我女朋友的一个外国客户被诈骗了3W多美金,事情的经过是 
他客户付尾款,然后有人用我女朋友的邮箱给客户发了个账户, 
账户的信息是国内的另一个青岛的公司,第一次转账应该是银行发现了问题,给退回了, 
客户财务又转了一遍,现在钱已经到国内的假公司好几天了 

现在客户那边截图是我对象邮箱发出的邮件,但是我女朋友这边邮箱看没有这个邮件,也没有异地登录过 
佬们帮我分析一下,是邮箱被盗用的概率大,还是客户那边被植入什么东西的概率大? 
她老板铁认定是她点了诈骗链接导致邮箱被盗的