又到年末，各企業(yè)間資金來往頻繁且交易量較大，這也令不少犯罪分子蠢蠢欲動，使出各種詐騙手段，將黑手伸向企業(yè)。結(jié)合近期全國各地的發(fā)案情況，黑龍江省公安廳刑偵總隊新型犯罪支隊向廣大民眾發(fā)出預(yù)警提示，對幾類新型詐騙手段提高警惕，加強(qiáng)防范。
【案件回放一】黑客侵入企業(yè)郵箱騙走匯款
近日，昆山市民潘某報案，稱其收到一位自稱是伊朗客戶讓他支付款項的郵件，潘某于當(dāng)日向?qū)Ψ骄W(wǎng)銀轉(zhuǎn)賬48萬元人民幣，第二天，對方又以同樣手段騙取潘某網(wǎng)銀轉(zhuǎn)賬120萬元人民幣，后潘某聯(lián)系客戶方知被騙。
【警方分析】
由于目前外貿(mào)訂單主要靠電子郵件來往，較少通過電話、傳真、信函等方式確認(rèn)，一般情況下，客戶對電子郵件內(nèi)容不會產(chǎn)生懷疑，給犯罪分子提供了可乘之機(jī)。
犯罪分子掌握一定的黑客技術(shù)，通過后臺植入木馬程序，盜取企業(yè)電子郵箱的賬號和密碼，并冒用業(yè)務(wù)員身份與境外客戶進(jìn)行郵件聯(lián)系，以企業(yè)銀行賬號變更為由，騙取境外客戶將貨款轉(zhuǎn)至指定的銀行賬戶。
犯罪分子經(jīng)常會使用虛假身份信息在銀行開戶，在取得匯款后立即關(guān)閉賬戶，追蹤難度大。部分詐騙賬戶開在國外，偵查難度更大。
【案件回放二】冒充企業(yè)老板QQ假稱轉(zhuǎn)賬詐騙
鎮(zhèn)江市民朱某收到同事周某發(fā)來的QQ消息，讓其添加其單位領(lǐng)導(dǎo)“馬總”的QQ，添加后對方自稱是“馬總”，讓其將公司的可用資金匯到指定賬戶內(nèi)。朱某查詢后將公司的可用資金438000元，填寫了一張報銷單給在單位開會的馬總簽字，簽字匯款后才發(fā)現(xiàn)其添加的QQ號并非馬總本人，確認(rèn)被騙。
【警方分析】
該類型的犯罪對象主要針對企業(yè)單位財務(wù)人員。據(jù)了解，多數(shù)企業(yè)財務(wù)使用互聯(lián)網(wǎng)QQ聊天與領(lǐng)導(dǎo)、業(yè)務(wù)伙伴進(jìn)行業(yè)務(wù)交流與辦理，所以被騙幾率較高，金額也較大。
詐騙團(tuán)伙主要通過發(fā)送隱藏有木馬程序的郵件、鏈接或者盜竊公共上網(wǎng)電腦中的QQ號碼，盜取受害人的QQ密碼，或者在被盜QQ好友中物色好冒充對象后，利用被盜QQ主人下線的有利時機(jī)，迅速“克隆”仿制QQ好友(“克隆”QQ號和實際QQ號頭像、昵稱、個性簽名等信息基本相同，唯QQ號碼不同)，再將“克隆對象”QQ號拉入黑名單，從而達(dá)到以假亂真的目的。然后再用“克隆”QQ與企業(yè)單位財務(wù)人員進(jìn)行聯(lián)系，謊稱公司或個人有急事，要求匯款到指定賬戶，騙取錢財。
【案件回放三】以網(wǎng)銀升級為名進(jìn)行短信詐騙
蘇州市民周某手機(jī)上收到公司經(jīng)理手機(jī)轉(zhuǎn)發(fā)的信息：“工商銀行密碼器將于次日失效，需登陸www.ickyt.com自動升級維護(hù)”。周某隨即通過電腦進(jìn)行操作，根據(jù)提示輸入了賬號、登錄密碼和動態(tài)密保數(shù)字。隨后發(fā)現(xiàn)被騙，共計損失36123元。
【警方分析】
此類案件作案時間多為白天，與銀行工作時間相符，便于誘騙受害人上網(wǎng)“升級”。犯罪嫌疑人系團(tuán)伙作案，組織策劃性強(qiáng)，善于利用互聯(lián)網(wǎng)信息和現(xiàn)代通訊手段，熟悉網(wǎng)銀操作方式。
犯罪分子通常給不特定的銀行手機(jī)用戶發(fā)送短信，包括中國銀行、工商銀行、交通銀行等，內(nèi)容大多為受害人的網(wǎng)銀密碼器失效、動態(tài)口令需升級，要求及時登錄其提供的網(wǎng)站操作升級。受害人一旦登錄犯罪分子預(yù)先設(shè)定的釣魚網(wǎng)站，按操作輸入網(wǎng)銀號碼和密碼后，即被默認(rèn)為同意將賬戶內(nèi)錢款轉(zhuǎn)至犯罪分子指定的賬號內(nèi)。
【案件回放四】以幫助企業(yè)置頂百度排名的詐騙
犯罪分子冒充德州某公司“業(yè)務(wù)員”，首先與從網(wǎng)絡(luò)搜索到的德州部分企業(yè)進(jìn)行聯(lián)系，假稱其公司代理一種軟件，能夠利用百度搜索引擎漏洞將受害人企業(yè)的宣傳網(wǎng)頁置頂在百度搜索首頁，一種類型的企業(yè)只發(fā)展一個客戶，費(fèi)用是每年5000元。
隨后，另一名犯罪分子冒充“經(jīng)理”與“業(yè)務(wù)員”來到受害企業(yè)簽訂協(xié)議，協(xié)議內(nèi)容沒有網(wǎng)絡(luò)排行等內(nèi)容，犯罪分子辯稱該技術(shù)是通過百度公司網(wǎng)絡(luò)漏洞進(jìn)行排行，所以不能寫入?yún)f(xié)議，協(xié)議內(nèi)容每次都由“業(yè)務(wù)員”代簽。簽訂協(xié)議后，企業(yè)交納2500元訂金，“公司”保證7天內(nèi)將受害公司的網(wǎng)頁置頂在百度搜索首頁。但7天后，受害公司網(wǎng)頁并沒有出現(xiàn)在百度首頁上，經(jīng)查，該科技公司登記的地址根本不存在，確系被騙。
【警方分析】
犯罪分子利用搜索引擎競價排名的漏洞，向受害企業(yè)推銷“置頂軟件”、“網(wǎng)絡(luò)關(guān)鍵詞”，大肆宣傳可以通過非正常途徑幫企業(yè)置頂百度搜索排名。而部分企業(yè)主為了增強(qiáng)市場競爭力，愿意出高價“走捷徑”，導(dǎo)致遭受財產(chǎn)損失。
【警方拆招如何預(yù)防電信詐騙】
針對形形色色的新型電信詐騙手段，公安機(jī)關(guān)提示廣大企業(yè)及財務(wù)人員：企業(yè)要管理好與客戶聯(lián)系往來的電子郵箱。盡量使用付費(fèi)郵箱以提高安全等級，同時做到勤換郵箱密碼；企業(yè)在付款環(huán)節(jié)要與客戶保持暢通聯(lián)系，對關(guān)鍵性的文件在使用郵箱收發(fā)的基礎(chǔ)上最好能利用傳真進(jìn)行書面留底；企業(yè)一旦發(fā)現(xiàn)貨款被騙，應(yīng)立即向公安機(jī)關(guān)報案，同時應(yīng)通知客戶向當(dāng)?shù)鼐綀蟀覆⒅甘緟R款接收銀行凍結(jié)貨款，防止損失擴(kuò)大；企業(yè)應(yīng)定期開展企業(yè)財會人員電腦安全檢查工作，及時更新電腦操作系統(tǒng)補(bǔ)丁，安裝必要的殺毒防護(hù)軟件，定期更換密碼，防止電腦“中招”；企業(yè)還應(yīng)完善內(nèi)部財務(wù)制度，大額轉(zhuǎn)賬匯款前必須經(jīng)過當(dāng)面或電話核實程序，杜絕財會人員僅憑電子郵件、QQ聊天紀(jì)錄就轉(zhuǎn)賬匯款的違規(guī)行為；客戶不要輕信網(wǎng)絡(luò)或短信發(fā)來的網(wǎng)銀業(yè)務(wù)辦理信息，認(rèn)真鑒別銀行網(wǎng)址，遇到可疑情況及時與發(fā)卡銀行聯(lián)系，避免上當(dāng)。
來源：紹興市公安局 作者：諸暨市局
