马上注册,三台事早知道!
您需要 登录 才可以下载或查看,没有账号?立即注册
|
x
各类骗术的演进非常迅速 让人防不胜防 而最近 又有一种专门针对公司员工的骗术 正在席卷全国 只要是领工资的人,都有可能被骗 无数公司已经惨遭“血洗” 有些甚至被“团灭”、员工无一幸免
骗子先用技术手段攻破公司的企业邮箱 然后以公司财务部(财务处)的名义 发布一个《关于最新工资补贴的通知》 告诉大家领取工资补贴的办法,并特别声明 “收到请勿声张”、“过期视为放弃”
(员工收到的企业邮箱通知)
由于企业邮箱安全性高
平时很多公司都靠这个来发布通知通告 员工收到后基本都不会怀疑 马上打开正文或者附件查看具体指引
(企业邮箱通知具体内容)
这个通知的内容言简意赅
每句话都用序号标注方便理解
第一句话告知你这个补贴工作是 国家财政部、税务总局联合开展的 增加可信度
第二句话告知你领取的资格和方式
扫码即可领取、逾期即为弃权
增加紧迫感
第三句话告诉你领取后就可以额外多出补贴 不计入工资、不用交税 增加诱惑性 并再次提醒微信扫码即可领取
扫码后则会出现如下的弹窗提醒 与我们在一些官网看到的非常类似
这个声明重复了邮件中的前两句话 在第三句话还专门用黑体字注明 “根据提示绑定个人信息进行认证领取” 引导你点击下一步操作
点击后就出现了“银行卡填写界面”
这个界面需要你填写 姓名、身份证号、银行预留手机号 同时,还要你填写“可用额度” 也就是银行卡里有多少余额 这个是我们在正规网站从不会遇到的
因为资金账户余额是一个人的隐私 发放补贴也不会和余额挂钩 但是由于前方骗子做了很好的铺垫 很多人为了急于领取补贴 基本都不加思索就填了 而实际上,骗子之所以设置这个内容 主要是看人下菜碟,为下一步洗钱作准备
还有一种方式是 通过ATM机直接取款 很多人也许会问
骗子没有我的银行卡
怎么能够通过ATM机自动取款? 这其实是骗子一种新的洗钱手法
他们用刚才后台获取的那一系列信息 迅速通过苹果设备绑定了Apple Pay功能
而现在很多银行ATM机 是支持Apple Pay直接取款的 也就是不用插银行卡 只要用手机刷一下就可以取出现金
(建设银行早在2016年就推出了Apple Pay功能)
这种套路看似简单
但由于设计十分精巧,受骗者众多 第一, 从“企业邮箱” 这个最让人放心的地方突破 增加可信度 通过群发邮件的方式 增加覆盖面 要求不能声张 延缓了骗局暴露的时间 (很多公司同级别员工工资互不相同 有互相保密的要求)
第二, 诈骗链接的UI设计精美、逻辑严密 风格简直和官网一模一样 一般人很难识别
第三, 骗子后台合作紧密、工作高效
能很快通过受害人填写的信息 开通网上支付或者 绑定Apple Pay线下取款来洗钱 让人防不胜防 有的公司一天之内就有上百名员工被骗 后果极其严重 |