结论：骗子未经法人授权开具发票属于违法行为，可能通过伪造授权文件、冒用身份或利用系统漏洞等手段实施，企业需加强防范并及时维权。以下是具体分析：

1. 未经授权开票的常见手段

• 伪造授权文件：骗子可能通过伪造法人签字、公章或授权委托书，虚构合法开票权限。例如，利用PS技术修改授权书内容，或私刻公章。
• 冒用身份信息：通过非法获取法人或财务人员的身份证、营业执照等资料，注册虚假企业或绑定开票系统，以合法名义开票。
• 利用系统漏洞：部分企业开票系统存在安全漏洞（如弱密码、未及时更新补丁），骗子可能通过黑客手段入侵，直接开具发票。
• 与内部人员勾结：企业员工与外部骗子串通，利用职务便利违规开票，例如财务人员私自操作开票系统。

2. 法律定性：未经授权开票的违法性

• 行政责任：根据《中华人民共和国发票管理办法》第二十二条，开具发票应当按照规定的时限、顺序、栏目，全部联次一次性如实开具。未经授权开票可能被认定为“虚开发票”（如为他人、为自己开具与实际经营业务情况不符的发票），税务机关可处以罚款（最高50万元），情节严重的吊销发票领购资格。
• 刑事责任：若涉及伪造公章、诈骗等行为，可能触犯《刑法》第二百八十条（伪造公司印章罪）、第二百六十六条（诈骗罪）等。例如，伪造法人授权开票并用于非法目的，可能构成诈骗罪，最高可处无期徒刑。

3. 企业如何防范与应对

• 内部管控：
  • 严格授权流程：开票需经法人书面授权，并留存授权文件原件或电子存档。
  • 权限分级管理：限制开票系统操作权限，仅允许授权人员访问。
  • 定期审计：核查开票记录与业务合同是否匹配，及时发现异常。
• 技术防护：
  • 使用税务UKey等安全设备，避免系统被非法入侵。
  • 定期更新开票系统补丁，修复安全漏洞。
• 法律应对：
  • 发现被骗后立即报警，固定证据（如伪造文件、开票记录）。
  • 向税务机关举报，申请撤销违规发票并追责。
  • 若因骗子行为导致企业损失，可提起民事诉讼要求赔偿。

4. 对受票方的风险提示

• 若接收了未经授权开具的发票，可能面临税务风险（如被认定为“善意取得虚开发票”需补缴税款）。建议受票方在交易前核实开票方资质及授权真实性，例如通过企业信用信息公示系统查询或直接联系法人确认。

总结：未经法人授权开票是严重的违法行为，企业需从内部管控、技术防护和法律应对三方面构建防线。若您遇到此类问题或需进一步了解合规开票流程，可直接向我咨询。