“冒充老板”詐騙新套路，財務人員要小心�。。�

劍渡紅塵酒伴生

公司財會人員

一直是騙子眼中的“香餑餑”

冒充企業(yè)老板的詐騙

屢見不鮮

假如你收到公司領導

通過QQ微信等社交軟件

讓你轉(zhuǎn)賬匯款時

一定要警惕！警惕！再警惕！

不能輕信盲從

一定要盡快與領導本人

進行電話印證或者

當面了解后

再進行后續(xù)操作

避免上當受騙

真實案例

2024年3月21日上午，霍邱縣公安局刑偵大隊接到本地某商超公司財務人員報警，稱有人冒充公司老板王總要求轉(zhuǎn)賬30萬元。

得知情況后，民警一邊讓報警人先行穩(wěn)住騙子，讓其告訴騙子已轉(zhuǎn)賬，一邊安排人員迅速趕至現(xiàn)場。經(jīng)現(xiàn)場核查發(fā)現(xiàn)，嫌疑人通過入侵公司財務電腦獲取信息，植入木馬后遠程控制財務電腦端微信添加好友，冒充公司領導指揮財務人員轉(zhuǎn)賬。偵查民警對公司相關人員開展反詐宣傳，并及時對公司電腦進行技術處理，處置中發(fā)現(xiàn)該電腦病毒很頑強，可在后臺卸載殺毒軟件，阻止殺毒軟件安裝和運行，再啟動殺毒軟件的時候會強制關機。

刑偵大隊在作中發(fā)現(xiàn)，轄區(qū)內(nèi)還有3家企業(yè)可能被境外電詐窩點“精準投毒”，反詐中心聞警而動，聯(lián)合東城派出所、馬店派出所對3家企業(yè)上門開展緊急預警勸阻工作，找到被投毒的財務電腦進行殺毒，并對相關人員進行反詐宣傳教育，阻止了電詐案件的發(fā)生。

此次共計對4家企業(yè)進行了緊急預警處置，并成功阻止一起30萬元電詐案件發(fā)生。

套路剖析

第一環(huán)節(jié)：物色目標

詐騙分子通過搜找企業(yè)對外公布的郵箱或事先潛伏進財務人員工作（微信、釘釘、QQ等）群。

第二環(huán)節(jié)：植入木馬病毒

詐騙分子以“電子發(fā)票”“稅務政策”“工資補貼調(diào)整”等名義發(fā)送或投放郵件、鏈接、文件等木馬（多以exe為后綴），當下載或點擊后，電腦即被靜默安裝遠程操控軟件。

第三環(huán)節(jié)：遠程監(jiān)控

詐騙分子通過遠程操控企業(yè)電腦，掌握該企業(yè)內(nèi)部工作情況、財務狀況，學習“老板”角色。

第四環(huán)節(jié)：冒充老板

詐騙分子擇機冒充財務人員微信等聊天軟件中“真實的老板”，替換為“冒充的老板”（頭像、昵稱均與真實老板相同）。

第五環(huán)節(jié)：實施詐騙

“冒充的老板”要求財務人員準備款項，拉入“小群”（群內(nèi)為其他假冒的員工或客戶），指揮財務人員向陌生銀行賬戶轉(zhuǎn)賬。

霍邱公安民警提醒

1、企業(yè)員工特別是財務人員在辦公過程中，不點擊、不下載、不轉(zhuǎn)發(fā)陌生鏈接或可疑文件，嚴防木馬病毒感染。下班后應及時關閉電腦等設備，避免在無人值守的情況下，被黑客遠程操控攻擊。

2、企業(yè)應重視網(wǎng)絡信息安全，避免電腦接受遠程運維、維修等服務，對財務人員電腦安裝主流殺毒防護軟件，立即更新、全面查殺病毒并更換電腦密碼。

3、企業(yè)在轉(zhuǎn)賬環(huán)節(jié)中，應增加企業(yè)負責人手機驗證碼、雙人U盾等驗證環(huán)節(jié)，避免一個人同時掌握U盾及密碼，埋下風險隱患。

4、企業(yè)應建立健全并嚴格執(zhí)行財務規(guī)章制度，確保轉(zhuǎn)賬匯款之前履行核實程序，尤其遇到企業(yè)領導拉財務人員建小群、聊匯款時，必須當面或電話聯(lián)系領導核實情況。

5、一旦發(fā)現(xiàn)上當受騙請及時撥打110或96110咨詢報警！

來源：刑偵大隊、東城派出所、馬店派出所

文杰1

過來看看的{:11_539:}

入她城、占她心

看看不說話！:lol

遺城落夢Ω

謝勇