假发票骗局是有人编造账单、把订阅续费伪装成发票、冒充供应商或篡改真实付款指示，让钱流向错误账户的欺诈。它可能针对个人、自由职业者或小企业，也可能出现在看似正常、实已被入侵的邮件往来中。

关键要点

分别核实三件事：债务是否真实、发件人是否真实、收款信息是否未变。

新增或变更的银行资料，要通过已知电话或既有渠道确认，绝不通过回复发票邮件确认。

对不寻常、高额、紧急或收款方被改的付款，设置第二名审批人。

如果已经付款，立即联系付款的原银行申请召回，然后保留证据并检查邮箱账号。

发票欺诈把日常业务流程与冒充结合在一起。更广泛的钓鱼和账号防护可参阅网络安全完整指南，同时让发票审批始终与采购和供应商记录挂钩。

假发票骗局主要有哪四类？

完全虚构的账单

发票列出无人订购的商品、名录登记、域名、维修、派送、广告服务或专业费用，金额可能小到不引起追问。发送者指望忙碌的收件人当作例行事务付掉。

伪装成订阅续费

邮件声称杀毒软件、云存储、技术支持、影音或其他订阅已经续费，并可能附上一个“取消”电话。真正的目的可能是骗取付款、远程访问或登录凭据，而不是发票上写的金额。

篡改真实供应商发票

犯罪分子拿到真实发票或了解买方与供应商的关系后，改掉账号、付款链接、收款人或汇款说明。商品、金额、联系人和时间可能都准确，因此更难识别。

邮箱入侵后的付款重定向

攻击者进入一个真实邮箱或以假乱真地模仿它，盯住一笔交易，在恰当时机插入新的付款指示。FBI 把商业邮件入侵定义为针对进行资金转账的企业和个人的骗局，通常发生在正规企业邮箱通过社会工程或入侵被攻破之后。［1］

商业邮件入侵只是入口之一。假发票也可能在没有账号被黑时出现，被入侵的邮箱也能支撑许多其他犯罪。切实的控制不变：付款权限不能只依赖提出付款要求的那条消息。

怎样做债务、发件人和收款信息三重核验？

债务是否真实？

把发票与采购单、签署的协议、收货记录、工时表、订阅账号或已知的个人购买对照，核对描述、数量、金额、税务处理、到期日和审批人。没人说得出对应的真实义务，就在调查付款资料前停下。

个人收到的发票，请通过官方 App 或网址打开商家账号，查找对应的订单或续费。不要拨打只印在可疑账单上的取消电话。

发件人是否真实？

检查完整的发件和回复地址，而不只是显示名称，并与以往可信邮件和供应商官网的域名比对。一个字母的变化容易被忽略，被入侵的真实邮箱则可能毫无拼写变化。

通过你记录中已有的联系途径确认署名员工的身份。不要在同一封邮件里回复询问“这张发票是真的吗”，因为控制该邮箱的攻击者可以回答“是”。

收款信息是否改变？

把收款人、银行、账号、路由信息、付款链接、加密货币地址和汇款说明与独立保存的供应商记录比对。即使债务和发件人都是真的，任何新增或变更的收款目的地都是单独的高风险事件。

FBI 建议通过第二渠道向预期收款方核实账户信息变更。英国 NCSC 同样把冒充常规联系人视为企业付款欺诈的途径之一。［2］ACCC 建议在支付邮件发来的发票前，直接向企业核实付款资料。［3］

发票欺诈的高风险信号有哪些？

信号	可能的原因	必要的核查
没有对应的订单、合同或收货记录	债务可能是编造的	通过已知途径询问内部采购人或商家
新的银行账户或付款链接	付款资料可能被重定向	拨打已知的供应商号码，并与存档记录比对
异常紧迫或要求保密	压力可能在绕过正常审批流程	暂停，走正常审批
邮件域名或回复地址有细微变化	供应商可能被冒充	核实完整地址并独立致电
发票内容正确，但收款人变了	真实发票或邮箱可能已被入侵	把收款目的地变更视为欺诈风险
附件要求启用宏、登录或安装软件	文件可能投放恶意软件或窃取凭据	不要启用内容；用其他方式核实发票
取消需要打电话并允许远程访问	发票可能是技术支持骗局的诱饵	登录真实的商家账号，拒绝远程控制

拼写正确不是安全信号，诈骗也不一定有拼写错误。当邮箱可能被入侵时，真实的往来记录同样不够。请把重点放在记录和独立渠道上。

个人和自由职业者怎样核验发票？

维护一份清单，列出预期的账单、订阅、客户、承包商和付款目的地。收到发票先对照清单，再打开附件或付款。涉及不认识的服务时，通过官网或以往对账单联系该公司。

自由职业者要防两面风险：假客户可能寄来超额付款或支票，再要求你把钱退回；冒充者也可能以你的名义给客户发送篡改后的付款指示。应预先与客户约定付款资料变更将如何通知和核实。如果你自己的银行资料变了，也要通过既有的第二渠道确认。

不要因为截止日期临近，就把核实挪到可疑的邮件往来里进行。真正的供应商能够容忍核实身份和账户资料所需的短暂延迟。

小企业怎样设置付款复核？

可行时把收票、审批和付款分开。高风险付款要求第二个人把发票与采购记录和存档的供应商收款信息比对。门槛可按组织规模设定，但账户变更、首次合作的供应商、退款和高管紧急要求，无论金额都应额外审查。

在受控记录中维护供应商银行资料，不要每次从发票上重新复制。资料变更时拨打已知联系人电话，并记录由谁、通过哪个号码、何时核实。平时的审批人不在时，不要让邮件的紧迫感悄悄取消这道控制。

用独有密码和 MFA 保护邮箱账号，检查转发规则和已连接应用，并限制邮箱访问权限。这些控制能减少进入付款欺诈的一条途径，但不能替代采购对账和收款目的地核实。英国 NCSC 描述了冒充常规联系人的定制邮件，并建议在发生欺诈付款后尽快联系银行和内部 IT 支持。

已经支付假发票后怎么办？

立即联系银行

通过官方号码致电付款的原银行，申请召回或撤回。提供转账时间、金额、收款人、账户信息和欺诈说明。FBI 指出，在商业邮件入侵事件中，迅速召回并提交相关的赔偿担保文件，可能减少甚至避免损失。不要等供应商完成自己的调查再给银行打电话。

通知真实供应商和付款负责人

通过已知号码联系供应商，告知所用的发票和收款目的地。这有助判断是对方邮箱、你的邮箱被入侵还是都没有，也可能防止其他客户向同一目的地付款。视情况通知记账人员、财务负责人、客户或保险公司。

检查邮箱和会话

在可信设备上修改已暴露的密码，撤销陌生会话，检查恢复方式、转发规则、邮箱代理人、过滤器和已连接应用，并开启 MFA。如果服务商或调查人员可能需要日志，先保存再删除可疑邮件。如果打开过附件或安装过软件，还要检查设备。

保存证据并举报

保存带邮件头的原始邮件、发票文件、付款确认、采购记录、以往的真实发票、被改动的账户资料、域名、电话号码以及之后的所有联系。通过你所在国家相应的网络犯罪、警方、消费者或企业欺诈渠道举报。把银行案件编号和报案编号放在一起保存。

不要向承诺能追回转账的新联系人付款。发票欺诈的受害者可能再次被退款追回骗局盯上。

总结

假发票骗局包括编造的债务、伪装的续费、被篡改的真实发票和付款重定向。
把债务、发件人和收款目的地作为三个独立问题分别核实。
通过独立获知的途径确认银行资料变更，并对高风险付款设置第二名审批人。
付款后先联系付款的原银行，再通知供应商、保护邮箱、保留证据并举报。
精美的发票或真实的邮件往来，都不能替代独立的付款核实。

常见问题

假发票会从真实供应商邮箱发出吗？

会。供应商或买方的邮箱可能被入侵，攻击者便能从真实账号发信或在其中回复。即使地址很熟悉，也要通过另一个已知渠道核实付款变更。

金额和订单都正确，还可能是假的吗？

可能。细节正确只说明发送者了解这笔交易，不代表收款目的地安全。请把收款人和账户资料与受控的供应商记录比对，并独立确认任何变更。

可以拨打发票上的电话吗？

除非它与你从独立记录中早已知道的号码一致，否则不要。请使用供应商官网、合同、以往核实过的对账单或内部联系人名单。

小额陌生发票可以直接付吗？

任何金额都不能让编造的债务变得正当。小额发票可能正是为了逃避审查而设计的。每张账单都要与真实义务和已批准的供应商对上。

什么是付款重定向骗局？

它是一种改变真实或看似合理的付款去向的骗局。攻击者可能冒充供应商或入侵邮箱账号，然后把正当的银行资料换成自己控制的账户。

双人复核能阻止所有发票骗局吗？

不能，但它创造了独立核查的机会。两名审批人都必须核对债务和收款目的地，而不只是批准同一封邮件。

银行一定能召回转账吗？

不一定。能否成功取决于时间、支付系统、收款账户、法律规则和剩余资金。立即联系付款的原银行，能给它最好的处理机会。

VPN 能阻止假发票骗局吗？

不能。VPN 无法验证债务、确认发件人身份、发现每个被入侵的邮箱，也无法确认银行账户变更。采购控制和独立的付款核实才是相关的防御措施。

免责声明：本文提供一般网络安全、消费者和业务流程信息，不构成法律、金融、会计、银行或专业事件响应建议。

来源

FBI Internet Crime Complaint Center — Business Email Compromise — https://www.ic3.gov/CrimeInfo/BEC
UK National Cyber Security Centre — Business Payment Fraud — https://www.ncsc.gov.uk/section/respond-recover/business-payment-fraud
Australian Competition and Consumer Commission — Beware of Fake Invoices from Scammers Impersonating Businesses — https://www.accc.gov.au/media-release/beware-of-fake-invoices-from-scammers-impersonating-businesses

Sources checked 2026 年 8 月 28 日。

延伸阅读：

什么是假发票骗局？核对债务、收款资料与付款后的补救