木马病毒|子公司被骗2670万元引得上市公司发布重大事项公告,武汉警方召集部分大单位财务人员上课

楚天都市报7月16日讯(采访人员吴昌华 通讯员杨槐柳 崔钧洋 冯威 袁野)一家子公司财务人员遭遇电信网络诈骗,导致公司2670万元被窃取,6月23日晚,上市公司京投发展发布一则令人惊愕的公告。据报道,这家子公司去年净利润不足500万元。
近几年来,上市公司屡遭电信网络诈骗,财务制度和财务人员防线失守是重要原因,“假QQ冒充老总”则是精准针对财务人员施展的骗术。今日,武汉市公安局召集部分大单位财务人员开展防范电信网络诈骗专题培训。采访人员在会场听到,反电诈中心民警授课时介绍了当前财务人员受骗形势,深入剖析了假QQ冒充老总骗术的关键步骤,着重强调企事业单位要严格财务制度,财务人员要高度警惕。
 木马病毒|子公司被骗2670万元引得上市公司发布重大事项公告,武汉警方召集部分大单位财务人员上课
文章图片
授课时,武汉警方还总结了防范电信网络诈骗必须牢记的“8631”口诀,即:“8个凡是”、“6个一律”、“3个绝对不可能”、“1个绝对不要做”。
案发前戏:病毒木马潜伏盗取QQ号
从数万元到数十万、数百万,乃至一两千万元,“假QQ冒充老总”诈骗大同小异,均为假老总通过QQ向财务人员直接或间接地发出转账指令。之所以得逞,是财务人员误信了假老总的身份。
今日,武汉市公安局反电信网络诈骗中心民警杨雅迪给财务人员授课。假QQ冒充老总,是怎样取得财务人员信任的呢?
 木马病毒|子公司被骗2670万元引得上市公司发布重大事项公告,武汉警方召集部分大单位财务人员上课
文章图片
一般而言,每起假QQ冒充老总骗局,发端于手机或电脑被木马病毒入侵。
该诈骗链条最上游的不法分子,通过发送电子邮件、在网页中非法植入、发送带有网络链接的手机短信等方式,把特定的木马病毒侵入到不特定对象的手机或电脑中。木马病毒悄悄运行,窃取QQ(微信)账号、密码,以及网络聊天数据、电子邮件或文档信息,打包发给木马病毒的主人。这些数据会被批量转卖给实施诈骗的不法分子。
不法分子分析这些数据,如果发现QQ(微信)主人是财务人员,就把他们定为作案目标。
骗子趁财务人员深夜熟睡时,利用窃取的账号、密码登录财务人员的QQ,把用于作案的QQ号码添加为财务人员的好友。这个号码,在昵称、头像、签名等方面完全模仿财务人员所在公司的“老总”,但QQ号并不相同。不过,没有谁去认真比对QQ号。
至此,前戏告成。
随着QQ安全措施的完善,有些QQ号对异地IP登录、陌生设备登录设置了限制,但不少高危QQ号早已潜伏在财务人员的好友名单中。作为财务人员,不妨及时更改QQ密码,对陌生设备登录设置限制,消除假冒QQ潜伏的风险。
骗局酝酿:掌握信息QQ聊天增进信任
QQ号成功仿冒了老总之后,骗子通过之前查看聊天记录获得和信息,与财务人员闲聊,进一步取得信任。民警杨雅迪介绍,在一起真实发生的案件中,财务人员对QQ上的“老总”有点不放心,又不好意思直接询问“老总”是不是假的,便半开玩笑地发去一句询问:“您记不记得是怎么把我招进公司的呀?”假老总嗔怪道:“你这是在考我吗?开什么玩笑,我从58同城把你招来的,我会不记得?”至此,财务人员打消了怀疑,按照假老总的要求转出了一大笔钱。实际上,骗子是在认真阅读了财务人员的聊天记录时了解到这些信息。
通过闲聊,骗子揣摩财务人员对自己的信任程度,一旦时机成熟,便会按照预设的话术实施诈骗。假老总还可能把财务人员拉下一个所谓临时项目QQ群,群里有公司其它高管,有合作单位的负责人和财务人员,可怕的是,这个群里除了被诈骗财务人员,其它所有人都是骗子。这个群存在的目的,只是为了更加方便、迅速、高效地诱骗财务人员转账。
 木马病毒|子公司被骗2670万元引得上市公司发布重大事项公告,武汉警方召集部分大单位财务人员上课
文章图片
一击必中:会计与老总同屋办公被骗
【 木马病毒|子公司被骗2670万元引得上市公司发布重大事项公告,武汉警方召集部分大单位财务人员上课】为了进一步增强迷惑性,假老总常常不再把财务人员拉进QQ群,而是给财务人员的QQ邮箱发邮件,指令财务人员建一个临时项目QQ群,把合作单位的老总、项目经理、会计等人加进来,一旦财务人员建了这个群,几乎100%被骗。
取得财务人员信任之后,假老总便会以投标保证金、预付工程款、支付合作资金等等由头,指令财务人员“立即转账”,也可能假称“项目取消,马上退回对方预付的资金”。群里的骗子们适时应和,到了这一步简直就是“一击必中”,财务人员很难不中招。
民警介绍,曾经有一名财务人员被骗转账时,公司真正的老总就坐在他背后办公,他俩几乎背靠背,但财务人员就是没有动嘴问一声。这奇怪吗?也不奇怪——习惯了打字,宁可敲键盘,也不愿意开口。
武汉反电诈警方提示,假QQ冒充老总诈骗通常有几个特征:“老总”搭讪,加入QQ群,被要求转账,“老总”不方便接电话,转完一笔接着又要求转一笔。
警方强调:财务人员任何时候不能仅凭QQ、微信指令转账,务必按照财务制度审批。企事业单位领导务必摒弃使用QQ、微信发布重要指令的做法,尤其涉及财务往来,要带头遵守财务制度规定。


推荐阅读