向企业号“投毒”,针对财务人员的精准诈骗!

文摘   2024-12-12 17:16   重庆  

接近年底

针对企业财会人员投放病毒软件

而演变而成的冒充领导

冒充同事诈骗

日益增多

提前防范了解就成了重中之重




什么是针对企业投放病毒软件诈骗



针对企业投放病毒软件诈骗,是指不法分子通过各种手段将病毒软件植入企业的计算机系统中,从而窃取企业的敏感信息、破坏企业的业务运营勒索企业支付赎金。这些病毒软件可以通过电子邮件、恶意网站、软件漏洞等途径进入企业网络。

识骗要点



不法分子通常会伪装成合法的企业合作伙伴、供应商或客户,向企业员工发送带有病毒软件的电子邮件或文件。员工一旦打开这些邮件或文件,病毒软件就会自动安装并在企业网络中传播。另外,不法分子还可能利用软件漏洞或弱密码等安全漏洞,直接入侵企业网络并投放病毒软件。







针对企业投放病毒软件诈骗的常见手段



常见诈骗手段






电子邮件钓鱼
不法分子会发送看似来自合法来源的电子邮件,如银行、税务机构、合作伙伴等。这些电子邮件通常会包含一个附件或链接,引诱员工点击。一旦员工点击了附件或链接,病毒软件就会被下载并安装到企业计算机上。


一封看似来自银行的电子邮件可能会通知企业财务人员更新账户信息,并提供一个链接。如果财务人员点击了这个链接,就会被引导到一个假冒的银行网站,同时病毒软件也会被下载到计算机上。

恶意软件下载

不法分子会在一些热门的软件下载网站上发布带有病毒软件的假冒软件。企业员工在下载和安装这些软件时,病毒软件就会被安装到企业计算机上。
 

员工在下载一个常用的办公软件时,可能会不小心下载到一个被篡改过的版本,其中包含了病毒软件。一旦安装,这个病毒软件就会开始窃取企业的敏感信息。

利用软件漏洞

不法分子会密切关注各种软件的漏洞,并利用这些漏洞入侵企业网络。他们可能会通过网络扫描工具找到存在漏洞的企业计算机,然后利用漏洞将病毒软件植入其中。
 

一些操作系统或办公软件的漏洞可能会被不法分子利用,他们可以远程执行代码,从而在企业计算机上安装病毒软件。


社交工程攻击

不法分子会利用社交工程学的方法,获取企业员工的信任,然后诱导他们安装病毒软件。
 

不法分子可能会冒充企业的 IT 部门人员,通知员工安装一个“重要的安全更新”,实际上这个更新是病毒软件。







典型案例




案例一



     受害人朱某系一科技公司财会人员,被诈骗分子冒充公司老板拉入微信群后转账1000余万元。案件发生以后公安机关联合成立专案组,紧急开展资金止付和案件侦办等工作。后经专案组缜密侦查、深挖拓线,,成功为该公司挽回损失600余万元。


案例二


      


郑某报警称,其公司财务张某疑似被电信网络诈骗1480余万元。接报后,公安机关立即开展涉案资金止付挽损工作,当天成功止付冻结涉案资金930余万元,涉及529个账户。经查,案发前,诈骗分子通过对张某电脑投放木马病毒程序实现远程控制,进而将其微信好友中的公司老板账号秘密删除,再将假老板微信添加为其好友。随后,假老板将张某拉入一微信工作群,让张某提前支付合作公司货款,从而实施诈骗。


案例三



受害人迟某系一科技公司财会人员,他安装了一款在网上购买的激活软件后,其电脑被植入木马病毒并被诈骗分子远程控制,自动进行打字、发送消息等操作。随后,诈骗分子利用伪装成公司工作人员的微信向会计发送信息,要求向指定账户转账100万元。了解情况后,民警迅速组织对该公司电脑进行木马病毒查杀,同时对相关人员开展反诈知识宣传,成功为企业避免财产损失。







如何防范



1、定期对员工进行反诈安全意识培训,教育员工如何识别和防范电子邮件钓鱼、恶意软件下载和社交工程攻击等常见的诈骗手段。


2、建立严格的电子邮件安全策略,包括过滤垃圾邮件、阻止可疑附件和链接、限制外部邮件的发送和接收等。企业还可以使用电子邮件加密技术,确保敏感信息在传输过程中的安全。

3、及时更新操作系统、办公软件和其他应用程序,以修复已知的安全漏洞。同时,企业还应该定期进行安全漏洞扫描,及时发现和修补潜在的安全漏洞。


4、加强网络访问控制,限制员工对外部网络的访问,防止员工在不知情的情况下下载和安装恶意软件。企业还可以使用防火墙、入侵检测系统等网络安全设备,加强对企业网络的保护。

5、建立应急响应计划,以便在遭受病毒软件攻击时能够迅速采取措施,减少损失。应急响应计划应该包括事件报告流程、数据备份和恢复策略、与警方和网络安全公司的合作等内容。



警方提醒

不要轻易打开陌生人发送的文件,重点留意.exe/.zip/.rar/.bat格式的文件。

建议安装专业的病毒/木马防护软件,并定期查杀。

如不慎打开可疑文件,建议立即退出聊天软件,并进行全面杀毒处理。

如企业发现被木马程序控制或者数据失窃,及时报警并积极配合警方开展调查取证。

如遇到单位领导、企业老板、公司客户在聊天软件中要求转账汇款的,一定要当面或者电话核实。

来源:武汉市反电信网络诈骗中心 ”微信公众号

红池岗上 云中之家
红池云乡景区位于巫溪县红池坝镇,背靠红池坝AAAA级景区。景区内钟灵毓秀、绿水青山,负氧离子含量高,气候宜人、日照温和,配套设施完备,被评为“重庆气候养生地”及“网友最想去的十大气候宜居宜游乡镇”。
 最新文章