騙子都騙到單位工作群了！已有多人中招，警方緊急提醒

看到單位辦公群里發(fā)出領(lǐng)取高溫補(bǔ)貼等消息，你會(huì)不會(huì)點(diǎn)擊領(lǐng)取？

近期，北京警方陸續(xù)接到報(bào)案，騙子通過給單位員工的電腦植入木馬病毒，遠(yuǎn)程操控電腦，在單位工作群內(nèi)發(fā)送領(lǐng)取補(bǔ)貼的詐騙鏈接。北京市反詐中心9月9日發(fā)布緊急預(yù)警，領(lǐng)取補(bǔ)貼新騙術(shù)來襲！看到此類消息莫輕信，先向財(cái)務(wù)部門核實(shí)。

前兩天，李先生在公司群里看到，同事發(fā)布了一條“2025年國家薪資補(bǔ)貼通知”的消息，消息稱：“國家相關(guān)部門對(duì)薪資補(bǔ)貼、社保補(bǔ)貼、醫(yī)保補(bǔ)貼、住房補(bǔ)貼、交通補(bǔ)貼等進(jìn)行申領(lǐng)認(rèn)證。申領(lǐng)系統(tǒng)根據(jù)單位員工自身綜合情況發(fā)放2000元到5000元補(bǔ)貼金。單位員工需按操作流程提交相應(yīng)有效材料經(jīng)審核后領(lǐng)取，逾期不再受理，還將影響后續(xù)補(bǔ)貼申領(lǐng)發(fā)放。”

騙子發(fā)出的領(lǐng)取補(bǔ)貼通知

李先生立即掃描了通知上附帶的在線辦理二維碼，進(jìn)行申領(lǐng)認(rèn)證，并按流程在頁面上輸入自己的姓名、身份證號(hào)。隨后頁面顯示，李先生的實(shí)名信息符合補(bǔ)貼申請(qǐng)，預(yù)計(jì)補(bǔ)貼金額為2768元，還讓李先生輸入一個(gè)銀行卡號(hào)及其預(yù)留手機(jī)號(hào)。

騙子自制的詐騙網(wǎng)頁

李先生輸入相關(guān)信息，點(diǎn)擊申請(qǐng)補(bǔ)貼，隨即接到了銀行的驗(yàn)證碼短信。他在頁面上輸入驗(yàn)證碼后，竟發(fā)現(xiàn)銀行卡被轉(zhuǎn)出兩筆資金，共計(jì)1900余元。感到異常的李先生立即報(bào)警。

騙子自制的詐騙網(wǎng)頁

經(jīng)查，李先生點(diǎn)擊進(jìn)入的是騙子自制的詐騙網(wǎng)頁，他在上面輸入的姓名、身份證號(hào)、銀行卡號(hào)全被騙子獲取，并即刻進(jìn)行轉(zhuǎn)賬操作，李先生接到的驗(yàn)證碼，就是確認(rèn)轉(zhuǎn)賬的驗(yàn)證碼。

騙子究竟是如何打入單位內(nèi)部工作群的？

經(jīng)過警方調(diào)查，在工作群中發(fā)布虛假補(bǔ)貼信息的員工，根本沒有進(jìn)行過相關(guān)操作，而是因電腦中了木馬病毒，被騙子遠(yuǎn)程操控發(fā)布了詐騙信息。

木馬病毒又是如何傳播到員工電腦中的呢？警方發(fā)現(xiàn)，騙子前期通過電子郵件向單位員工發(fā)送“2025年企業(yè)報(bào)稅新格式”“2025年第二季度違規(guī)內(nèi)職人員名單信息”等偽裝成公文的木馬病毒。當(dāng)員工誤以為這是公務(wù)文件點(diǎn)擊運(yùn)行后，病毒就在其電腦里潛伏下來，少則幾個(gè)小時(shí)，多則幾十天。

當(dāng)木馬病毒檢測(cè)到員工電腦長時(shí)間未關(guān)機(jī)且無操作時(shí)，就會(huì)開啟遠(yuǎn)程控制功能。騙子在遠(yuǎn)端查看電腦上正在運(yùn)行的釘釘、飛書、微信或企業(yè)內(nèi)部辦公軟件，使用該員工的賬號(hào)拉人組群，或在已有工作群中發(fā)布虛假補(bǔ)貼信息，誘導(dǎo)其他員工點(diǎn)擊鏈接或掃描二維碼填寫個(gè)人信息。

民警介紹，如果第一個(gè)中毒的電腦中沒有工作群，騙子還會(huì)通過微信等渠道，將病毒進(jìn)一步散播出去，“傳染”更多的電腦，直到尋找到某個(gè)單位的工作群再發(fā)送領(lǐng)取補(bǔ)貼的詐騙信息。

反詐民警告訴記者，由于詐騙信息是在單位工作群中發(fā)布的，很容易獲取員工們的信任。

“雖然此類詐騙迷惑性很強(qiáng)，但其中也有漏洞。比如涉及全員的補(bǔ)貼通知僅通過職工個(gè)人在聊天群發(fā)布，而非在正式的辦公通知公告渠道發(fā)布，且發(fā)布者大多是普通員工，也并非財(cái)務(wù)或人事部門負(fù)責(zé)人。”民警說。

警方提醒，發(fā)現(xiàn)高溫補(bǔ)貼、薪資補(bǔ)貼、財(cái)政補(bǔ)貼等領(lǐng)取通知時(shí)，要先向單位財(cái)務(wù)部門或通知機(jī)構(gòu)的官方渠道進(jìn)行詢問核實(shí)。不點(diǎn)擊、掃描非官方網(wǎng)站發(fā)布的鏈接、二維碼，不安裝未知軟件，不在陌生網(wǎng)頁填寫個(gè)人信息及銀行卡號(hào)，特別是不要填寫銀行卡密碼和驗(yàn)證碼，謹(jǐn)防上當(dāng)受騙。