冒充老板诈骗
你还以为是这样吗？
“骗子假冒公司老板联系你
然后以资金周转等为由向财务人员下达转账指令”
大错特错
随着市民反诈意识的提高
骗子不得已又出新花样
近期
诈骗分子发送带有木马病毒的邮件
诱骗财务人员点击后盗取社交账号
“鸠占鹊巢”变身为老板的微信号
要求财务人员进行大额转账实施诈骗

真实案例 Real case

近日，某公司会计冯某报警称：其在QQ上莫名其妙被拉进一个群聊，群聊名称是公司全称，群内已有总经理、监事、董事3人，他们在谈论公司业务，形成了一个“小范围”核心聊天圈。冯某被拉进群后，看到总经理告诉董事长林某，由于自己正在外谈事情，一时间不方便接听电话，如果有事情及时在群内告知联系，对话期间还随口让冯会计查询一下公司账户余额。

■ ■ ■ ■ ■

冯某一看群里都是公司核心层领导，头像也一模一样，并没有多去怀疑这个工作群的真假性，以为自己是在接受公司老板的“工作指令”，于是就按照骗子的诱导一步步“上套”：先是把司账户余额的截图发群里，然后按照“假老板”的安排，向指定账户转账80余万元。在此期间，“假老板”还告诉冯某“相关手续后补”。

■ ■ ■ ■ ■

套路分析 Routine analysis

01会计的QQ隐私设置“允许陌生人邀请我加入群聊”功能被开启，所以冯会计会莫名其妙被拉入群聊；

02该公司平时就有“先转账后补手续”的操作，所以当群里出现相应转账指令时，会计轻易相信了；

03用于转账的U盾保管在同一会计手中，财务管理出现漏洞。

套路剖析

01冯某点击陌生网址链接下载的“增值税发票”邮件，实则是木马病毒链接。当冯某解压邮件后，木马病毒就已植入其电脑。

02诈骗分子利用木马病毒对冯某电脑进行控制，窥探冯某公司日常业务种类、业务沟通情况、账户余额以及公司老板及员工个人信息。

03诈骗分子在冯某不知情的情况下，将公司老板微信号从通讯录中删除，并自行添加了伪装成与老板一模一样的微信号后开始实施诈骗。

  警方提醒 

1.不点击来历不明的邮件、网址链接、文件等，不轻易向陌生网友透露个人信息，增强防范意识。

2.不轻信QQ、微信或邮件中涉及公司转账、汇款等信息，尤其是通过社交媒体要求转账、汇款的，务必通过电话等方式多方核实后再判断是否转账。

3.完善并严格执行单位财务管理制度，特别是转账、汇款等流程的审批程序，涉及大金额转账的，务必与老板当面或电话核实确认后再进行。

4.财务人员应该定期查杀电脑病毒，加强防范能力，避免不法分子通过木马病毒盗窃电脑信息。

来源：武汉市反电信网络诈骗中心