北京
來源：杭州日報
每天坐到工位，打開電腦，查看企業微信群、站內信和日程通知，已成為杭州很多上班族的日常習慣。
近日，杭州公安接到一起報警：公司里多名員工被騙，竟然是因為一條來自“公司的通知”。
小劉（化姓）是這家公司最早被騙的員工之一，他所在的企業，是杭州一家知名物業公司。
周一，開始上班的小劉像往常一樣打開企業微信站內信。未讀列表中，一封名為《致全體員工領取夏季高溫津貼的通知》站內信赫然在列。
有錢發，這不是好事兒嗎！
點開站內信，小劉注意到，這條消息似乎是公司另一項目組的主管陸某統一發送的。
小劉之后回憶說：“我和同事聊了聊，辦公室里幾個人都收到了。內容都一樣，說審核通過后將實時發放1000元，過時未申請視為自動放棄。結尾還附帶了一個http開頭的網址。”
他點擊后，跳轉到所謂“國家人社服務平臺”——“企業高溫補貼”頁面。
小劉進入所謂的企業高溫補貼頁面后，填寫了員工的身份證號、手機號、銀行卡號和支付密碼等。
明明是領津貼，為什么要填寫支付密碼？小劉當時還真沒想那么多，一來這是公司站內信，二來，也是“習慣性”一股腦兒把資料全填了。
填完資料，小劉美美地坐等補貼到賬。不料，一條短信發來，小劉徹底蒙了。
銀行交易明細短信里顯示，短短兩分鐘，小劉在境外某平臺“大額消費”了兩筆業務，卡里余額只剩幾塊錢。
警方后來進行調查發現，這家公司有多名員工經歷了同樣的遭遇。經核查確認：發布補貼通知的陸某賬號被盜，并非本人操作；附帶的所謂“國家人社服務平臺”網址，實則為騙子搭建的高仿釣魚網站，所有填寫的銀行卡密碼、余額、驗證碼都會實時同步至騙子后臺。
警方為此也梳理了這個騙局的流程：
盜取賬號，打入企業內部
騙子通過植入木馬病毒等非法手段，盜取員工企業微信賬號。依托被盜賬號，直接在企業內部日程、工作群發布通知，利用員工信任內部賬號的心理，從源頭打消防備心。
蹭熱點引流，制造焦慮
結合夏季高溫補貼等熱門話題，發布高額福利申領通知，并標注“當日截止、逾期作廢”，制造緊迫感。
搭建高仿官網，搭建釣魚陷阱
偽造人社部門官方網頁，實則為私人注冊詐騙域名。頁面誘導用戶填報全套私密金融信息，包含卡號、余額、支付密碼、短信驗證碼。
后臺抓取信息，一鍵盜刷余額
受害者提交信息的瞬間，后臺自動抓取全部數據，騙子直接利用密碼、驗證碼消費、劃轉卡內余額。
記者 李維和
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
