案例介绍

      2025年7月，深圳某互联网公司财务主管林小姐接到一个电话，对方自称“某宝客服”，称其上周购买的58元洗面奶在运输途中破损，可申请三倍退款。因对方准确报出她的姓名、收货地址、订单号，林小姐未起疑心，便按照对方指引开始操作，最终被骗230万元。

       第一步：58元理赔做诱饵。对方让林小姐打开支付宝“小荷包”功能，称“公司财务需先转入一笔认证金，再统一理赔”。林小姐见“小荷包”余额显示“到账1万元”，以为真的是对方转来的“认证金”，便按照指引将1万元提现至银行卡。

       第二步：屏幕共享植入木马。对方以“指导操作”为由，要求林小姐通过QQ加入“理赔售后群”，并打开“屏幕共享”。在共享过程中，诱导林小姐点击一个名为“理赔安全插件”的apk文件，实际为远程控制木马。

       第三步：伪造“央行清算中心”网页。木马激活后，林小姐电脑自动弹出高仿“中国人民银行清算中心”网页，显示“个人征信异常，需清空贷款额度才能接收理赔”。对方语音恐吓：“若不配合，征信将被永久拉黑，影响房贷。”林小姐慌乱中按照指引，在5个平台（借呗、微粒贷、度小满、360借条、平安普惠）共计借款180万元，全部转入所谓的“安全清算账户”。  

     第四步：冒充经侦支队长，追加“保证金”。借款转完后，对方又冒充“深圳市公安局经侦支队长”，称林小姐账户涉嫌“洗钱”，需缴纳50万元“保证金”才能解冻。林小姐为证清白，将公司临时存放在其个人账户的50万元货款一并转出。

       第五步：赃款分流，消失无踪。当日晚，林小姐共转出230万元，分28笔流入全国各地的“跑分”账户。对方挂断所有通讯，QQ群解散，电话停机。林小姐这才报警，但资金已在10分钟内被境外团伙兑换成USDT，追回难度极大。

案例分析   

       信息精准，降低戒心。诈骗分子通过黑产数据包掌握林小姐的完整订单信息，58元小额理赔显得“合情合理”，大幅降低警惕。

      屏幕共享+木马，绕过验证码。屏幕共享让骗子实时看到短信验证码、银行卡号，木马则直接操控电脑进行转账，绕过银行人脸识别与U盾。

      “征信恐吓”精准拿捏白领。高学历人群更在意个人征信与职场声誉，骗子利用“影响房贷”“公司背调”等话术，制造时间压力，阻断理性思考。

      多重身份叠加，形成“权威幻觉”。从“客服”到“央行”再到“公安”，骗子层层升级身份，利用公检法权威形象，形成“信息茧房”，让受害人不敢求助外界。

温馨提示

   官方客服只通过平台APP内消息联系，不会用FaceTime、QQ，收到此类电话，应挂断后回拨官方热线核实。  

     凡是要求下载“远程协助”“安全插件”的，100%是诈骗。立即关闭电脑、拔掉网线。

 央行、公安从无“安全账户”一说，凡要求借款、转账的，直接报警。 

      个人征信报告可登录中国人民银行征信中心官网免费查询，任何“实时拉黑”说辞均为虚假 

公司资金存放公款严禁个人账户过夜，企业应开通“对公网银+双人U盾”审批，大额转账需多级复核。