邮箱阿里云邮箱_财务人员被骗，起因竟是一封钓鱼邮件

最近，我们发布了几起财务人员诈骗案例

步步紧逼！公司3天损失百万！嫌疑人落网时刚买了3辆豪车……

很多网友表示不理解

相信大家心里都会有这样的疑问

假装是真正的QQ群

与同事关系一样

这需要多长时间？

财务部不和其他同事聊天吗？

聊天的时候，我发现了QQ群

或者说这个微信群是假的？

怎么可能被骗呢？

我们来看看一位名叫“K8哥”的网友

调查记录

为帮助朋友查明钓鱼邮件来源，网友“K8哥”入侵了骗子的电脑，追踪过程解开了上述疑点，并截图记录了整个诈骗过程。

他们发现，骗子登陆的是境外，骗子首先注册成为企查查的会员，获取法人、电话、邮箱、银行卡账号等信息，做成表格，涉及全国多家公司，有基因公司、医院机构、互联网科技公司、美容机构等，骗子没有针对性，只要有心就会上钩。

其次，诈骗分子注册多个阿里云邮箱账户，冒充领导群发邮件，要求公司人力资源工作人员将公司员工信息发送给其。

由于邮件发送方式零散，所以并不是所有企业都被骗，有的企业的邮件被退回为垃圾邮件，有的企业直接回复“骗子”。但这些内容并不影响骗子继续诈骗，因为他一次发送2000多封邮件，还是有愿意上钩的人愿意上钩。

诈骗者将昵称写成法人或领导人的姓名，使用“老板”邮箱地址与相应公司的人力资源人员或员工聊天。

一些防范意识不强的HR将整理好的公司员工信息发给了“领导”，通过分析员工信息发件人发现，90%都是公司HR，其中女性居多，只有极少数公司会认为是垃圾邮件或回复：骗子。

骗子收到信息后，会对公司员工的工作信息进行分析和整理

第三步，骗子会注册一堆QQ或微信账号进入公司内部群，用昵称冒充一些员工在群里活动。人力资源部人员会按照“领导”的指令，拉公司其他部门的人（当然也包括财务人员）进群。很多员工误以为自己得到了领导的赏识，根本不敢质疑。

接下来，诈骗分子利用截图生成器伪造转账截图发送至群内，称想与某公司合作，已转入定金，并通知群内财务人员转入余额。

此时

诈骗犯的同伙会配合并发送收到的存款的截图

并提供银行账户用于最终付款

诈骗分子用于犯罪的银行卡虽然在国内开通，但资金转移地点在国外。为了快速转移资金，他们会从国内“卡贩子”手中高价收购大量银行卡。这也是国家开展“剪卡”行动的原因。

公司如何防止欺诈？

首先，我们要在国有（事业单位）企业负责人中普及一个法律常识：国有事业单位负责人和财务人员有保护国有资产的义务，一旦国有资产被侵占，财务人员将面临国有事业单位人员失职的处罚。

其次，员工（尤其是人力资源部）严禁通过网络或邮件等方式发送任何员工真实信息。如果领导要求你这样做，一定要电话或当面确认。不要因为害怕得罪领导而泄露公司员工信息，否则你发送的信息可能会落入骗子的手中。骗子可以将员工的个人信息转卖给下一个买家，然后利用这些信息进行精准诈骗。

第三，转账。这个环节是任何公司最严谨的，如果需要转账，领导必须当场签字，如果不行，至少要打电话确认一下。涉及到钱的事情不能只在QQ或者邮件上说，如果是紧急情况，领导会主动打电话安排工作，绝不会要求你通过QQ或者微信转账。