如何识别虚假付款请求

你收到一封来自供应商的邮件，里面附了一张跟上个月格式完全一样的发票。金额对得上，公司名称也没问题，你批准了付款。三天后，真正的供应商打电话来问：这个月的货款怎么还没到？

那张发票是假的。钱已经进了骗子的账户。

根据公安部发布的数据，电信网络诈骗案件中，冒充客服、虚假交易类诈骗占比极高，每年造成数百亿元损失。不仅企业会遭遇商务邮件诈骗，个人也频繁收到微信冒充好友转账请求、虚假支付宝红包、钓鱼短信等。

虚假付款请求的主要手段

商务邮件诈骗（BEC）

攻击者入侵或伪造供应商的邮箱地址，发送附带"账户变更通知"的虚假发票。

常见手法：

• 相似域名 — 使用"company-pay.com"代替"company.com"
• 真实邮箱被盗 — 供应商联系人的邮箱确实被黑客控制
• 邮件链插入 — 在正常的邮件往来中插入虚假付款请求

微信/支付宝冒充诈骗

通过微信冒充亲友或同事要求转账，是中国最常见的电信诈骗类型之一。

• 冒充家人发消息："急用钱，帮我转一下"
• 发送虚假的支付宝或微信支付链接
• 冒充公司财务："供应商账户变更了，请转到新账号"

钓鱼短信和假客服

冒充银行、运营商、快递公司发送短信，以"账户异常""包裹待取""话费充值"为由诱导点击链接，进入虚假支付页面。

识别虚假付款请求的关键信号

危险信号	如何验证
收款账户变更通知	用已知的电话号码直接联系对方确认
过度强调紧急性	"今天不付就要起诉"是典型的施压手段
从未购买过的服务	没有订购记录的商品或服务账单
邮箱地址细微差别	仔细对比 "@company.cn" 和 "@company-cn.com"
非常规支付方式要求	要求用礼品卡、加密货币或个人账户转账
语言表达不自然	正规企业文件中不会出现的错误

验证付款请求的5个步骤

第1步：不要使用请求中的联系方式

假发票上的电话号码和邮箱直接连接到骗子。一定要用自己之前保存的联系方式或从官网查到的号码联系对方。

第2步：与历史发票比对

调出上次的正规发票，对比账号、邮箱地址、格式。任何不同之处都需要核实。

第3步：电话直接确认

涉及5000元以上的付款，或包含账户变更的请求，务必打电话直接确认。仅这一步就能阻止绝大多数诈骗。

第4步：检查邮件头信息

邮件头能显示实际发送服务器的信息。在Gmail中选择"显示原始邮件"，在QQ邮箱中选择"查看信头"即可确认。

第5步：通过安全渠道传递付款信息

不要在邮件正文中直接写银行账号等敏感信息。使用LOCK.PUB创建带密码保护的加密备忘录来分享付款信息，到期后自动失效，避免信息永久留存在邮件中。

微信转账诈骗应对方法

当微信上的"家人"或"朋友"要求转账时：

1. 不要直接在微信上回复 — 打电话或当面确认身份
2. 头像相同不代表是本人 — 头像任何人都可以复制
3. "手机坏了打不了电话"是经典诈骗话术
4. 要求视频通话 — 骗子无法进行视频通话
5. 使用国家反诈中心App — 可识别诈骗电话和短信

已经转账了怎么办

1. 立即联系银行 — 申请冻结和追回资金
2. 报警 — 拨打110或到最近的派出所报案
3. 拨打反诈热线96110 — 获得专业指导
4. 保存证据 — 截图聊天记录、转账记录、邮件
5. 提醒身边人 — 防止他人以同样方式受骗

养成验证习惯

防范虚假付款请求最有效的方法就是养成验证习惯：永远不要仅凭一条消息或邮件就批准付款，必须通过另一个渠道确认。

需要向客户或供应商分享合法的付款信息时，可以使用LOCK.PUB创建密码保护的加密备忘录。设定自动过期时间，确保敏感的财务信息不会永远留在聊天记录里。

创建加密备忘录 →