一封看似正規的“稅務局”郵件,一個看似平常的下載要求,讓一家公司的賬戶瞬間損失50萬元。這不是電影橋段,而是年底發生在我省財務人員身上的真實陷阱。12月25日,山西警方向社會通報一起電詐警情。隨著年關臨近,企業資金往來頻繁,一種被稱為“精準投毒”的電信網絡詐騙手段正將目標牢牢鎖定在財務人員身上,其設計之精巧、鏈條之完整,令人警醒。
新型騙局:一封郵件卷走50萬
近日,年末結算進入高峰期,我省某公司財務趙先生收到一封標題醒目的郵件,發件方顯示為“稅務局”。郵件以“開展稅務檢查”為由,要求收件人點擊鏈接下載相關資料。由于郵件格式規范、用語專業,趙先生未加懷疑,按指示下載并解壓了所謂的“稅務資料”。
這個看似合規的操作,實則是噩夢的開始。后經查實,趙先生下載的文件實為偽裝巧妙的木馬病毒。而借著“郵件”的掩護,病毒很快便在電腦后臺悄然運行,使詐騙分子得以遠程控制趙先生的辦公電腦。
更令人防不勝防的是,騙子利用趙先生電腦上已登錄的微信,精準添加了一個頭像、昵稱均與公司領導完全一致的虛假賬號。隨后,“領導”通過微信發出緊急指令,要求趙先生立即向某賬戶轉賬50萬元合同款。
在“領導”不斷催促、聲稱“事情緊急、銀行即將關閉”的巨大壓力下,趙先生未經其他渠道核實便完成了轉賬。直到事后與領導當面確認,才驚覺被騙,公司因此蒙受重大損失。
警方剖析:環環相扣的“精準投毒”鏈條
趙先生的遭遇并非孤例。臨近年底,企業進入資金結算、支付貨款的高峰,財務人員工作繁忙、精神壓力倍增,這正是詐騙分子伺機而動的“最佳窗口”。今年以來,我省已出現多起類似騙局。晉中有企業收到過“市場監管局”的年報異常釣魚郵件,臨汾則有公司險些因偽造的合作伙伴郵箱的“變更收款賬戶”通知而上當。詐騙分子因地制宜,不斷變換“馬甲”。
警方分析,該騙局已形成專業化、鏈條化的犯罪模式,通常分為三個精密步驟。
首先是精準偽裝與投遞。詐騙團伙通過非法渠道獲取大量企業郵箱信息,專門研究并模仿稅務、市場監管等部門的公文格式與口吻,制作出極具迷惑性的釣魚郵件,利用財務人員的職業信任感突破第一道心理防線。
其次是靜默入侵與深度潛伏。郵件中的木馬病毒一旦被觸發,詐騙分子即可遠程操控受害電腦。他們并不立即行動,而是像影子一樣長期潛伏,仔細翻閱內部文件、聊天記錄,精準掌握公司組織架構、領導溝通習慣及財務審批流程,為最終詐騙做足“功課”。
最后是致命偽裝與高壓實施。在掌握足夠信息后,詐騙分子會選擇一個“完美時機”,利用偽造的或盜用的領導社交賬號,以不容置疑的口吻下達緊急轉賬指令。他們深諳心理戰術,往往以“時間緊迫”“事關重大”為由制造緊張氣氛,干擾財務人員的正常判斷和核實流程。
筑牢防線:守住錢袋的“三項鐵律”
從全國來看,此類案件的發案形勢同樣嚴峻。不久前,公安部刑偵局專門公布了5起同類典型案例,揭示此類手法已成為危害企業財產安全的突出犯罪形式。
面對如此隱蔽且極具針對性的詐騙,公安機關與網絡安全專家呼吁廣大企業,尤其是財務人員,必須立即構筑起穩固的安全防線。首要“鐵律”是固化支付流程。企業必須建立并強制執行“線上指令+電話確認+當面復核”的多重驗證機制。任何通過社交軟件發出的大額轉賬指令,無論看似多么緊急或逼真,都必須通過事前保存的可靠電話或當面方式進行二次核實。上海一位財務總監正是因為堅守這一原則,成功識破了一起498.6萬元的詐騙。
第二項是升級技術屏障。辦公電腦必須安裝正版防護軟件,定期進行全盤殺毒和系統更新。對所有來源不明的郵件、鏈接和附件,務必保持最高警惕,絕不輕易點擊。對于任何自稱政府部門的通知,應主動通過官方網站或公開電話核實,絕不使用來路不明的聯系方式。
第三項是提升全員警覺。企業應定期對財務、出納等關鍵崗位員工進行反詐培訓,及時通報最新案例。有條件的公司可引入“模擬釣魚測試”,通過實戰演練提升員工的辨別和應對能力。財務人員必須時刻牢記,自己是企業資金安全的“最后守門人”。
在此,山西警方也鄭重提醒,一旦發現可疑情況或已遭受損失,務必立即保存聊天記錄、郵件、轉賬憑證等證據,并第一時間撥打110或全國反詐勸阻專線96110報警。
來 源:山西晚報·山河+ 記者 辛戈
責任編輯:王 淼
校 對: 辛 云
值班主任:費 煜
值班編審:岳 威
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.