21世紀經(jīng)濟報道 記者 鄭雪 北京報道

同樣的微信頭像、微信名稱，微信中的“財務(wù)總監(jiān)”大額轉(zhuǎn)賬之后卻發(fā)現(xiàn)不是好友？據(jù)警民直通車浦東微信公眾號，近日，上海浦東警方接報多起財務(wù)類電信網(wǎng)絡(luò)詐騙案。財務(wù)人員微信列表中的“財務(wù)總監(jiān)”，以緊急項目為由通過微信指示財務(wù)人員完成多筆大額轉(zhuǎn)賬之后卻無端消失。

警方調(diào)查發(fā)現(xiàn)，黑客將木馬程序植入郵件中，以“發(fā)票”“軟件財務(wù)”等內(nèi)容誘騙財務(wù)人員打開；木馬病毒植入后，通過遠程操作財務(wù)人員的電腦，將其微信中“財務(wù)總監(jiān)”等好友替換，相同的頭像、微信名，誘騙財務(wù)人員放松警惕完成多筆大額轉(zhuǎn)賬。

(資料圖片僅供參考)

通過郵件傳送木馬病毒從而完成電信網(wǎng)絡(luò)詐騙的案例并不少見。受訪專家在接受記者采訪時表示，日常生活中強化反詐意識、不斷完善規(guī)章制度，以及涉及轉(zhuǎn)賬特別是大額轉(zhuǎn)賬時，主動電話溝通確認，有助于防范電詐風險。

真假財務(wù)總監(jiān)

據(jù)浦東警方介紹，4月底，上海某公司財務(wù)人員黃女士來到上海市公安局浦東分局張江派出所報案。稱其在上班時接到了所謂公司財務(wù)總監(jiān)的微信指示，因一個項目要緊急推進，讓她快速給一“客戶”的賬戶進行轉(zhuǎn)賬匯款。由于任務(wù)緊急，黃女士迅速給所謂的“客戶”打款，之后再按照財務(wù)總監(jiān)的指示，陸續(xù)轉(zhuǎn)賬900多萬元。直至黃女士遇到財務(wù)總監(jiān)本人，經(jīng)確認后才發(fā)現(xiàn)被騙。

黃女士的遭遇并非孤例。上海另一家公司負責財務(wù)的徐女士也遇到了同樣的情況，同樣是在“公司財務(wù)負責人”微信指示下，徐女士累計轉(zhuǎn)賬400多萬元后，發(fā)覺被騙。

浦東分局成立專案組調(diào)查此事。據(jù)專案組介紹，兩名財務(wù)在被騙前都曾收到過一份涉及財務(wù)知識的陌生郵件并點開查看。

電子郵件、詐騙，在木馬病毒的作用下聯(lián)系了起來。何以微信上的“財務(wù)總監(jiān)”和現(xiàn)實生活中的財務(wù)總監(jiān)并不相同？微信上的“財務(wù)總監(jiān)”又是如何與公司財務(wù)人員成為好友？

陌生郵件成為詐騙成功的關(guān)鍵，警方調(diào)查發(fā)現(xiàn)，報案公司財務(wù)電腦均已遭黑客木馬入侵。據(jù)介紹，詐騙分子通過木馬病毒獲得電腦的控制權(quán)，在財務(wù)人員不注意的情況下對電腦中的微信做了手腳：刪除真實財務(wù)總監(jiān)的微信號，添加一個與之前財務(wù)總監(jiān)頭像一樣的微信號，以假亂真，最終微信上假的“財務(wù)總監(jiān)”下達了轉(zhuǎn)賬指示。

長期從事網(wǎng)絡(luò)安全工作的陳業(yè)炫對記者表示，點擊不明郵件中的鏈接或下載運行附件文件，下載和運行文件的行為使得郵件附件中所包含的木馬病毒侵入電腦，詐騙分子得以遠程控制電腦。在不主動運行包含病毒程序郵件的附件文件的情況下，相關(guān)病毒并不會對電腦造成損害，除非瀏覽郵件的軟件有漏洞。

陳業(yè)炫提示不用過于擔心郵件瀏覽軟件漏洞問題?！艾F(xiàn)在成熟的郵件瀏覽軟件很少出現(xiàn)病毒利用漏洞入侵的情況，而且官方會及時對漏洞進行修復, 用戶及時更新軟件即可。”

反詐意識需升級

據(jù)介紹，專案組根據(jù)案件中木馬病毒的特點，在綜合研判的基礎(chǔ)上，鎖定有重大作案嫌疑的張某某，趕赴外省于5月10日在張某某的住址將其抓獲。據(jù)介紹，犯罪嫌疑人張某某其大學計算機專業(yè)畢業(yè)后，沒有尋找工作，而是通過境外的聊天軟件聯(lián)系詐騙分子開發(fā)用于入侵他人電腦的木馬病毒，張某某制作好木馬病毒后，即轉(zhuǎn)手賣給詐騙分子，讓詐騙分子用其制作的病毒，入侵他人電腦進行詐騙。

在對涉案匯款賬戶深挖后，專案組5月下旬分赴全國各地，抓獲高某等29名詐騙犯罪嫌疑人。目前犯罪嫌疑人張某某因涉嫌提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪，被浦東警方依法執(zhí)行逮捕；高某等29名犯罪嫌疑人，因涉嫌詐騙罪被浦東警方依法采取刑事強制措施。案發(fā)后，浦東警方即已止付部分被騙資金，后續(xù)工作仍在進一步開展中。

提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪詳見于刑法第二百八十五條第三款規(guī)定。北京市盈科律師事務(wù)所合伙人律師袁椿暉告訴記者，這個罪名平常并不常見，是在原來第二百八十五條第一款保障國家信息網(wǎng)絡(luò)安全的基礎(chǔ)上進行了增加。“不管有償還是無償，只要你有這個行為，那么我們認為就構(gòu)成犯罪。其犯罪主體為一般主體，即行為人達到法定刑事責任年齡、具備刑事責任能力即可。此案中，張某某為詐騙提供了技術(shù)上的支持，他的行為在刑法上面有明確界定，因此適用此項罪名?！?/p>

如此簡單的騙術(shù)和邏輯鏈條，如何防范？涉及轉(zhuǎn)賬當面確認或主動電話溝通，反詐意識的提升以及規(guī)則制度的完善或?qū)⒂兄谄髽I(yè)防范電詐風險。正如浦東警方提示，財務(wù)人員一定要提高防范電信網(wǎng)絡(luò)詐騙的意識，嚴格執(zhí)行財務(wù)管理規(guī)章制度，在遇到領(lǐng)導在網(wǎng)絡(luò)中要求轉(zhuǎn)賬的情況，務(wù)必打電話或當面跟領(lǐng)導核實，切勿輕易給陌生賬戶匯款。

廈門市美亞柏科首席科學家江漢祥長期從事反詐工作。他對21世紀經(jīng)濟報道記者表示，不同于之前出人意料的AI詐騙，此次詐騙相對較為簡單，主要通過技術(shù)來實現(xiàn)?！?strong>上述案例主要是誘導下載含有木馬病毒的文件，激活后的木馬病毒可以遠程控制電腦，這也就意味著對方能夠了解你的一舉一動，甚至能夠操作電腦中的各類信息。”他提示尤其需要警惕免殺狀態(tài)的木馬病毒?！澳抉R病毒可以通過不斷升級保持免殺狀態(tài)，躲過殺毒軟件或者是防火墻識別?！?/p>

在江漢祥看來，一是防護意識要加強，反詐意識要升級，不要隨意點擊陌生郵件及其中包含的鏈接或下載文件，做好電腦或手機的日常安全維護。二是涉及轉(zhuǎn)賬，特別是大筆轉(zhuǎn)賬，一定不能只相信網(wǎng)絡(luò)或通信上的溝通信息，一定要主動打電話確認。三是要建立完善的財務(wù)制度，嚴格管理。

袁椿暉提示，公司層面，相關(guān)領(lǐng)導盡量不要通過社交軟件等發(fā)出指令，建議使用單獨的辦公系統(tǒng)，如OA系統(tǒng)，完成相關(guān)指令傳遞。與此同時，相關(guān)公司財務(wù)審批需要規(guī)范，“財務(wù)人員需要提高防范意識，盡量做到財務(wù)審批各方確認、紙面留痕，如在緊急情況下則需要二次確認。同時，任何一個公司，其每一筆賬目的轉(zhuǎn)出，既要經(jīng)過出納操作，還要通過會計指令、領(lǐng)導審批，以完整財務(wù)流程確認每一筆款項的轉(zhuǎn)移和支付。”

關(guān)鍵詞：