三段日期：改款邮件、实际汇款与发现异常
新加坡警察部队10月29日下午发布通报称，一家设在新加坡的石化企业在10月1日收到据称来自业务往来方的电子邮件，内容要求把付款转至一个新银行账户。企业曾发现付款文件存在不一致；随后有人提交带有对方公司签名和印章的授权信，使新指令看起来可信。警方称该授权信后来被证实为伪造。这里的邮件、文件与签章细节来自警方初步调查，通报没有公开完整邮件记录或签章鉴定过程。
企业在10月13日向新的柬埔寨银行账户汇出1280万美元。10月26日，真正的往来方告知尚未收到款项，企业才发现问题并报案。10月29日是警方公布追回结果的日期，不是转账或报案当天；将这三个节点分开，才能看见款项在被发现前已离开正常收款路径约13天。
追回的是本案汇款，通报未说明每一步追踪
警方称，其网络犯罪指挥部门接报后立即联系柬埔寨国家警察，并与华侨银行协调追查；警方在10月29日宣布1280万美元全额追回。CNA同日报道了相同金额和合作机构，但主要依据同一警方通报，两篇材料不等于两份独立的资金审计。
公开通报没有列出收款账户所属银行、冻结时点、资金是否跨过更多账户、具体返还日期，或哪一方最终控制了账户。因而‘追回全额’可以作为警方确认的结果，不能进一步写成全部嫌疑人已落网、诈骗网络已被摧毁或款项始终停留在一个账户。所谓柬埔寨账户是资金去向，不足以推断账户持有人国籍或整个团伙的所在地。
这次骗局的关键是付款指令被替换
企业并非收到一封与业务无关的随机推销邮件，而是在既有交易中看到一份声称更新收款账户的指令。即便发现文件差异，带签章的补充授权信仍可能降低财务人员的警惕。警方把它归为商业邮件诈骗；已披露材料能说明付款流程被人利用，却不能确认邮箱究竟被入侵、地址被仿冒，还是有人通过其他渠道插入了假指令。
警方建议企业对任何突然更换收款资料的要求，使用独立核验过的电话号码直接联系交易对方，不能只拨邮件链内提供的号码；同时对付款审批人员进行培训，并使用多因素验证及邮件防护。对跨境大额付款而言，第二条独立确认路径比一份看似盖章齐全的附件更有价值。这是根据警方建议归纳的流程提示，不代表本案企业原有内控制度已被公开调查或认定失效。
事实边界与编辑说明
目前公开来源是10月29日的新加坡警方通报及据该通报撰写的CNA报道。两者确认的核心链条是10月1日收到改款邮件、13日汇款、26日报案，以及警方宣布通过新柬执法与银行合作追回全额。通报未公布被捕者、起诉书、判决或受害企业名称；本站不把跨境追款写成刑事定罪，也不推断银行或交易对方对骗局负有法律责任。
本站按企业类型、1280万美元、柬埔寨账户、三段日期及事件链核对近14天站内文章，未见同案。读者如收到‘更换收款账户’通知，应暂停付款并从既有合同或官方网站取得独立联系方式核验；如款项已汇出，应尽快通知汇出银行和当地警方，保留原邮件、付款审批与转账凭证。题图为原创虚构场景，不是涉案邮件、银行界面或实际资金路线。
关联阅读：规则与比较案例
延伸阅读：公司董事交出账户控制权：新加坡警方拟控两人，涉案款项不能简单相加。
延伸阅读：新加坡上半年仍损失4.106亿新元：案件下降，为何“主动转账”更难拦。
以上链接用于补充规则或比较不同案例；请分别核对事件日期、适用地区与证据来源，不应据此推断案件之间存在组织或资金关联。