廈門警方提醒，各公司應盡快檢查企業郵箱登錄模式，廣大員工不要輕信此類郵件

廈門網訊 (廈門日報記者 柯愷筠 通訊員 洪恒亮) 您有一封“社保補貼”郵件，請查收！近期，廈門市打擊治理電信網絡新型違法犯罪中心接到多個公司員工報警電話，稱收到公司郵箱發送的“社保補貼”郵件，自己按郵件內容操作后，非但“補貼”沒領到，卡里的資金還被盜了。記者向市打擊治理中心了解詳細案情。

據介紹，近日，廈門某公司職員孫先生在查看自己的工作郵箱時，發現周末有一封發自公司人事行政部郵箱的郵件，名為“公司聯合下發通知，請知悉”。孫先生看到是公司人事行政部發送的，趕緊打開郵件查看。

郵件的內容大致是:“接社保部門通知，國家將于10月起發放補貼。不列入工資范疇，請收到郵件的同事自助辦理，認真填寫以免補貼不能準時入賬。畢業生補貼、中高級技工生活補貼、工齡補貼、租房補貼、交通補貼、養老保險、醫療保險、失業保險、工傷保險、生育保險等。掃碼進入自助辦理”。

孫先生用手機掃描了郵件中的二維碼，手機便跳轉到“在線辦理”界面。孫先生點擊后按界面提示要求依次填寫了個人銀行卡號、預留手機、個人姓名、身份證號、卡內余額后，手機界面提示“您的信息已提交至中國人民銀行審核”。

最后，孫先生將手機收到的驗證碼填入了手機界面中。不一會，孫先生手機就收到了銀行發來的賬戶余額變動短信，孫先生一開始還以為“社保補貼”真的這么快就到賬了，但是余額沒有增加，反而是被扣款12168.11元！卡內余額只剩不到2元。

“社保補貼”騙局其實并不是新型詐騙手法。記者從市打擊治理中心了解到，早在9月份已有類似“補貼”騙術出現。當時有騙子盜用一些公司的郵箱以“財務部”的名義向公司員工群發《2021財務補貼》。

此次，騙子對該騙術動了哪些“手腳”？據民警介紹，騙子先行盜用公司的郵箱，以“公司人事行政部”的名義發送附帶二維碼的“社保補貼”文檔。由于企業郵箱安全性高，平時很多公司都靠該平臺發布通知通告員工，所以員工收到后基本都不會懷疑，會馬上打開正文或者附件查看具體指引。

市打擊治理中心民警提醒所有公司，請盡快檢查企業郵箱的登錄模式，必要時開通安全認證、二次認證功能或更改登錄密碼；此外，廣大員工收到此類信息時不要輕信，更不要點擊不明鏈接或掃描不明二維碼，應從正規渠道領取補貼。

【揭秘】

“社保補貼”騙局流程

公司員工掃描二維碼后，騙子的詐騙步驟一般為以下三步:

填銀行卡號及預留手機號:在這一步驟中，騙子只是為了提高詐騙的欺騙性讓公司員工提供銀行卡信息，甚至還編造出“光大、中國、農業銀行優先支持享受2小時快速入賬”的謊言；

填寫個人信息及卡內余額:在這個步驟中，騙子主要是為了獲取受害者銀行卡的資金情況，進而為最終盜刷卡內余額“做準備”；

“領取補貼管理中心”中輸入驗證碼:在進行了上述操作后，員工會收到一條“中國銀聯”發來的短信驗證碼，這條短信根本不是“補貼”的驗證短信，而是騙子在后臺準備盜刷受害者銀行卡內資金的驗證短信。

關鍵詞： 80