单凭QQ上一条信息 财务人员被假"经理"忽悠汇出78万

【诈骗过程】

1、植木马

骗子在网上散发携带木马病毒的“财会考试”压缩包

2、盗QQ号

下载压缩包后，木马病毒就会植入电脑，盗窃QQ号码

3、找机会

在QQ群偷看聊天记录，分析金钱往来，模仿说话语气

4、扮领导

瞅准时机，假冒财务领导，发来账户，“下令”转账

厦门日报讯（记者吴俊鸿）骗子藏得很深，种植木马盗窃QQ号，潜伏在公司聊天群里，冒充“财务经理”。财务人员一时没防备，单凭QQ上的一条信息，未经核实就将78万元汇出。还好，警察和银行工作人员十分给力，紧急“冻住”70万元，避免了重大损失。昨日，记者从警方了解到，近日市公安局刑侦支队成功止付一笔涉嫌诈骗的转账。

一次忽悠 假“财务经理” 骗财务转账78万元

2月5日，集美一家汽车4S店的财务人员小陈，突然接到一条“财务经理”发来的QQ信息，问她公司账户上还有多少钱。平时习惯于和领导在QQ上联系，小陈没多想，查完账户后如实回答。随后，“财务经理”就发来一个农业银行账户，叫她把一笔货款打给客户。

领导发话，小陈不敢拖延，立刻通过网上银行将一笔33万元货款汇出。过了近半小时，“财务经理”说还有一笔45万元的货款，属同一个供货商，也要她一并打过去。于是，小陈第二次操作，又将45万元打入那个农业银行账户。

完成“财务经理”交代的工作，小陈就安心吃饭去了。中午时间，刚好在公司遇到财务经理，小陈就向他报告工作:“您今天叫我转账的事，我都办好了。”财务经理一头雾水:“我今天什么时候叫你汇款了？”

两人一核对，发现叫小陈转账的“财务经理”是假冒的，除了QQ号码外，称呼、签名都和财务经理的一样。“遇上骗子了，78万元啊！”小陈吓哭了，赶紧报警。

一场较量 第一时间启动紧急止付程序

接警后，集美公安分局马上派人展开调查，市公安局刑侦支队专门负责反诈骗的六大队第一时间联系银行，启动紧急止付程序。

按照小陈提供的信息，骗子用的是农业银行卡号，民警马上联系中国农业银行厦门市分行。农行工作人员十分配合，查询资金流向显示78万元进入那个农业银行账户后，在短短5分钟内，再次转入一张工商银行卡。

接下来，民警又联系中国工商银行厦门市分行，工行保卫部副总经理叶建在十分重视，马上联系业务部。业务部工作人员查询发现，78万元进入那张工商银行卡不久，又被分散到另外三张工商银行卡，其中一张存入40.4万元，一张近30万元，最后一张近8万元。银行工作人员马上启动紧急止付程序，最后，除了那笔近8万元被转走，40.4万元以及30万元被成功“冻结”。

“这是一场和时间的赛跑，晚几秒钟，可能这笔巨款就已被骗子取走。”刑侦支队六大队民警陈鸿感叹道。

一伙骗子 植木马盗QQ “潜伏”多日才下手

尽管损失了8万元，但万幸的是，70万元及时保住。目前，厦门警方已成立专案组介入调查，争取尽快抓获嫌疑人，追回被骗走的8万元。

那么假冒的“财务经理”是如何行骗的呢？民警陈鸿告诉记者，相比之前的QQ好友诈骗，这是一种升级版。这些骗子专门针对财务人员，在网上发一些携带木马病毒的“财会考试”压缩包。财会人员下载后，这些木马病毒就会植入电脑，盗窃QQ号码。

“这些骗子是‘高手’，潜伏期少则一两个星期，多则两三个月。”陈鸿说，这些骗子盗走QQ号后不会马上下手，而是会不时地偷看财务人员的聊天记录，分析哪些联系人与其有金钱往来，然后模仿对方的说话方式，伺机诈骗。比如，前一天，财务经理在QQ上通知财务人员隔天要汇款给一个客户，那么，骗子就会在第二天模仿财务经理的口气，给财务人员发账户，“下令”转账。

【链接】

紧急止付冻结机制 截获多笔诈骗转账

此次成功冻结70万元，警方和银行反应迅速。据介绍，从去年年底开始，厦门警方与包括农行、工行、招行在内的多家银行，签署了《厦门市虚假信息诈骗犯罪案件涉案资金处置合作协议》，建立紧急止付冻结机制，三四个月来已截获多笔正在流向骗子的转账。值得一提的是，工行研发的外部欺诈风险信息系统，大大简化了止付流程，提高了截流速度。