记者 龚诚良 通讯员 陈文 邵雪平
“将近500万元啊,就这么被骗走了,实在是太不小心了!”4月2日,一张由衢州警方发布的全民反诈每日快报图片,引起了许多市民的关注。
这起涉案金额达497.5万元的电信网络诈骗案件发生在4月1日,被害人是衢江区的一家企业。
今年3月28日,该企业股东刘某收到一封电子邮件,邮件内容称,为优化财务工作流程,企业创建了工作QQ群,要求相关人员进群,并提供了一个QQ群二维码。
因该邮件后面显示有该企业董事长赵某的署名,刘某没有多想便加入这个QQ群。进群后,刘某发现群内人员包括了“董事长赵某”“董事詹某”等人。随后,群内的“董事长赵某”发消息,要求将财务人员也拉进群,刘某闻言便将该企业的代理财务宋某拉进了群。
宋某加入QQ群后,“董事詹某”称该企业有一笔合同货款要收,“董事长赵某”随即把企业银行账户和开户行发到了群里。过了一会儿,“董事詹某”将一张打款回单发到群里,称已经收到货款。这样的行为,让宋某轻信了“董事长赵某”和“董事詹某”的身份。
接着,“董事长赵某”便安排宋某查询该企业现有账户里的可用资金,声称有一笔497.5万元的货款要往来,并将一个命名为“客户信息”的Word文档发到群里,要求财务人员将货款打到文档中指定的账户。由于该企业的两个U盾当时均由宋某暂管,他没有多想,立即按照“董事长赵某”的要求将497.5万元转了过去。
后经调查,案发当时,该企业内部无人对这笔货款进行核实,也没有人发现不妥。直至4月1日,宋某向董事长赵某汇报工作时才发现被骗,该企业于是赶紧报警。
“该企业的资金账户此前一直实行双U盾管理,平时财务转账都要走企业内部审批流程。但因前任财务离职,新招聘的财务还未上岗,所以案发期间由董事长助理宋某代替财务。案发前几天,董事长赵某由于要到外地出差,便将自己保管的那个U盾也交给了宋某。”办案民警介绍。
由于当时在这个QQ群里下达打款指令的,是宋某等人误以为的“董事长赵某”,以至于他们都默认这笔交易不需要再走一遍审批流程。骗子的骗术和以上各种原因,最终导致497.5万元资金被诈骗分子骗走。
■ 警方提醒
企业应注意对外公布的邮箱邮件安全,请勿相信不知来源邮件内容,防止误点电子发票、税务政策等名义的木马邮件链接。
企业员工尤其是财务人员在办公过程中,应做到不点击、不下载、不转发陌生链接或可疑文件,下班后及时关闭电脑等设备,以防设备被远程操控攻击。
企业应高度重视网络信息安全,避免电脑接受远程运维等服务,对财务人员电脑安装杀毒防护软件。
此外,企业应认真落实双U盾管理制度和资金审批制度。同时应强化企业员工尤其是高管人员、财务人员的反诈宣传和培训,不断强化人员的反诈意识。