记者 季俊磊
“公司发的防暑降温通知，我扫了码、填了卡号，结果钱没了。”昨日，市公安局金东分局塘雅派出所接到辖区企业两名员工报警。同一天清晨，他们先后收到来自公司内部邮箱的“高温补贴”领取邮件，按指引操作后，银行卡内资金被接连盗刷。
当天上午7时许，员工小黄收到一封标题为《关于实施防暑降温措施管理办法的通知》的公司内部邮件。由于发件人显示为正规企业邮箱，他没有起疑，直接扫描邮件中附带的二维码。跳转页面后，他按提示填写了银行卡号、身份证号，并输入手机收到的验证码。短短几分钟后，银行扣款短信接踵而至，卡内2000多元被转走。几乎同时，他的同事也遭遇了同样操作，损失900多元。
经警方初步调查，该邮件并非公司官方发布，而是诈骗分子通过非法手段盗用内部人员账号，向全公司群发的“精准钓鱼邮件”。这类“高温补贴”“高温津贴”骗局，专门选择夏季高温时节，借“补贴”“福利”之名，诱导员工扫码填写敏感信息，进而盗刷银行卡资金。
记者从公安机关了解到，此类骗局并非孤例。此前，某科技公司数十名员工收到“高温津贴申领”内部邮件，扫码后进入仿冒的人力资源和社会保障局页面，填写信息后合计被盗刷逾10万元，诈骗分子甚至伪造了红头文件样式，令员工难辨真伪；某制造企业员工收到“工资补贴发放”邮件，要求扫码验证身份并输入银行卡密码，导致多名工人账户被清零，单笔最高损失达8000元；还有某单位更是被骗子盗用后勤部门邮箱，发送“防暑物资补贴登记”通知，诱导员工填写短信验证码后，利用“免密支付”功能分多次转走小额资金。
“这类骗局的共同特征是利用内部邮箱建立信任，借补贴福利制造紧迫感，再要求填写银行卡、身份证号、验证码，验证码一旦泄露，骗子便可绕过密码直接完成转账或快捷支付。”办案民警提醒，即便是公司内部邮箱发出的通知，涉及钱款、个人信息或扫码填表的邮件，一定要通过电话、办公软件或当面询问财务人事部门进行二次确认，同时要牢牢守住个人信息底线，银行卡号、身份证号、短信验证码和支付密码无论向谁提供、在何处填写，都不能轻易泄露。一旦发现被骗，要立即拨打110报警，并保存好邮件全文、聊天记录、二维码截图和转账记录等电子凭证，以便警方快速止付和侦查。