台海网1月18日讯（海峡导报记者 陈捷 曾艺轩 通讯员 洪恒亮/文 杨希/漫画）春节将至，不法分子又开始蠢蠢欲动，利用“层出不穷”的套路企图开展年终“收尾”，市民群众稍有不慎就会“中招”。最近就有不少公司员工收到了一封“补贴”邮件，一起来看看是怎么一回事吧。
新骗局 “年底补贴”没领到她反被骗6800元
陈女士是厦门某公司员工，1月11日上午，刚上班的她用手机查看了自己的工作邮箱，发现有一封“王XX”发来的邮件，因为对方账号的后缀是陈女士公司的后缀，陈女士就以为是自己公司同事发送的邮件，于是赶紧打开邮件查看。邮件的内容大致是《2023年财政第四季度个人劳动补贴》的声明，在邮件的最后，附带着一个二维码。
才刚刚进入2023年，怎么就要领取第四季度的个人劳动补贴呢？可是当时的陈女士并没有注意到这么一个大漏洞，而是用手机扫描了邮件中的二维码，手机便弹出一个“人力资源社会保障部”的网页。陈女士按照网页显示的步骤进行操作，随后填写自己的身份证、银行卡信息，填写后就需要填写收到的验证码信息。陈女士填写完验证码后，网页显示验证码错误。可是同时，陈女士手机也收到了银行发来的扣款短信。陈女士赶紧查看自己的银行卡余额，发现银行卡内的6800余元被转走了，陈女士才意识到被骗了，立即拨打110报警。目前，该案正在进一步侦办中。
骗术揭秘 年底补贴诈骗三步骤
厦门市打击治理电信网络新型违法犯罪中心民警分析，此类骗术中，骗子先用非法手段攻破公司的企业邮箱或者个人邮箱，然后以公司财务部或公司员工的名义发布一个《关于最新工资补贴的通知》等声明，在邮件中告诉员工领取工资补贴的办法，并特别声明“过期视为放弃”。由于企业邮箱安全性高，平时很多公司都靠这个来发布通知通告员工，所以员工收到后基本都不会怀疑，马上打开正文或者附件查看具体指引。随后，受害者扫描邮件中的二维码，按要求输入银行卡信息及短信验证码，非但“补贴”没领到，卡里的资金还被盗刷。
由于临近春节，不少公司确实会向员工发放年终奖等“福利”，导致不少公司员工误认为是真实的“补贴领取”邮件，从而上当受骗。此类骗术中，骗子的诈骗步骤一般为以下三步：一、填银行卡号及预留手机：在这一步骤中，骗子只是为了提高诈骗的欺骗性让公司员工提供银行卡信息；二、填写个人信息及卡内余额：在这个步骤中，骗子主要是为了获取受害者银行卡的资金情况，进而为最终盗刷卡内余额做“信息支撑”；三、在“领取补贴管理中心”中输入验证码：在进行了上述操作后，员工会收到一条银行“中国银联”发来的短信验证码，这条短信根本不是“补贴金”的验证短信，而是骗子在后台准备盗刷受害者银行卡内资金的消费短信。
