8月26日，我们的五金外贸网站收到了一封看起来很有诱惑力的询盘。
对方自称是美国 Terracon Consultants Inc. 的采购经理，一次要采购 300 件 R404A 制冷剂和 12000 件硅酮密封胶。
公司名字不小，采购量也不小。对方还写得很直接：希望与我们建立 Net10 账期，让我们发一份信用申请表过去。
如果只看公司名和采购数量，很容易把它当成一个“大客户”。
但我把询盘正文、邮箱域名、IP、来访来源、首次落地页和提交页面一起交给 AI 核查后，很快就找到了多个高风险信号。
AI 生成场景图：外贸人员在回复和授信前核验客户信息。
第一个信号：公司是真的，邮箱域名却不对
Terracon 确实是一家真实存在的美国工程咨询企业，官网公布的规模是 200 多个办公地点、8000 多名员工。
也正因为公司是真的，这类询盘才更容易让人放松警惕。
真实 Terracon 的官方域名是 terracon.com，这封询盘使用的邮箱域名却是 teerracons.com。
两者看起来很像，可疑域名多了一个“e”，末尾又多了一个“s”。我们继续查询域名注册记录，发现 teerracons.com 到 2026 年 4 月 15 日才注册，距离这次询盘只有几个月。
“真实大公司名称＋形近域名＋新注册”，是这次判断中最重要的信号。
第二个信号：首次联系，还没有谈样品就先要账期
Net10 是一种商业信用条件，具体从开票、交付还是验收开始计算，要看双方合同。它本身不是骗局，很多成熟客户也会使用账期。
问题在于，这是一个从未合作过的新客户。
对方没有先询问产品参数、样品、认证、交期、运输条件和项目细节，而是在第一封询盘里直接提出大额采购和账期。
正常的大额账期需要完整的信用调查和内部授信。如果只因为对方写了一个知名公司的名字，就先货后款，风险会非常高。
第三个信号：采购品类和企业业务需要进一步核对
对方一次要采购制冷剂和硅酮密封胶，数量跨度也很大。
Terracon 的官方业务主要集中在环境、地质工程、建筑材料测试、设施工程等专业服务。工程企业采购相关材料并非不可能，但这个采购规模、品类组合与项目背景值得进一步核实。
这一点不能单独用来定性，但和仿冒域名、首次联系索要账期放在一起，风险等级就不一样了。
第四个信号：IP 显示使用了 VPN
这条询盘留下的访客 IP 被两个独立 IP 数据库识别为 Proton VPN 网络，定位显示在美国纽约。
使用 VPN 不等于骗子。很多正常用户也会使用 VPN，IP 定位也不能当成准确地址。
但对方自称是大型企业采购经理，使用非官方邮箱，同时又使用 VPN 提交一笔要求账期的大额询盘，IP 就成了又一个辅助风险信号。
AI 判断询盘，不能只把邮件正文复制进去
这次询盘让我更确定，AI 在外贸中最有价值的用法，不是帮业务员把邮件翻译一遍，而是帮我们快速完成一次客户背调和风险分析。
但前提是，我们要先把数据留下来。
一条完整的表单询盘，至少应该记录：
-
客户姓名、邮箱、电话和公司名称； -
询盘产品、数量、规格和留言正文； -
首次外部来源、首次落地页和最终提交页； -
访客真实 IP，而不是 Cloudflare 代理节点 IP； -
浏览器、设备、UTM 和各广告平台点击标识； -
提交时间、重复提交记录和后续 CRM 跟进记录。
拿到这些数据后，AI 可以很快帮我们完成几件事：
-
比对客户邮箱域名与企业官方域名； -
查询域名注册时间、邮件服务和基础网络信息； -
判断客户公司业务与采购产品是否匹配； -
把账期、异常数量、形近域名、VPN 等信号组合成风险分级； -
生成一份核验清单和后续问题，提醒业务员补齐关键证据。
如果表单只收到一个名字、一个邮箱和一段留言，AI 再强，也只能在不完整的信息上猜。
遇到这种询盘，我们应该怎么做
我不建议仅凭 AI 的一次回答，就宣布对方一定是骗子。AI 可以提醒风险，但不能代替企业做授信决策。
对这类询盘，我们会先按高风险线索处理：
第一，不按对方提供的联系方式验证对方。直接从真实企业官网查找公开电话或邮箱，独立确认是否有这位采购人员和这个项目。
第二，要求对方提供完整的法律主体、账单地址、收货地址、正式采购单、项目信息和授权证明，并逐项交叉验证。
第三，首次合作不轻易放账，更不能因为客户顶着大公司名字就绕过风控。需要账期时，应结合独立信用报告、可核验的贸易参考、出口信用保险或合适的银行工具来判断。
第四，不先发送包含银行账户、签名样本或内部信息的敏感资料。任何收款账户变更，都要通过独立渠道再次确认。
第五，把这次风险信号写回 CRM。下次遇到相同域名、IP、电话或类似文案时，系统可以直接预警，而不是每个业务员重新查一遍。
AI 能帮我们少走弯路，但最终还是人来决策
这次我们没有因为“美国大公司”和“上万件采购”就急着报价，也没有因为 AI 说它高风险，就把一句提醒当成最终结论。
我们真正做的，是让 AI 把分散的证据迅速串起来：
邮箱域名是不是官方的？
域名是什么时候注册的？
采购内容和公司业务是否匹配？
为什么第一次合作就要账期？
访客从哪里来，看了什么，用什么 IP 提交？
这些问题中，任何一个都不足以单独定性。但当多个高风险信号同时出现，企业就应该停下来核验，而不是被大订单冲昏头脑。
外贸的风险，不只是客户不买。更大的风险，是你以为遇到了一个大客户，最后却把货和钱一起交了出去。
AI 不能替你承担这个结果，但它可以让你在决定之前，看到原本很容易忽略的证据。
