針對(duì)企業(yè)財(cái)會(huì)人員“精準(zhǔn)投毒”詐騙 公安部公布5起典型案例

近期，通過(guò)投放木馬病毒入侵公司電腦，從而冒充企業(yè)老板或客戶(hù)詐騙財(cái)會(huì)人員的“精準(zhǔn)投毒”類(lèi)電信網(wǎng)絡(luò)詐騙案件高發(fā)，造成相關(guān)企業(yè)巨大損失。公安部對(duì)此高度重視，部署各地公安機(jī)關(guān)迅速行動(dòng)、重拳出擊，成功偵破一批重點(diǎn)案件，打掉一批詐騙團(tuán)伙。今日，公安部公布其中5起典型案例，切實(shí)提高相關(guān)企業(yè)和人員防騙意識(shí)能力。

經(jīng)查，此類(lèi)詐騙案件中，詐騙分子通常將研發(fā)的木馬病毒偽裝成報(bào)稅工具、辦公軟件、電子發(fā)票、涉稅文件等，通過(guò)發(fā)送電子郵件或推送下載鏈接等方式，誘騙企業(yè)人員點(diǎn)擊下載，從而實(shí)施木馬攻擊。相關(guān)企業(yè)電腦一旦被木馬病毒入侵，詐騙分子即可對(duì)電腦遠(yuǎn)程監(jiān)控，進(jìn)而通過(guò)辦公文件、聊天記錄等信息“精準(zhǔn)”分析出企業(yè)基本情況和財(cái)會(huì)、管理、銷(xiāo)售等人員信息。

隨后，詐騙分子通過(guò)遠(yuǎn)程控制財(cái)會(huì)等人員的QQ、微信等社交軟件，在本人未發(fā)覺(jué)的情況下，將用于詐騙的賬號(hào)添加至其好友列表。時(shí)機(jī)成熟后，詐騙分子再將詐騙賬號(hào)“搖身一變”，偽裝成該企業(yè)老板或客戶(hù)的QQ、微信，編造多種理由要求財(cái)會(huì)等人員轉(zhuǎn)賬匯款，從而實(shí)施詐騙。作案過(guò)程中，詐騙分子無(wú)論是前期利用木馬病毒入侵電腦，還是后期假冒老板、客戶(hù)要求轉(zhuǎn)賬匯款，都極為隱蔽，迷惑性極強(qiáng)，甚至通過(guò)長(zhǎng)期潛伏逐步摸清相關(guān)人員聊天習(xí)慣和企業(yè)財(cái)務(wù)審批流程，稍有不慎就可能落入詐騙陷阱。

公安部刑偵局有關(guān)負(fù)責(zé)人表示，針對(duì)此類(lèi)詐騙案件多發(fā)態(tài)勢(shì)，公安部已部署各地公安機(jī)關(guān)結(jié)合典型案例對(duì)企業(yè)相關(guān)人員開(kāi)展反詐宣傳，指導(dǎo)排查清除釣魚(yú)軟件，提升系統(tǒng)安全防護(hù)能力，切實(shí)消除風(fēng)險(xiǎn)隱患。

同時(shí)，公安機(jī)關(guān)提醒廣大企業(yè)和群眾切實(shí)提高防范意識(shí)，定期對(duì)電腦進(jìn)行殺毒，一旦發(fā)現(xiàn)偽裝成好友的詐騙賬號(hào)立即刪除并更改聊天軟件登錄密碼。如遇到單位領(lǐng)導(dǎo)、企業(yè)老板、公司客戶(hù)在聊天軟件中要求轉(zhuǎn)賬匯款的，一定要當(dāng)面或者電話(huà)核實(shí)，以免遭受財(cái)產(chǎn)損失。

5起典型案例

案例1：2023年9月21日，浙江省臺(tái)州市天臺(tái)縣公安局接報(bào)一起電信網(wǎng)絡(luò)詐騙案件，受害人朱某系一科技公司財(cái)會(huì)人員，被詐騙分子冒充公司老板拉入微信群后轉(zhuǎn)賬1000余萬(wàn)元。案件發(fā)生以后，浙江省市縣三級(jí)公安機(jī)關(guān)聯(lián)合成立專(zhuān)案組，緊急開(kāi)展資金止付和案件偵辦等工作。接報(bào)后，公安機(jī)關(guān)僅用6小時(shí)就抓捕到第1名涉案犯罪嫌疑人，成功為該公司挽回?fù)p失600余萬(wàn)元。后經(jīng)專(zhuān)案組縝密偵查、深挖拓線(xiàn)，在全國(guó)多地成功抓獲涉及該案資金、通信等環(huán)節(jié)的犯罪嫌疑人41名，實(shí)現(xiàn)全鏈條打擊。

案例2：2023年10月25日，福建省武夷山市公安機(jī)關(guān)接群眾鄭某報(bào)警稱(chēng)，其公司財(cái)務(wù)張某疑似被電信網(wǎng)絡(luò)詐騙1480余萬(wàn)元。接報(bào)后，公安機(jī)關(guān)立即開(kāi)展涉案資金止付挽損工作，當(dāng)天成功止付凍結(jié)涉案資金930余萬(wàn)元，涉及529個(gè)賬戶(hù)。經(jīng)查，案發(fā)前，詐騙分子通過(guò)對(duì)張某電腦投放木馬病毒程序?qū)崿F(xiàn)遠(yuǎn)程控制，進(jìn)而將其微信好友中的公司老板賬號(hào)秘密刪除，再將假老板微信添加為其好友。隨后，假老板將張某拉入一微信工作群，讓張某提前支付合作公司貨款，從而實(shí)施詐騙。目前，全案共抓獲犯罪嫌疑人51名，打掉黑灰產(chǎn)團(tuán)伙8個(gè)，累計(jì)挽回?fù)p失1200余萬(wàn)元。

案例3：2024年5月22日，安徽省阜陽(yáng)市公安機(jī)關(guān)接到某公司人員報(bào)警稱(chēng)，公司財(cái)務(wù)疑似被電信網(wǎng)絡(luò)詐騙。經(jīng)查，該公司財(cái)務(wù)王某在工作微信群中下載運(yùn)行一不明文件后，電腦被植入木馬病毒。境外詐騙分子通過(guò)木馬病毒遠(yuǎn)程控制王某電腦，秘密竊取相關(guān)信息，利用偽裝的“公司領(lǐng)導(dǎo)”微信號(hào)要求其向指定賬戶(hù)轉(zhuǎn)賬。王某信以為真，向該賬戶(hù)轉(zhuǎn)賬100萬(wàn)元，直至公司領(lǐng)導(dǎo)詢(xún)問(wèn)時(shí)才發(fā)覺(jué)被騙。案發(fā)后，阜陽(yáng)市公安機(jī)關(guān)第一時(shí)間開(kāi)展追贓挽損、循線(xiàn)打擊，成功為該公司挽回?fù)p失85萬(wàn)元，抓獲犯罪嫌疑人6名。

案例4：2024年3月21日，山東省煙臺(tái)市公安局蓬萊分局海港海岸派出所接到國(guó)家反詐中心下發(fā)的見(jiàn)面勸阻指令：轄區(qū)內(nèi)一公司存在被騙風(fēng)險(xiǎn)。接指令后，派出所民警立即開(kāi)展見(jiàn)面勸阻工作。據(jù)悉，該公司工作人員遲某偉安裝了一款在網(wǎng)上購(gòu)買(mǎi)的激活軟件后，其電腦被植入木馬病毒并被詐騙分子遠(yuǎn)程控制，自動(dòng)進(jìn)行打字、發(fā)送消息等操作。隨后，詐騙分子利用偽裝成公司工作人員的微信向會(huì)計(jì)發(fā)送信息，要求向指定賬戶(hù)轉(zhuǎn)賬100萬(wàn)元。了解情況后，民警迅速組織對(duì)該公司電腦進(jìn)行木馬病毒查殺，同時(shí)對(duì)相關(guān)人員開(kāi)展反詐知識(shí)宣傳，成功為企業(yè)避免財(cái)產(chǎn)損失。

案例5：2024年5月27日，上海市松江區(qū)公安機(jī)關(guān)接到一公司經(jīng)理李某求助稱(chēng)，其公司員工疑遭遇電信網(wǎng)絡(luò)詐騙。經(jīng)了解，該公司財(cái)務(wù)總監(jiān)熊某當(dāng)日收到一條微信好友申請(qǐng)，頭像和姓名均為其公司老板。添加好友后，對(duì)方以老板日常說(shuō)話(huà)語(yǔ)氣與熊某聊天，后以支付貨款為由要求其向指定公司賬戶(hù)轉(zhuǎn)賬498.6萬(wàn)元。熊某想起公安機(jī)關(guān)反詐宣傳中“轉(zhuǎn)賬前要當(dāng)面或電話(huà)確認(rèn)”的防范提示，并未倉(cāng)促轉(zhuǎn)賬而是立即致電公司老板。因多次未聯(lián)系上老板，熊某遂將相關(guān)情況告知李某。隨后，公安機(jī)關(guān)協(xié)助熊某與公司老板取得聯(lián)系，成功拆穿騙局，避免公司遭受財(cái)產(chǎn)損失。經(jīng)查，熊某公司電腦近日中了木馬病毒，詐騙分子通過(guò)木馬病毒逐步摸清公司人員和經(jīng)營(yíng)情況，偽裝潛伏后伺機(jī)實(shí)施詐騙。