警惕冒充领导诈骗又双叒叕来了。近期，诈骗分子发送带有木马病毒的邮件诱骗财务人员，点击后盗取社交账号，“鸠占鹊巢”变身为老板的微信号，要求财务人员进行大额转账实施诈骗。

真实案例

日前，公司财务人员李女士收到一条主题为“你有一份电子票据，请注意查收”的陌生邮件，打开后发现里面写着“您提交的增值税电子普通发票请求已开具成功，发票详情请下载查看”等信息。李女士点击了链接并自动下载了一个压缩包，解压之后却发现只有一串英文字母。此时，李女士以为只是有人发送了“错误”的发票，便没有将此事放在心上。

过了几天后，李女士的老板在微信上联系她，向李女士询问公司账户余额并要求李女士向某公司账户进行大额资金转账。

假老板要求财务转账由于此人名称头像和自己老板一模一样，李女士压根没有怀疑，更没有电话核实，在此情况下将公司账目里的钱全部按照要求进行了转账。财务被骗转账

套路剖析

01

精准投毒。境外诈骗团伙向境内公司电子邮箱发送发票、合同等钓鱼邮件，邮件被查看下载后，电脑即被诈骗团伙远程控制，随后窃取该公司老板及其财会人员等相关信息。

02

窃取信息。诈骗团伙对被控制电脑采用窥屏、窃取文件等方式，摸清电脑使用人、所属公司、组织架构、财务状况、付款流程等情况信息，梳理汇总。

03

实施诈骗。待条件成熟后，境外诈骗团伙套用所窃取的公司财务、审批人员通讯录（一般为同步登陆在电脑的微信通讯录）中的老板的微信号、QQ号，冒充“老板”将公司出纳、财会人员拉进群聊，要求公司出纳、财会人员等转账汇款而实施诈骗。

  信阳警方温馨提醒  

1、凡涉及转账汇款问题，务必电话或当面与公司领导核实，确认后再进行转账，切不能只凭老板的QQ或微信消息就转账汇款，务必核实清楚转账金额。

2、不可将微信、QQ、钉钉等工作聊天软件长期处于“无人在线”的状态。

3、财会人员应该定期查杀电脑病毒，加强防范能力，避免不法分子通过木马病毒、远控设备漏洞盗窃电脑信息。

4、公司企业务必要完善并严格执行单位财务管理制度，特别是转账汇款等流程的审批程序，涉及较大金额转账时务必与老板当面或电话核实，确认后再进行。