常德日報記者 鄧淇月 通訊員 楊嬋
案情回顧：前段時間，漢壽縣高新區某公司業務跟單員小趙無意間收到了一份附有電子發票的陌生電子郵件，沒有多想的她順手就將這份電子郵件轉至公司財務小周。財務小周收到郵件后，以為是需要報銷處理的事務，于是點擊了郵件內附帶的壓縮文件，見系統遲遲未彈出提示，便因事離開了。就在小周離開的間隙，她的辦公電腦居然“神奇”地開始自動操作，系統自動點開了存在電腦內儲存的各類公司內部文件以及通訊軟件，隨后刪除了與該公司老板間真實的聊天記錄同時克隆植入了一個新賬號。當小周回到工位后，發現自己被拉進了某群聊，“老板”在群內要求她向指定賬戶操作轉賬，金額高達58.6萬元。見“老板”發話，小周沒有多想便將這筆錢悉數轉了過去，直到她接到老板的電話，兩人在交談中談論此事，她才意識到被騙，于是趕緊跑到漢壽縣公安局清水湖派出所報警求助。
根據小周的描述和大量調查走訪，警方判斷這是一起典型的冒充領導實施電信詐騙的案件，詐騙分子通過發送帶有病毒軟件的郵件，植入財務人員辦公電腦，刪除與真老板間的聊天記錄，克隆“虛假”信息，以此混淆視聽，達到行騙的目的。
接報警后，警方根據相關線索縝密分析，順藤摸瓜，迅速鎖定了犯罪嫌疑人賀某君（男，32歲，四川省遂寧市人）身份信息和活動軌跡，并將其抓獲歸案。目前，犯罪嫌疑人賀某君已被公安機關依法刑事拘留，該案正在進一步偵辦中。
套路解析：
第一環節：物色目標。詐騙分子通過查找互聯網上企業對外公布的郵箱或事先潛伏進入財務人員工作群（微信、釘釘、QQ等）尋找作案目標。
第二環節：投放木馬。詐騙分子以電子發票、稅務政策等名義發送或投放郵件、鏈接、文件等木馬（多以exe為后綴）病毒。只要點擊或下載，這臺企業電腦就會被安裝上遠程操作軟件。
第三環節：遠程監控。詐騙分子通過遠程操控企業電腦，迅速掌握該企業內部工作情況。
第四環節：冒充老板。待熟悉該企業情況后，詐騙分子會擇機遠程刪除財務人員微信等聊天軟件中“真老板”信息，移花接木替換為“假老板”（頭像、昵稱均與真實老板相同）。
第五環節：實施詐騙。待一切準備就緒“假老板”會單刀直入，將財務人員拉入“小群”（群內為其他假冒的員工或客戶），并要求財務人員向其指定陌生賬戶進行轉賬。
警方提醒：
1、切勿盲目向陌生賬戶匯款。對于異常的借款和資金匯出要求，務必要提高警惕，及時向領導致電、視頻或當面求證，待核實確認無誤后再進行操作。
2、不點擊、不下載、不轉發陌生鏈接或可疑文件，嚴防木馬病毒感染。
3、在轉賬環節中，應增加企業負責人手機驗證碼、雙人U盾等驗證環節，避免一個人同時掌握U盾及密碼，埋下風險隱患。
