遇到“工資補貼”郵件，請警惕

5月25日消息，據電科技媒體報道，近日,一條來(lái)自網(wǎng)絡(luò )的微信群聊記錄顯示，某知名科技公司全體員工在5月18日早晨收到一封內部發(fā)來(lái)的詐騙郵件，郵件來(lái)自“公司財務(wù)部”名為《5月份員工工資補助通知》。
因為郵件來(lái)源顯示為公司內部域名，公司平時(shí)報銷(xiāo)也存在需要員工銀行賬號的慣例，加上員工之間本身就有薪資保密的義務(wù)，幾乎所有員工都沒(méi)有對郵件內容產(chǎn)生懷疑。
大量員工按照附件要求掃碼，并填寫(xiě)了銀行賬號等信息，最終不但沒(méi)有等到所謂的補助，工資卡內的余額也被劃走。
事實(shí)上，類(lèi)似的“工資補助”詐騙從去年開(kāi)始就在全國發(fā)生過(guò)多起。
真實(shí)案例一
2021年9月份，江蘇南京市民徐女士收到了一封主題為“工資補貼通知”的郵件，點(diǎn)開(kāi)后顯示只需掃描郵件內二維碼并按照流程填寫(xiě)信息即可獲得補貼，郵件中還用紅色字體強調“逾期視為棄權領(lǐng)取”。
徐女士在掃碼進(jìn)入所謂“2021年工資補貼申領(lǐng)界面”之后，按照提示輸入了銀行卡號、身份證號、手機號以及銀行卡可用額度、驗證碼之后，卻收到銀行卡多次轉款的信息，這才醒悟過(guò)來(lái)，自己中了騙子的圈套。
真實(shí)案例二
去年9月，市民陳先生收到一封“公司”發(fā)來(lái)的電子郵件。郵件顯示：“2021年的工資補貼已到賬，請立即掃描二維碼認證領(lǐng)取，過(guò)期作廢?！?
他分別填寫(xiě)了自己的身份證號、手機號和銀行卡號等信息。接著(zhù)，陳先生的手機收到一條驗證碼。他按步驟將驗證碼填入網(wǎng)址內后，沒(méi)想到自己等來(lái)的不是補貼到賬，而是銀行卡扣款1998元的信息。
相比較過(guò)去的短信詐騙，“工資補貼”詐騙方式屢次得手，主要原因是很多企業(yè)均采用電子郵件作為正式通信方式，本就承擔著(zhù)內部文件和指示下達的任務(wù)，有企業(yè)域名、公司部門(mén)發(fā)送的郵件更容易獲得員工的信任。
數據顯示，90%的黑客攻擊都是通過(guò)郵箱作為突破口的，電子郵箱直接關(guān)系著(zhù)企業(yè)安全。
北京星竹律師事務(wù)所合伙人郝旭東認為，企業(yè)郵箱“失守”是導致詐騙的先行條件。因此，企業(yè)應定期檢查內部郵箱的登錄模式、改設復雜密碼、開(kāi)通安全認證，并提醒員工如遇類(lèi)似情況，首先要與公司核實(shí)。
全球郵提示
1、遇到陌生郵件或者鏈接，切勿隨意點(diǎn)擊訪(fǎng)問(wèn)；
2、已經(jīng)點(diǎn)擊陌生鏈接或者下載郵件附件，并且輸入賬號和密碼，導致賬號和密碼泄露的，請第一時(shí)間修改密碼，并確保日常使用的文件保存完好后，進(jìn)行全盤(pán)殺毒。
3、使用復雜密碼并定期進(jìn)行修改。在設置密碼時(shí)，避免使用admin123、password123、qwer1234@、1qaz@wsx等常見(jiàn)的簡(jiǎn)單密碼。推薦使用復雜密碼包含“大小寫(xiě)字母” “數字” “特殊符號”，密碼長(cháng)度至少要在8位以上。
4、郵箱開(kāi)啟手機驗證。開(kāi)啟后，后續在登錄過(guò)程中，除需輸入正確的密碼外，還需要輸入短信驗證碼才可以登錄，雙重驗證更安全。
開(kāi)啟方法：登錄網(wǎng)頁(yè)端，點(diǎn)擊設置-高級設置-短信服務(wù)-輸入手機號綁定。