文件藏木马病毒 “假老板”骗走企业90万元

　　温州网讯 企业个人最新版所得税缴纳标、电子发票、税务稽查处罚名单、企业补贴政策……这些文件竟然暗藏木马病毒。日前，我市已有多名企业财务人员被骗。

　　近日，我市某企业出纳小王收到一个“2024年1月税务稽查局企业抽查名单”链接，并点击下载该文件，然而这份文件为压缩包，多次下载解压后都没有反应，他便没有再理会。几天后，小王突然被“老板”拉入“公司内部微信群”，看对方的头像、昵称就是自己的老板，小王没有丝毫怀疑，如往常一样听从“老板”的安排。“老板”询问小王公司里有多少可用资金，紧接着，“老板”以“客户”催货款为由，让小王尽快将90万元转账到指定账户。由于老板平时也会通过此方式要求小王打款，小王没有多想就立刻转账了。后来，公司老板打电话来询问这90万元款项去处时，小王才惊觉自己被骗。

　　事后，小王困惑不已，骗子怎么会那么熟悉自己老板说话的语气与公司项目，还专挑老板不在或不方便联系的时候行骗？反诈民警介绍，这是一种近年新出现的诈骗形式，去年平阳警方就侦破了一起重大案件，揭开这新种骗局的内幕。

　　记者从平阳警方了解到，去年4月份，平阳警方接到一家企业财务黄某的报案，他的电脑被陌生人植入木马病毒，对方还控制了他的微信，导致企业损失298.2万元。

　　初步调查，民警发现这起案件的诈骗团伙群发邮件到企业邮箱，“多数企业的邮箱会交由财务人员来管理，而财务人员工作时常会把自己微信打开，等财务点击木马病毒后，电脑会被诈骗团伙远程控制，包括微信也会被控制，这种诈骗方式迷惑性很强”。

　　值得一提的是，这群诈骗团伙控制财务电脑后，不会立即诈骗，而是进行潜伏与观察。他们会记录财务的工作时间与习惯，以及财务老板、同事与其沟通时的语气和常用词，借此了解涉事企业的财务制度与工作项目。

　　反诈民警提醒：企业员工特别是财务人员在办公过程中，不点击、不下载、不转发陌生链接或可疑文件，严防木马病毒感染，下班后应及时关闭电脑等设备，避免在无人值守的情况下，被黑客远程操控攻击。此外，企业还应建立健全并严格执行财务规章制度，确保转账汇款之前履行核实程序，尤其遇到企业领导拉财务人员建小群、聊汇款时，必须当面或电话联系核实情况。

　　来源：温州晚报

　　原标题：文件藏木马病毒 “假老板”骗走企业90万元

　　记者 叶雄伟

本文转自：温州新闻网 66wz.com