先把“履约保函”这个东西说清楚。简单来说，它就是银行替保函申请人（通常是承包人或供货方）向受益人（多半是发包人或采购方）承担的一种保证：如果申请人不履约，银行按照保函条款代为付款。它在工程招投标、货物贸易、工程履约等场景里很常见。理解了它的作用，就知道为什么要核真：一旦对方交来一纸“保函”，你不能凭感觉就放行工程、货物或付款，否则风险自担。
很多人问：“保函怎么会被伪造？”其实很容易，尤其是电子扫描件、照片在流转过程中极容易被篡改，字句、签章、编号都能被仿造。要判断真伪，既要看纸面细节，也要通过银行渠道和合同程序去确认，单靠眼睛看很危险。
先从最直观的“文书层面”说起，这一步人人都会做，也是必须做的。收到保函，第一件事不是高兴，而是把文书逐项核对清楚：受益人名称、申请人名称、保函金额（币种写明）、有效期（到期日）、到期方式、偿付条件（是见索即付还是有抗辩条款）、保函编号、签发行（即哪家银行或分行）、签章、签字人及签名日期等。
受益人和合同上写的一定要完全一致，哪怕多了一个字或者少了一个“公司”两字，也可能影响执行。金额和币种要目视清楚，现在不少纠纷就是因为币种弄错导致责任不清。
注意保函文本里的关键句子，比如“不可撤销且无条件支付（irrevocable and unconditional undertaking）”之类，或者是否引用了《国际商会跟单信用证惯例》（UCP）或《国际商会保函统一规则》（URDG 758）条款。不同的条款直接影响索赔流程和抗辩权利。
别只看纸张和签名。看印章是真章还是复印章、盖章的清晰度、是否存在套章（多次盖章造成的重影），这些都是直观线索。很多伪造件的印章边缘不自然，字体粗细不一致，尤其在高分辨率放大后能看出端倪。
接下来谈一件很重要的事：不要相信发件人的“口头承诺”。对方可能会说“这保函是真实的，你放心”，但真正的确认必须来自发函银行的官方回答。所谓“官方”，最可靠的是银行书面确认或银行间SWIFT消息。
银行确认的方式有几类。对国内保函，最常用的是通过发函行的对公客户服务、分行窗口或所在行的正式函件来确认。对跨境保函，行业上普遍使用银行间的SWIFT报文来核实，比如MT760（用于发出担保/保函）或MT199/MT799（用于查询和确认）等。普通企业一般无法直接发送SWIFT，但可以要求保函开立行通过自己的银行渠道向受益人行确认。
如果对方提供的是扫描件，可以把扫描件发回申请行或发函行询问：“请确认是否由贵行签发，保函编号为X，受益人为Y。”要求行方书面或SWIFT回复，不要用手机短信或QQ回复作为最终凭证。
很多公司会有一个“验证邮件模板”，这其实很有用，省时且规范。模板里应包括对方提供的保函编号、签发日、金额、受益人、合同号，以及一句明确的请求：“请以贵行正式书面/银行间SWIFT方式确认该保函的真实性。”把这类请求连同证据一起发给发函行的对公部门，并保留往来记录。
说到银行，要注意分清“签发行”和“通知行/开证通知行”。有时候开函行通过另一个银行转发给受益人，这个中间行（通知行）可能只是代为送达，并不承担付款义务。受益人一定要确认的是“是否由原始签发行（issuer）签发并承担责任”。
再谈一点国际惯例：很多国际卖方会要求“confirmed”保函，即要求第一银行之外的另一家银行（通常是受益人所在国的银行）承担确认责任。这样的保函更可靠，因为即便开函行有问题，确认行仍承担付款义务。如果合同允许，尽量争取“不可撤销、经受益人确认”的条款。
细节核对完、银行确认也做了，还是有疑虑的话，可以要求原件到场验证。这种做法在工程项目里很常见：在合同签订或货物放行前，要求看到银行出具的原始保函原件。原件上常有银行有特殊版式的水印、编号、防伪线等肉眼更难伪造的特征。
电子保函越来越普及，形式上不像传统纸质那样有鲜明的物理特征。对电子保函，最直接的验证方式是登录开证行或监管平台（如果有）输入保函编号或凭证号核验真伪。很多大行都在做电子保函系统，受益人需向银行索取可验证的电子凭证链接或二维码，用官方平台验证。
顺便提一句：不要被所谓“法院见证函”或“公证文件”蒙蔽。虽然公证和法院函件增加了文件权威性，但伪造者也会伪造公证书或法院函件，关键还是要回到出具机构去核实。真正的公证件可以向相应公证处查询核实，而法院函也应通过法院的官方渠道确认。
好，文书和银行渠道说完，我们再从合同管理和公司流程角度来聊聊防范。采购合同里应写明保函标准：保函金额（如合同价的10%）、期限（含履约期和保证期）、是否需银行确认、索赔条件、是否需开具保函原件、以及若保函被认定无效后的替代措施（比如扣留保证金）。这些条款越具体，后续核实时越有据可循。
日常流程上，建议做到三点：第一，任何保函到达，都先交给法务或财务的专人核对；第二，建立“保函档案”记录所有往来和银行确认信；第三，合同中明确“未经银行书面确认或原件到位前，不放行货物或不办理竣工验收”。把这些作为公司内控制度可以显著降低风险。
如果核查后发现保函可能是伪造的，第一反应别急着报警，先停止履行涉及风险的行为（比如不发货、不付款、不签字），并以书面形式通知对方要求补救和解释，同时向开函行正式发函核实。必要时让法务介入，保存证据链，防止对方销毁或转移证据。
遇到真伪不明且金额较大的情况，建议聘请专业第三方介入：贸易金融顾问、律师事务所、会计师事务所或银行承兑/保函鉴证服务。这些机构有渠道和经验，能通过银行关系或专业证据鉴别文件真伪并出具鉴证报告。
有人会问：“我能用哪些技术手段来判断伪造？”这方面有四类方法：一是图像比对（放大扫描件观察印章边缘、字体一致性）；二是文件元数据分析（电子文档的创建/修改时间、签名证书信息）；三是纸张和墨水化验（通常需要法医或鉴定机构）；四是银行系统比对（以银行官方记录为准）。普通公司日常以第一、二类即可，重大争议则走第三、四类。
在国际贸易中，还要小心“中介”或“代办”带来的风险。很多骗子会冒充银行工作人员或自称能“快速办好保函”的中介，然后收取高额手续费。这类情况很危险：真正银行不会通过私人中介承诺开具担保后再收巨额手续费。谈到费用，通常银行会收一定的开函费或担保费，但这要通过银行正常渠道付清，并有正规回单。
另外一个常见问题是保函的语言和法律适用。有些保函写的是外国法律或仲裁条款，这在争端出现时会增加跨境处理成本。作为受益方，如果不熟悉相关法律，最好在合同环节就把法律适用和争议解决地点定好，或者在保函中要求明确适用的法律和解释权归属。
举个生活中的例子帮你记住流程：想象你要借邻居的一台钻机，邻居朋友给你写了一张“保证书”说如果他不还，某某人会付你赔偿。如果你只是看这张纸就交出钻机，风险很大。正确做法是：核对签字人、问签字人确认、最好让对方当面在你面前打电话给“保证人”确认，或者要求见到保证人的身份证明并留下联系方式。保函核验也是类似，只不过对方是银行，确认要走官方渠道。
几个实用的核查清单，便于操作：一是核对四要素（受益人、申请人、金额与币种、有效期）；二是确认开函行与分支机构信息，包括SWIFT/BIC号或统一社会信用代码；三是要求银行书面或SWIFT确认；四是若为电子保函，在银行系统或监管平台上进行在线验证；五是保存所有往来记录和时间节点。
有时对方会提供“保函变更通知”或“延期通知”，这也需要同样谨慎。任何变更都应由原签发行书面确认或通过银行间通道核实，口头或微信确认不足以证明法律效力。变更如果未经银行正式出具，则可能是伪造的。
再提醒一点：在选择合作方时，尽量选择信誉良好、历史稳定的对手，尤其是涉及大额项目。要求使用大型商业银行或国际性大行开具的保函，虽然成本高一些，但在风险可控性上优越。合同中也可以把“开函银行等级”作为投标或合作的资格要求。
最后谈谈时间节奏的问题。核实保函需要时间，尤其是银行间的确认可能需要几天甚至更长。项目时间紧张时，别把“核实”当成可省略的环节。提前把验证流程和时间点写进招投标文件或合同里，双方对时间表有共识，就能避免事后争议。
写着写着又想到一个细节：保函到期日不要恰好等同于合同完结日，最好留出缓冲期。很多合同规定在完工后再有一定保修期（比如一年），保函也应覆盖这个期间。如果保函到期与验收或保修期重合，风险就高了。
还有一个真实病例，说明步骤重要性：某工程方收到一张看起来正规的履约保函，就放行了预付款，结果工程方后来发现保函系伪造。若当时有银行书面确认或要求原件核验，这类损失本可避免。这种事说来沉重，但也提醒我们，任何放松核验的瞬间都可能付出代价。
总之，核验履约保函是一项既技术又流程化的工作，既要看文本细节，也要通过银行和法律渠道确认。把握好文件要素、利用银行确认和合同条款防护、必要时请第三方鉴证，这样才能把风险降到最低。话说得简短点，但其实每一步都很关键，不能图省事。
