“同事”发的补贴链接,也!是!诈!骗!已有多人中招,这是怎么回事?
信息来源: 深圳市公安局
发布日期:2026-07-20
【典型案例】
2026年6月11日中午,在深圳某公司宿舍午休的曾先生,收到同事陈东东(化名)通过企业微信发来的一个日程链接——《2026夏季高温津贴》一季度《高温补贴》申报通知。
曾先生点开链接,按网页提示填写了银行卡号和验证码。下一秒——卡里被划扣了7815元。事后他才发现,同事的账号早已被骗子远程控制,那条“补贴通知”根本不是同事发的。
【手法剖析】
骗术拆解:三步套路,环环相扣。
第一步:投毒入侵
骗子群发携带木马病毒的邮件或链接,一旦点击,电脑/手机就被植入病毒,企业微信、钉钉、邮箱等已登录账号被远程控制。
第二步:冒用身份
骗子趁账号主人空闲时段远程操控,冒用真实员工账号,在同事群、企业微信日程里发布“高温补贴”“夏季补贴”“广东专项补贴”等虚假通知。
关键点:同事发的,所以可信度高!62%的案件都是盗用真实员工账号作案。
第三步:钓鱼盗刷
受害者点击链接进入伪造的申领页面,按要求填写银行卡号、身份证号、验证码甚至银行卡密码——填完即被盗刷。
【警方提醒】
记住这3条,保你钱包安全:
1、任何补贴,绝不通过链接申领! 正规高温补贴由单位直接发放,不需要个人填卡号、输验证码。
2、同事发的也别信! 先电话或当面核实,确认本人操作再处理。
3、验证码是最后一道防线! 任何要求输入银行卡密码、验证码才能领“补贴”的,100%是诈骗。
企业端也要行动:
1、关闭非必要外链分享权限,建立内部链接白名单。
2、及时升级杀毒软件和防火墙。
3、发现账号异常立即通知全员
被骗了怎么办?
1、保存好聊天记录、交易记录,立即拨打110报警!
2、也可拨打全国反诈专线96110咨询举报。
3、事后要及时通知公司杀毒,还要告知全体员工注意防骗!