大洋網(wǎng)訊 收到“公司”郵件，申領(lǐng)個人勞動補貼？年后返工注意警惕“公司郵件”詐騙。記者2月9日從廣東警方獲悉，最近警方發(fā)現(xiàn)有詐騙分子盜用或偽裝成公司郵箱，然后以公司部門名義發(fā)送《補貼申領(lǐng)通知》郵件，個別“打工人”按照郵件指引進行申領(lǐng)操作，進而入套被騙。

近日，陳女士用手機查看自己的工作郵箱，發(fā)現(xiàn)有一封“王XX”發(fā)來的郵件，因為對方賬號的后綴是陳女士公司的后綴，陳女士就以為是自己公司同事發(fā)送的郵件，于是陳女士趕緊打開郵件進行查看。郵件的內(nèi)容大致是：《2023年財政第四季度個人勞動補貼》聲明，在郵件的最后，附帶著一個二維碼。

現(xiàn)在才2023年第一季度，怎么就領(lǐng)取第四季度的個人勞動補貼呢？可當(dāng)時的陳女士并沒有注意到這么一個大漏洞，而是用手機掃描了郵件中的二維碼，手機便彈出一個“人力資源社會保障部”的網(wǎng)頁，陳女士按照網(wǎng)頁顯示的步驟進行操作，填寫自己的身份證、銀行卡信息，此后還需要填寫收到的驗證碼信息。

【資料圖】

陳女士填寫完驗證碼后，網(wǎng)頁顯示驗證碼錯誤?？墒峭瑫r，陳女士手機也收到了銀行發(fā)來的扣款短信，陳女士趕緊查看自己的銀行卡余額，發(fā)現(xiàn)自己銀行卡內(nèi)的6800余元被轉(zhuǎn)走了，陳女士意識到自己被騙了，立即撥打110進行報警。

詐騙套路分析

騙子首先用非法手段攻破公司的企業(yè)郵箱，然后以公司財務(wù)部（財務(wù)處）等的名義發(fā)布一個《關(guān)于最新工資補貼的通知》或《2022補貼》，在郵件中告訴員工領(lǐng)取工資補貼的辦法，并特別聲明“收到請勿聲張”“過期視為放棄”。

由于企業(yè)郵箱安全性高，平時很多公司都靠這個來發(fā)布通知通告員工，所以員工收到后基本都不會懷疑馬上打開正文或者附件查看具體指引。而后，在受害者掃描郵件中二維碼后，按要求輸入銀行卡信息及短信驗證碼，非但“補貼”沒領(lǐng)到，而且卡里的資金被盜刷。

此類騙術(shù)中，騙子的詐騙步驟一般為以下三步：

第一步，填銀行卡號及預(yù)留手機。在這一步驟中，騙子只是為了提高詐騙的欺騙性，讓公司員工提供銀行卡信息。

第二步，填寫個人信息及卡內(nèi)余額。騙子主要是為了獲取受害者銀行卡的資金情況，進而為盜刷卡內(nèi)余額做“信息支撐”。

第三步，“領(lǐng)取補貼管理中心”中輸入驗證碼。在進行了上述操作后，員工會收到一條短信驗證碼，這條短信根本不是“補貼金”的驗證短信，而是騙子在后臺準(zhǔn)備盜刷受害者銀行卡的消費短信。

警方提醒：公司負責(zé)人應(yīng)檢查企業(yè)郵箱的登錄模式并開通安全認證、二次認證功能，并教育員工從正規(guī)渠道領(lǐng)取工資補貼；如接到類似“掃描二維碼領(lǐng)取補貼”的郵件，及時向公司相關(guān)部門核實清楚，切勿輕易相信；領(lǐng)取任補貼都無需提供銀行卡密碼、手機驗證碼，這是錢財?shù)淖詈笠坏婪阑饓?，切勿告知他人；如遭遇網(wǎng)絡(luò)詐騙，保存好聊天記錄、交易記錄等相關(guān)證據(jù)材料，及時報警求助。

文/廣州日報·新花城記者：葉作林 通訊員：粵公宣

圖/廣東警方