中行安康旬阳市支行：政务账号被盗用 谨防熟人账号衍生钓鱼链接诈骗

近日，中国银行旬阳市支行某代发合作单位财务人员，日常长期与当地财政局相关岗位工作人员保持业务对接，微信通讯录存有该公职人员的工作微信。某日上班工作时段，该财务人员收到这位财政局工作人员微信发来消息，内容为一项员工缴费工作通知，文字表述和日常政务工作通知口吻十分相近，附带一条缴费办理链接，要求尽快组织本单位全体员工点击链接完成线上缴费工作。

看到是平时业务对接的财政局工作人员账号发来消息，财务人员虽保持一定审慎意识，没有直接转发给单位员工，打算自己先点开链接核验页面是否正规、确认业务真实性之后，再落实后续工作。于是直接在手机上点击了对方发来的链接，进入一个仿制的缴费网页页面，在浏览、操作页面的过程中，未等完成业务核验，本人名下银行卡随即发生扣款，账户资金被扣走4000元。突如其来的资金被扣，财务人员立刻意识到遭遇诈骗。慌乱之中第一时间拨通中国银行旬阳市支行对公业务工作人员电话，告知账户异常被扣钱的紧急情况。

我行对公岗位工作人员接到求助，第一时间指导客户立刻办理账户临时挂失，快速冻结账户交易渠道，规避继续被盗刷的隐患。挂断电话后该财务工作人员立刻前往中国银行旬阳市支行营业网点。网点柜面工作人员核实客户身份，按照风险处置流程，将该银行卡非柜面交易限额调整为0，彻底阻断线上、第三方渠道的全部对外交易路径，杜绝二次资金损失。同时银行工作人员提示保护好相关聊天记录、扣款流水凭证，协助当事人向公安机关报案处理。

经公安调查确认：本次并非不法分子伪造、仿冒财政局工作人员账号实施诈骗，而是财政局该工作人员本人的微信账号被不法分子盗取控制。骗子盗取真实公职人员社交账号之后，利用该账号通讯录内大量企事业单位财务对接人的资源，批量向众多合作单位财务推送伪装政务业务的钓鱼缴费链接。接收方看到是真实熟人账号发送消息，戒备心理大幅降低，极具迷惑性。

风险剖析

该骗局区别于普通冒充公职人员诈骗，欺骗性更高。消息来源于真实业务联系人被盗账号，文字模仿正式政务通知，财务人员主观已有防范心理，仅仅为了核验业务点开链接，依旧中招。骗子利用大家“熟人发来消息不会有问题”的思维盲区实施侵害。

不法分子盗取办公社交账号后，批量向业务往来好友推送钓鱼链接，伪装成缴费、填报、资料上报等工作事项。钓鱼网页暗藏窃取银行卡信息、自动扣款的恶意程序，用户点击访问后，极易泄露金融信息，造成账户资金直接划扣。

事后挂失、调低非柜面限额能够有效阻止后续进一步被盗刷，但已经被骗转出的资金，受诈骗资金快速分流转移影响，追回难度较大。企事业单位财务人员作为重点受害群体，即便日常反诈学习到位，面对熟人账号被盗这类新型骗局依旧存在风险。

中国银行旬阳市支行风险提示

即便是熟悉的政务、业务对接熟人账号发来链接、压缩包，也不能直接轻信。遇到缴费、缴款、信息填报等工作，无论发送人是谁，只要附带陌生链接，务必拨打官方办公座机或者线下当面沟通进行二次核实，不能仅凭微信聊天内容判定业务真假。

财政、税务等政府职能部门正式业务通知，不会通过私人微信发送缴费链接，正规业务均以正式公文、官方政务服务平台发布为准。

各单位财务人员属于电信诈骗重点攻击对象，收到异常工作通知，坚持做到：不随意点击陌生链接，不在非官方网页输入银行卡号、密码、短信验证码。同时做好办公社交账号安全防护，开启账号二次验证，防止自身账号被盗后牵连合作单位。

一旦发现银行卡出现不明扣款、异常交易，第一时间联系银行做账户挂失，调低非柜面交易限额，阻断后续风险，并留存聊天、交易证据，及时向公安机关报警。

中国银行旬阳市支行在此提醒辖区各代发合作单位：账号被盗防不胜防，多方核实才是第一道安全防线，共同守护个人与单位的资金安全。