财务人员被骗_起因竟是一封钓鱼邮件(騙子財務人員被騙)

步步惊心！
企业3天损失数百万！
嫌犯落网时，刚买了3辆豪车……

不少网友表示不理解

相信大家心中会有这样的疑惑

要伪装出一个和真实QQ群

一模一样的同事关系

这得花多长时间？

财务都不和其它同事聊天吗？

聊天的时候不就发现QQ群

或微信群是假的了吗？

怎么还可能被骗？

我们一起来看一位网友“K8哥哥”

的调查实录

网友“K8哥哥”为了帮助朋友查清钓鱼邮件的源头，入侵了骗子的电脑，溯源的过程解开了上面的疑惑，截图并录制下骗子诈骗的全过程。

他们发现骗子的登陆地点在境外，首先骗子通过注册企查查会员,获取法人、电话、邮箱、银行卡开户号等信息，并制成表格，涉及全国多个企业，有基因公司、医院机构、网络科技公司、美容机构等等，骗子没有针对性，愿者上钩。

其次，骗子注册多个阿里云邮箱，使用群发邮件冒充领导，让企业负责人力资源工作人员将企业员工信息发给他。

由于是撒网式发邮件，并非所有公司都中招，有些公司邮箱当成垃圾邮件直接退回，有些公司直接回复“骗子”。
但这些内容丝毫影响不到骗子继续诈骗，因为他的一次群发就是2000多封邮件，依然是愿者上钩。

骗子将昵称写成法人或领导名称，使用\"老总\"邮箱与对应公司的人力资源工作人员或员工聊天。

一些防范意识差的人力资源员工将整理好的公司员工信息发给了“领导”，通过分析给发送员工信息的寄件人发现，90%都是公司人力资源员工，大部分是女性。
只有极少数公司会认为是垃圾邮件，或者回复一句：骗子。

骗子收到信息后会对公司员工岗位资料信息进行分析整理

第三步，骗子会注册一堆QQ或微信，用于进公司内部群,昵称伪装成部分员工，在群内演戏。
人力资源员工按照“领导”的指令，将公司其他部门的人员（当然必须包括财务人员）拉进群内，很多员工误以为受到了领导的赏识，所以根本不敢去质疑。

接下来，骗子使用截图生成器，伪造转账截图发到群里，说是要和哪个公司合作，已转了定金，在群里通知财务人员转尾款。

这时

骗子的同伙会配合发一张已经收到定金的截图

并提供一个收尾款的银行账户

骗子作案使用的银行卡开户地点在国内，但是转款地点却在境外，为了快速转款，他们会在国内的“卡商”手中高价购买大量银行卡，这就是为什么国家要开展“断卡”行动的原因。

企业如何防骗？

首先，要对国有（事业）企业单位负责人普及一个法律常识：国有事业单位负责人和财务人员有义务保护好国有资产，一旦造成国有资产被骗，财务人员将面临国有事业单位人员失职罪的刑罚。

其次，企业员工(特别是人力资源部门)在网上或邮箱禁止发送任何员工真实信息，如果是领导要求，一定要电话或当面确认，不要因为怕得罪领导，而将公司员工资料信息泄露出去，否则你发送的信息可能到骗子手里。
骗子拿到的员工个人信息可以转卖给下家，然后用于精准的诈骗。

第三，转账，这个环节对于任何公司来说，都是最需要严谨的行为，需要转账，一定要领导本人现场签字，实在不行至少打个电话确认有这么回事，涉及金钱的东西，不能只在QQ或邮箱里聊，真是十万火急的事，领导会主动打电话来安排工作，绝不可能通过QQ或微信来让你转账。

来源： 平安武汉