惨了，被钓鱼了

首先，您应该尝试与客户取得联系，并验证其新的电子邮件地址是否真实。您可以要求客户提供支持其新地址的验证信息，例如最近交易中使用的电子邮件地址或最近的个人信息。

其次，如果您无法联系到客户或发现客户使用的新电子邮件地址不是真实的，请尽快联系您的银行，并要求他们帮助您查询该笔交易的状态。您可以检查是否有未经授权的访问或转移款项。

最后，您可以考虑联系当地的公安机关或网络安全部门，报告您的情况并请求帮助。如果发现您的公司或客户数据已经受到攻击或被盗取，他们将能够提供更进一步的帮助。