近期,全省冒充老板诈骗财务人员案件时有发生,诈骗分子在网上假扮成企业老板,借助远程病毒投放,操控财务系统,让企业深陷财产损失危机。在此,郑重提醒每一位财务工作者和企业管理者,一定要绷紧防范之弦,抵御此类诈骗的侵害! 王女士是某科技公司财务人员,近日,她被头像、昵称与公司老板、副总一模一样的人拉进微信群。群里“老板”和“副总”自然流畅地讨论业务,准确提及相关业务细节,要求王女士汇报账户余额,并以项目紧急为由,指令她向两个看似与公司业务相关的对公账户转账。王女士未加怀疑,向指定账户转账数百万元。老板下飞机后收到扣款短信,联系王女士了解情况,王女士才知被骗并报警。
1.寻找目标。很多企业为了方便工作,在公开平台上登记显示的邮箱是财务人员的个人邮箱,诈骗分子通过这些邮箱获取财务人员相关信息后,就会准备实施第二步。2. 投放木马。诈骗分子在获取到公司财务人员的邮箱或者社交账号后,就会发送一些比较容易吸引他们点击的信息。通过投放木马病毒,实现对财务人员的电脑等设备的远程控制。3. 远程监控。通过远程控制软件,诈骗分子可以监控财务人员的电脑,从中了解到更多公司的内部信息。获取相关信息后,诈骗分子一般不急于实施诈骗,而是通过财务人员与公司老板、同事间的日常交流,了解更多信息以及每个人不同的语言习惯,等待最佳时机出现再实施作案。4. 冒充老板。在了解了公司老板的行踪及日常交流习惯后,诈骗分子就会挑选一个合适的时机远程删除财务人员聊天软件中的“真老板”“真高管”。5.实施诈骗。使用冒充的老板账号,将公司财务人员拉到一个聊天群中。在聊天群中,诈骗分子会先以老板的语气聊一些日常的工作内容,进一步骗取财务人员的信任,然后再编造理由让财务人员向指定的账户进行转账。1.企业所公开的信息应避免出现财务人员的个人联系方式。
2.要定期对企业办公电脑进行杀毒软件更新、病毒查杀。
3.要严格落实财务规章制度,尤其是提醒企业主和高管,要避免发信息指令转账,建议到开户银行开通大额转账法人二次验证。
4.企业员工特别是财务人员当遇到“拉小群、指令转账”时,要当面核实,警惕不明链接、邮件,谨防上当受骗。
若发现可疑情况,请立即拨打110报警,携手守护企业的“钱袋子” !