廈門警方提醒，各公司應(yīng)盡快檢查企業(yè)郵箱登錄模式，廣大員工不要輕信此類郵件

廈門網(wǎng)訊 (廈門日報記者 柯愷筠 通訊員 洪恒亮) 您有一封“社保補貼”郵件，請查收！近期，廈門市打擊治理電信網(wǎng)絡(luò)新型違法犯罪中心接到多個公司員工報警電話，稱收到公司郵箱發(fā)送的“社保補貼”郵件，自己按郵件內(nèi)容操作后，非但“補貼”沒領(lǐng)到，卡里的資金還被盜了。記者向市打擊治理中心了解詳細案情。

據(jù)介紹，近日，廈門某公司職員孫先生在查看自己的工作郵箱時，發(fā)現(xiàn)周末有一封發(fā)自公司人事行政部郵箱的郵件，名為“公司聯(lián)合下發(fā)通知，請知悉”。孫先生看到是公司人事行政部發(fā)送的，趕緊打開郵件查看。

郵件的內(nèi)容大致是:“接社保部門通知，國家將于10月起發(fā)放補貼。不列入工資范疇，請收到郵件的同事自助辦理，認真填寫以免補貼不能準(zhǔn)時入賬。畢業(yè)生補貼、中高級技工生活補貼、工齡補貼、租房補貼、交通補貼、養(yǎng)老保險、醫(yī)療保險、失業(yè)保險、工傷保險、生育保險等。掃碼進入自助辦理”。

孫先生用手機掃描了郵件中的二維碼，手機便跳轉(zhuǎn)到“在線辦理”界面。孫先生點擊后按界面提示要求依次填寫了個人銀行卡號、預(yù)留手機、個人姓名、身份證號、卡內(nèi)余額后，手機界面提示“您的信息已提交至中國人民銀行審核”。

最后，孫先生將手機收到的驗證碼填入了手機界面中。不一會，孫先生手機就收到了銀行發(fā)來的賬戶余額變動短信，孫先生一開始還以為“社保補貼”真的這么快就到賬了，但是余額沒有增加，反而是被扣款12168.11元！卡內(nèi)余額只剩不到2元。

“社保補貼”騙局其實并不是新型詐騙手法。記者從市打擊治理中心了解到，早在9月份已有類似“補貼”騙術(shù)出現(xiàn)。當(dāng)時有騙子盜用一些公司的郵箱以“財務(wù)部”的名義向公司員工群發(fā)《2021財務(wù)補貼》。

此次，騙子對該騙術(shù)動了哪些“手腳”？據(jù)民警介紹，騙子先行盜用公司的郵箱，以“公司人事行政部”的名義發(fā)送附帶二維碼的“社保補貼”文檔。由于企業(yè)郵箱安全性高，平時很多公司都靠該平臺發(fā)布通知通告員工，所以員工收到后基本都不會懷疑，會馬上打開正文或者附件查看具體指引。

市打擊治理中心民警提醒所有公司，請盡快檢查企業(yè)郵箱的登錄模式，必要時開通安全認證、二次認證功能或更改登錄密碼；此外，廣大員工收到此類信息時不要輕信，更不要點擊不明鏈接或掃描不明二維碼，應(yīng)從正規(guī)渠道領(lǐng)取補貼。

【揭秘】

“社保補貼”騙局流程

公司員工掃描二維碼后，騙子的詐騙步驟一般為以下三步:

填銀行卡號及預(yù)留手機號:在這一步驟中，騙子只是為了提高詐騙的欺騙性讓公司員工提供銀行卡信息，甚至還編造出“光大、中國、農(nóng)業(yè)銀行優(yōu)先支持享受2小時快速入賬”的謊言；

填寫個人信息及卡內(nèi)余額:在這個步驟中，騙子主要是為了獲取受害者銀行卡的資金情況，進而為最終盜刷卡內(nèi)余額“做準(zhǔn)備”；

“領(lǐng)取補貼管理中心”中輸入驗證碼:在進行了上述操作后，員工會收到一條“中國銀聯(lián)”發(fā)來的短信驗證碼，這條短信根本不是“補貼”的驗證短信，而是騙子在后臺準(zhǔn)備盜刷受害者銀行卡內(nèi)資金的驗證短信。

關(guān)鍵詞： 80