近期，针对企业的诈骗案件呈高发态势，给企业经营带来严重的经济损失、法律风险及声誉损害，企业诈骗方式花样百出，涉及金额从数万元至数亿元不等。为切实帮助企业识别风险、完善防范机制，云南康思律师事务所结合日常办理案件的实务经验，提出以下风险提示及应对建议供各企业参考。

一、企业被诈骗的常见情形

（一）假冒领导指令诈骗

通过微信、QQ 等社交媒体冒充公司高管，拉财务主管进入虚假

工作群，以“紧急业务需求”为由，要求财务人员转账。

（二）虚假供应商或客户诈骗

诈骗团伙伪造企业资质、印章或交易记录，以“低价供货”“大额订单”等为诱饵，骗取企业预付款或保证金后失联。

（三）冒充公检法或政府机关诈骗

犯罪分子以“企业涉嫌违法”“账户被冻结”为由，要求企业将资金转入所谓“安全账户”配合调查。

（四）商务邮件诈骗

犯罪分子通过技术手段伪造企业高管、客户或合作伙伴的邮箱，发送虚假付款指令、变更收款账户信息或合同条款，诱导财务人员汇款。

（五）合同诈骗

在合同中故意设置模糊条款、单方免责内容或虚构履约能力等，待合同正式履行后，通过诉讼或仲裁侵占企业资产。

（六）网络钓鱼与数据窃取

犯罪分子发送伪装成合作方的恶意链接或文件，窃取企业邮箱、财务系统或客户数据库等信息，进而实施精准诈骗。

二、企业防范诈骗的几点建议

（一）完善财务内控制度

公司要严格财务审批流程，设定分级审批权限，如单笔超过 10万元需董事长签字等，最好推行“双人复核”机制，确保付款指令通过电话、视频或线下方式二次确认。

（二）建立供应商和客户准入机制

对合作方进行工商信息、信用记录、实地考察等背景调查，要求首次合作时，提供法定代表人身份证、授权委托书原件及银行账户信息等材料，并进行仔细核验。

（三）规范合同管理

尽量使用公司的合同，禁止接受对方提供的“已盖章”的空白合同，公司的合同无论是自身起草还是他方提供的合同，需要业务部门就商务条款部门认真核对，并请公司法律顾问就合同条款进行审查。

（四）提升人员风险防范意识

定期组织财务、采购、销售等部门参加反诈案例学习及模拟演练，重点培训识别伪造文件、核实身份信息、应对紧急指令等技能；鼓励员工对可疑邮件、电话或交易行为进行上报，并给予奖励保护；避免在公开场合透露高管行程、联系方式及内部管理架构等。

（五）强化技术防范措施

公司对公业务，尽量使用企业专属邮箱，不用个人邮箱处理公务；对财务系统、OA 平台设置动态口令，如短信验证码+U 盾双重认证等，并定期更换密码，离职员工权限须及时关闭；企业的核心数据要做好备份。

（六）建立外部合作监督机制

企业可与开户银行签订《反诈承诺书》，开通大额转账延迟到账功能，请银行对异常转账行为进行人工复核。

（七）做好法律风险管理

企业联合法律顾问对内部交易模式、纠纷处理提供法律意见，留存书面沟通记录；保存邮件、聊天记录、转账凭证等交易全流程记录，重要文件需纸质盖章存档。

（八）制定应急预案与处置机制

      在企业内部明确若遇诈骗事件，须及时上报管理层，并立即报警，申请公安机关冻结涉案账户；固定证据，通过司法程序追索损失，避免与诈骗分子私下协商。总之，防范诈骗是一项需要全员参与、持续优化的系统工程，企业需结合自身行业特点和业务模式，制定细化方案并严格执行，唯有通过制度约束、技术防控和意识提升的多维联动，方能最大限度规避风险，保障企业资产安全与稳健经营。

云南康思律师事务所

2025 年 5 月 9 日