廣東政法網_中共廣東省委政法委員會

　　收到“公司”郵件，申領個人勞動補貼？年后返工注意警惕“公司郵件”詐騙。記者2月9日從廣東警方獲悉，最近警方發現有詐騙分子盜用或偽裝成公司郵箱，然后以公司部門名義發送《補貼申領通知》郵件，個別“打工人”按照郵件指引進行申領操作，進而入套被騙。

　　近日，陳女士用手機查看自己的工作郵箱，發現有一封“王XX”發來的郵件，因為對方賬號的后綴是陳女士公司的后綴，陳女士就以為是自己公司同事發送的郵件，于是陳女士趕緊打開郵件進行查看。郵件的內容大致是：《2023年財政第四季度個人勞動補貼》聲明，在郵件的最后，附帶著一個二維碼。

　　現在才2023年第一季度，怎么就領取第四季度的個人勞動補貼呢？可當時的陳女士并沒有注意到這么一個大漏洞，而是用手機掃描了郵件中的二維碼，手機便彈出一個“人力資源社會保障部”的網頁，陳女士按照網頁顯示的步驟進行操作，填寫自己的身份證、銀行卡信息，此后還需要填寫收到的驗證碼信息。

　　陳女士填寫完驗證碼后，網頁顯示驗證碼錯誤?？墒峭瑫r，陳女士手機也收到了銀行發來的扣款短信，陳女士趕緊查看自己的銀行卡余額，發現自己銀行卡內的6800余元被轉走了，陳女士意識到自己被騙了，立即撥打110進行報警。

　　詐騙套路分析

　　騙子首先用非法手段攻破公司的企業郵箱，然后以公司財務部（財務處）等的名義發布一個《關于最新工資補貼的通知》或《2022補貼》，在郵件中告訴員工領取工資補貼的辦法，并特別聲明“收到請勿聲張”“過期視為放棄”。

　　由于企業郵箱安全性高，平時很多公司都靠這個來發布通知通告員工，所以員工收到后基本都不會懷疑馬上打開正文或者附件查看具體指引。而后，在受害者掃描郵件中二維碼后，按要求輸入銀行卡信息及短信驗證碼，非但“補貼”沒領到，而且卡里的資金被盜刷。

　　此類騙術中，騙子的詐騙步驟一般為以下三步：

　　第一步，填銀行卡號及預留手機。在這一步驟中，騙子只是為了提高詐騙的欺騙性，讓公司員工提供銀行卡信息。

　　第二步，填寫個人信息及卡內余額。騙子主要是為了獲取受害者銀行卡的資金情況，進而為盜刷卡內余額做“信息支撐”。

　　第三步，“領取補貼管理中心”中輸入驗證碼。在進行了上述操作后，員工會收到一條短信驗證碼，這條短信根本不是“補貼金”的驗證短信，而是騙子在后臺準備盜刷受害者銀行卡的消費短信。

　　警方提醒：公司負責人應檢查企業郵箱的登錄模式并開通安全認證、二次認證功能，并教育員工從正規渠道領取工資補貼；如接到類似“掃描二維碼領取補貼”的郵件，及時向公司相關部門核實清楚，切勿輕易相信；領取任補貼都無需提供銀行卡密碼、手機驗證碼，這是錢財的最后一道防火墻，切勿告知他人；如遭遇網絡詐騙，保存好聊天記錄、交易記錄等相關證據材料，及時報警求助。