企业财务人员掌管公司资金流动,日常工作中收到各类转账汇款指令是常态。然而,正是这一职业特性,使得财务岗位成为不法分子重点攻击的目标。冒充单位领导、伪造工作群组、编造紧急付款事由……骗子通过精准搭建虚假工作场景,利用员工对领导的天然信任感和畏惧心理,诱导财务人员将公司大额资金转入陌生账户,此类案件近年来屡屡发生。马上金融结合真实案例拆解此类诈骗链路,帮助企业和个人筑牢资金安全防线。
鹿邑公安近期发布的一则冒充领导诈骗典型案例值得高度警惕。当事人李某的QQ账号被诈骗分子拉入一个工作群,见群内成员名称均为本公司工作人员,便未再核实。几天后,李某收到群消息,骗子冒充的“总经理”称需支付工程款,要求李某核对公司账户余额。李某核对后,骗子又要求其将账上资金全部打入指定账户,并以事情紧急为由催促尽快转账。李某因担心得罪“领导”,未加核实便将公司账上40万元全部转出。直至公司总经理收到银行转账短信后询问,李某才发现被骗。
复盘这起案件,不法分子的行骗逻辑并不复杂:先通过非法渠道获取公司人员架构和通讯录信息,将受害者拉入伪造的工作群,群内“同事”均由骗子扮演,相互配合营造真实办公氛围;随后冒充领导在群内抛出转账需求,以“项目款”“保证金”“往来款”等名义要求出纳或会计进行操作;过程中不断强调“事情紧急”“客户等着”“不方便接电话”,利用财务人员怕耽误工作、怕得罪领导的心理,压缩其思考与核实的时间窗口。不少受害者事后回忆,骗子模仿领导说话语气、使用内部惯用称呼、掌握公司近期真实业务动态,伪造程度相当高,若非当面或电话核实,线上确实难以分辨真伪。
结合本案教训,马上金融提醒广大企业和财务人员注意以下几点:
一、转账汇款,务必通过电话或当面与本人确认
无论通过QQ、微信、钉钉还是邮件收到的转账指令,只要涉及资金划转,必须通过电话或当面向指令发出者本人进行二次核实。确认时,应拨打通讯录中存储的常用号码,而非对方在聊天中临时提供的号码。凡以“不方便接电话”“在开会”为由拒绝语音确认的,一律暂缓操作,切勿因怕麻烦、怕得罪人而跳过核实步骤。
二、企业应建立并严格执行财务审批制度
建议企业建立大额转账双重审批机制,明确线上消息仅作为通知手段,不作为转账操作依据。转账前须经至少两名负责人签字或语音确认,确保每一笔资金流向清晰可溯。定期对财务人员进行反诈培训,模拟此类诈骗场景进行演练,提升全员对冒充类诈骗的识别能力。
三、保护公司信息,不随意公开组织架构与人员信息
诈骗分子能够精准构建虚假工作群,很大程度上依赖从公开渠道获取的公司通讯录、部门设置、人员姓名等信息。企业应加强内部信息的保密管理,避免在社交平台、企业宣传页面过度暴露组织架构和人员联系方式,减少被不法分子利用的风险。
冒充领导类诈骗之所以屡屡得手,根本原因在于流程上的漏洞被骗子精准利用。大额转账不是一人之事,更非一时之事,建立规范的财务审批制度,让每一笔资金划转都有章可循、有据可查,才是防范此类风险的根本之策。马上金融将持续关注各类金融安全问题,助力企业筑牢资金安全防线。
案例来源:鹿邑公安
本文作者可以追加内容哦 !
