兰州晚报讯 6月19日，兰州反诈中心接到报警，我市某公司财务人员落入冒充老板骗局被骗。兰州反诈中心快速反应、紧急止付，全额挽损198万元。

6月19日10时许，兰州某公司财务人员小张收到一条带有电子发票的陌生邮件，点击后被拉入一QQ群。进群后，小张看到“老板”和“大股东”都在群里正讨论一个项目。“老板”告知小张，有一笔款要打到公司账户，让其随时查看。之后，“老板”询问公司账面可用资金时，小张便把公司账户余额发在群里。接着，“老板”发来一张银行转账信息，称有一笔往来款需要安排。小张丝毫没有怀疑，立即向“老板”指定的账户进行转账。转账后，小张立即被移出QQ群。此时，公司老板收到银行转款信息，打电话询问情况后才发觉被骗，遂报警。

接到报警后，兰州市反诈中心第一时间对涉案账户开展紧急止付，并立即启动警银联动止付机制，对涉诈账户顺线查控，成功为受骗企业挽损198万元。

据办案民警介绍，此类诈骗套路中，诈骗分子通过搜找企业对外公布的邮箱或事先潜伏进财务人员工作群（微信、钉钉、QQ等），以电子发票、税务政策等名义发送或投放邮件、链接、文件等木马（多以exe为后缀），当下载或点击后，电脑即被静默安装远程操控软件。诈骗分子通过远程操控企业电脑，掌握该企业内部工作情况，学习“老板”角色。随后，诈骗分子择机远程删除财务人员微信等聊天软件中的真实老板，替换为假冒老板（头像、昵称均与真实老板相同）。假冒老板要求财务人员准备款项，拉入“小群”（群内为其他假冒员工或客户），指挥财务人员向陌生银行账户转账。

兰州反诈中心提醒，企业应建立健全并严格执行财务规章制度，确保转账汇款之前履行核实程序，尤其遇到企业领导拉财务人员建小群、聊汇款时，必须当面或电话联系领导本人核实情况。企业在转账环节中，应增加企业负责人手机验证码、双人U盾等验证环节，避免一个人同时掌握U盾及密码，埋下风险隐患。

兰州日报社全媒体记者 王进