中秋佳节将至，各大企业都陆续为员工发放中秋礼品，节日的气氛也愈渐浓厚。叮，您有一份公司福利待领取！当收到这份来自公司邮箱的福利邮件时，想必“打工人”们都会为之精神一振。但是，无锡惠山警方提醒您注意，来自“公司邮箱”的邮件也可能是诈骗。
一、真实案例
2021年9月15日，杨某收到“公司邮箱”发来的邮件，邮件中是一名为“查看公司福利”的二维码，杨某使用手机扫码进入网页并按要求填写个人信息及银行卡号、交易密码，填写完毕后又提交了短信验证码，后发现自己的工商银行卡内被连续扣款3次，共计损失2999.97元。
二、套路揭秘
首先，我们必须清楚一个事实，那就是诈骗分子很可能早已破解了受害人所在企业的邮箱密码，并且潜伏已久，在摸清公司内部人员组成后再开始寻找目标实施诈骗。诈骗开始之初，就先发制人为受害者制造一个“邮件来源于自家公司，值得信任！”的假象；另外，诈骗分子亦可能会通过伪造域名相近的邮件地址，例如：163.com和I63.com，区别仅在于数字“1”和字母“I”的区别，但是一旦收件人疏忽，就容易落入圈套，更有甚者还会伪造一个邮件地址和发件人完全一样的假邮箱，让人傻傻分不清楚。
当获取受害人信任后，诈骗分子又以较为应景的“中秋公司福利”来吸引受害人的注意。由于有自家公司作为前提保障，受害人往往不会深层次考虑、衡量，比较容易被诈骗分子误导。
后面就是我们比较熟悉的，被诈骗分子广泛应用的扫描陌生二维码、输入账号、密码及验证码的诈骗过程了。
三、警方提示
1、认识的发件人、熟悉的往来内容并不等于来源真实可靠的邮件；
2、公司的邮箱尽量使用复杂的密码且不定期修改密码，同时，公司邮箱需定期检查登录记录，排查是否有异常IP登录记录；
3、无论何时何地何种情况，面对需要扫描陌生二维码，点击陌生链接，输入密码、验证码的都要多留个心眼，无法当面确认真假的请直接屏蔽；
4、一旦发现被骗，请尽可能完整地保留好与诈骗分子的聊天记录和转账扣款记录，并第一时间拨打110报警。（供稿：无锡市公安局 编辑：陆启航）
|
