發(fā)自企業(yè)內(nèi)部郵箱的“領(lǐng)取補貼”郵件，讓員工信息被竊、卡被盜刷

公司喊你領(lǐng)補貼？警惕這種新型“釣魚”郵件！

本報訊(記者陳曦)近段時間，不少職工最期待的便是年終獎和各類補貼的發(fā)放了。不過，一些詐騙分子也瞅準(zhǔn)了這個時機，騙術(shù)再次“上新”，讓一些職工的辛苦錢打了水漂。

“接相關(guān)部門通知，本年度社保補貼已開始發(fā)放，請于24小時內(nèi)自助掃碼辦理，逾期視為放棄！”近日，遼寧大連市民李先生收到一封公司人力資源部門發(fā)來的郵件，此時距領(lǐng)取時限已不足1小時。他來不及細(xì)想，立即掃碼辦理。

掃碼后，李先生進入了名為“2021全國人社補貼申領(lǐng)認(rèn)證中心”的頁面，文中列出了所謂“最新補貼項目”，涉及重大疾病醫(yī)療費、購房、生活費補貼等7項內(nèi)容。然而，按照提示輸入身份信息后，他等來的卻不是補貼，而是銀行卡消費5000元的短信。

李先生的遭遇并非個例。2021年9月以來，全國多地反詐中心接到報案，不少職工收到“領(lǐng)取補貼”類詐騙郵件，或是通知自行申領(lǐng)工資補貼，或是打著人社部旗號發(fā)放社保補貼。年終歲末，招數(shù)再次升級，獎金績效的發(fā)放成為詐騙新幌子。

在江蘇無錫警方公布的一起案件中，市民賀先生收到“年終工資補貼”領(lǐng)取郵件，并特別標(biāo)明“收到請勿聲張”，他將信息全盤托出后發(fā)現(xiàn)以POS消費的形式被刷走7000元。在同一時間，公司同事王某和郭某某以相同方式各被刷走5000元。

那么，僅靠一封郵件，詐騙分子是如何得逞的？在此類案件中，為降低受害人警惕性，嫌疑人先以技術(shù)手段攻破企業(yè)郵箱，后以人事、財務(wù)部門名義發(fā)送假通知，誘導(dǎo)員工填入身份證號、銀行卡號、預(yù)留手機號、卡內(nèi)余額等信息。緊接著，嫌疑人根據(jù)銀行卡余額確定詐騙的“目標(biāo)金額”，迅速網(wǎng)購便于變現(xiàn)的充值卡等虛擬物品，并再次套取銀行發(fā)送的付款短信驗證碼，從而實現(xiàn)盜刷。

“相較于批量通話、群發(fā)短信詐騙，此類精準(zhǔn)投放的‘釣魚’郵件迷惑性更強，不法分子躲在屏幕之后步步引誘，將潛在受害者拉入圈套。”北京星竹律師事務(wù)所合伙人郝旭東認(rèn)為，企業(yè)郵箱“失守”是導(dǎo)致詐騙的先行條件。他建議，企業(yè)應(yīng)定期檢查內(nèi)部郵箱的登錄模式、改設(shè)復(fù)雜密碼、開通安全認(rèn)證，并提醒員工如遇類似情況，首先要與公司核實。

警方提示廣大勞動者，政務(wù)服務(wù)不會通過郵件形式提醒，凡是遇到不明鏈接、二維碼務(wù)必謹(jǐn)慎操作；作為到賬類交易，領(lǐng)取各類補貼均無須告知卡內(nèi)余額，如果對方進一步索要短信驗證碼，基本可以認(rèn)定為詐騙；當(dāng)收到“釣魚”郵件時，應(yīng)積極向反詐中心舉報，一旦遭遇網(wǎng)絡(luò)詐騙，要保存好交易記錄等證據(jù)材料，及時報警求助。

標(biāo)簽： 釣魚