在线咨询
获取服务方案
北京日报记者 张蕾
“本以为是群里同事发的正常补贴通知,谁知填完信息没多久,银行卡就收到扣款提示,才反应过来被骗了。”某机关单位工作人员张先生回忆起自己的遭遇,仍心有余悸。
“2025年综合类补贴申领”“育儿补贴限时申领”……岁末年终,诈骗分子打着“政府福利”旗号,借助木马病毒渗透进入单位办公渠道,冒用同事账号实施精准诈骗。部分政府机关、企业单位、学校的工作人员因信任“同事”放松警惕,遭受财产损失。
案例回顾 轻信“同事”通知 钱款被转走
市民张先生在单位办公时,内部办公软件工作群里弹出一条消息,发送者显示是单位同事,内容附带一则“个人劳动薪资补贴申领”网页链接,还标注“限时申报,逾期作废”。想着是单位内部群里的消息,张先生未多核实便点击了链接。
依照页面提示,张先生填写了姓名、身份证号、手机号及银行卡号,后续页面又要求输入银行卡密码、短信验证码,甚至需填写账户余额,称“用于核实补贴发放额度”。张先生并未察觉异常,逐一填写了信息。
没过多久,张先生的手机收到扣款短信提醒,累计损失3000余元。直到他联系发送链接的同事核实,才知对方从未发布过该补贴通知,他意识到遭遇了电信诈骗。
某集团员工赵先生在公司内部办公软件上收到同事邀请,加入一个新的工作群,群内成员均为公司“同事”。进群后,群内有人发布“领取财政补贴”通知,并称“该补贴为公司专项福利,仅限群内人员申报”。赵先生想着是内部办公软件搭建的群聊,且群内都是同事,便点击链接填写了相关信息,结果账户内7000余元被瞬间盗刷。
某中学两名教职工在内部微信群看到“同事”发布的补贴申领通知,内容还附带“我已经领到了,大家赶紧申领”的话术,见“同事”已申领成功,两人便放松了警惕。最终,一人被骗走1800元,一人被骗走2900元。
骗局拆解 植入病毒盗取信息 搭建虚假工作群
朝阳反诈中心民警王佳介绍,办公场景补贴类诈骗有着固定作案流程,诈骗分子借助技术手段突破办公信息安全防线。作案链条隐蔽且精准,分为三个核心环节:
第一步,植入木马病毒,控制办公账号。诈骗分子精准锁定政府机关、企业、学校等单位人员,通过邮箱、短信等载体,发送伪装成“会议通知”“企业报税新格式”等内容的压缩文件,并在文件内植入银狐类木马病毒。
这些文件主题贴合办公场景,受害者极易放松警惕,即便仅点击文件未打开,电脑也可能被植入病毒。随后,电脑会被诈骗分子远程监控,以获取办公账号、通讯信息、企业人员架构等信息。
第二步,冒用熟人身份,扩散诈骗信息。诈骗分子控制受害者办公账号后,或是直接在原有工作群内发布虚假补贴通知,依托群内熟人关系网络降低他人警惕性;或是克隆受害者身份,通过相关办公软件邀请同事加入新建的虚假工作群。
诈骗分子会精准把控时间节点,在假期前后、年底加班补贴申领、年初福利发放等关键时段集中作案,利用公众对“领补贴”的关注度实施诈骗。
第三步,搭建钓鱼网页,套取信息盗刷。诈骗分子在虚假补贴通知中附带钓鱼链接,链接跳转的网页会仿冒政务服务平台、企业福利申领平台等官方页面,排版、标识与正规平台高度一致。页面还会逐步引导受害者填写信息,从姓名、身份证号、手机号等基础信息,到银行卡号、银行卡密码、短信验证码等敏感信息,部分页面还会以“核实补贴发放额度”为由,要求填写银行卡账户余额,实则是为了明确可盗刷金额,避免因金额超出账户余额导致盗刷失败。
防骗提示 对索要密码验证码务必保持警觉
“犯罪分子冒充同事,又潜入工作群,尽管手段极具迷惑性,但是若想不中招,只需记住最重要的一点,只要遇到要求填写银行卡密码、短信验证码甚至账户余额的链接,无论页面多么正规、发送人多么熟悉,均为钓鱼链接,坚决不要填写相关信息。”王佳表示。
若有市民不慎点击可疑链接、填写敏感信息,发现账户资金异常,需及时拨打110报警,第一时间联系银行冻结账户、申请资金止付,保存聊天记录、转账凭证、链接截图等证据,最大限度挽回损失。
办公终端使用方面,企业需明确使用规范,禁止内部办公系统与公共社交软件长期并行,减少病毒渗透;员工下班及时关闭电脑,切断诈骗分子夜间远程操控路径,安装专业安全防护软件,定期更新病毒库,提升恶意软件拦截能力。
企业管理层面,需建立严格账号管理制度,定期开展安全排查,开启设备锁、二次验证等防护功能;员工对陌生文件,尤其“.exe”“.zip”“.rar”“.bat”格式文件要保持警惕,切勿随意点击下载。
内容来源于北京日报,本网站仅供分享使用。
泛亚人力2004年创立于深圳,始终以客户需求为导向,依托遍布全国、辐射全球的服务网络,构建了一套完善的全球化人力资源全生命服务周期体系。通过自研的一体化云服务平台,聚焦人力资源数字化转型,为企业提供全方位的用工解决方案,核心业务覆盖派遣、外包(员工派遣、劳务外包、业务外包),全球用工方案(名义雇主、跨境薪酬、工作签证、全球招聘,用工咨询),以及全面的员工健康福利管理(员工体检、节假日福利、积分福利、全球医疗、跨境保障),综合保障(企事代办、云培训、考务外包、劳动法律)等。


.jpg)