骗子盗用公司邮箱群发诈骗邮件 近期厦门有十多人中招

围里之家

近日，厦门警方发布预警，节后开工的这段时间，骗子频频盗用公司邮箱向员工群发“领取补贴”诈骗邮件，不少公司短时间内多位员工“中招”，而且不少受害者不是通过查看邮件被骗的。此类骗局中骗子究竟是怎么骗的？让我们跟随厦门警方来看看吧。

案例防诈提醒只看一半，女子领“补贴”被骗近千元

沈女士是厦门某公司员工。2月9日上午，正在上班的沈女士看到公司微信群里公司行政部秘书发送的一张“劳动补贴申请通知”的图片，并附有一段文字说明，大致内容是：“公司邮箱被盗，请公司员工不要点击诈骗邮件，也不要轻易扫描二维码！”当时，沈女士没有仔细查看文字说明，以为是公司行政部提示员工扫码领取补贴，就直接点开图片使用手机扫码进行操作。

沈女士扫码后，手机便弹出一个“《2023补贴》声明”的界面。由于误以为是公司的正式通知，所以沈女士便点击了“马上进入申领”按键，并按照手机提示步骤进行操作，先后填写了自己的银行卡、姓名、身份证、手机号、卡内余额等信息。

完成上述操作后，沈女士的手机就收到了一条银行发来的验证码短信。当沈女士将验证码填入界面后，网页显示验证码错误，同时还收到了银行发来的扣款短信。沈女士赶紧查看银行卡余额，发现卡内的948元被转走了。沈女士赶紧仔细看了一下公司群里的通知，才发现是公司行政部发送的防骗提醒。意识到被骗后，沈女士立即拨打110报警。

目前，该案正在进一步侦办中。

数据1月28日至今，厦门接报此类警情十余起

据厦门市打击治理电信网络新型违法犯罪中心统计，自1月28日开始，全市接报此类诈骗警情已十余起，甚至出现个别公司短时间内多名员工上当受骗的情况。像沈女士这样从公司群里收到诈骗信息并因此上当受骗的，全市总共有三起。

民警分析，此类骗术中，骗子先用非法手段攻破公司的企业邮箱或者个人邮箱，然后以公司财务部或公司员工的名义发布一个“劳动补贴”或“财政补贴”的声明，在邮件中告诉员工领取工资补贴的办法。由于企业邮箱安全性高，平时很多公司都靠这个来发布通知，所以员工收到后基本都不会怀疑，马上打开正文或者附件查看具体指引。而后，在受害者扫描邮件中二维码后，按要求输入银行卡信息及短信验证码，非但“补贴”没领到，银行卡里的钱还被盗刷。

揭秘诈骗“三步骤”骗走员工存款

此类骗术中，骗子的诈骗步骤一般分为三步。第一步，填银行卡号及预留手机：在这一步骤中，骗子只是为了提高诈骗的欺骗性，让公司员工提供银行卡信息；

第二步，填写个人信息及卡内余额：在这个步骤中，骗子主要是为了获取受害者银行卡的资金情况，进而为最终盗刷卡内余额做“信息支撑”；

第三步，“领取补贴管理中心”中输入验证码：在进行前两步操作后，员工会收到一条“中国银联”发来的短信验证码，这条短信根本不是“补贴金”的验证短信，而是骗子在后台准备盗刷受害者银行卡内资金的消费短信。