某企业员工在企业微信群内发布了一份“工作日程”，日程中附带了一个“申请夏季补贴”的链接。群内多名同事点击链接后，被引导至一个仿冒政府网站，最终8人被骗，共损失一万余元。事后查明，发布链接的那名员工的电脑被木马病毒入侵，诈骗分子远程操控该名员工的企业微信账号，实施钓鱼诈骗。
看似寻常的工作群消息背后却是骗子精心布下的“局”他们究竟是如何一步步引人上钩的？接下来，让我们一起揭开骗子的“套路”！
套路拆解
第一步木马入侵，远程操控主机。第二步以员工名义发布工作日程，悄悄嵌入“申请夏季补贴”链接。第三步通过页面提示“复制到浏览器打开”绕开安全拦截。第四步虚构政府网站，打开后，页面看起来非常正规，冠以“国家级”名号，界面设计简洁，排版清晰，具有一定迷惑性。第五步页面提示：申请补贴需要验证身份，输入银行卡号，且卡内至少要有2000元才能通过审核。
核心陷阱
01蹭季节热点以“夏季补贴”为噱头，时间节点精准，符合职场人心理预期，降低警惕性。
02刻意绕过安全机制链接要求“复制到浏览器打开”，目的就是绕过企业微信等平台的内置安全监测，让用户在无防护提示的环境下访问钓鱼网站。
03高仿政府网站网页冠以“国家级”名号，界面设计模仿正规政务平台，页面简洁明了，视觉上极具欺骗性。
04验证码=转账确认所谓“验证码”实际上是银行扣款验证码，一旦输入即完成资金划转。
05木马入侵——内部账户作案骗子不直接加群，而是盗用企业内部员工账号发消息，利用同事间的信任关系提高成功率。
防范对策
01管住下载渠道只从官方应用商店、官网下载软件，不访问来路不明的下载网站。该案件中木马入侵的根源就是员工在非官方网站下载了大量软件。
02不访问不明链接正规平台链接通过可在安全平台内直接点击访问。不点击、不复制不明链接到浏览器。
03验证码是最后防线牢记：验证码不能告诉任何人，也不能输入到任何网页上。银行发送验证码时，意味着有资金变动操作正在进行。
04提高防范意识无论是企业补贴还是政府补贴，都通过单位财务系统或官方政务APP发放，绝不会要求个人在网页上输入银行卡号和验证码。
05企业定期组织开展网络安全培训企业应定期组织开展网络安全培训，结合典型案例讲解高频诈骗手法与应对策略，提高员工网络安全防范意识和能力，确保员工不仅“听得懂”，更要“防得住”。
骗局花样层出不穷千万不要被“紧急指令”打乱节奏！凡是要求转账的先核实，不轻易行动提高防范意识共筑网络安全防线！
来源：厦门公交地铁警方