邮件被植入病毒，会计收到假老板转账“指令”后被骗200万元

一封标注来自“税务部门”的“风险提示函”，让公司的会计难辨真伪，最终上当受骗。两年前，北京某公司会计陈秉（化名）点击一封电子邮件里的链接后，遭遇电信网络诈骗，让公司蒙受损失。两年间，北京市公安局石景山分局反诈中心民警辗转追踪，与洗钱链路赛跑，陆续追回103万元，揭开了这起针对财务人员的精准诈骗骗局。

电脑被悄悄“控制”

2024年3月的一天，陈秉像往常一样坐在电脑前处理工作。

屏幕上弹出一封新邮件引起他注意，收件人处显示了完整的自己所在公司名称，邮件一打开便是醒目的红色字体，写着“纳税风险提示函”，落款为“区税务稽查”。

陈秉收到的被植入木马软件的邮件。新京报记者 张静姝 摄

在这份“提示函”里，陈秉所在公司的法人姓名、纳税人识别号等信息都正确，于是他便按照提示进行了进一步操作，点击了邮件中的网站，但里面什么都没有，他便没再理会。可陈秉没想到，此后，他自己和所在的公司陷入一场长达两年的困境。

实际上，陈秉点开的链接里暗藏木马病毒，随着他的操作，一个恶意软件植入他的电脑，并对他的电脑远程监控。骗子就这样在陈秉的电脑上悄无声息地潜伏下来，监视他所有的网页浏览、微信聊天记录，甚至摸清了他与公司老板陈敏（化名）是亲姐弟关系。

后期警方在对骗局解剖时查明了这些细节。

在陈秉的记忆里，点开那封邮件两天后，也是在工作时间段，他收到了“陈敏”的微信消息，“公司谈了一笔新生意，赶紧从账上把钱打给对方企业。”

对方的语气、措辞与姐姐陈敏一模一样，陈秉丝毫没有怀疑。按照指示，他向“陈敏”发来的一个陌生账户转账。原本需转400余万元，因公司账户每日转账有限额，最终转给对方200万元。

剩余的钱款没转成，对方又让陈秉通过微信转账。这时他才察觉到异样，“当天上午我还和姐姐发过微信，但仔细一看，页面上我俩聊天记录是空白的。”陈秉发现姐姐微信被冒用，于是他赶紧报警。

持续2年的不懈追损

石景山分局反诈中心接报后，立即对嫌疑账户开展追查管控，但钱款已经在多张银行卡间层层转移，像水滴汇入大海。

反诈中心负责人邢运伟回忆，当时陈秉已经慌乱不已，搞不清到底是哪个环节出了差错。后来经过对陈秉电脑的排查，警方发现了植入的木马病毒，确认骗子远程操作了他的电脑，登录电脑端的微信账号，将真实的陈敏微信删除，再用一个昵称、头像都和陈敏一样的冒牌微信账号，伪装成陈敏和陈秉进行联系。

恍然大悟的陈秉那时才想起，在转账前一天，他确曾发现电脑屏幕在未有操作的情况下异常闪烁，但因持续时间不长，并未引起警惕。

追赃挽损是当务之急。石景山分局反诈中心的民警们循线追查，在涉案账户关联的多张二、三级银行卡里，成功拦截部分资金。前后历时两年，石景山分局反诈中心累计为陈秉所在公司追回被骗资金103万元。

接受新京报采访时，陈秉说，事发后他一直处在自责中，姐姐虽然没有过多责备，但他知道，对于一家微小企业来讲，200万元不是一笔小数目，其间公司还因为资金短缺险些倒闭。

但他没想到，两年时间里民警一直没有放弃，陆陆续续追回的被骗款缓解了公司的资金压力，也逐渐抚平他的心结，“每次接到民警的电话，我都意外又惊喜，他们一直还在为这个案子奔波。”近日，他专程到石景山分局向民警表达感谢。

邢运伟告诉记者，陈秉遭遇的此类诈骗是精准地盯上企业会计、秘书、审计等岗位工作人员，邮件中的“警示”内容会让受害者神经紧绷，一时大意作出错误判断，“我们经常提醒，陌生邮件、链接不要轻易点开，这不是一句空洞的口号，希望这起案件能给大家一个直观的感受，起到警示作用，能给大家提个醒。”

邢运伟强调，企业财务人员收到网络转账指令时，必须通过办公电话、面对面沟通等线下渠道进行二次确认，严防仅凭QQ、微信聊天记录直接转账。同时，公司资金转出要确保每笔转账经过授权，企业网银须经过多重验证（如U盾、短信验证码），避免单人全权操控资金。

邢运伟还建议，财务人员要定期更换工作电脑和手机密码，安装正规杀毒软件，不点击陌生链接或下载可疑文件，避免在公开渠道泄露邮箱及联系方式等信息。

另外，邢运伟介绍，在电信网络诈骗案件中，警方需要顺着线索追查，与时间赛跑。“公安机关绝不放弃任何一条线索，对受害人来说，我们追回的不仅仅是资金，更是他们生活的精神支柱。”邢运伟说。

新京报记者 张静姝

编辑 杨海 校对 杨利