又到年末,各企業(yè)間資金來往頻繁且交易量較大,這也令不少犯罪分子蠢蠢欲動(dòng),使出各種詐騙手段,將黑手伸向企業(yè)。結(jié)合近期全國(guó)各地的發(fā)案情況,黑龍江省公安廳刑偵總隊(duì)新型犯罪支隊(duì)向廣大民眾發(fā)出預(yù)警提示,對(duì)幾類新型詐騙手段提高警惕,加強(qiáng)防范。
【案件回放一】黑客侵入企業(yè)郵箱騙走匯款
近日,昆山市民潘某報(bào)案,稱其收到一位自稱是伊朗客戶讓他支付款項(xiàng)的郵件,潘某于當(dāng)日向?qū)Ψ骄W(wǎng)銀轉(zhuǎn)賬48萬元人民幣,第二天,對(duì)方又以同樣手段騙取潘某網(wǎng)銀轉(zhuǎn)賬120萬元人民幣,后潘某聯(lián)系客戶方知被騙。
【警方分析】
由于目前外貿(mào)訂單主要靠電子郵件來往,較少通過電話、傳真、信函等方式確認(rèn),一般情況下,客戶對(duì)電子郵件內(nèi)容不會(huì)產(chǎn)生懷疑,給犯罪分子提供了可乘之機(jī)。
犯罪分子掌握一定的黑客技術(shù),通過后臺(tái)植入木馬程序,盜取企業(yè)電子郵箱的賬號(hào)和密碼,并冒用業(yè)務(wù)員身份與境外客戶進(jìn)行郵件聯(lián)系,以企業(yè)銀行賬號(hào)變更為由,騙取境外客戶將貨款轉(zhuǎn)至指定的銀行賬戶。
犯罪分子經(jīng)常會(huì)使用虛假身份信息在銀行開戶,在取得匯款后立即關(guān)閉賬戶,追蹤難度大。部分詐騙賬戶開在國(guó)外,偵查難度更大。
【案件回放二】冒充企業(yè)老板QQ假稱轉(zhuǎn)賬詐騙
鎮(zhèn)江市民朱某收到同事周某發(fā)來的QQ消息,讓其添加其單位領(lǐng)導(dǎo)“馬總”的QQ,添加后對(duì)方自稱是“馬總”,讓其將公司的可用資金匯到指定賬戶內(nèi)。朱某查詢后將公司的可用資金438000元,填寫了一張報(bào)銷單給在單位開會(huì)的馬總簽字,簽字匯款后才發(fā)現(xiàn)其添加的QQ號(hào)并非馬總本人,確認(rèn)被騙。
【警方分析】
該類型的犯罪對(duì)象主要針對(duì)企業(yè)單位財(cái)務(wù)人員。據(jù)了解,多數(shù)企業(yè)財(cái)務(wù)使用互聯(lián)網(wǎng)QQ聊天與領(lǐng)導(dǎo)、業(yè)務(wù)伙伴進(jìn)行業(yè)務(wù)交流與辦理,所以被騙幾率較高,金額也較大。
詐騙團(tuán)伙主要通過發(fā)送隱藏有木馬程序的郵件、鏈接或者盜竊公共上網(wǎng)電腦中的QQ號(hào)碼,盜取受害人的QQ密碼,或者在被盜QQ好友中物色好冒充對(duì)象后,利用被盜QQ主人下線的有利時(shí)機(jī),迅速“克隆”仿制QQ好友(“克隆”QQ號(hào)和實(shí)際QQ號(hào)頭像、昵稱、個(gè)性簽名等信息基本相同,唯QQ號(hào)碼不同),再將“克隆對(duì)象”QQ號(hào)拉入黑名單,從而達(dá)到以假亂真的目的。然后再用“克隆”QQ與企業(yè)單位財(cái)務(wù)人員進(jìn)行聯(lián)系,謊稱公司或個(gè)人有急事,要求匯款到指定賬戶,騙取錢財(cái)。
【案件回放三】以網(wǎng)銀升級(jí)為名進(jìn)行短信詐騙
蘇州市民周某手機(jī)上收到公司經(jīng)理手機(jī)轉(zhuǎn)發(fā)的信息:“工商銀行密碼器將于次日失效,需登陸www.ickyt.com自動(dòng)升級(jí)維護(hù)”。周某隨即通過電腦進(jìn)行操作,根據(jù)提示輸入了賬號(hào)、登錄密碼和動(dòng)態(tài)密保數(shù)字。隨后發(fā)現(xiàn)被騙,共計(jì)損失36123元。
【警方分析】
此類案件作案時(shí)間多為白天,與銀行工作時(shí)間相符,便于誘騙受害人上網(wǎng)“升級(jí)”。犯罪嫌疑人系團(tuán)伙作案,組織策劃性強(qiáng),善于利用互聯(lián)網(wǎng)信息和現(xiàn)代通訊手段,熟悉網(wǎng)銀操作方式。
犯罪分子通常給不特定的銀行手機(jī)用戶發(fā)送短信,包括中國(guó)銀行、工商銀行、交通銀行等,內(nèi)容大多為受害人的網(wǎng)銀密碼器失效、動(dòng)態(tài)口令需升級(jí),要求及時(shí)登錄其提供的網(wǎng)站操作升級(jí)。受害人一旦登錄犯罪分子預(yù)先設(shè)定的釣魚網(wǎng)站,按操作輸入網(wǎng)銀號(hào)碼和密碼后,即被默認(rèn)為同意將賬戶內(nèi)錢款轉(zhuǎn)至犯罪分子指定的賬號(hào)內(nèi)。
【案件回放四】以幫助企業(yè)置頂百度排名的詐騙
犯罪分子冒充德州某公司“業(yè)務(wù)員”,首先與從網(wǎng)絡(luò)搜索到的德州部分企業(yè)進(jìn)行聯(lián)系,假稱其公司代理一種軟件,能夠利用百度搜索引擎漏洞將受害人企業(yè)的宣傳網(wǎng)頁置頂在百度搜索首頁,一種類型的企業(yè)只發(fā)展一個(gè)客戶,費(fèi)用是每年5000元。
隨后,另一名犯罪分子冒充“經(jīng)理”與“業(yè)務(wù)員”來到受害企業(yè)簽訂協(xié)議,協(xié)議內(nèi)容沒有網(wǎng)絡(luò)排行等內(nèi)容,犯罪分子辯稱該技術(shù)是通過百度公司網(wǎng)絡(luò)漏洞進(jìn)行排行,所以不能寫入?yún)f(xié)議,協(xié)議內(nèi)容每次都由“業(yè)務(wù)員”代簽。簽訂協(xié)議后,企業(yè)交納2500元訂金,“公司”保證7天內(nèi)將受害公司的網(wǎng)頁置頂在百度搜索首頁。但7天后,受害公司網(wǎng)頁并沒有出現(xiàn)在百度首頁上,經(jīng)查,該科技公司登記的地址根本不存在,確系被騙。
【警方分析】
犯罪分子利用搜索引擎競(jìng)價(jià)排名的漏洞,向受害企業(yè)推銷“置頂軟件”、“網(wǎng)絡(luò)關(guān)鍵詞”,大肆宣傳可以通過非正常途徑幫企業(yè)置頂百度搜索排名。而部分企業(yè)主為了增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力,愿意出高價(jià)“走捷徑”,導(dǎo)致遭受財(cái)產(chǎn)損失。
【警方拆招如何預(yù)防電信詐騙】
針對(duì)形形色色的新型電信詐騙手段,公安機(jī)關(guān)提示廣大企業(yè)及財(cái)務(wù)人員:企業(yè)要管理好與客戶聯(lián)系往來的電子郵箱。盡量使用付費(fèi)郵箱以提高安全等級(jí),同時(shí)做到勤換郵箱密碼;企業(yè)在付款環(huán)節(jié)要與客戶保持暢通聯(lián)系,對(duì)關(guān)鍵性的文件在使用郵箱收發(fā)的基礎(chǔ)上最好能利用傳真進(jìn)行書面留底;企業(yè)一旦發(fā)現(xiàn)貨款被騙,應(yīng)立即向公安機(jī)關(guān)報(bào)案,同時(shí)應(yīng)通知客戶向當(dāng)?shù)鼐綀?bào)案并指示匯款接收銀行凍結(jié)貨款,防止損失擴(kuò)大;企業(yè)應(yīng)定期開展企業(yè)財(cái)會(huì)人員電腦安全檢查工作,及時(shí)更新電腦操作系統(tǒng)補(bǔ)丁,安裝必要的殺毒防護(hù)軟件,定期更換密碼,防止電腦“中招”;企業(yè)還應(yīng)完善內(nèi)部財(cái)務(wù)制度,大額轉(zhuǎn)賬匯款前必須經(jīng)過當(dāng)面或電話核實(shí)程序,杜絕財(cái)會(huì)人員僅憑電子郵件、QQ聊天紀(jì)錄就轉(zhuǎn)賬匯款的違規(guī)行為;客戶不要輕信網(wǎng)絡(luò)或短信發(fā)來的網(wǎng)銀業(yè)務(wù)辦理信息,認(rèn)真鑒別銀行網(wǎng)址,遇到可疑情況及時(shí)與發(fā)卡銀行聯(lián)系,避免上當(dāng)。
來源:紹興市公安局 作者:諸暨市局