全员遭工资补助邮件诈骗？多公司中招！这个细节让几乎所有人放松警惕
发布时间:2022-06-09 作者:
搜狐全体员工因为遭遇工资补助诈骗
冲上热搜第一
此前网上流传的诈骗邮件截图
之前有消息称，搜狐公司员工遭遇了网络上最常见的诈骗方式。但因为邮件来源显示为搜狐公司内部域名，公司平时报销也存在需要员工银行账号的惯例，加上员工之间本身就有薪资保密的义务，搜狐几乎所有员工都没有对邮件内容产生怀疑，这才导致被骗。
“因为邮件后缀是公司邮箱，少了很多防备心理。”一名员工表示，该邮件通过链接形式提供引导，要求员工填写银行卡号和手机号等个人信息。“平时报销也会提供银行卡号，所以没有特别在意。”
聊天记录显示，事后搜狐迅速采取了行动，包括立刻删除了相关邮件，并由ES部门出面汇总遭遇诈骗员工的信息到派出所报案。
群聊记录中搜狐员工将事件总结为“一个网络公司，被人偷了家”；还有一名员工直言：“应该不会有官方消息，这么丢人的事儿。”
与外界猜测不同，搜狐董事局主席张朝阳公开回应了此事。今天中午11点49分，他通过个人微博公开了公司内部调查后的结果。
张朝阳在回应中表示，事情不像大家想象的那么严重:
1) 、搜狐一个员工的内部邮箱密码被盗，盗贼冒充财务部发信给员工。
2)、发现后技术部门紧急处理，资金损失总额少于5万元。
3)、不涉及对公共服务的个人邮箱 xyz@sohu. com.
从涉及金额来看，确实如张朝阳所说，“不像大家想象那么严重”，但从该起诈骗案的操作手法来说，让所有打工人都心有余悸。
下午13点58分，搜狐发布声明：据统计，共有24名员工被骗取四万余元人民币。目前正在等待警方的调查
进展和处理结果。
不少网友表示，收到过类似的钓鱼邮件。
有人质疑，一个word文档是如何能转走自己工资卡里的余额的？据网传搜狐内网诈骗邮件截图显示，受骗者应该是扫了下方领取补贴的二维码，本来以为是收款码，却实际上可能变成了付款码。
一位资深互联网安全工程师在接受记者采访时分析说，多个群在传某知名互联网公司遭遇钓鱼邮件诈骗的事，这其实不是孤例，同样操作手法的诈骗案多次出现，已有多个互联网公司中招。
“问题不仅仅出在员工安全意识淡薄，IT系统的弱点也暴露了，假定企业部署零信任系统，攻击者就不能简单窃取极个别员工ID后假冒身份群发邮件。”他也提醒网友，钓鱼网站攻击不仅仅可以骗取员工钱财，“把docx的钓鱼网址换成勒索病毒，麻烦就大了。特别现在是疫情期间，员工只能居家办公，没有IT部门支持，大面积的勒索攻击恢复系统的活可能都没人干。”
此前2021年，福建警方曾发布一则关于邮件诈骗的科普。记者注意到，福建警方公布邮件的内容与本次搜狐员工收到的诈骗邮件内容几乎一致。
去年9月，杭州市公安局反欺诈中心也曾公布一例诈骗案例——
从去年以来，全国各地警方都曾发布过预警提示，但被骗案例仍时候发生。
相比较过去的短信诈骗，“工资补贴”诈骗方式屡次得手，主要原因是很多企业均采用电子邮件作为正式通信方式，本就承担着内部文件和指示下达的任务，有企业域名、公司部门发送的邮件更容易获得员工的信任。
当然，类似诈骗实施难度也更高，需要犯罪者掌握相关企业邮箱系统的管理缺陷或安全漏洞，安插“病毒”获取数据。事实上，邮箱安全事关重大本应是企业共识。数据显示，90%的黑客攻击都是通过邮箱作为突破口的，电子邮箱直接关系着企业安全。
添加微信咨询互客产品
