假發票騙局是有人捏造帳單、把訂閱續期偽裝成發票、冒充供應商或篡改真實付款指示，令款項流向錯誤帳戶的詐騙。它可能針對個人、自由工作者或小企業，也可能出現在看似正常、實已被入侵的電郵往來中。

關鍵要點

分別核實三件事：債務是否真實、發送人是否真實、收款目的地是否未變。

新增或更改的銀行資料，要經已知電話或既有途徑確認，切勿回覆發票電郵確認。

對不尋常、高額、緊急或收款方被改的付款，設立第二名審批人。

如已付款，立即聯絡付款的原銀行申請召回，再保留證據並檢查電郵帳戶。

發票欺詐把日常業務流程與冒充結合。較廣泛的釣魚和帳戶防護可參閱網絡安全完整指南，同時讓發票審批始終與採購和供應商紀錄掛鈎。

假發票騙局主要有哪四類？

完全虛構的帳單

發票列出無人訂購的貨品、名錄登記、域名、維修、派遞、廣告服務或專業費用，金額可能小得不會惹來查問。發送者指望忙碌的收件人當作例行事務付款。

偽裝成訂閱續期

電郵聲稱防毒軟件、雲端儲存、技術支援、影音或其他訂閱已續期，並可能附上「取消」電話。真正目的可能是騙取付款、遙距存取或登入憑證，而非發票所列金額。

篡改真實供應商發票

犯罪分子取得真實發票或了解買方與供應商的關係後，改掉帳戶號碼、付款連結、收款人或匯款指示。貨品、金額、聯絡人和時間可能全部準確，因此更難識別。

電郵入侵後的付款重定向

攻擊者進入真實電郵帳戶或以假亂真地模仿它，盯住一宗交易，在適當時機加插新的付款指示。FBI 把商業電郵入侵定義為針對進行資金轉帳的企業和個人的騙局，通常發生在正當企業電郵帳戶經社交工程或入侵被攻破之後。［1］

商業電郵入侵只是入口之一。假發票也可能在沒有帳戶被入侵時出現，被入侵的電郵帳戶亦能支撐許多其他罪行。切實的控制不變：付款權限不能只依賴提出付款要求的那則訊息。

怎樣做債務、發送人和收款資料三重核實？

債務是否真實？

把發票與採購單、已簽協議、收貨紀錄、工時表、訂閱帳戶或已知的個人購物對照，核對描述、數量、金額、稅務處理、到期日和審批人。沒有人說得出對應的真實責任，就在調查付款資料前停下。

個人收到的發票，請經官方 App 或網址開啟商戶帳戶，查找相關訂單或續期。不要致電只印在可疑帳單上的取消電話。

發送人是否真實？

檢查完整的寄件和回覆地址，而不只是顯示名稱，並與以往可信電郵和供應商官網的域名比對。一個字母的改動容易被忽略，被入侵的真實電郵帳戶則可能毫無拼寫變化。

透過你紀錄中已有的聯絡途徑確認署名職員的身份。不要在同一電郵串回覆詢問「這張發票是真的嗎」，因為控制該帳戶的攻擊者可以答「是」。

收款資料是否改變？

把收款人、銀行、帳戶號碼、路由資料、付款連結、加密貨幣地址和匯款指示，與獨立保存的供應商紀錄比對。即使債務和發送人都是真的，任何新增或更改的收款目的地都是單獨的高風險事件。

FBI 建議經第二途徑向預期收款方核實帳戶資料更改。英國 NCSC 亦把冒充常規聯絡人視為企業付款詐騙途徑之一。［2］ACCC 建議在支付電郵發來的發票前，直接向企業核實付款資料。［3］

發票欺詐的高風險訊號有哪些？

訊號	可能原因	必要檢查
沒有相應的訂單、合約或收貨紀錄	債務可能是捏造的	經已知途徑詢問內部採購人或商戶
新的銀行帳戶或付款連結	付款資料可能被重定向	致電已知的供應商號碼，並與存檔紀錄比對
異常緊迫或要求保密	壓力可能正繞過正常審批流程	暫停，走正常審批
電郵域名或回覆地址有細微改動	供應商可能被冒充	核實完整地址並獨立致電
發票內容正確，但收款人改了	真實發票或電郵帳戶可能已被入侵	把收款目的地更改視為詐騙風險
附件要求啟用巨集、登入或安裝軟件	檔案可能植入惡意軟件或竊取憑證	不要啟用內容；以其他方式核實發票
取消需要致電並容許遙距存取	發票可能是技術支援騙局的誘餌	登入真正的商戶帳戶，拒絕遙距控制

拼寫正確不是安全訊號，詐騙也不一定有拼寫錯誤。當電郵帳戶可能被入侵時，真實的往來紀錄同樣不足夠。請集中核對紀錄和獨立途徑。

個人和自由工作者怎樣核實發票？

維護一份清單，列出預期的帳單、訂閱、客戶、承辦商和付款目的地。收到發票先對照清單，再開啟附件或付款。涉及不認識的服務時，經官網或以往結單聯絡該公司。

自由工作者要防兩面風險：假客戶可能寄來超額付款或支票，再要你退款；冒充者也可能以你的名義向客戶發出篡改的付款指示。應預先與客戶約定付款資料更改會如何通知和核實。如你自己的銀行資料有變，也要經既有的第二途徑確認。

不要因為限期將至，就把核實移到可疑的電郵往來中進行。真正的供應商能容忍核實身份和帳戶資料所需的短暫延遲。

小企業怎樣設置付款覆核？

可行時把收票、審批和付款分開。高風險付款要求第二人把發票與採購紀錄和存檔的供應商收款資料比對。門檻可按機構規模設定，但帳戶更改、首次合作的供應商、退款和高層的緊急要求，無論金額多少都應額外審查。

在受控紀錄中維護供應商銀行資料，不要每次從發票重新複製。資料更改時致電已知聯絡人，並記錄由誰、經哪個號碼、何時核實。平時的審批人不在時，不要讓電郵的緊迫感悄悄取消這道控制。

以獨有密碼和 MFA 保護電郵帳戶，檢查轉寄規則和已連接的應用程式，並限制信箱存取權限。這些控制能減少通往付款詐騙的一條途徑，但不能取代採購對帳和收款目的地核實。英國 NCSC 描述了冒充常規聯絡人的度身訂造電郵，並建議在出現詐騙付款後盡快聯絡銀行和內部 IT 支援。

已支付假發票後怎樣辦？

立即聯絡銀行

經官方號碼致電付款的原銀行，申請召回或撤回。提供轉帳時間、金額、收款人、帳戶資料和詐騙說明。FBI 指出，在商業電郵入侵事件中，迅速召回並提交相關彌償文件，可減少甚至避免損失。不要等供應商完成調查才致電銀行。

通知真實供應商和付款負責人

經已知號碼聯絡供應商，告知所用的發票和收款目的地。這有助判斷是對方還是你的電郵帳戶被入侵，抑或兩者都沒有，亦可能防止其他客戶向同一目的地付款。按情況通知簿記、財務負責人、客戶或保險公司。

檢查電郵和工作階段

在可信裝置上更改已暴露的密碼，撤銷陌生工作階段，檢查復原方式、轉寄規則、信箱委派人、篩選器和已連接的應用程式，並啟用 MFA。如服務供應商或調查人員可能需要紀錄，先保存再刪除可疑電郵。如曾開啟附件或安裝軟件，也要檢查裝置。

保存證據並舉報

保存附標頭的原本電郵、發票檔案、付款確認、採購紀錄、以往的真實發票、被改的帳戶資料、域名、電話號碼及其後所有聯絡。經你所在地相應的網絡罪案、警方、消費者或企業詐騙途徑舉報。把銀行個案編號和報案編號一併保存。

不要向聲稱能追回轉帳的新聯絡人付款。發票欺詐的受害者可能再被退款追討騙局盯上。

總結

假發票騙局包括捏造的債務、偽裝的續期、被篡改的真實發票和付款重定向。
把債務、發送人和收款目的地當作三個獨立問題分別核實。
經獨立得知的途徑確認銀行資料更改，並為高風險付款設立第二名審批人。
付款後先聯絡付款的原銀行，再通知供應商、保護電郵、保留證據並舉報。
精美的發票或真實的電郵往來，都不能取代獨立的付款核實。

常見問題

假發票會從真實供應商電郵發出嗎？

會。供應商或買方的電郵帳戶可能被入侵，攻擊者便能從真實帳戶發信或在其中回覆。即使地址熟悉，也要經另一個已知途徑核實付款更改。

金額和訂單正確，仍可能是假的嗎？

可能。細節正確只說明發送者知道這宗交易，不代表收款目的地安全。請把收款人和帳戶資料與受控的供應商紀錄比對，並獨立確認任何更改。

可以致電發票上的電話嗎？

除非它與你從獨立紀錄早已知道的號碼相符，否則不要。請使用供應商官網、合約、以往核實過的結單或內部聯絡人名單。

小額陌生發票可以直接付款嗎？

任何金額都不能令捏造的債務變得正當。小額發票可能正是為了避過審查而設計。每張帳單都要與真實責任和已批准的供應商對上。

甚麼是付款重定向騙局？

它是改變真實或看似合理的付款去向的騙局。攻擊者可能冒充供應商或入侵電郵帳戶，再把正當的銀行資料換成自己控制的帳戶。

雙人覆核能阻止所有發票騙局嗎？

不能，但它創造獨立核查的機會。兩名審批人都須核對債務和收款目的地，而不只是批准同一封電郵。

銀行一定能召回轉帳嗎？

不一定。成功與否取決於時間、支付系統、收款帳戶、法律規則和剩餘資金。立即聯絡付款的原銀行，能給它最好的處理機會。

VPN 能阻止假發票騙局嗎？

不能。VPN 無法驗證債務、確認寄件人身份、發現每個被入侵的電郵帳戶，也無法確認銀行帳戶更改。採購控制和獨立付款核實才是相關的防禦措施。

免責聲明：本文提供一般網絡安全、消費者和業務流程資訊，不構成法律、金融、會計、銀行或專業事故應變建議。

來源

FBI Internet Crime Complaint Center — Business Email Compromise — https://www.ic3.gov/CrimeInfo/BEC
UK National Cyber Security Centre — Business Payment Fraud — https://www.ncsc.gov.uk/section/respond-recover/business-payment-fraud
Australian Competition and Consumer Commission — Beware of Fake Invoices from Scammers Impersonating Businesses — https://www.accc.gov.au/media-release/beware-of-fake-invoices-from-scammers-impersonating-businesses

Sources checked 2026 年 8 月 28 日。

延伸閱讀：

甚麼是假發票騙局？核實債務、收款資料與付款後的補救