第一步:盗取工作号。骗子混入财务人员的QQ群、微信群,通过技术手段盗取群中人员的账号、邮箱、密码等重要信息。
第二步:潜入工作群。盗取账号后诈骗分子会找机会潜伏在单位、公司内部工作群里偷看聊天记录,了解、熟悉公司的人员组织架构和业务工作流程。第三步:实施诈骗。诈骗分子将自己的账号改为与公司老板或领导相同的头像和昵称,冒充公司老板、负责人向财务人员发送转账汇款指令。利用受害人因为敬畏而不敢跟领导核实信息的心理实施诈骗。
第一步:骗子冒充银行、工商、税务等单位的工作人员,以“公司账户年审”或者“报税”为由加财务人员QQ或微信(枣山这个案件中,出纳谢某某即是接到冒充建设银行工作人员的陌生电话,要求与她对接公司年检的事情,让谢某某添加其QQ号)。第二步:财务人员被拉入一个QQ群或微信群,群里有“老板、经理”等人,“老板、经理”在群里叮嘱财务跟进账户年检或者报税事宜,取得财务人员信任(该案中,谢某某与嫌疑人加为好友后,即被其拉进了一个假冒的公司QQ群,里面有假冒的公司股东)。
第三步:“老板、经理”以“项目款、合同保证金、资金拆借”等理由要求财务立即转账至指定的银行账户,财务人员在未加辨别的情况下轻易转账,导致被骗(该案中,嫌疑人假冒的公司股东以“合同款”名义要求谢某某转账到指定账户)。一是严格执行财务制度。转账汇款操作前,务必当面核实或电话联系单位、公司负责人,确认身份和转账汇款事由,对对方提供的陌生账号尤其是私人账号更应该提高警惕。二是定期对工作电脑和手机进行杀毒、不定期更换密码。尤其是财务人员使用的电脑应安装必要的防护杀毒软件,不要乱点陌生的链接、网页。三是加强防骗知识的学习,提高防范意识,注重做好日常通信中的保密工作。在日常工作、生活联系中,应当避免使用邮件、QQ、微信等网络通信工具传送单位、公司重要资料信息,避免信息泄露。四是财务人员要时刻保持警惕之心。如果被骗,损失的不只是单位、公司的财产,更有可能构成玩忽职守罪,葬送自己的前程。