近日,上市公司京投发展发布了一则令人惊愕的公告,其子公司财务人员遭遇电信网络诈骗,导致子公司2670万元被窃取,而这家子公司去年净利润不足500万元。
昨日,武汉市公安局召集部分大单位财务人员,开展防范电信网络诈骗专题培训。据悉,近几年来,上市公司屡遭电信网络诈骗,财务制度和财务人员防线失守是重要原因,假QQ冒充老总则是精准针对财务人员施展的骗术。
武汉警方还总结了防范电信网络诈骗须牢记的“8631”口诀,即8个凡是、6个一律、3个绝对不可能和1个绝对不要做。
悄无声息
病毒木马潜伏
盗取财务人员QQ号
从数万元到数十万、数百万,乃至上千万元,假QQ冒充老总的诈骗大同小异,均为假老总通过QQ向财务人员直接或间接地发出转账指令。骗子之所以能得逞,都是财务人员误信了假老总的身份。
昨日,武汉市公安局反电信网络诈骗中心民警杨雅迪解释,一般而言,每起假QQ冒充老总的骗局,都发端于手机或电脑被木马病毒入侵。该诈骗链条最上游的不法分子,通过发送电子邮件、在网页中非法植入、发送带有网络链接的手机短信等方式,把特定的木马病毒侵入到不特定对象的手机或电脑中。木马病毒悄悄运行,窃取QQ(微信)账号、密码,及网络聊天数据、电子邮件或文档信息,打包发给木马病毒的主人。
这些数据会被批量转卖给实施诈骗的不法分子。不法分子会分析这些数据,如果发现QQ(微信)主人是财务人员,就把他们定为作案目标。
骗子往往会在财务人员深夜熟睡时,利用窃取的账号、密码登录财务人员的QQ,把用于作案的QQ号码添加成财务人员的好友。这个号码的昵称、头像、签名等各方面都完全模仿财务人员所在公司的老总,但QQ号码并不相同。至此,前戏铺垫完成。
警方表示,目前,有些QQ号对异地IP登录、陌生设备登录设置了限制,但不少高危QQ号早已潜伏在财务人员的好友名单中。为了避免潜在风险,财务人员不妨及时更改QQ密码,对陌生设备登录设置限制,以消除假冒QQ潜伏的风险。
打消疑虑
翻阅QQ聊天记录
骗子获取财务人员信任
QQ号成功仿冒了公司老总后,骗子会通过之前查看到的聊天记录和信息,与财务人员闲聊,进一步取得信任。
民警杨雅迪介绍,在一起真实发生的案件中,财务人员对QQ上的这个“老总”有点不放心,又不好意思直接问“老总”是不是假的,便半开玩笑地在QQ上问:“您记不记得是怎么把我招进公司的呀?”假老总嗔怪道:“你是在考我吗?开什么玩笑?我从58同城把你招来的,我会不记得?”至此,财务人员打消了怀疑,按假老总的要求转出了一大笔钱。实际上,骗子是在认真阅读了财务人员的聊天记录时,了解的这些信息。
通过闲聊,骗子揣摩财务人员对自己的信任程度,一旦时机成熟,便会按预设的话术实施诈骗。假老总还会把财务人员拉到一个所谓的临时项目QQ群,群里有公司其他高管,有合作单位的负责人和财务人员,可这个群里除了被骗的财务人员,其他所有人都是骗子。这个群存在的目的,只是为了更加方便、迅速、高效地诱骗财务人员转账。
沟通不畅
会计与老总
在同一房间办公被骗
据介绍,还有的假老总为了进一步增强迷惑性,不把财务人员拉进QQ群,而是给财务人员QQ邮箱发邮件,指令财务人员建一个临时项目QQ群,把合作单位的老总、项目经理、会计等人加进来,一旦财务人员建了这个群,几乎100%被骗。
取得财务人员信任之后,假老总便会以投标保证金、预付工程款、支付合作资金等由头,指令财务人员立即转账,也可能假称“项目取消,马上退回对方预付的资金”。群里的骗子们适时应和,到了这一步简直就是“一击必中”,财务人员很难不中招。
民警还告诉记者,曾经有一名财务人员被骗转账时,公司的老总就坐在他背后办公,他俩几乎背靠背,但财务人员就是没有动嘴问一声。这奇怪吗?也不奇怪——习惯了打字,宁可敲键盘,也不愿意开口。
武汉反电诈警方提示,假QQ冒充老总的诈骗通常有几个特征:“老总”搭讪,加入QQ群,被要求转账,“老总”不方便接电话,转完一笔接着又要求转一笔。
警方提醒,财务人员在任何时候都不能仅凭QQ、微信指令转账,务必按照财务制度审批。企事业单位领导务必摒弃使用QQ、微信发布重要指令的做法,尤其涉及财务往来,要带头遵守财务制度规定。
据介绍,今年以来,武汉公安机关共破获电诈案件911起,刑拘电诈犯罪嫌疑人973人,挽回损失近3亿元,受骗损失同比下降13.2%,向受害群众返还共计233万余元被骗资金。
防骗牢记“8631”口诀
武汉市公安局刑侦局副局长张波昨日表示,防范电信网络诈骗请牢记“8631”。
“8个凡是”:凡是自称公检法要求汇款的;凡是叫你汇款到安全账户的;凡是通知中奖,领奖要你先交钱的;凡是通知家属出事要求先汇款的;凡是在电话中索要银行卡信息及验证码的;凡是让你开通网银接受检查的;凡是自称领导要求汇款的;凡是陌生网站要登记银行卡信息的,均为电信网络诈骗。
“6个一律”:只要谈到银行卡的,只要谈到中奖的,只要谈到电话转接公检法的,所有短信让你点击链接的,微信不认识的人发来的链接,只要提到安全账户的,一律都是诈骗。
“3个绝对不可能”:警方绝对不可能在电话中向你通报案情,绝对不可能通过手机向你发送警官证,绝对不可能通过微信向你发送通缉令。
“1个绝对不要做”:所有电话、QQ、微信中陌生人要求转账汇款的,绝对不要做。