晚再付，冲动和骗局都过一个夜。顺手把这两条写在纸上，贴在后厨或收银台，让家里人和店员都看得见——骗术再新，也怕你多问一句。