正巧年底，冒充企业带领骗取财务东谈主员的案件又有所昂首。怀柔区某企业财务东谈主员小王（假名）近日就遭受了这类骗取，亏得报警实时，40万元转账实时止损。记者扎眼到，小王被骗前曾收到过一封来自“税务机关”的邮件，曾点击当中的附加文献，导致电脑中毒，才着了骗子的谈儿。

国度商量机病毒救急处理中心网站和公安部网安局近日接踵发布预警，称发现“银狐”木马病毒最新变种：挫折者通过构造财务、税务违法检察讲述等垂钓信息和保藏流畅，传播包含木马病毒的加密压缩包文献，需提升警惕！

财务遇冒充带领骗取果真耗费40万

12月11日，怀柔区某企业财务东谈主员小王向警方报案，称就在两个小时前，她收到单元带领的微信，讲述她给某业务公司转款。随后，她被带领拉入一个微信群，内部除了她和带领外，还有业务公司的崇拜东谈主。带领在群里打发了几句，说跟对方有业务往复，让小王跟该公司崇拜东谈主对接，给其指定账户转账40万元。

小王没作念他思，便按照对方条目，向一个指定账户转了40万元。关联词，刚刚完成操作，小王短暂思起，就在半个月前，怀柔警方照旧对辖区企业进行过反诈宣讲，当中便提到过这么的场景。小王坐窝警醒起来，迅速向公司带领电话核实情况，发现受骗后，第一技能报了警。

由于小王反馈实时，怀柔警方立即苦求银行对干系账户秉承蹙迫止付措施，将账户冻结，最终抑止了40万元转入骗子的账户。

事先曾收到税务机关邮件导致电脑中毒

过后，怀柔警方对这起案件进行了复盘，发现，小王不久前曾收到过一封税务部门给企业财务发送的邮件。正巧年末，企业也在忙着报告税务，小王莫得多思，便点开了邮件附带的压缩包以及后缀为.exe的文献。

殊不知，这是骗子发送的垂钓流畅。跟着小王灵通文献，木马病毒便植入了她的电脑。之后，骗子便可汉典浏览并操控她的电脑，并通过监视她在电脑端登录的微信，掌控其单元的基本情况。

随后，骗子用小王带领的微信头像和称号，克隆了一个一模不异的微信号，并暗暗添加小王为好友。关联词小王并不知谈，微信中此“带领”非彼带领，从而中了骗子的圈套。

警惕披着官方外套的“银狐”木马病毒新变种

“银狐”木马病毒本次常用的伪装信息。

记者扎眼到，国度商量机病毒救急处理中心网站和公安部网安局近日接踵发布预警，称在我国境内再次拿获发现针对我国用户的“银狐”木马病毒的最新变种。在本次传播历程中，挫折者连接通过构造财务、税务违法检察讲述等主题的垂钓信息和保藏流畅，通过微信群等径直传播包含该木马病毒的加密压缩包文献。

本次发现挫折者使用的垂钓信息仍然以伪造官方讲述为主。齐集年末本性，挫折者刻意强调“12月”“检察”“违法”等关节词，借此使潜在受害者增多紧迫感从而削弱警惕。这次发现的新变种只针对安设Windows操作系统的传统PC环境，犯法分子也会在垂钓信息中使用“请使用电脑版”等话术进行有针对性的辅导提醒。

记者从怀柔反诈中心了解到，每到年末，冒充企业带领骗取财务东谈主员的电诈案件就会有所昂首，而怀柔某企业财务东谈主员小王遭受的恰是最近流行的“银狐”变种。针对此类案件年底易高发的本性，怀柔反诈中心提前预判，曾对辖区企业上门宣讲，才让小王实时觉悟，最终未形成公司财产耗费。

流畅：奈何防患和检验病毒？紧记四点

国度商量机病毒救急处理中心提倡用户秉承以下防患措施：

1，不要轻信微信群、QQ群或其他外交媒体软件中传播的所谓政府机关和各人贬责机构发布的讲述及干系责任文献和官方范例（或相应下载流畅），应通过官方渠谈进行核实。

2，带密码的加密压缩包并不代表试验安全，针对访佛这次传播的“银狐”木马病毒加密压缩包文献的新本性，用户可将解压后的可疑文献先行上传至国度商量机病毒协同分析平台（https://virus.cverc.org.cn）进行安全性检测，并保执防病毒软件实时监控功能开启，将电脑操作系统和防病毒软件更新到最新版块。

3，一朝发现电脑操作系统的安全功能和防病毒软件在非自主操作情况下被终点关闭，应立即主动割断网罗结合，对要紧数据进行迁徙和备份，并对干系建筑进行停用直至通过系统重装或回报、都备的安全检测和安全加固后方可连接使用。

4，一朝发现微信、QQ或其他外交媒体软件发生被盗时局，应向亲一又和场合单元共事奉告干系情况，并通过相对安全的建筑和网罗环境修改登录密码，对我方常用的商量机和移动通讯建筑进行杀毒和安全搜检。如反复出现账号被盗情况，应在备份要紧数据的前提下，辩论重新安设操作系统和防病毒软件并更新到最新版块。

记者：张蕾