“@所有人，接財務(wù)部通知，請立即填寫年終補貼申領(lǐng)表，逾期視為放棄?！边@樣的消息出現(xiàn)在部門工作群，你會怎么做？

1月6日，沈陽公安發(fā)布提醒，近期各類“補貼申領(lǐng)”詐騙呈現(xiàn)針對企事業(yè)單位工作群滲透的新特征。警方通過兩起真實案例剖析，詐騙分子通過病毒郵件盜用員工賬號，冒充同事或領(lǐng)導(dǎo)在工作群發(fā)送“領(lǐng)取年終補貼”等虛假鏈接，誘騙受害人填寫銀行卡號、驗證碼等信息實施盜刷。同時，呼吁各單位群主加強成員審核與消息核實，提醒員工切勿輕信群內(nèi)非官方渠道發(fā)布的資金類通知，謹防潛伏在“身邊”的詐騙陷阱。

真實案例

【案例一】

近日，某通訊運營商公司一名工作人員的電腦被不明來源的郵件植入木馬病毒，導(dǎo)致該員工釘釘賬號被盜用。隨后騙子冒充該員工，向本公司員工發(fā)送了“領(lǐng)取國家財政薪資補貼”虛假鏈接，最終導(dǎo)致公司多人被騙，損失數(shù)千元，被騙資金均在境外通過POS機購物消費。

【案例二】

2025年12月，某省直事業(yè)單位工作人員王某在政務(wù)APP上收到“上級領(lǐng)導(dǎo)”發(fā)來“領(lǐng)取個人績效補貼”的虛假鏈接，王某點擊鏈接后，輸入了自己的銀行卡號、手機號，并提交手機驗證碼，隨后便收到手機短信提示扣款信息，共計損失1800元，被騙資金被用于境外地鐵卡充值。

套路解析

?植入病毒，控制賬號

騙子通過郵件、短信發(fā)送偽裝成“會議通知”“內(nèi)部文件”“報稅新格式”的病毒文件，當員工誤以為這是公務(wù)文件點擊運行后，病毒就在其電腦里潛伏下來，少則幾個小時，多則幾十天，員工的辦公賬號、通訊信息也會被遠程控制，騙子偽裝成員工混入工作群。

?冒用身份，發(fā)布誘餌

騙子在遠端查看電腦上正在運行的釘釘、飛書、微信或企業(yè)內(nèi)部辦公軟件，使用該員工的賬號拉人組群，冒充單位員工或上級領(lǐng)導(dǎo)，以“年終補貼”“薪資補助”“社保補貼”等名義，在工作群或點對點發(fā)布通知，搭配“限時申報”“逾期作廢”“已領(lǐng)到補貼”等話術(shù)制造緊迫感和可信度，部分還會偽造官方頁面截圖增強迷惑性。

?誘導(dǎo)操作，盜刷資金

通知中附帶釣魚鏈接，跳轉(zhuǎn)頁面仿冒政務(wù)服務(wù)平臺或單位福利系統(tǒng)，誘導(dǎo)填寫身份證號、銀行卡號、密碼及短信驗證碼，甚至要求填寫賬戶余額“核實發(fā)放額度”，獲取信息后立即盜刷資金。

此外，如果第一個中毒的電腦中沒有工作群，騙子還會通過微信、釘釘?shù)惹?，將病毒進一步散播出去，“傳染”更多的電腦，直到尋找到某個單位的工作群再發(fā)送領(lǐng)取補貼的詐騙信息。

警方提醒

（一）群主履職“三步走”，筑牢群內(nèi)安全防線

定期清查群成員：每周對群內(nèi)人員進行身份核驗，清理昵稱、頭像仿冒領(lǐng)導(dǎo)/同事的賬號，剔除不明身份成員，嚴禁無關(guān)人員混入辦公群組。

即時核實群內(nèi)消息：對群內(nèi)發(fā)布的“補貼申領(lǐng)”“福利發(fā)放”“退款通知”等涉及資金、個人信息的內(nèi)容，第一時間聯(lián)系發(fā)布者本人或單位相關(guān)部門核實真?zhèn)巍?/p>

快速處置異常情況：發(fā)現(xiàn)可疑鏈接、病毒文件或詐騙信息，立即刪除內(nèi)容并提醒全體成員警惕；若確認遭遇詐騙，第一時間保留群聊截圖、涉詐鏈接等證據(jù)，并向單位負責(zé)人及屬地警方報備案情。

（二）員工個人防護“四牢記”，守住資金安全底線

警惕群內(nèi)非官方渠道發(fā)布的鏈接、后綴為“.exe”的可執(zhí)行文件。

正規(guī)補貼發(fā)放僅需提供銀行卡號及開戶行信息，絕不會索要密碼、短信驗證碼。牢記關(guān)鍵點：任何要求填寫此類敏感信息的操作均為詐騙。

收到涉及資金、福利的通知，務(wù)必通過當面溝通、官方電話、企業(yè)內(nèi)網(wǎng)等渠道二次核實。牢記關(guān)鍵點：不盲目相信群內(nèi)單一來源信息。

電腦中木馬病毒時，第一時間斷網(wǎng)斷電。牢記關(guān)鍵點：工作電腦務(wù)必安裝殺毒軟件，并定期升級更新。

沈陽日報、沈報全媒體記者 徐佳婷

來源：沈陽日報