近期，厦门市打击治理电信网络新型违法犯罪中心接到多起公司员工报警电话，称接到公司邮箱发送的“社保补贴”邮件，在按邮件内容操作后，非但“补贴”没领到，连卡里的资金都被盗了。
这到底是怎么回事？近日，厦门警方为此发布紧急预警，并通过典型案例揭秘骗术，提醒广大公司员工提防此类最新骗局。
员工接到领取“补贴”通知申领后账户被清空
孙先生是厦门一家公司员工，11月15日上午，他查看自己的工作邮箱，发现有一封来自公司人事行政部邮箱发来的名为“公司联合下发通知，请知悉”的邮件。
孙先生看到是公司人事行政部发送的，赶紧打开邮件进行查看。该邮件的内容大致是：接社保部门通知，国家将于10月起发放补贴不列入工资范畴。请收到邮件同事自助办理，认真填写以免补贴不能准时入账！毕业生补贴、中高级技工生活补贴、工龄补贴、租房补贴、交通补贴、养老保险、医疗保险、失业保险、工伤保险、生育保险等扫码进入自助办理。
孙先生用手机扫描了邮件中的二维码，手机便跳转到“在线办理”界面。随后，孙先生按界面提示要求分别填写了个人银行卡号、预留手机号、个人姓名、身份证号、卡内余额后，手机界面提示“您的信息已提交至中国人民银行审核”。
最后，孙先生将手机收到的验证码填入了手机界面中。不一会，孙先生手机就收到了银行发来的账户余额变动短信，孙先生一开始还以为“社保补贴”真的这么快就到账了，但是账户余额没有增加，反而是被扣款12168.11元！卡内余额只剩不到2元！
揭秘子盗用公司邮箱针对员工实施诈骗
厦门警方分析，早在9月份已有类似“补贴”骗术出现。当时，骗子盗用公司的邮箱以“财务部”的名义向公司员工群发《2021财务补贴》。但这次，骗术出现了“升级版”，骗子还是盗用了公司的邮箱，却升级成以“公司人事行政部”的名义发送附带二维码的“社保补贴”文档。骗子的诈骗步骤一般有三步。
第一步，填银行卡号及预留手机号，在这一步骤中，骗子只是为了提高诈骗的欺骗性让公司员工提供银行卡信息，甚至还编造出“光大、中国、农业银行优先支持享受2小时快速入账”的谎言。
第二步，填写个人信息及卡内余额，在这个步骤中，骗子主要是为了获取受害者银行卡的资金情况，进而为最终盗刷卡内余额“做准备”。
第三步，“领取补贴管理中心”中输入验证码，在进行了上述操作后，员工会收到一条“中国银联”发来的短信验证码，这条短信根本不是“补贴金”的验证短信，而是骗子在后台准备盗刷受害者银行卡内资金的消费短信！
提醒企业尽快检查邮箱员工别点不明链接
由于企业邮箱安全性高，很多公司都靠它发布通知通告员工，所以员工收到后基本都不会怀疑，马上打开正文或者附件查看具体指引。厦门警方提醒所有公司，请尽快检查企业邮箱的登录模式，必要时开通安全认证、二次认证功能或更改登陆密码；此外，广大员工收到此类信息时不要轻信，更不要点击不明链接或扫描不明二维码，应从正规渠道领取补贴。（海峡导报）
