版權(quán)歸原作者所有，如有侵權(quán)，請聯(lián)系我們

老板拉個(gè)小群讓財(cái)務(wù)轉(zhuǎn)賬，一看倆人確實(shí)是好友，聊天習(xí)慣也十分熟悉，你能想到這是詐騙嗎？這種新型騙局，要從一封陌生的電子郵件說起，一起了解↓

突然被老板拉進(jìn)群聊 對方稱有業(yè)務(wù)需轉(zhuǎn)賬

?

浙江臺(tái)州的王女士（化名）是一家科技公司的財(cái)務(wù)人員，一天，她突然被公司老板拉進(jìn)了一個(gè)群聊中，本以為是有重要的業(yè)務(wù)對接，但讓王女士沒想到的是，此時(shí)她已經(jīng)掉入了犯罪嫌疑人精心設(shè)計(jì)的詐騙陷阱之中。天臺(tái)縣公安局刑事偵查大隊(duì)民警 王昊：微信的頭像、名字都是跟她認(rèn)識(shí)的老板是一模一樣的，群里除了老板，還有公司里的另一位高管，而且高管跟公司老板在群里面還會(huì)交流。

這個(gè)群聊中一共有三個(gè)人，除了負(fù)責(zé)財(cái)務(wù)的王女士以及公司老板外，還有一位也是在公司負(fù)責(zé)財(cái)務(wù)工作的副總。因?yàn)槔习搴透笨偞藭r(shí)都在出差，王女士認(rèn)為老板通過社交軟件安排工作也很正常，看到兩位管理層的人員都在群聊中討論為新業(yè)務(wù)付款的問題，王女士就按照老板的要求，給群里發(fā)的兩個(gè)對公賬戶進(jìn)行了轉(zhuǎn)賬。

天臺(tái)縣公安局刑事偵查大隊(duì)民警 王昊：真正的公司老板剛好是在出差坐飛機(jī)，下飛機(jī)之后他發(fā)現(xiàn)收到了很多扣款短信，才詢問了財(cái)務(wù)這個(gè)情況，發(fā)現(xiàn)是財(cái)務(wù)被冒充的老板詐騙了。

老板副總均被冒充 對方如何做到？

明明是老板要求轉(zhuǎn)賬付款的，怎么成了詐騙了呢？于是王女士趕忙報(bào)了案，警方經(jīng)過調(diào)查發(fā)現(xiàn)，不僅將王女士拉入群聊的所謂老板被冒充的，群里的副總也是冒充的，可王女士一直都是這兩位領(lǐng)導(dǎo)的微信好友，這究竟是怎么回事呢？

天臺(tái)縣公安局刑事偵查大隊(duì)綜合中隊(duì)副中隊(duì)長 李煜：我們對財(cái)務(wù)人員電腦上的數(shù)據(jù)進(jìn)行查看以后，發(fā)現(xiàn)是她郵箱中收到一個(gè)木馬郵件。王女士回憶說，大概在半個(gè)多月前，她收到過一封電子發(fā)票的郵件，不同尋常的是，這封郵件附帶的電子發(fā)票下載鏈接點(diǎn)開后并沒有顯示發(fā)票，由于還有其他工作要忙，王女士當(dāng)時(shí)并沒有在意。

天臺(tái)縣公安局刑事偵查大隊(duì)民警 王昊：她當(dāng)時(shí)點(diǎn)開過，但是點(diǎn)開之后發(fā)現(xiàn)郵件沒有內(nèi)容，屏幕閃了一下。?

辦公電腦中竟隱藏著遠(yuǎn)程控制軟件

通過對公司財(cái)務(wù)人員辦公用的電腦進(jìn)行檢測分析，辦案民警發(fā)現(xiàn)，在這臺(tái)電腦中，隱藏著一個(gè)遠(yuǎn)程控制軟件，而這個(gè)軟件是在財(cái)務(wù)人員毫不知情的情況下被偷偷安裝的，而且與她之前點(diǎn)過的那封電子郵件有著密切關(guān)聯(lián)。

隨著調(diào)查的深入，辦案民警還原了這個(gè)遠(yuǎn)程控制軟件安裝的全過程。

據(jù)警方介紹，這個(gè)遠(yuǎn)程控制軟件一旦安裝在電腦里，就會(huì)自動(dòng)開始運(yùn)行，除非電腦關(guān)機(jī)，否則犯罪嫌疑人就可以一直遠(yuǎn)程監(jiān)控王女士的電腦。

天臺(tái)縣公安局刑事偵查大隊(duì)綜合中隊(duì)副中隊(duì)長 李煜：被害人下班以后，電腦一般是不關(guān)機(jī)的，而且電腦上她的一些社交工具，包括微信、釘釘、QQ之類的都沒有退出。

王女士下班后，人雖然離開了公司，但電腦卻是一直在工作中，犯罪嫌疑人就趁此機(jī)會(huì)，偷偷瀏覽電腦上的各種信息。

掌握公司財(cái)務(wù)審批流程后 挑選時(shí)機(jī)作案

犯罪嫌疑人在監(jiān)控了王女士的電腦一段時(shí)間后，已經(jīng)對該公司財(cái)務(wù)的審批流程了如指掌。在掌握了相關(guān)信息后，犯罪嫌疑人最終挑選了一個(gè)特殊的日子對她下手。

當(dāng)天，一位財(cái)務(wù)請假，負(fù)責(zé)審核把關(guān)的其他人員也同時(shí)有事不在，而且公司老板和副總正好一起要乘飛機(jī)出差，犯罪嫌疑人通過王女士的社交軟件獲取了這些信息，他們正是抓住了這個(gè)時(shí)機(jī)進(jìn)行作案，并提前對王女士的微信做了手腳。

臺(tái)州市公安局刑事偵查支隊(duì)副支隊(duì)長 李宇：因?yàn)樨?cái)務(wù)的電腦晚上沒有關(guān)機(jī)，犯罪嫌疑人直接遠(yuǎn)程控制電腦，把老板跟副總的微信拉黑，把自己準(zhǔn)備好的，跟老板、副總頭像一模一樣的微信替換進(jìn)去。

偽造老板微信賬號(hào) 在群內(nèi)假裝聊工作

在老板當(dāng)天正忙著趕飛機(jī)出差的時(shí)候，犯罪嫌疑人使用偽造的老板微信賬號(hào)，把王女士拉進(jìn)了一個(gè)聊天群中，在這個(gè)群里還有犯罪嫌疑人冒充的副總，犯罪嫌疑人模仿兩人的聊天習(xí)慣，在群內(nèi)開始聊工作，這讓不明所以的王女士信以為真。王女士正是根據(jù)兩位所謂的“領(lǐng)導(dǎo)”在聊天群里的工作安排，向兩個(gè)對公賬戶一共轉(zhuǎn)賬了1008萬元。

臺(tái)州市公安局刑事偵查支隊(duì)副支隊(duì)長 李宇：這兩個(gè)對公賬戶跟這個(gè)企業(yè)是息息相關(guān)的一個(gè)產(chǎn)業(yè)鏈的，所以欺騙性會(huì)更強(qiáng)。而此時(shí)，真正的老板已經(jīng)在飛機(jī)上，手機(jī)也處于關(guān)機(jī)狀態(tài)，等到他看到手機(jī)上收到的轉(zhuǎn)賬信息時(shí)，一千多萬已經(jīng)轉(zhuǎn)到了犯罪嫌疑人的賬戶上。?

警方梳理同類案件 可從五個(gè)環(huán)節(jié)識(shí)破騙局

警方通過調(diào)查，目前已抓獲犯罪嫌疑人41名，為這家公司挽回?fù)p失600余萬元。在案件偵辦過程中，民警發(fā)現(xiàn)，這家公司并不是這個(gè)詐騙團(tuán)伙唯一的作案目標(biāo)，他們的目標(biāo)是針對各個(gè)公司的財(cái)務(wù)人員。同本案中財(cái)務(wù)人員的遭遇一樣，其他人也是因?yàn)辄c(diǎn)擊了不明郵件中的鏈接，最終在毫不知情的情況下落入了詐騙團(tuán)伙精心設(shè)計(jì)的陷阱當(dāng)中。針對這種新型的詐騙手段，該如何進(jìn)行防范？

辦案民警通過對類似案件進(jìn)行梳理分析，發(fā)現(xiàn)了一些共同的特點(diǎn)，同時(shí)也為識(shí)破和防范此類騙局提出了建議。

? ? ? ? ? ? ? ? ? ??1.尋找目標(biāo)

公開的財(cái)務(wù)人員個(gè)人郵箱 易被詐騙團(tuán)伙利用

辦案民警發(fā)現(xiàn)，很多企業(yè)為了方便工作，在公開平臺(tái)上登記顯示的郵箱是財(cái)務(wù)人員的個(gè)人郵箱，而通過這些郵箱可以關(guān)聯(lián)到財(cái)務(wù)人員的更多社交平臺(tái)，這也給了詐騙團(tuán)伙提供了可乘之機(jī)。在犯罪嫌疑人獲取了財(cái)務(wù)人員的郵箱或潛伏進(jìn)財(cái)務(wù)人員工作群后，就會(huì)準(zhǔn)備實(shí)施第二步。

? ? ? ? ? ? ? ? ? ? ? ? ? ???2.投放木馬

通過郵件投放木馬病毒 實(shí)現(xiàn)遠(yuǎn)程控制

詐騙團(tuán)伙在獲取到公司財(cái)務(wù)人員的郵箱或者社交賬號(hào)后，就會(huì)發(fā)送一些比較容易吸引他們點(diǎn)擊的信息，進(jìn)而通過投放木馬病毒，實(shí)現(xiàn)對財(cái)務(wù)人員的電腦等設(shè)備的遠(yuǎn)程控制。

臺(tái)州市公安局刑事偵查支隊(duì)副支隊(duì)長 李宇：大量的詐騙都通過這種財(cái)務(wù)群，財(cái)務(wù)人員有專門的聊天群，只要你發(fā)了一個(gè)類似今年企業(yè)的年檢要求是什么，大家都會(huì)去點(diǎn)。群里面人都沒有實(shí)名，所以給案犯潛伏帶來了機(jī)會(huì)，在里面進(jìn)行精準(zhǔn)投毒。在通過誘騙公司財(cái)務(wù)人員點(diǎn)擊鏈接之后，攜帶著木馬病毒的遠(yuǎn)程控制軟件就會(huì)自動(dòng)安裝到電腦上，這給詐騙團(tuán)伙遠(yuǎn)程操控財(cái)務(wù)人員的電腦創(chuàng)造了條件。

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ???3.遠(yuǎn)程監(jiān)控

詐騙團(tuán)伙通過遠(yuǎn)程控制軟件，可以一直監(jiān)控財(cái)務(wù)人員的電腦，從中了解到更多公司的內(nèi)部信息。

在獲取了相關(guān)信息后，犯罪嫌疑人一般不急于實(shí)施詐騙，而是通過財(cái)務(wù)人員與公司老板、同事間的日常交流，了解更多信息以及每個(gè)人不同的語言習(xí)慣，等待最佳時(shí)機(jī)出現(xiàn)再實(shí)施作案。

天臺(tái)縣公安局刑事偵查大隊(duì)綜合中隊(duì)副中隊(duì)長 李煜：掌握企業(yè)老板的行蹤，以及企業(yè)資金的流動(dòng)方式、轉(zhuǎn)賬方式。之后，對被害人展開定制化的詐騙。

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? ??4.冒充老板

遠(yuǎn)程刪除聊天軟件中的“真老板”后再冒充

在了解了公司老板的行蹤及日常交流習(xí)慣后，詐騙團(tuán)伙就會(huì)挑選一個(gè)合適的時(shí)機(jī)遠(yuǎn)程刪除財(cái)務(wù)人員聊天軟件中的“真老板”“真高管”，替換成犯罪嫌疑人冒充的“假老板”“假高管”。

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ???5.實(shí)施詐騙

冒充老板賬號(hào) 將財(cái)務(wù)人員拉進(jìn)聊天群

辦案民警發(fā)現(xiàn)，詐騙團(tuán)伙在實(shí)施詐騙之前，會(huì)先使用冒充的老板賬號(hào)，將公司財(cái)務(wù)人員拉到一個(gè)聊天群中。

在聊天群中，犯罪嫌疑人會(huì)先以老板的語氣聊一些日常的工作內(nèi)容，進(jìn)一步騙取財(cái)務(wù)人員的信任，然后再編造理由讓財(cái)務(wù)人員向指定的賬戶進(jìn)行轉(zhuǎn)賬。

天臺(tái)縣公安局刑事偵查大隊(duì)民警 金威：常見的情形是會(huì)讓財(cái)務(wù)先報(bào)告一下本公司的財(cái)務(wù)狀況，以及賬戶上大概有多少余額，然后再謊稱要跟其他公司的老板做一個(gè)項(xiàng)目，現(xiàn)在馬上需要錢，要求財(cái)務(wù)馬上打款。

不少企業(yè)財(cái)務(wù)電腦已中“同款病毒”在近期開展的排查宣防工作中，警方發(fā)現(xiàn)，不少企業(yè)財(cái)務(wù)人員的電腦都已經(jīng)中了“同款病毒”，也被安裝了同類的遠(yuǎn)程控制軟件，只是詐騙團(tuán)伙尚未對這些企業(yè)實(shí)施詐騙。

臺(tái)州市公安局刑事偵查支隊(duì)副支隊(duì)長 李宇：我們到企業(yè)里面指導(dǎo)財(cái)務(wù)，平時(shí)養(yǎng)成一個(gè)良好的殺毒習(xí)慣，讓企業(yè)的財(cái)務(wù)有了網(wǎng)絡(luò)安全的意識(shí)，從源頭上防控詐騙。

同時(shí)，為了防止更多的企業(yè)遭遇類似的定制化詐騙，除了定期對財(cái)

天臺(tái)縣公安局刑事偵查大隊(duì)副大隊(duì)長 葉行水：這個(gè)案件有一個(gè)特點(diǎn)，都是通過拉小群指定轉(zhuǎn)賬，然后再實(shí)施詐騙。所以我們做了一條反詐標(biāo)語，拉小群，指令轉(zhuǎn)賬，就是詐騙！貼在每一個(gè)財(cái)務(wù)人員的電腦上，達(dá)到實(shí)時(shí)提醒的目的。

警惕不明鏈接和郵件 謹(jǐn)防上當(dāng)受騙

警方特別提醒：

· 企業(yè)所公開的信息應(yīng)避免出現(xiàn)財(cái)務(wù)人員的個(gè)人聯(lián)系方式；

· 要定期對企業(yè)辦公電腦進(jìn)行殺毒軟件更新、病毒查殺；

· 要嚴(yán)格落實(shí)財(cái)務(wù)規(guī)章制度，尤其是提醒企業(yè)主和高管，要避免發(fā)信息指令轉(zhuǎn)賬，建議到開戶銀行開通大額轉(zhuǎn)賬法人二次驗(yàn)證；

· 企業(yè)員工特別是財(cái)務(wù)人員當(dāng)遇到“拉小群、指令轉(zhuǎn)賬”時(shí)，要當(dāng)面核實(shí)，警惕不明鏈接、郵件，謹(jǐn)防上當(dāng)受騙！

目前，浙江臺(tái)州警方已經(jīng)抓獲涉案的犯罪嫌疑人41名，案件正在進(jìn)一步偵辦中。