河南
近日，某市发生多起以“领取国家补助津贴”“发放单位补贴”为名的电信网络诈骗案件。不法分子通过向单位电脑投递病毒邮件，远程操控职工通讯账号，群发虚假补贴信息实施精准诈骗，已有多名职工上当受骗，个人财产遭受损失。中国联通紧急发布提醒，请广大市民和企业职工提高警惕，谨防“补贴”变“倒贴”。
点击“人事部门”邮件，职工被骗近万元
日前，某单位职工王某在公司内部邮箱收到一封来自“人事部门”的邮件，内容称根据国家政策可领取一笔专项补助津贴，并附有申领链接。王某未加核实，点击链接后进入一个与“社会保障局官网”高度相似的页面，按照提示依次填写了个人身份证号、银行卡号及手机收到的短信验证码。不久，王某发现银行卡内近1万元资金被转走，随即报警。
经警方调查，这是一起典型的利用病毒邮件入侵单位电脑、冒充内部人员实施的虚假补贴类诈骗。类似案件中，有单位计算机被骗子远程攻击后，广泛推送虚假领取个人补贴的通知，导致多名职工接连受骗。
诈骗手段分三步，环环相扣迷惑性强
通过对相关案件梳理，发现此类诈骗主要分为三个步骤，迷惑性极强，稍有不慎便可能落入陷阱。
第一步：投递病毒邮件，入侵管控电脑。骗子向单位员工大量发送携带木马病毒的邮件，伪装成会议通知、工资条、政策文件等主题，诱导点击。一旦点击邮件中的附件或链接，木马程序便会悄悄植入电脑，使骗子获得该电脑的远程控制权。同时，电脑上已登录的微信、飞书、企业邮箱等账号权限也会被同步窃取。
第二步：冒用账号建群，推送虚假补贴。骗子多选择午休、下班后等电脑无人值守的时段进行远程操控，使用已盗取的职工账号，在单位内部群或私聊中发布“加班补贴”“绩效补贴”“高温补贴”“国家津贴”等虚假通知，并附上钓鱼链接或二维码。由于发送方显示为熟悉的同事或部门账号，受害者往往放松警惕，信以为真。
第三步：仿冒官方网站，套取信息盗刷资金。点击链接或扫描二维码后，会进入一个精心仿造的“国家政务服务平台”“社会保障局官网”或“单位补贴申领系统”页面。页面会要求填写姓名、身份证号、银行卡号、预留手机号以及短信验证码等敏感信息。一旦受害者提交了验证码，骗子便会立即利用这些信息绑定第三方支付或直接进行转账，迅速盗取卡内资金。
针对此类高发诈骗，中国联通提醒广大市民和用人单位：验证码就是转账码，索要即诈骗。补贴不会私下发链接，验证码永远不给任何人。请广大市民相互转告，共同筑牢反诈防线，不让“补贴”变“倒贴”。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
