国际商务诈骗：如何识别虚假买家、欺诈性供应商和海外诈骗

一位拥有设计精良网站的外籍买家想要下大订单，而且订单金额比预期的还要高。

付款条款看起来不错，买方团队似乎经验丰富，而贵公司的管理层已经开始讨论扩大市场份额以及建立新的国际合作伙伴关系了。

随后，买家会要求提前支付几笔“小额”款项：注册费、政府审批费、活动费用、当地手续费、差旅费、签约仪式费用，或是可退还的定金。电汇指示看起来很正规，文件也颇具说服力，而且对方施加的“尽快行动”的压力非常大。

买方根本不存在。网站是假的。注册文件是伪造的。银行账户将在数小时内被清空。等到有人提出关键问题时，钱早已不翼而飞，而你的公司只能为数十万美元的损失做出解释。

国际商业诈骗手段日益狡猾、针对性更强，造成的危害也越来越大。诈骗分子会搭建看似可信的网站，盗用真实公司名称，并冒充高管、律师、分销商、银行、货运代理以及政府官员。他们会仔细研究您的业务和薄弱环节，然后利用紧迫感、贪婪心理、信任以及内部混乱等手段骗取钱财。

这是我们关于国际商业诈骗的三篇系列文章中的第一篇。本文将介绍各类诈骗手段及风险警示信号。第二篇将讲解如何在资金或知识产权完成交割前防范此类诈骗。第三篇将说明在怀疑遭遇诈骗后的最初72小时内应采取哪些措施。

为何精明的企业也会落入国际诈骗的圈套

企业之所以成为有吸引力的攻击目标，是因为它们处理的资金规模比消费者更大，而且往往面临时间压力。国际交易则进一步增加了风险，因为跨语言、跨注册机构、跨银行系统以及跨时区的核查工作更为困难。

诈骗分子正是利用了这种复杂性。跨境交易往往涉及陌生的文件、陌生的惯例和陌生的系统。对于从未见过真品的人来说，伪造的许可证或虚假的银行确认函看起来可能颇具说服力。

紧迫感会起决定性作用。这笔交易必须在本周内完成。政府费用必须在今天缴纳。运输单据必须立即签收。投资窗口将在24小时内关闭。紧迫感本身并不构成欺诈的证据，但欺诈行为几乎总是利用紧迫感。

部门间的壁垒让诈骗更容易得逞。法务部认为财务部已经核实了电汇；财务部认为法务部已经审核过该实体；运营部认为销售部已经确认了客户。诈骗者只需利用其中一个环节的疏漏即可。

结果就是，一家公司会在尚未真正核实交易对方身份的情况下，就进行汇款、发货、共享知识产权、签署不利协议或泄露敏感信息。我们律所经常遇到此类情况。

七种值得了解的国际诈骗类型

1. 假外国买家与签约仪式骗局

“假外国买家”骗局通常始于一家海外公司下达的大额订单，该买家声称拥有庞大的业务规模或与某知名企业有联系。订单金额之大足以让卖家心动，而且买家希望尽快成交。

随后，各种条件便开始出现。买方可能会要求卖方前往海外参加签约仪式。 参见“来中国签合同”骗局。一旦卖方抵达，买方便会要求支付宴会费用、注册费、翻译费、政府审批费或“建立关系”的费用。到那时，公司已经为差旅、会议、内部审批以及预期投入了资金。为了保住这笔400万美元的交易，再支付2万美元似乎就显得微不足道了。

接着，买家就消失了。

多年来，我们已经见过这种诈骗手法的各种版本。有一家公司曾前往中国，与一家它认为非常靠谱的潜在商业伙伴会面。结果，该公司被施压，被迫支付了一场奢华宴会的费用以及各种“注册”费用。后来，当该公司请我们协助起草一份协议以追回这些费用时，我们仅用了十分钟就查明了真相：那家中国公司根本不存在。

由此得出的教训是：在至少核实其合法存在之前，不要将任何外国公司视为合法实体。参见《外国公司尽职调查报告》。

2. 欺诈性分销商、当地合作伙伴及知识产权盗用

一家优秀的本地分销商或合资伙伴能够带来市场知识、法规意识、销售关系和运营能力。而一家不靠谱的合作伙伴则可能盗用你的产品、擅自注册你的商标、误导你的客户，甚至卷款潜逃。

欺诈性分销商通常自诩为人脉广泛、与政府有联系、能接触零售商或拥有悠久行业历史的内部人士。他们的文件乍看之下令人印象深刻，但问题往往藏在细节之中。 某分支机构的注册省份有误；某许可证所涵盖的业务范围与实际不符；不同文件中公司名称不一致；所谓的母公司无法核实；据称用于先前交货的船舶并不存在；某分销商声称已代您注册了商标，但注册人却是该分销商、其所有者或亲属。

管辖权不符、实体名称不一致以及地址频繁变更并非笔误。这些往往是“空壳游戏”的最初征兆。

在未进行独立核查且未建立稳固 联系的情况下， 企业绝不应将品牌资产、客户关系、产品文档、模具、工装、源代码、技术文件或商标申请等控制权交给外国分销商。请参阅《如何防止您的中国分销商窃取您的商标》。

3. 贸易融资、航运单证和仓单欺诈

贸易融资欺诈利用了企业惯常信赖的文件：信用证、提单、仓单、检验证书和发货确认书。

其运作机制很简单。诈骗分子伪造或篡改单据，使其看起来好像货物确实存在、已经发货或已安全入库。买方、卖方、银行或贷款方依据这些单据支付款项。直到后来，才有人发现货物根本从未发货、仓单是伪造的、船舶根本无法装载该批货物，或者开证银行从未签发过该单据。

大宗商品企业面临的风险尤为突出，但这种风险并不局限于大宗商品领域。任何依赖国际运输单据的企业都应假设这些单据可能被伪造。应直接向开证行核实信用证；向承运人或货运代理核实提单；委托信誉良好的检验公司进行检验；当货物价值达到一定水平时，应核实船舶载货能力及航行记录。对于拒绝接受第三方托管、检验或第三方确认的交易对手，应保持警惕。

4. 供应商陷入困境及工厂停产诈骗

经济困境会带来欺诈风险。经营状况良好的供应商希望获得回头客；而经营不善的供应商则有着不同的动机。

一家经营困难的工厂可能会要求提前付款、支付更高额的定金，或者在检验前付款。它可能会对大额订单提供异常大幅的折扣。它可能会声称需要资金来采购原材料、支付员工工资、确保获得稀缺零部件，或者重启生产。这些解释可能是真实的。但它们也恰恰是诈骗分子在试图收取最后一笔款项后销声匿迹时所使用的说辞。

在事实得到核实之前，供应商的经营困境应成为暂停付款的触发因素。如果工厂声称仅以部分产能运转，请询问这具体意味着什么。工人是否已返岗？关键管理人员是否已返岗？零部件供应商是否仍在运营？工厂是在生产贵公司的产品，还是仅生产更简单的生产线上的产品？是否有成品可供检验？工厂能否证明已采购了贵公司订单所需的原材料？

不要在已经亏本的交易上继续投入资金。已经收到您定金的供应商可能会要求您再支付一笔款项，以“完成生产”、“放行货物”或“采购原材料”。有时这笔款项确实能挽救订单，但更多时候只会增加损失。

当供应商以加快付款为条件提供异常优惠的报价时，请务必谨慎。如果产品根本无法发货，那么折扣就谈不上是划算的交易；同样，如果发货的货物最终被发现是不合格品、替代材料、过时库存，或是为了蒙混过关而胡乱装箱的集装箱，那也不算划算。

5. 发票欺诈、银行账户篡改诈骗以及企业电子邮件被劫持

许多国际诈骗案已不再以虚假公司为起点。它们往往始于一家真实公司，而该公司的电子邮件账户已被入侵、冒用或被高度仿冒。

这就是“银行账户变更诈骗”，也是“企业电子邮件入侵”中危害最大的形式之一。贵公司会收到来自供应商的发票，无论是新供应商还是合作多年的老供应商。发票上要求您将款项汇入另一个银行账户。有时，邮件中会解释说原账户已被冻结、正在接受审计、遭到入侵或暂时无法使用。贵公司随即进行了汇款。随后，真正的供应商表示从未收到这笔款项。

供应商也可能是受害者，但这并不意味着损失的归属问题能轻易解决。当资金不翼而飞时，买方、供应商、银行、保险公司和供货商可能会互相推诿。

此类诈骗通常涉及电子邮件伪造或账户被盗。诈骗分子会监控买卖双方之间的通信，掌握付款时间表，复制发票格式，并等待合适时机插入虚假的付款信息。伪造的电子邮件可能会使用供应商真实的签名栏，并提及真实的采购订单、真实的发货日期、真实的发票编号以及双方真实的人员信息。

这就是为什么“银行转账欺诈”如此危险。它并不依赖于一个荒谬的故事，而是依赖于在看似合法的交易中进行的细微改动。

任何公司都不应仅凭电子邮件就更改付款指示。任何新的银行账户、修订后的电汇指示或临时的付款变更，都应通过已备案的电话号码或其他安全渠道进行核实。切勿使用可疑消息中的“回复至”地址、电话号码或联系信息。请仅使用已知且经过事先核实的渠道。

一家公司因为某人漏接了一通五分钟的电话，就将50万美元汇错了账户，这并非欺诈问题，而是内部控制问题。我见过许多比其他任何骗局都更聪明、更成熟的公司，却因这种骗局而蒙受损失。请参阅《银行账户调包骗局：遭遇此类事件前后的应对措施》。

6. 屠猪骗局与高管投资骗局

“猪肉屠宰”诈骗最初是以消费者投资欺诈的形式出现的，但如今企业及高管已成为其常见的目标。

诈骗者会随着时间的推移逐步建立信任，通常通过领英（LinkedIn）、即时通讯应用、交友平台或商务社交渠道进行接触。这种关系可能表现为职业关系、恋爱关系或社交关系。最终，诈骗者会介绍一个涉及加密货币、外汇、私募股权、大宗商品或海外投资项目的特殊投资机会。

受害者在精心打造的在线平台上看到了看似可观的收益。该平台虽属虚假，但设计得栩栩如生。受害者于是投入更多资金。有时资金来自个人账户，有时则来自私人控股公司、家族企业或由高管控制的公司账户。当受害者试图提现时，平台会以缴纳税款、解锁费、合规费或追加存款为由提出要求。随后，账户便被冻结。

这些骗局之所以得逞，是因为它们利用的是心理因素，而不仅仅是金钱因素。诈骗者会逐步建立信任，将目标与持怀疑态度的人隔离，并让目标觉得犹豫不决是件可笑的事。

企业应禁止使用公司资金进行投机性投资，除非通过正式程序获得批准。对于大额资金转移、关联方投资、加密货币交易以及任何与通过个人关系引入的商机相关的付款，均应实行双重审批。要认识到，卷入此类骗局的人往往不愿相信自己上当受骗，因此应引入外部人员来向他们证明事实，从而止损。 参见《“宰猪”（加密货币——外汇）骗局：来自中国的“爱”》。

7. 冒牌律师、冒牌顾问以及未经审查的海外顾问

国际诈骗并不局限于交易对手。有时，问题恰恰出在你雇来保护公司的人身上。

互联网上充斥着自诩为律师、顾问、申请代理、采购顾问和商标代理的人，他们提供价格低廉得离谱的国际法律服务。其中有些人没有执业资格，有些人能力不足，有些人虽是真正的服务提供商但并非律师，有些人与对方存在利益关联，还有些人收了费用后便销声匿迹。

我们曾见过一些公司依赖外国“律师”，而这些律师实际上从未设立过他们声称已设立的法律实体。我们曾见过虚假的商标申请、伪造的知识产权证书、无法执行的合同，以及名不副实的“合资企业”。我们还见过一些合同，表面上看似是代表美国或欧洲客户起草的，实则更像是为那家外国公司量身定制的。

问题并不在于绝不能聘请外国律师。问题在于聘请未经审查的律师、与交易对手方聘请同一位律师，或者将敏感信息交给那些其职责、执业资格、利益冲突及保密义务均未经核实的人。律师-客户特权和保密规则因司法管辖区而异。在海外进行的沟通可能无法获得与本国相同的保护。

最稳妥的做法是，首先在您所在司法管辖区聘请经验丰富的国际律师，并在必要时由其与经过审核的当地律师进行协调。仅在“需要知悉”的基础上分享敏感信息。确认执业资格。确认利益冲突。确认律师所代表的当事人。切勿让交易对方为您选择律师。《如何防范中国律师的不当行为：外商企业指南》。

我们实际遇到过的诈骗案例

事后看来，国际诈骗往往显而易见。虽然早有预警信号，但没人愿意为了核实情况而放慢交易进度。

我们曾处理过所谓“以砖头冒充产品”诈骗案的后续问题：制造商或贸易公司收取最后一笔款项后便销声匿迹或停业。 工厂会对超大订单提供折扣，要求加快付款，并承诺优先生产。买家汇出款项后，要么货物根本未发货，要么发来的货物一文不值。在其中一宗案件中，买家支付了鱼类的货款，收到的集装箱里却只有一层薄薄的鱼肉包裹在砖块核心上。等到买家发现欺诈时，发货的公司早已不复存在，其管理人员也已销声匿迹。

同一类骗局往往以多种形式出现。集装箱里可能装满砖块、水、沙子、腐烂的水果、有缺陷的零部件，或是虽然存在但无法销售的产品。卖方的目的并非建立长期合作关系，而是希望在破产或销声匿迹之前再骗取一笔款项。

另一种相关的骗局是，供应商声称其产能利用率仅为“40%”或类似的模糊数字。这个数字可能毫无意义。它可能意味着40%的员工已返岗，但由于关键零部件供应商停产，实际并未进行生产；也可能意味着工厂仅在生产较简单的產品线；还可能意味着工厂在夸大其词，以促使客户支付更高价款或提前付款。关于产能的声明需要经过核实，而非直接采信。

银行账户篡改诈骗案也表明，细微的疏忽可能导致巨额损失。在一宗案件中，一家美国电子公司收到了一封看似例行的付款请求，发件方是其中国制造商。这封电子邮件看起来完全正常，采用了供应商惯用的格式，且发送时机恰好在交易流程的合适阶段。 但域名中的一个字符被篡改了。该公司汇出58万美元后，才发现供应商从未发送过该付款请求。由于该公司在发现欺诈后迅速采取行动，银行得以冻结并追回了这笔资金。

在另一宗案件中，一家纺织品进口商收到了一条看似来自其越南供应商的紧急消息。该电子邮件称供应商的账户已被暂时冻结，并要求将款项汇入另一个香港账户，以避免生产延误。该公司未通过电话确认便汇出了28万美元。后续的取证审查显示，诈骗分子已监控该邮件往来数周，并精心安排了虚假请求的时间，使其与该公司的付款周期相吻合。 保险起到了作用，但这仅是因为该公司拥有适用的保险保障。许多公司却并非如此。

我们也见过截然相反的情况。一家制造公司曾险些向一个新开设的香港账户汇出约70万美元，起因是收到了看似来自一家长期合作的墨西哥供应商的汇款指令。会计经理觉得事情有些不对劲，便拨打了该供应商已知的联系电话。结果发现，供应商根本没有发出过这样的请求。最终没有造成任何资金损失。这一通电话所起的作用，是所有文件和邮件往来都无法做到的。

还有一些骗局则因一些令人尴尬的低级细节而败露。某家公司声称在马绍尔群岛设有子公司，却一再将该管辖区拼写为“Marshal Island”。实际上并不存在这样的子公司。 还有一家公司声称在一家名为“澳大利亚银行”的机构中持有数百万资金，而该银行是以一个与澳大利亚并不接壤的大洋命名的。这家银行根本不存在。另一家公司差点将25万美元的贷款手续费汇给了一家据称是伦敦投资银行的香港分行。其登记地址竟是一家三明治店。

物流领域也出现了同样的套路。某家公司声称在某段所谓运输期间，曾多次使用一艘当时尚未建造的船舶进行运输。另一家公司则声称货物是装在一艘载重远不足以运载所声明货物的船舶上运输的。还有文件将一家分公司的地址标注在了错误的省份。这些绝非小错误，而是欺诈者在抄袭表格、伪造资质证明，或以为外国买家不会核查时才会出现的错误。

那个关于老供应商的例子尤其危险。买方将生产转移到其他地方后，原供应商就在当地注册了买方的品牌名称。随后，该供应商联系买方的客户，自称是官方制造商，并威胁称，除非买方付钱赎回自己的品牌，否则将指控买方的新工厂侵犯商标权。

还有一种常见套路是：某家新合作的海外供应商承诺提供异常快速的交货服务，并以“原材料价格波动”为由要求支付70%的定金。买家付款后才发现，所谓的生产照片其实是从另一家工厂的网站上复制的。货物最终根本没有发货。

一名外国“顾问”声称可通过与当地官员的特殊关系，解决海关、许可或工厂方面的纠纷。该顾问要求预付“政府协调费”，拒绝提供书面委托协议，并坚持要求将款项汇入个人账户。由于货物运输十分紧急，买方便支付了这笔款项。随后，该顾问销声匿迹，而法律问题却依然存在。

大多数诈骗在经过基本核实后就会不攻自破。可悲的是，公司通常要等到付款之后才会进行核实。

危险信号

出现一个警示信号并不一定意味着存在欺诈。如果出现多个警示信号，应暂停交易，直到公司核实事实为止。

先从经济角度考虑。如果订单规模巨大、价格异常优惠，或者买家似乎对常规商业条款漠不关心，请放慢节奏。 正规公司都有截止日期。诈骗分子则会施加压力，以阻止核实。某些措辞应引起贵团队的警惕，例如：“必须今天汇款”、“政府规定的截止日期”、“便利费”、“有限的审批窗口期”、“临时银行账户”以及“请勿致电，仅限邮件联系”。

供应商要求提前付款，可能是实话。但也可能是在暗示其资金已告罄。突然要求提前付款、提高预付款比例、催促交货、无故提供折扣、含糊其辞地宣称产能充足、以“零部件短缺”为由推脱、施压要求跳过检验，或是声称需要付款才能维持工厂运转——所有这些情况都值得仔细审查。

看似微小的文件问题未必真的微不足道。公司名称不一致、地址不符、管辖区域错误、官方名称拼写错误、格式异常、签名不一致以及银行信息不符等问题，都值得重视。同样需要警惕的还有电子邮件中的细微变化：例如域名使用“.co”而非“.com”，本应是大写字母“I”的地方却写成了小写字母“l”，或者发件人地址仅有一个字符的差异。

任何支付方式的变更都应立即叫停。突然要求向新国家、第三方账户、离岸账户或任何与合同方不符的账户汇款，都应视为重大预警信号。同样，声称原账户遭到入侵、被冻结、正在接受审计或无法使用等情况，也应视为重大预警信号。

当沟通方式发生变化时，请保持警惕。如果平时习惯电话沟通的供应商突然坚持只通过电子邮件联系，如果联系人不希望进行口头确认，如果有人要求你对付款变更保密，或者如果后续消息只关注电汇是否已发出，请暂停并核实情况。

虚假交易对手还可能引发制裁、出口管制、海关或反洗钱方面的风险，而这些风险并不会随着资金的消失而消除。

其他警示信号包括：拒绝接受独立核查、拒绝使用第三方托管或尽职调查、采用异常的支付方式、要求使用加密货币、使用个人账户、来源不明的第三方账户，以及用形式代替实质。宴会、签约仪式、看似官方的印章、气派的办公室和响亮的头衔都不能作为核查依据。

常见问题：国际商业诈骗

针对企业的最常见的国际诈骗有哪些？

常见的诈骗手段包括：银行账户切换诈骗、假冒外国买家、欺诈性分销商、贸易融资诈骗、伪造的运输单据、供应商困境诈骗、银行账户切换诈骗、虚假投资机会、“宰猪”骗局、冒牌律师以及虚假知识产权申请。其中大多数涉及虚假身份、伪造文件、电子邮件账户被入侵、供应商陷入困境或知识产权被盗。

什么是“银行账户转移”诈骗？

诈骗分子冒充供应商、客户、高管或其他交易方，发送虚假付款指令。受害人误以为款项将支付给真正的交易对方，遂将资金汇入诈骗分子的账户。

什么是“假外国买家”骗局？

某海外客户下达大额订单，催促卖家尽快处理，随后要求支付预付款、差旅费、注册费或签约仪式费用。买方可能拥有设计精美的网站和看似正规的文件，但该公司要么根本不存在，要么并非其自称的那家公司。

“陷入困境的供应商”诈骗是如何运作的？

面临财务困境的工厂或贸易公司会先收取货款，随后却不发货、发货无价值商品或发货不符合标准的产品。此类诈骗通常涉及要求提前付款、收取异常高额的定金、提供大幅折扣、跳过检验环节，或对生产能力作出含糊其辞的承诺。此类诈骗尤其危险，因为它们往往来自买方已经认识并信任的供应商。

在国际交易中，最大的风险信号是什么？

在核实之前就迫使你采取行动。诈骗分子希望你在有人来得及核实之前，就汇款、签署文件、出行、共享IP地址、跳过核查或更改银行信息。

防范国际商业诈骗

如何判断一家海外公司是否真实存在？

首先进行官方注册信息核查。确认其法定名称、注册号、地址、经营范围、所有权及签字权限。随后通过独立渠道核实其运营能力、银行账户信息、推荐信及声誉。切勿仅依赖交易对手提供的文件。

如何防范发票欺诈？

要求对所有付款变更进行独立核验。使用已备案的已知电话号码或安全通信渠道。电汇和银行账户变更须经双重审批。培训员工，绝不能仅凭电子邮件中的付款指示行事。将任何临时的银行账户信息变更视为“停止”信号。

如何降低供应商停业欺诈的风险？

避免过早支付过多款项。应采用分期付款方式，在最终付款前检验货物，核实生产进度，确认零部件供应情况，并对以紧急付款为条件的大幅折扣保持警惕。如果供应商声称需要您的款项才能维持运营，应将其视为风险因素，而非省略尽职调查的理由。

我们在海外是否应该聘请当地律师？

通常情况下是的，但应仔细审查并妥善协调当地律师的工作。切勿在未经独立审查的情况下，直接采用对方推荐的律师。需确认其执业资格、利益冲突、保密义务及从业经验。对于重大事项，应首先委托您所在司法管辖区的经验丰富的国际律师，并由其与值得信赖的当地律师进行协调。

保险是否涵盖国际欺诈？

某些针对网络犯罪、犯罪、社会工程学或资金转账欺诈的保险单可能提供保障，但许多标准保险单会将此类损失排除在承保范围之外，或设定严格的承保条件。请在损失发生前而非发生后仔细审查保险条款。

我们应该在什么情况下寻求法律顾问的帮助？

在签署任何重大国际协议之前、在汇出大额资金之前、在共享宝贵的知识产权之前，以及在怀疑发生欺诈后应立即进行。尽早进行法律审查，远比事后试图从欺诈者那里追回资金要经济得多。

国际电汇诈骗应对措施

发现一笔欺诈性电汇后，我们首先应该做什么？

请立即联系您的银行，要求启动欺诈升级处理程序、协助撤回款项以及联系收款银行。同时，请保留证据、封锁受影响的账户、通知法务和IT部门，并向执法部门提交相应的报案材料。切勿等待信息完全齐备后再行动。

发生欺诈后，电汇能否被撤回？

有时可以，但一旦资金入账、提现、转账或兑换，追回的可能性就会迅速下降。汇出银行越早联系收款银行，追回成功的几率就越大。一旦资金流经“骡子”账户、空壳公司、加密货币钱包或多个司法管辖区，追回难度就会大大增加。

遭遇银行账户篡改诈骗后，我们是否应该联系供应商？

是的，但要谨慎行事。供应商也可能是受害者，也可能涉案，或者其系统可能已被入侵。在弄清事实之前，切勿妄下结论或承认责任。请保留所有通信记录，并与律师、银行、保险公司及取证调查人员保持协调。

如果第一笔汇款被转给了诈骗分子，我们是否还应再次向供应商付款？

在仔细审查合同、往来通信、付款指示、和解条款、保险、银行操作以及可能存在的共同责任之前，切勿同意支付双倍款项。具体答案可能取决于哪个系统遭到入侵、遵循了哪些程序，以及合同中如何分配风险。

我们应该在什么情况下寻求法证信息技术专家的协助？

一旦出现电子邮件遭入侵、冒充、恶意软件、凭证盗取、转发规则或内部信息泄露的任何可能性，应立即采取行动。在许多情况下，法律顾问应聘请取证团队，以便在调查过程中充分考虑保密特权和法律策略。

保险是否涵盖电汇诈骗？

某些网络犯罪、犯罪、社会工程学或资金转账欺诈保险单可能提供承保，但许多保险单会将此类损失排除在承保范围之外，或设定严格的承保条件。请立即核查承保范围。通知期限可能较短。

我们可以提起诉讼追回这笔钱吗？

有时确实如此，但如果欺诈者身份不明、无力偿债、身在海外或通过空壳公司进行操作，提起诉讼在经济上可能并不现实。根据具体情况，可能对交易对手、银行、供应商、保险公司、员工或其他相关方提出索赔，但速度和证据保全至关重要。

如果我们公司就是那家电子邮件账户遭到入侵的供应商，会怎样？

请将其视为一起网络安全事件和商业纠纷。应立即对受影响的账户采取安全措施，保留所有通信记录，谨慎通知客户，咨询法律顾问，审查保险条款，并在弄清安全漏洞发生原因之前避免作出任何承认。客户可能会期望由贵方承担损失，但责任归属取决于合同条款、付款记录、安全漏洞以及双方的行为。