财务人员被“公司老总”拉进微信群或QQ群,公司的几名“大BOSS”正在群内畅谈业务,他们忽悠财务人员泄露公司财务数据,然后以资金周转等为由,向财务人员下达转账指令,这是冒充老板骗局的常规套路。然而近期,冒充老板诈骗又有了新套路,诈骗人员发送带有木马病毒的邮件,诱骗财务人员点击后掌控其办公电脑,进而篡改其通讯录,伪装成老板,要求财务人员进行大额转账实施诈骗。26日,省公安厅公布了一起新型诈骗案,案涉公司财务人员点击陌生网站链接后电脑被植入木马病毒,诈骗人员利用木马病毒对财务人员电脑进行了控制进而诈骗470余万元。
6月12日,省内某公司财务人员王先生收到一条主题为“你有一份电子票据,请注意查收”的陌生邮件。打开后,王先生发现里面写着“您提交的增值税电子普通发票请求已开具成功,发票详情请下载查看”等信息。未察觉到异常的王先生在电脑上点击该链接,下载了一个压缩包,解压之后却发现只有一串英文字母。此时,王先生以为只是有人发送了“错误”的发票,便没有将此事放在心上。
数天后,王先生的“老板”在微信上发来消息,要求他向某公司账户进行大额资金转账。见对方头像、姓名与老板的一模一样,王先生并未对其身份产生怀疑。在没有通过电话核实的情况下,王先生先后向对方提供的对公账户转账470余万元,事后才惊觉被骗。
办案民警剖析称,王先生点击陌生网址链接下载的“增值税发票”邮件,其实是木马病毒链接。当王先生解压该邮件后,木马病毒就已植入其电脑。随后,诈骗人员利用木马病毒对王先生的电脑进行控制,窥探王先生所在公司的日常业务种类、业务沟通情况、账户余额以及公司老板及员工个人信息等。诈骗人员在王先生不知情的情况下,将该公司老板微信号从通讯录中删除,并自行添加了伪装成与老板一模一样的微信号后开始实施诈骗。
警方提醒
1.不点击来历不明的邮件、网址链接、文件等,不轻易向陌生网友透露个人信息,增强防范意识。2.不轻信QQ、微信或邮件中涉及公司转账、汇款等信息,尤其是通过社交媒体要求转账、汇款的,务必通过电话等方式多方核实后再判断是否转账。3.完善并严格执行单位财务管理制度,特别是转账、汇款等流程的审批程序,涉及大金额转账的,务必与老板当面或电话核实确认后再进行。4.财务人员应该定期查杀电脑病毒,加强防范意识,避免不法分子通过木马病毒盗窃电脑信息。
四川法治报全媒体记者 张磊