近日,台湾电话诈骗犯事件被闹得沸沸扬扬。国务院台办发言人安峰山表示,每年有上百亿元人民币的电信诈骗犯罪赃款被骗子从大陆卷到台湾,被追回的仅20万元。这其中的许多案件也涉及到会计人。
近些年来,会计人被诈骗的案件频频发生,这背后存在着什么样的原因?身为会计人应当做何防范措施避免此类事件的发生?
诈骗案件五花八门
2013年6月17日,扬州市一电气有限公司会计何某收到一条短信,“那钱打到这工行卡6212**********,户名:胡正华,办好回信。”在收到短信时,何某恰巧根据领导指示要向公司客户汇款500万元,商定打入对方工行卡内。所以,会计人何某未加辨别,直接将钱汇出。
2014年4月18日,厦门同安一家公司的财会人员小王,接到一个自称为“厦门市思明刑侦支队”的警察的电话,对方说是北京市公安局发来的协查函,要求小王配合调查一起洗钱案。小王最开始有过质疑,并要求对方用“110”回拨,但对方借口“110”拨不出去。
不久,显示号码为010-62040612的电话打进来,对方声称是北京市公安局的,再次表示小王卷入一宗大额洗钱案,并准确说出小王的姓名、身份证号等信息。对方表示,此案件已受到国家的高度重视,已经有16个省市、近800多人牵涉进来,还有最高检察院的参与,如果不配合调查,就有可能被判处二三十年的刑,而且对方在电话中再三强调,要求小王不能告知他人,还通过邮箱向小王发送一份“通缉令”。在如此强大的攻势下,小王大惊失色,立即表示愿意配合调查。
就这样,为了“洗清嫌疑”,小王将账户上的50多万元都汇了出去。紧接着,诈骗犯在同一天用同样手法,使厦门集美区的财会人员林某被骗20余万;4月20日,厦门思明区的财会人员王某被骗20余万。
2014年4月26日,江苏省一家公司的会计刘女士,在上午10点30分左右,看到经常与他们公司有业务来往的上海某公司业务员小张在QQ上询问前些天公司发来的货是否收到,并希望刘女士把贷款结算过来。在打款过程中,小张告知刘女士原来的账户出现问题,所以要求换账户。因为刘女士通常都是在QQ等聊天工具和客户进行沟通,所以也没多想,就打过去20万元的贷款。直至5月5日下午,客户再次发来信息,问贷款的问题,刘女士再次查聊天记录,才发现原来之前和自己沟通的账号是一个昵称及头像完全一样的陌生QQ号。
2014年5月5日,同是江苏地区公安局接报,骗子冒充某企业老总,骗取某企业会计10多万元;5月7日,江都公安分局再次接报,骗子冒充某企业总公司财会负责人,骗取分公司会计向指定账户汇款49万元。短短3天,几乎相同的作案手法让扬州几家企业损失近百万元。
2014年9月4日,武汉市江夏区某公司财务人员在QQ上收到老板张某发来的信息,问询她公司账户的可用余额,财务人员如实回答了账户余额,很快,“老板”发来一个word文档,里面记录了详细姓名、账号及开户行名称,要求财务人员转100万。财务人员不敢怠慢,立即通过网银转账。转过去不到2分钟,真正的老板因为收到银行信息提示,打来电话询问,财务人员这才明白被诈骗了。
2016年3月24日,浙江省某公司财务主管小唯被诈骗犯拉进了一个“公司内部交流”的微信群,对方的头像和姓名都是老板本人,对方以老板的口气和群里虚构的股东们共同商议,让小微将40万元汇到一张银行卡上。在微信群里,小唯见里面其他人的身份都是高管和老板级别,这就让小唯诚惶诚恐,并且对群里人的身份深信不疑。
据小唯向警方反映,当时,群里“老板”和高管与股东讨论后,“老板”就立即吩咐小唯和群内另一个“老板”联系,要汇款40万元重新签订合同,并提供了一个银行账号。小唯信以为真,按吩咐将40万元汇了过去。不久,小唯就接到真老板的电话,才知自己遇到了诈骗犯。
骗子如何诈骗
经过对以上发生的案例的对比,我们可以了解到接连发生的几起财会人员被诈骗案件通常都是在网络和短信上发生的。
财务人员直接掌控着公司的资金,因此,企业财会人员很容易成为诈骗犯的首选目标,并且以女性目标居多。由于一些管理不规范的民营小企业,老板的权限过大,会计只听从老板的命令,通常也没有资格问其理由,这就给了骗子可乘之机。
但令人质疑的是,骗子是以何种技术手段锁定财会人员的QQ账号的,仅仅是巧合还是早有预谋呢?实际上,这些都多多少少涉及到网络安全的问题。
某地警方在接受媒体的采访时给了一个很好的解答。警方表示,骗子通常通过三个步骤来作案,即侵入QQ群、放木马病毒、选择作案目标。
首先,骗子通过在QQ或者微信上大量搜索一些财务、财会类 QQ群 ,并编造身份进入QQ群,用提供热门的专业财会类培训资料和专业问题分析等名义,引诱财会人员进入其设计好的已被植入木马病毒的网址,或将有病毒的文件上传到群共享中。一旦财会人员浏览或下载后,木马病毒就会潜伏在电脑中,诈骗犯通过这种方式来窃取想要的信息,包括QQ账号、密码和相关资料等等。
诈骗犯通过这些技术手段盗取企业财会人员的QQ、微信之后,会再次通过植入的木马病毒收集财会人员平时登录的时间点,进而选择在凌晨一般人睡时登录,或使用手机客户端登录,通过查看其聊天记录、QQ空间以及微信朋友圈,来分析财会人员的老板、亲友,并筛选出有价值的好友,分析他们的一些业务往来,揣摩、学习、模仿这些人的说话方式、语态、常用词等,以便在冒充身份时达到以假乱真的效果。
另外,一些骗子在实施作案时,并不会盗用公司老板或客户的身份和财务人员交流,通常是在财务人员的QQ上将自己加为好友,并将自己的QQ账号伪装成和冒充对象的身份一样。此时,如果财务人员没有仔细查看QQ号码,只看头像、备注名及个性签名就很容易以假为真。因此,骗子就堂而皇之冒充老板,指示财务人员转账,几乎有百分之九十的成功率。
警方支招如何防范
警方在接受采访时表示,首先,公司财务人员要特别提高安全意识,这需要注意以下几个方面:在微信、QQ方面,尽量要通过手机号码或QQ通讯录来添加好友,以此保证微信好友是本人。如果不是通过这两种方法添加的,就要添加姓名备注,防止出现身份混淆。如果对对方的身份有所怀疑,应该要查看微信、QQ中是否存在“相同”账号,以此来确认是否存在他人假冒当事人来行骗的行为。
在许多财务QQ群中,不少财务人员会标注职业、单位等确切信息,有些还标注了个人姓名、性别、年龄、单位等信息,警方表示,这些虽方便了自己使用,但也就给那些诈骗人员很大的作案空间。
警方提醒,财会人员应对电脑定期杀毒,增打补丁,以防不法分子借木马病毒盗取电脑信息;无论使用电脑还是手机上网,无论使用QQ还是微信,对陌生人发来的任何链接、文件,千万不要随意点击;手机或电脑如果出现不明关机、蓝屏、屏闪、不断弹出对话框或突然无法正常使用的情况,都可能是中了木马病毒,要立即断网送检。另一方面,还要注意QQ密码设置得不要过于简单,并且一定要设置密码保护,这样即便QQ被盗,也能通过向腾讯公司申请取回原先使用的QQ号码。
在涉及资金方面,对于来自网上的任何转账、汇款要求,警方表示,一定要与当事人当面或打电话核实确认。
企业方面,警方表示,应加强防范电信诈骗,健全企业的财务制度,严格按流程办理转账、汇款等业务,避免中招。需要用钱时,最好不要通过QQ等网络工具和自己的会计沟通,不给骗子可乘之机。
警方最后提醒,公安、检察、法院等国家机关工作人员履行公务中,需要向公民询问情况时,会当面询问当事人,并制作相关笔录,绝不会在电话中提及办案事宜;遇到这种情况,被调查人有权要求警方当面询问。而且,若是真正涉嫌某些案件,公安机关会通过正规渠道获得相关账户的流水信息,不需要会计人员提供账户等信息。