最近，一份名为“2023最新社保补助资金管理办法”的文档在网上悄悄传播。

　　香洲某公司的很多员工都收到了这份邮件，其中两名员工按通知上的提示一步步操作后，不仅没领到补贴，反而还倒贴了好几千。这到底是怎么回事？

　　案例回顾

　　上周，张女士在公司上班，突然企业邮箱里收到一封财务处发来的邮件。

　　张女士从邮件里了解到，国家将于近期发放补贴，只需要扫描邮件内的二维码，按照流程如实填写信息就可以获得。

　　邮件中还特意强调，请在24小时内办理，过期视为放弃。

　　由于之前公司确实提及到关于薪资补助的消息，张女士就信以为真，赶紧扫描二维码，然后就跳转到一个“社会保障卡20周年惠民服务季”页面，该页面还有一个“立即认证”按钮。

　　张女士根据网页上的提示，依次填写了姓名、身份证号、银行卡号、银行卡余额等信息，随后还把银行发过来的短信验证码输到了网页上。

　　一番操作后，等着补贴到账的张女士，没想到等来的却是银行卡扣款近9000元的短信。

　　就在同一天，公司同事余女士也被相同的手法被骗走了5000元。

　　骗术揭秘

　　实际上，去年以来，全国多地反诈中心接到报案，不少职工收到“领取补贴”类诈骗邮件。

　　为什么仅靠一封邮件，就能在短时间内让这么多人上当呢？

　　01

　　骗子利用技术手段攻破企业内部邮箱，发布假邮件！

　　由于企业邮箱安全性高，平时很多公司都靠这个来发布通知，一般情况下，员工收到后基本不会有过多的怀疑。

　　骗子就是利用这一点，攻破受害者第一道防线，让大家放松警惕。

　　02

　　内容言简意赅，句句深藏套路

　　第一句话告诉你这个补贴工作是人社局开展的，增加可信度。

　　第二句话告诉你领取后的金额为几百到几千不等，增加诱惑性。

　　第三句话告诉你领取的资格和方式，扫码即可领取、逾期即为弃权，增加紧迫感。

　　由于工资收入属于私密信息，很多公司对员工的工资收入有保密规定，所以即便是收到邮件，也不敢轻易跟财务部门核实。这使得不法分子更容易得手。

　　03

　　钓鱼网站获取信息进行盗刷

　　当你以为在操作领补贴时，实际上是在骗子设计的钓鱼网站上填写个人信息：姓名、身份证号、银行卡号、手机号、验证码等等，都会被骗子在后台同步监视，然后通过这些信息盗刷银行卡内的资金。

　　这种套路看似简单，但由于设计十分精巧，一不小心就容易上当受骗。

　　我们该如何防范

　　01

　　公司负责人应检查企业邮箱的登录模式并开通安全认证、二次认证功能，并教育员工从正规渠道领取工资补贴。

　　02

　　如接到类似“扫描二维码领取补贴”的邮件，及时向公司相关部门核实清楚，切勿轻易相信。

　　03

　　领取任补贴都无需提供银行卡密码、手机验证码，这是钱财的最后一道防线，切勿告知他人。

　　04

　　如遭遇网络诈骗，保存好聊天记录、交易记录等相关证据材料，及时报警求助！

　　转自：珠海刑侦