近日，郵儲銀行浙江省浦江縣支行在接到客戶求助后僅用19分鐘，便成功攔截百萬元被騙資金，創(chuàng)造了金融反詐的“郵儲速度”，獲得公安機關書面表揚和客戶贈送的感謝錦旗。
事發(fā)當日，郵儲銀行浦江縣支行營業(yè)部接到了一個焦急萬分的電話。
“喂，郵儲銀行嗎？我們可能被騙了！100萬元剛剛轉出去，怎么辦，幫幫我們！”電話那頭傳來某公司總經理緊張又無助的聲音。原來，該公司財務人員王某遭遇了精心設計的騙局。
當天上午，王某被拉入一個名為“公司高管群”的微信群。群內“總經理”的頭像、昵稱與真實領導完全一致，以“緊急支付100萬保證金”為由要求立即轉賬。在“總經理”的反復催促下，王某未經核實便通過企業(yè)網銀完成了轉賬。7分鐘后，公司總經理收到動賬短信，經核實才發(fā)現(xiàn)遭遇詐騙。
千鈞一發(fā)之際，郵儲銀行工作人員迅速啟動應急預案。一方面立即通過“警銀聯(lián)動”機制向公安機關報案，另一方面緊急聯(lián)系收款行開展資金攔截。通過跨機構實時協(xié)作、多部門協(xié)同作戰(zhàn)，短短19分鐘內，成功為客戶挽回了百萬元的資金損失。
“冒充領導”詐騙套路解析
1.信息狩獵：通過企查查、天眼查等企業(yè)信息公開平臺、人才招聘網站，大量收集公司財務人員的電子郵箱、手機號碼等個人信息。
2.木馬投遞：詐騙分子以XX電子發(fā)票、最新稅務政策等名義發(fā)送或投放郵件、鏈接、文件等木馬（多以exe、rar等后綴），當財務人員下載或點擊后，同時自動下載被殺毒軟件視為“白名單”的遠程操控軟件，在此期間，被操控電腦桌面沒有任何圖標顯示，受害人難以發(fā)覺。
3.潛伏監(jiān)控：詐騙分子通過遠控軟件操控電腦得手后，對財務人員的微信、QQ聊天記錄實施監(jiān)控，分析所在公司的情況、老板的身份、公司財務制度及漏洞，掌握老板的微信昵稱、頭像、語言習慣，為下一步“冒充老板”做準備。
4.角色扮演：詐騙分子通過監(jiān)控聊天內容，提前掌握公司高層出差、開會等不便聯(lián)絡的時機，將事先準備的作案微信、QQ特征替換為企業(yè)老板，將真實老板的聯(lián)系方式或“拉黑”或“刪除”，添加偽裝后的作案微信。
5.收網詐騙：詐騙分子以“冒充的老板”微信賬號，模仿老板口吻，要求財務人員準備款項，拉入“小群”（群內為其他假冒的員工或客戶），指揮財務人員向指定銀行賬戶轉賬，在此過程中，收款賬戶往往為對公賬戶，其企業(yè)名稱、性質往往與被害人所在公司業(yè)務相似，迷惑性極強。
溫馨提示
1.企業(yè)應避免在對外渠道公布并使用財務人員郵箱（可以通過百度、“企查查”、“天眼查”、“企業(yè)主頁”等途徑自查自糾），同時財務郵箱賬號應避免出現(xiàn)個人聯(lián)系方式（如手機、微信、QQ號）等具體信息。
2.企業(yè)員工特別是財務人員在辦公過程中，不點擊、不下載、不轉發(fā)陌生鏈接或可疑文件，嚴防木馬病毒感染。下班后應及時關閉電腦等設備，避免在無人值守的情況下，被黑客遠程操控攻擊。
3.企業(yè)應重視網絡信息安全，避免電腦接受遠程運維、維修等服務，對財務人員電腦安裝主流殺毒防護軟件，立即更新、全面查殺病毒并更換電腦密碼。
4.企業(yè)在轉賬環(huán)節(jié)中，應增加企業(yè)負責人手機驗證碼、雙人U盾等驗證環(huán)節(jié)，避免一個人同時掌握U盾及密碼，埋下風險隱患。
5.企業(yè)應建立健全并嚴格執(zhí)行財務規(guī)章制度，確保轉賬匯款之前履行核實程序，尤其遇到企業(yè)領導拉財務人員建小群、聊匯款時，必須當面或電話聯(lián)系領導核實情況。
【免責聲明】【廣告】本文僅代表作者本人觀點，與和訊網無關。和訊網站對文中陳述、觀點判斷保持中立，不對所包含內容的準確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考，并請自行承擔全部責任。郵箱：news_center@staff.hexun.com
最新評論