黑灰產調查：“老板”指令轉走3500萬！冒充老板 業(yè)主 班主任微 ...

邢義數碼君

“老板”上線指揮財務持續(xù)轉賬，該不該遵從指令？

通過QQ聯系，“老板”讓企業(yè)財務共分12次向指定的銀行賬戶轉賬3500萬余元。直至公司其他財務人員向公司負責人核實時，該名財務才發(fā)現遭遇了詐騙。

登錄/注冊后可看大圖

9月18日晚首批35名電詐嫌疑人被從各地押解回滬。

近日，上海警方經過三個月的縝密偵查和不懈追捕，成功搗毀一特大電信網絡詐騙團伙，抓獲犯罪嫌疑人101名，查凍涉案資金1400余萬元，并破獲今年以來上海涉案金額最大的一起電信網絡詐騙案件。

登錄/注冊后可看大圖

10月31日晚何某、張某被押解抵滬。

公司財務輕信“老板”指令，被騙3500余萬元

今年7月29日上午，上海某實業(yè)公司的財務人員朱某接到自稱廣州某科技公司的人員來電，聲稱有筆14.7萬元的款項要打給該公司，需要朱某提供銀行賬號，并要求添加為QQ好友。

當朱某添加對方為QQ好友后，對方陸續(xù)發(fā)來幾張付款憑證的截圖，但憑證上不是銀行信息填錯，就是賬號填錯，所以并未轉賬成功。

登錄/注冊后可看大圖

對方冒充老板與真財務聊天。
不多久，QQ聊天頁面上又跳出一個與朱某公司老板“于某”同名同姓的QQ號與其聯系。

這名“老板”在聊天時，確認了之前廣州科技公司要轉賬的事宜，這使朱某對其身份深信不疑。

同時，“老板”還以了解公司流動資金情況為名，套取了公司銀行賬上還有5000余萬元的信息。

之后，該“老板”不斷指令朱某向多家公司支付貨款，朱某均一一遵照執(zhí)行。

登錄/注冊后可看大圖

假老板首日騙得2千余萬元。

登錄/注冊后可看大圖

假老板次日繼續(xù)聯系財務轉錢。
至7月30日上午，朱某共分12次向“老板”指定的多個銀行賬戶轉賬達3500萬余元，直至其他財務人員向公司負責人核實時，才發(fā)現遭遇了詐騙。隨后，朱某等人來到徐匯公安分局天平派出所報案。

犯罪團伙利用“企查查”掌握企業(yè)信息

案發(fā)后，市公安局刑偵總隊會同徐匯公安分局立即成立專案組開展深入調查。專案組一方面迅速查凍涉案關聯賬戶資金，盡最大努力減少被害人的資金損失。

另一方面，圍繞涉案QQ號開展調查。根據初步掌握的線索，專案組成員奔赴湖北武漢、江蘇徐州、山東臨沂等地抓獲QQ“養(yǎng)號人”謝某、鄭某等一批涉案人員。

之后警方順藤摸瓜，于9月14日將購買了1500余個作案QQ號及20余個“企查查”VIP賬戶（用于查詢企業(yè)及負責人信息）的犯罪嫌疑人周某抓獲。

警方于9月中旬至10月上旬，分赴重慶、河南、貴州、福建、廣東等地開展集中抓捕，共抓獲該團伙中負責話務、洗錢、取款等分工的犯罪嫌疑人99名。同時，警方查明該團伙主犯張某、何某仍滯留在境外。

登錄/注冊后可看大圖

專案組在柬埔寨抓獲“7.30”電詐案主要嫌疑人何某、張某。

在公安部刑事偵查局、國際合作局，我國駐柬埔寨大使館警務聯絡官和柬埔寨警方的大力支持下，上海警方通過國際執(zhí)法合作，于10月底將該犯罪團伙的主犯張某、何某抓捕歸案。

張某、何某已被押解回滬并被刑事拘留。

登錄/注冊后可看大圖

柬埔寨警方向專案組移交兩名嫌疑人的相關證明文書。

境外搭建詐騙窩點，“爆盤”后丟卒保車

現警方查明，該團伙成立于2019年3月，由張某、何某負責資金管理和在柬埔寨搭建作案窩點；由周某負責提供技術支持，購買作案用的QQ賬號、“企查查”VIP賬號、手機等作案工具；該團伙還先后成立了6個“分公司”，每個分公司都有負責人。

團伙其他成員均通過各種渠道從國內招募到柬埔寨實施詐騙，其中“一線話務員”主要通過撥打電話獲取被害單位財務人員的QQ號碼；“二線操盤手”則通過QQ聊天冒充被害單位老板實施詐騙。

在朱女士被騙案中，打電話的“一線話務員”是一名剛年滿18歲的犯罪嫌疑人伍某。

據其交代，今年6月他通過老鄉(xiāng)介紹，與10多人一起乘飛機前往柬埔寨“賺大錢”。下飛機后就被送抵張某、何某搭建的詐騙“大本營”。

之后，“公司”對伍某進行了詐騙話術培訓，并要求他們每天必須撥打一定數量的詐騙電話。實際上，伍某等人在詐騙窩點根本沒有行動自由，成員之間也只能用綽號來相互稱呼。

7月30日，由于伍某等人詐騙得手3500余萬元，犯罪嫌疑人張某、何某覺得金額過大，團伙可能會“爆盤”，隨即通知各窩點負責人解散人員。

除了個別骨干外，團伙普通成員大都被安排坐飛機回國。張某、何某此舉意在丟卒保車，希望能夠“避避風頭”。令他們沒有想到的是上海警方鍥而不舍、不遠萬里，最終將他們一網打盡。

今年以來，上海公安機關多措并舉、精準發(fā)力，嚴密防范、嚴厲打擊電信網絡詐騙違法犯罪。全市電信詐騙案件既逐數同比下降7.8%，破案數同比上升6.9%，抓獲犯罪嫌疑人數同比上升62.9%，取得了顯著成效。

但是，電信網絡詐騙案件從總量上來看依舊較高，受騙群眾依然為數不少。從此案來看，被騙公司的財務人員沒有嚴格執(zhí)行財務制度，給了犯罪分子可乘之機。

在此，警方要進一步提示廣大市民，切實增強防騙意識，尤其是在大額轉賬之前，一定要仔細核對較驗，切莫輕信QQ、微信等網絡社交軟件上的信息，真真捂牢自己的錢袋子。
冒充老師詐騙

如果班主任突然在孩子班級QQ群、微信群里發(fā)言，要求所有家長趕緊掃二維碼繳款，請務必當心！

登錄/注冊后可看大圖

近期，各地警方接到大量報警，有騙子悄悄潛入各個班級QQ群、微信群假裝班主任以收取資料費為名瘋狂行騙！

登錄/注冊后可看大圖

登錄/注冊后可看大圖

登錄/注冊后可看大圖

近日，江蘇南京發(fā)生多起學生家長被騙案件。

犯罪嫌疑人潛入家長微信或QQ群中，將頭像和昵稱設置成與老師相同的，冒充老師稱需要交納實習費等費用，并通過發(fā)送收款二維碼等方式騙取錢財。

目前，南京警方已立案偵查并開展系列工作。

1.案情概述

市民高先生的兒子剛上高一，家長和老師們便建立了一個QQ群方便日常聯系。

近日，群消息提醒“龐老師”發(fā)來通知：“各位家長中午好，本學期學校通知收取學雜費、資料費共580元。請各位家長通過掃碼的方式進行繳費，付款截圖發(fā)群里備注學生姓名。”高先生立即按要求掃描二維碼轉賬了580元。

登錄/注冊后可看大圖

直到真班主任龐老師發(fā)現問題并在群內澄清，高先生和各位家長才發(fā)現被騙。

登錄/注冊后可看大圖

這樣的案例不止一起！

為什么家長會紛紛打錢？

為什么不法分子能頻頻得手？

2.套路詳解
一、如何混進班級群？

1、不法分子直接在QQ內搜索班級群的群聊關鍵字，即可出現大量公開的群聊信息，申請后方可進入。

登錄/注冊后可看大圖

2、有些學校在家長群的運營安全上較為松懈，班級群QQ號（老師的微信號、QQ號、手機號）直接寫在黑板上或對外公開，給了不法分子可乘之機。

3、不法分子獲取學生信息后，偽裝成學生家長添加班主任QQ/微信，通常會備注為“xxx學生父親/母親”，由于學生眾多，許多老師并不會挨個核實。添加成功后，不法分子會要求老師將其拉入班級群。

登錄/注冊后可看大圖

4、不法分子在校園門口逗留，與其他家長閑聊、套近乎，獲取相關信息后把自己偽裝成學生家長，并向家長索要班級群的二維碼。由于很多群聊設置并未開啟“群主確認”功能，不法分子可直接掃碼進群。

登錄/注冊后可看大圖

二、怎樣冒充班主任？

一旦成為好友或群友即可查看對方的頭像、昵稱、群備注等信息。只需下載頭像、復制昵稱即可快速創(chuàng)建高仿賬號，迷惑性極強。

登錄/注冊后可看大圖

登錄/注冊后可看大圖

三、如何防止被真的班主任發(fā)現？

由于職業(yè)的特殊性，很多老師都開了消息免打擾功能，或者在上課期間關閉手機。不法分子往往會挑選上課、午休等時間段下手，利用時間差，讓真老師不能及時發(fā)現。

登錄/注冊后可看大圖

四、收費方式

1、群收款

該功能較為“方便”、“快捷”，且金額固定。許多家長見老師發(fā)布通知都會立即響應，收款率較高。同時由于群聊的“真實性”，很多家長并不會有所懷疑。

登錄/注冊后可看大圖

登錄/注冊后可看大圖

2、支付寶、微信收款二維碼

登錄/注冊后可看大圖

3、銀行卡轉賬

不法分子直接在群內公布銀行卡號，讓學生家長匯款。此類收款方式較原始，且操作不便。

五、怎樣防范？

1、添加好友時候注意核實對方身份，備注信息可作為參考，但不要完全輕信；

2、不隨意向他人推送微信群的二維碼，并設置相關身份驗證，謹防無關人員進入群聊；

3、注意查看可疑人員的微信號ID，高仿號一般會復制頭像和昵稱，但ID無法頻繁修改，可以此核驗對方身份。

4、收到“交費”、“轉賬”等信息通知時，可通過電話、視頻等方式與學生、老師多方核實，不要急于轉賬、匯款；

5、一旦發(fā)現可疑情況，保存好相關證據并及時報警。
詐騙案例3

張先生在群里稱，他正在開會，不方便接電話

　　11月10日，擔任出納的魏女士收到老板發(fā)來的郵件，讓她進入一個財務工作QQ群。隨后，老板發(fā)消息讓她給廣州的一名客戶轉賬98.2萬元，魏女士照做后，和會計溝通時發(fā)現被騙。
      幸運的是，長春路派出所民警及時立案，第一時間將涉案賬戶凍結，最終幫受害人挽回97.2萬元損失。

登錄/注冊后可看大圖

老板發(fā)來郵件，讓女出納進財務工作管理QQ群

　　魏女士今年28歲，是澗西區(qū)一家公司的出納。由于公司有兩個辦公地點，魏女士和公司老板張先生平時不在一個地方辦公。

　　10日8時50分許，魏女士收到老板張先生發(fā)來的電子郵件，內容如下：

　　經公司高層會議通過，為了今后更好地加強財務部工作聯系，提高經濟效益，公司決定建立財務工作管理QQ群，收到郵件后請及時通知財務(出納)加入。

　　“魏女士收到郵件后，沒有跟張先生確認，就貿然申請進入了財務工作管理QQ群?！遍L春路派出所案件五中隊民警候世恒說，魏女士發(fā)現，這個QQ群里只有張先生和公司合伙人吳先生兩人。

　　魏女士記得，她進群后，吳先生提醒她把群昵稱改為實名。此后，吳先生在群里基本沒怎么說話。

老板指示她給一個對公賬戶轉賬98.2萬元

　　進群后，張先生在QQ群里給魏女士發(fā)送消息稱，他正在開會，不方便接電話，讓魏女士代他聯系客戶劉總，問一下合同預付款轉賬沒有。

　　魏女士撥打劉總的電話發(fā)現，手機號所在地為北京，劉總卻是南方口音。劉總在電話里說，要給魏女士的公司轉賬50萬元預付款，讓魏女士提供公司銀行賬戶。

之后，劉總稱已經轉賬，張先生讓魏女士查詢是否到賬。奇怪的是，魏女士多次查詢發(fā)現，50萬元一直沒有到賬。

　　“張先生不僅讓魏女士查詢劉總的那筆錢是否到賬，還讓魏女士順便查一下自家公司賬戶上還有多少可用資金，查好以后截圖發(fā)到QQ群里。”候世恒說，魏女士還是照做了，她把公司賬戶上127萬余元的截圖發(fā)到了群里。

　　這時，張先生突然稱他有一筆98.2萬元的款要支付，讓魏女士馬上安排。

驚險！女出納被“假領導”詐騙 洛陽警方快速辦案止損97.2萬元

魏女士在A4紙上寫出自己的遭遇

登錄/注冊后可看大圖

警方及時凍結涉案賬戶，騙子僅轉走1萬元

　　“張先生給魏女士發(fā)來廣州一家公司的賬戶信息，讓魏女士向對方轉賬，并且是實時到賬?！焙蚴篮阏f，由于銀行對實時到賬有金額限制，魏女士分20筆向廣州的公司轉賬98.2萬元。

　　完成轉賬后，魏女士又收到張先生發(fā)來的QQ消息，讓她往另一個公司賬戶里轉賬29萬元。

　　“考慮到兩筆轉賬將把公司賬戶的可用資金全部轉空，魏女士猶豫了一下，沒有立即執(zhí)行?！焙蚴篮阏f，公司會計恰好回到辦公室，魏女士和會計說了轉賬的事，會計稱不知情。

　　魏女士急忙給張先生打電話，確認遭遇了騙局，立即報警求助?！拔号縼淼脚沙鏊鶗r，情緒緊張得說不清被騙過程。”候世恒說，他拿出一張A4紙，讓魏女士簡要寫出自己的遭遇。

　　“我看了所寫內容后，根據辦案經驗當場斷定她遭遇了電信詐騙。”候世恒說，他提醒魏女士第一時間截圖，固定證據。

　　果然，魏女士將QQ群相關信息截圖后不到3分鐘，騙子就解散了該群。立案后，候世恒和同事當天就及時凍結了涉案賬戶，騙子僅轉走1萬元，為受害人止損97.2萬元。
詐騙案例4

喂！
警察嗎？
請幫幫我?。?br /> 我被騙了98萬??！

登錄/注冊后可看大圖

7月3日14時許，市局110報警臺接到了梁女士的報警，稱其被人詐騙98萬余元。

登錄/注冊后可看大圖

接到警情后，刑偵大隊打擊電信網絡詐騙專業(yè)隊聯合楊和派出所迅速跟進，聯系事主了解詳細情況。

經了解，梁女士是高明區(qū)某科技公司的出納，事情從7月3日上午說起，她收到了公司“老板”的一封郵件開始·····

登錄/注冊后可看大圖

公司“老板”新建了一個QQ工作群，要求立即加入，在新工作群內，梁女士也看到了公司其他“高管”，讓她感覺不到異樣。

登錄/注冊后可看大圖

起初，群內也只是老板和員工之間的正常工作交流，并無特別之處。然而，這位“老板”卻突然安排了工作給她。

登錄/注冊后可看大圖

“老板”安排了一項“保證金”詢問溝通的工作，并提供了客戶“劉總”的聯系方式，梁女士聯系上“劉總”，“劉總”稱保證金已轉入“老板”私人賬戶。

登錄/注冊后可看大圖

“老板”隨后在群里發(fā)了轉賬的單據，證明已收到保證金，并稱已將合同發(fā)給“劉總”，隨時可以簽訂。

登錄/注冊后可看大圖

11時許，跟單的同事告訴梁女士，客戶說合同有問題，要求退回保證金。

梁女士便將情況匯報給了這位“老板”，“老板”再三考慮后同意退回，并要求先在公司賬戶支出，待其回來后再轉回公賬。

于是梁女士通過網銀將984,500元轉入了對方賬戶。

登錄/注冊后可看大圖

登錄/注冊后可看大圖

登錄/注冊后可看大圖

13時35分，“老板”又發(fā)來信息，讓梁女士再次轉賬，這次是798,300元。

加上剛剛的984500元，可是要轉賬1,782,800??！

登錄/注冊后可看大圖

此時此刻，梁女士才漸漸醒悟過來，平時的匯款都是走公司賬戶的，為什么這次這么特殊。于是趕緊與真正的領導核對信息，發(fā)現被騙后立刻報警！

登錄/注冊后可看大圖

接報后，民警迅速開展緊急查控措施，協調相關銀行及第三方支付公司及時止付，成功挽回全部經濟損失，98萬余元失而復得！

反詐中心民警分析，詐騙分子通過非法渠道侵入企業(yè)內部微信群、QQ群，了解領導及員工之間的信息交流情況，制定騙術進行詐騙。

騙取“同事”信任后，冒充客戶及公司領導對財務人員實施詐騙，通過使用發(fā)送虛假轉賬記錄、匯款單等套路，以QQ、微信等聊天軟件為載體,以事情緊急、在開會不方便接電話等反常態(tài)理由，向財務人員傳達轉賬匯款到私人賬戶指令。
詐騙案例5


騙子潛入城中論壇和Q群，利用業(yè)主資料行騙。祈福人論壇上的知名網友“球爸”最近備受困擾，有人在網上克隆其身份讓網友幫淘寶店刷信譽，已有一位網友被騙。


復制頭像拷貝簽名


祈福人論壇是祈福新邨的業(yè)主論壇，同名的還有一個Q群，不少老業(yè)主都是網上交流，網下聚會，遂成好友，而“球爸”是群里知名的ID，頗受小區(qū)業(yè)主的尊重。


上周某一天，小區(qū)業(yè)主張先生正在上網，突然彈出一個對話窗口，正是“球爸”。

“球爸”告訴張先生，自己老婆的淘寶店正在刷信譽，希望能夠幫忙在店里購買一些 東西，錢馬上就會退回來。

張先生此前確實聽說，“球爸”的老婆在淘寶開店，而且刷信譽是一種淘寶店家很普遍的做法，很多人新開的淘寶店都會叫自己的熟人朋 友幫忙刷信譽，下單付錢但選擇不發(fā)貨，一般都是店家事先或事后把錢轉回給幫忙刷信譽的人。

張先生一看是“球爸”請求辦事，加上對話框信息也和論壇、Q群上 的相匹配，并未多想，就直接用支付寶買了一些東西，一下子花了7500元。


當晚，張先生跟其他小區(qū)業(yè)主黃先生聊開這件事情，黃先生一拍大腿，大呼不好。

原來，黃先生也差點上過騙子的當?！澳莻€騙子應該也是在我們祈福人論壇上混了一段時間，我們有一個QQ群，他把QQ頭像改成了和球爸一模一樣的，簽名也復制粘貼了過去，

就在群里面私聊其他人，說他老婆新開了淘寶店，讓人幫忙刷信譽，下單了再把錢退回去，不怎么留心乍一看看到頭像簽名，還真就以為是了?！秉S先生說。


潛伏小區(qū)Q群數月


兩人趕緊和當事人“球爸”聯系求證，并第一時間在小區(qū)論壇和Q群上發(fā)布信息，防止其他人上當受騙。

小區(qū)業(yè)主們將信息一綜合，赫然發(fā)現，騙子用同樣的克隆騙術化身多位業(yè)主行騙。

其中，克隆網名“明智 杰”業(yè)主的騙子，則稱自己正考慮開辦農莊急需要錢。還有騙子謊稱，購買機票需要借用信用卡等。


“球爸”說，騙子他很狡猾，克隆的騙術無所不用其極，除了復制頭像簽名，也申請了其他幾個號，復制了Q群里面其他幾個人的頭像簽名，各自私聊要騙的業(yè)主，

同一時間對各自聊天窗口進行截屏，聲稱都收到了“球爸”的消息，還下單買了，錢也給退回來了。因此又有兩名業(yè)主著了“道”。


在QQ群中，就算不是好友，同樣能夠進行私聊，這成了騙子利用的破綻。

“球爸”說，小區(qū)業(yè)主的Q群已經很久沒有加過人，估計這個騙子已經加進來幾個月，為了騙人一直潛伏著。

“其實留心點還是很容易辨認的，他和他們聊天是用臨時會話的形式，我們都互相加了好友，用臨時會話前面會有提示的，即使平時沒怎么留心看QQ號這些數字， 其實也是可以辨別得出的?！?br />
“這些網友都是平時一起玩的朋友，有些網友當時馬上打電話向我確認，避免了上當?，F在有人被騙了錢，雖然和我無關，卻是以我的名義，想到心里還是有點不安啊。”“球爸”說。


據悉，張先生當時被騙去7500元的，獲悉是騙子當即報警?？墒恰扒虬帧蓖嘎叮瓦@幾天還有人收到那名騙子的消息，依然是用他的頭像簽名讓人幫忙刷信譽。
總結

如果遇到這種情況，
建議做出以下反應。
民警提醒
嫌疑人通過黑客技術，掌握了公司的情況，隨后組建了一個一模一樣的QQ群，用定制式的詐騙手法，對公司的財務進行詐騙。

大家今后在網聊時不要隨意透露個人身份、社會關系等信息。重要關系人更換QQ、微信時，要確認后再添加。公司領導、財務人員要嚴格遵守財務制度，以免被騙子鉆了漏洞。

通過QQ、微信等指令轉賬、借錢的不要輕信，尤其財務人員一定要與領導當面或親自撥打電話確認后，再轉賬匯款，如果財務輕信“老總”把錢匯，這樣的代價會很貴。
自救三部曲
第一步撤回轉賬（可自己撤回，或請銀行工作人員幫忙操作）；
第二步在網銀上輸入對方賬號，再輸錯三次以上密碼，直到鎖止；
第三步拔打110報警。
最好以上三步同時操作，不聽不信不轉賬，遇騙拔打110。

-----------------------------