近日，郵儲銀行浙江省浦江縣支行在接到客戶求助后僅用19分鐘，便成功攔截百萬元被騙資金，創造了金融反詐的“郵儲速度”，獲得公安機關書面表揚和客戶贈送的感謝錦旗。

事發當日，郵儲銀行浦江縣支行營業部接到了一個焦急萬分的電話。

“喂，郵儲銀行嗎？我們可能被騙了！100萬元剛剛轉出去，怎么辦，幫幫我們！”電話那頭傳來某公司總經理緊張又無助的聲音。原來，該公司財務人員王某遭遇了精心設計的騙局。

當天上午，王某被拉入一個名為“公司高管群”的微信群。群內“總經理”的頭像、昵稱與真實領導完全一致，以“緊急支付100萬保證金”為由要求立即轉賬。在“總經理”的反復催促下，王某未經核實便通過企業網銀完成了轉賬。7分鐘后，公司總經理收到動賬短信，經核實才發現遭遇詐騙。

千鈞一發之際，郵儲銀行工作人員迅速啟動應急預案。一方面立即通過“警銀聯動”機制向公安機關報案，另一方面緊急聯系收款行開展資金攔截。通過跨機構實時協作、多部門協同作戰，短短19分鐘內，成功為客戶挽回了百萬元的資金損失。

“冒充領導”詐騙套路解析

1.信息狩獵：通過公開資料、天眼查等企業信息公開平臺、人才招聘網站，大量收集公司財務人員的電子郵箱、手機號碼等個人信息。

2.木馬投遞：詐騙分子以XX電子發票、最新稅務政策等名義發送或投放郵件、鏈接、文件等木馬（多以exe、rar等后綴），當財務人員下載或點擊后，同時自動下載被殺毒軟件視為“白名單”的遠程操控軟件，在此期間，被操控電腦桌面沒有任何圖標顯示，受害人難以發覺。

3.潛伏監控：詐騙分子通過遠控軟件操控電腦得手后，對財務人員的微信、QQ聊天記錄實施監控，分析所在公司的情況、老板的身份、公司財務制度及漏洞，掌握老板的微信昵稱、頭像、語言習慣，為下一步“冒充老板”做準備。

4.角色扮演：詐騙分子通過監控聊天內容，提前掌握公司高層出差、開會等不便聯絡的時機，將事先準備的作案微信、QQ特征替換為企業老板，將真實老板的聯系方式或“拉黑”或“刪除”，添加偽裝后的作案微信。

5.收網詐騙：詐騙分子以“冒充的老板”微信賬號，模仿老板口吻，要求財務人員準備款項，拉入“小群”（群內為其他假冒的員工或客戶），指揮財務人員向指定銀行賬戶轉賬，在此過程中，收款賬戶往往為對公賬戶，其企業名稱、性質往往與被害人所在公司業務相似，迷惑性極強。

溫馨提示

1.企業應避免在對外渠道公布并使用財務人員郵箱（可以通過百度、“企查查”、“天眼查”、“企業主頁”等途徑自查自糾），同時財務郵箱賬號應避免出現個人聯系方式（如手機、微信、QQ號）等具體信息。

2.企業員工特別是財務人員在辦公過程中，不點擊、不下載、不轉發陌生鏈接或可疑文件，嚴防木馬病毒感染。下班后應及時關閉電腦等設備，避免在無人值守的情況下，被黑客遠程操控攻擊。

3.企業應重視網絡信息安全，避免電腦接受遠程運維、維修等服務，對財務人員電腦安裝主流殺毒防護軟件，立即更新、全面查殺病毒并更換電腦密碼。

4.企業在轉賬環節中，應增加企業負責人手機驗證碼、雙人U盾等驗證環節，避免一個人同時掌握U盾及密碼，埋下風險隱患。

5.企業應建立健全并嚴格執行財務規章制度，確保轉賬匯款之前履行核實程序，尤其遇到企業領導拉財務人員建小群、聊匯款時，必須當面或電話聯系領導核實情況。

責任編輯：方杰