款项已离开公司账户，正前往一个境外账户——可能因系统被入侵，也可能因一封冒充财务总监的邮件被会计信以为真。无论哪种情景，最初的24小时几乎决定全部追回前景：款还停在受益行就能追回，已被提取或层层转走则机会指数级下降。本文按带时钟的应急流程写成：通过什么渠道、在多久内通知银行，SWIFT追回机制如何运作以及企业必须提供什么，案件何时属保险范畴，以及为何刑事举报不是形式手续，而是追回赛跑中真正的冻结工具。
通知银行：紧急渠道、时间节点与第一小时的动作
此事没有统一的法定通知期限——时钟按运行机制而非法律条文走：国际汇款经日内支付周期处理，可能在几小时内到达受益账户并入账。一经发现，企业必须拨打服务银行的紧急热线（不是客服邮箱），要求暂扣指令或将交易标记为欺诈，同时发正式函附：汇款指令与交易参考号、显示借记的对账单、被入侵或受骗机制的简要说明，并要求银行立即向受益行发起追回。与此同时在最初一小时内：更换全部密码并锁定网银会话、隔离疑似感染恶意软件的电脑以原状保全数字证据、通知企业的其他银行对每笔新付款指令加强对手核验——因为一次入侵很少只盯一个账户。
SWIFT追回如何运作及其边界
追回（recall）是汇出行通过SWIFT网络向受益行发出的请求，以欺诈或错误为由要求退还资金。资金的三种状态决定结果。状态一——尚未入账或在受益行完好：受益行核查后可较快退还，这是最可行的全额追回情景。状态二——已入账但未提取：受益行通常需要受益账户持有人的同意或法律依据（侦查机关、当地警方要求或法院命令）才能冻结并退还——此时企业的刑事举报与证据卷宗成为银行与其本国机关协作的燃料。状态三——已被取现或层层转走：行政追回近乎无效，案件完全转入刑事侦查与国际司法协助轨道，追回预期低、时间以年计。企业还必须接受一个现实：退回的款项（若有）按退回时的汇率与费用返回，汇差与追回费用通常由受害方承担。
保险与刑事举报：与赛跑并行的两个工具
关于保险：这类损失只有在企业持有覆盖未授权转账条款的犯罪、员工忠诚或网络安全保险时才获赔——许多保单对社会工程攻击（邮件冒充高管）设单独排除或限额，除非购买了扩展条款，因此第一件事是先重读排除条款再设定期望。向保险公司通知事件的义务有很短的合同期限，迟报是经典的拒赔理由。刑事方面：企业在最初几日内向公安提交举报，相关行为可依《刑法》第174条诈骗侵占财产、第290条利用计算机网络、电信网络与电子手段侵占财产考虑。举报的真实价值不只是抓获作案者：案件被受理后，侦查机关有依据要求冻结境内受益账户、向境外发送司法协助请求，并为受益行提供其扣住资金所需的法律依据。事件之后，企业必须堵住被利用的漏洞：付款审批双因素认证、对受益信息任何变更经独立渠道回拨确认、以及制单人与审批人分离。
与相关主题的范围划分
本文仅深入探讨“公司账户被黑转钱到国外：追回”自身的角度。已在EXP-5833“Tài khoản ngân hàng công ty bị hack chuyển tiền…”中阐述的事项在此交叉引用供对照，不再重复；下文问答亦仅回答本主题的问题集。
常见问题
必须在多久内通知银行？
立即，以小时而非天计：国际汇款可能在几小时内入账受益人，追回前景随资金的每种状态下降。拨打服务银行的紧急热线，要求暂扣指令并发起追回，同时发送附汇款指令、对账单与事件说明的正式函。此通知没有统一的法定时限——迟延就是字面意义上的丢钱，不是程序问题。
可以通过SWIFT追回款项吗？
可以，当款项还在受益行一侧时：汇出行通过SWIFT网络发出追回请求；若款未入账或完好，受益行核查后可退还。若已入账但未提取，退还通常需要受益持有人同意或侦查机关要求等法律依据——这是刑事举报发挥作用的时刻。一旦被提取或层层转走，行政追回近乎无效。
保险赔付吗？
只有当企业持有带未授权转账覆盖条款的犯罪、忠诚或网络安全保险时，且必须核查排除条款：许多保单对邮件冒充高管等社会工程欺骗设单独排除或限额，除非购买扩展。向保险公司通知事件的义务有很短的合同期限；迟报是最常见的拒赔理由，因此应在发现当日与银行、公安并行通知。
是否应报案？
应该，而且要早。向公安举报可能属《刑法》第174条（诈骗侵占财产）或第290条（利用计算机网络与电子手段侵占财产）的行为，不只是为了抓作案者：案件被受理，是侦查机关要求冻结相关账户、向境外发送司法协助、并为受益行扣住争议款项提供法律依据的基础。在追回赛跑中，这是具有实际分量的工具，不是形式手续。
本文已通过 FLAW AI Legal Council 质量审核