再次提醒，点击不明邮件链接需谨慎！

www.mca.gov.cn

民政部官网发布的通知

不会附加任何

收集敏感信息的链接和弹窗

案例分析

公司邮箱发来“2023补贴”邮件？谨慎核实别大意！

张先生是某科技公司的员工，工作日上午，刚上班的张先生查看自己的工作邮箱，发现周末有一封来自公司人事行政部邮箱发来的名为“公司联合下发通知，请知悉”的邮件。张先生看到是公司人事行政部发送的，赶紧打开邮件进行查看。

页面显示

关于财务部 2023年第四季度个人劳动补贴申领通知

1. 根据国家财政部、国家税务总局、国家市场监督管理总局、工商行政管理局联合下发《2023年财政第四季度劳动补贴》现已开展。

2. 此次领取限于全国范围内的合同工资所有者，收到通知后，请及时打开微信扫码办理登记领取，逾期视为弃权领取。

3. 工资将会多出一笔工资补贴，不纳入高工资和奖金，收到通知后，请立即使用微信扫一扫以下二维码认证领取申请。

邮件最后附带二维码

张先生当场扫描邮件中的二维码，手机便跳转到“申领”界面。

张先生点击“马上进入申领”后按界面提示要求依次填写了个人银行卡号、预留手机、个人姓名、身份证号、卡内余额后，手机界面提示“您的信息已提交至中国人民银行审核”。

最后，张先生将手机收到的验证码填入手机界面中。手机随即收到银行发来的账户余额变动短信，张先生一开始还以为“劳动补贴”真的这么快就到账了，但是余额没有增加，反而是被扣款15000多元。

张先生才意识到自己被骗，拨打110报警。

诈骗手段分析

利用非法手段攻破公司的企业邮箱

此类骗术中，诈骗分子先用非法手段攻破公司的企业邮箱，然后以公司财务部（财务处）的名义发布一个《关于最新工资补贴的通知》或《2023补贴》，在邮件中告诉员工领取工资补贴的办法，并特别声明“收到请勿声张”“过期视为放弃”。

由于企业邮箱安全性高，平时很多公司都靠这个来发布通知通告员工，所以员工收到后基本都不会怀疑马上打开正文或者下载附件查看具体指引。

之后，在受害者扫描邮件中二维码时，按要求输入银行卡信息及短信验证码，此时非但“补贴”没领到，反而卡里的资金被盗刷。

警方提醒

广大商家企业应尽快核查企业邮箱的登录模式，必要时开通安全认证或启用二次认证功能，及时更改邮箱密码；商家企业员工收到此类信息，不要轻信更不能点击链接、扫描二维码及透露重要个人信息，务必向相关部门有关负责人咨询核实。