“法式”生活丨“总经理”不是总经理？小心有波“KPI”是对着财务人员来的

编者按：购买黄金寄送到指定地点能“发财”？限量发售的纪念版“谷子”也有“优惠”购买渠道？又是什么时候，你的“总经理”却不是真的总经理？大河网联合河南省公安厅共同推出《“法式”生活》反诈篇，教网友们在面对套路剧本时一眼识破。

大河网讯 “财务人开年第一‘惊’：一堆要报的税，截止日期还是1月10日。”“有哪个财务人元旦当天不加班的，出来让我羡慕一下。”……每逢岁末年初，当企业单位财务人员忙着盘点、核对、封账、报税时，骗子也开始蠢蠢欲动。

“小李，开年第一天我们签了个大单子，你先转账过来。”收到“领导”的转账指令，是立即转账，还是留个心眼？

本期《“法式”生活》就要“拍一拍”财务人员，一起擦亮火眼金睛，识别真假“总经理”。

突然被“总经理”拉进群聊 ：“先转账，再走流程”

许昌某公司财务张女士（化名）怎么也没想到，一个群名为“内部工作”的微信群内，除了她自己，其他的人竟全都是“配合演出”的骗子。

近日，张女士收到好友申请，对方自称是她的“总经理”，看到姓名和信息都和公司总经理吻合。张女士没有多想，便添加了对方为好友。随后，“总经理”将张女士添加至一个4人微信群内，群内还有公司同事及另一名财务工作人员。

图源：许昌市公安局

看着群里“总经理”“同事”热火朝天聊着的大项目正是自己最近经手的工作，张女士便吃下了一颗“定心丸”。

直到这时，真正的剧本才开始上演——

不久后，这位“总经理”@张女士，并随即发了一个账户，“付170万，备注：往来款，你现在付过去，付好回单发这里。”

图源：许昌市公安局

看到“总经理”发话了，张女士不敢怠慢，随即便将170万元转入指定的账户。

事后，当张女士向真总经理汇报时，才意识到自己被骗，便急忙报警，成功拦截了170万元被骗资金。

岁末年初，公司内部群有人“画皮”的情况并非个例，云南昆明的财务人士崔女士也被“总经理”以有一笔业务款需要紧急支付为由，要求其立即用手机银行转账180万元；山东德州李女士的“总经理”让其查询公司账户可用金额，“加速操作”将18万款项打去重要客户的账户，之后再补上流程……

“克隆”的微信账号让骗子披上“领导的外衣”

“总经理”拉个小群让财务转账，一看俩人确实是好友，聊天习惯也十分熟悉，怎么成了诈骗了呢？

郑州市公安局反诈支队辅警蒋斌说，针对财务人员的诈骗套路，主要分为植入木马病毒、远程监控电脑、伪装身份行骗这三步。

“此类诈骗案件中，诈骗分子通常将研发的木马病毒伪装成报税工具、办公软件、电子发票、涉税文件等，通过发送电子邮件或推送下载链接等方式，诱骗企业人员点击下载，从而实施木马攻击。”蒋斌解释道，相关企业电脑一旦被木马病毒入侵，诈骗分子即可对电脑远程监控，进而通过办公文件、聊天记录等信息“精准”分析出企业基本情况和财会、管理、销售等人员信息。随后，诈骗分子通过远程控制财会等人员的QQ、微信等社交软件，在本人未发觉的情况下，将用于诈骗的账号添加至其好友列表。

时机成熟后，诈骗分子再将诈骗账号“摇身一变”，伪装成该企业老板或客户的QQ、微信，编造多种理由要求财会等人员转账汇款，并利用受害人对领导的敬畏，频繁采用“尽快”“马上”“立即”等紧迫性词语，减少受害人验证转账真实性的机会。

用“制度+技术”双BUFF识别真假“总经理”

财务人员守着公司的“钱袋子”，掌握着资金流，也因此容易成为骗子觊觎的对象。当冒充领导类诈骗剧本已经是next level时，财务人员如何让自身防骗能力再升级？

“企业单位财务人员须清楚了解自己的工作职责范围和操作流程。”财务从业者郭晶晶告诉记者，这种“了解”应当是文字形式可明确认知的，而非基于以往工作惯性或者习惯操作而形成的“认知”，也就是说，必须严格执行单位财务管理制度，特别是转账、汇款等流程的审批程序。

“此外，汇款不论是基于Ukey还是动态口令形式，需要确保Ukey确属分人保管、分人使用，避免出现同一会计人员手中同时持有经办、授权两个Ukey的情况。”郭晶晶表示，财务人员在面对网络中“领导”下达与资金交易有关的指令时，一定要确认其“虚拟身份”是否与线下的“真实身份”一致，如不能确认身份一致，建议谨慎操作转账。

除了制度护航，保障安全也需要有技术BUFF的加持。

“邮件别乱点，陌生或诱导转账等内容的，先核实真假；软件只从正规渠道下，避开不明小网站；定期更新电脑系统和杀毒软件，让防护更强；办公电脑设好权限，限制随意安装软件。”安全工程师刘赛超告诉记者，从日常小事做起就能有效防范部分风险。

如何判断自己的电脑是否被安装了病毒？刘赛超这样回答，“当电脑无故卡顿、死机、程序无响应，没大量用网时却流量异常，或者出现陌生进程、异常弹窗，就需要留意了。”

“怀疑中招就先断网，阻止信息外传和进一步操控。用杀毒软件查杀，不行找专业人员帮忙，还得检查账号有无被盗用风险，必要时改密码。”刘赛超称。

岁末年初，如果正在忙碌的“财务人”被“领导”拉进一个新群聊，一定要擦亮火眼金睛，识别真假总经理。（王怡潇 董蕾）

编辑:王晓颖　　审核 ：郭同欢