请广大企业QQ用户注意,近期网络上出现一批不法分子,专门针对企业QQ用户实施诈骗。目前已有个别企业因此遭受大额损失。
我们恳请您百忙之中抽出10分钟的时间,认真阅读下面的文章,做好防骗措施。也许就是这关键的10分钟,就能够帮您以免遭受不必要的巨额经济损失。
误信假老总,瞬间被骗20余万!
2014年9月下旬某日,某公司财务人员收到来自“总经理”的QQ会话,对方称在外谈合作,急需一笔资金,要求财务立即将钱转到合作伙伴的账户。由于“总经理”语气严肃,QQ资料与公司登记的一致,又知道自己的名字,所以赶紧把钱汇了过去。等到第二天与经理对账时才发现被骗。
看到这里有的朋友可能会疑惑了,如果是骗子,又怎么能知道经理的详细资料和财务的姓名呢?难道是经理监守自盗?
当然不是,下面就来为大家复原一下当时的场景,希望能够帮助大家了解这种骗术,并做好防范措施。
一、找目标:搜索企业QQ号段,得到企业人员名单
大家都知道,一般企业QQ都有固定的号段,例如2850*****1、2850****2以此类推。骗子就利用了这一特点,通过QQ号码对企业人员逐一进行搜索,直到找到例如财务、人事等敏感岗位人员,通过QQ资料得知企业人员名单。如此一来骗子很容易就知道谁是财务人员,叫什么名字等等。
二、社工:获取企业老总的姓名等信息
这里骗子惯用的手法有两种,一种是之前描述的通过企业QQ上的信息获取,另一种则是通过查询企业信息网来获取。这里就是大家之前疑惑的,骗子为什么能知道经理的详细资料。
三、诈骗实施
将上述信息都收集好后,骗子就开始实施诈骗,这里有两个步骤:
第一步,伪装。坏人会注册一个小号,我们称之为工作号。然后将工作号的资料完全改成与之前收集的企业老总信息一致。由于一般我们在聊天的过程中,只会注意对方的头像和昵称,很少记得QQ号是多少,所以很难发觉。
第二步,诈骗。伪装完成后,骗子就会使用工作号添加财务人员,声称自己是经理,因为种种理由需要资金,让其赶紧汇钱。此时如果不立即与老总进行电话确认,很容易落入骗子的陷阱。
不敢打电话确认是被骗主要原因
在与被害人沟通后我们找到问题的关键所在:不敢和老板电话确认,担心受到责怪,所以只通过头像、昵称、资料等辨别老板身份,让骗子有了可乘之机。
首先是因为上下级关系,经理要钱的时候语气严厉,由于担心办事不够迅速被经理责怪,所以根本不敢通过电话确认。另一方面,对方叫出了自己的名字,而且QQ资料也与自己的经理一致,这也成为被害落入陷阱的另一因素。
这不只是一个案例,更是一个趋势
从近期比较流行的诈骗手法来看,骗子已经逐渐转向利用工作小号通过伪装个人资料来实施诈骗了。这类骗局有一个共同特点,就是对方头像、昵称、资料可能与您的好友完全一致,但是QQ号码绝对是不相同的。
我们该如何防范在这里,腾讯安全中心的专家提出三点建议:
1、网络聊天过程中发生任何涉及金钱的往来,都请务必先电话确认;
2、注意隐私保护,不要将过多的个人信息,如姓名、职位等随意泄漏;
3、及时升级到企业QQ最新版本,企业QQ产品团队持续致力于提供更强更安全的反诈骗功能,如外部QQ会话提醒、钱财等敏感会话提醒等。
打击骗子,这是一场全民战争
本着“一切以用户价值为依归”的经营理念,腾讯将配合警方重点严厉打击针对企业QQ用户的诈骗团伙。
如果您发现有人正在实施诈骗活动,请果断联系经销商客服,或者通过客户端意见反馈入口进行举报。
接到举报后我们会火速核实处理,协助您一起保护更多的用户。
最后,我们恳求您将这篇文章转给身边的同事。也许只是您的一次转发,就能帮助您所在的企业避免数十万乃至百万元的损失。为了保护身边的人,赶紧转发吧,在打击网络犯罪的道路上,无论风雨,我们都将一起前行。