岁末年终，各类补贴申领、工作通知成为高频话题，这也让诈骗分子有了可乘之机。他们伪装成同事身份，借助木马病毒潜入办公渠道，以“领补贴”“发通知”等名义发送钓鱼链接，利用大家对熟人及工作群的信任实施精准诈骗，给个人信息安全和财产带来威胁。作为深耕消费金融领域、坚守消费者权益保护的企业，马上金融以期通过典型案例，拆解诈骗套路，助力大家筑牢安全防线。

广东普宁市民张先生在单位办公时，内部办公软件工作群里突然弹出一条消息，发送者显示为同单位同事，内容附带“个人劳动薪资补贴申领”网页链接，还标注“限时申报，逾期作废”。想着是内部工作群发布的信息，来源看似可靠，张先生便放松了警惕，未向同事核实便直接点击了链接。

进入链接页面后，张先生按照提示逐一填写了姓名、身份证号、手机号及银行卡号等个人信息。后续页面又进一步要求输入银行卡密码、短信验证码，甚至需要填写账户余额，理由是“用于核实补贴发放额度”。此时的张先生仍未察觉异常，全盘照填了所有要求提供的信息。

没过多久，张先生的手机就收到了多条扣款短信提醒，账户累计损失3000余元。他赶紧联系那位“发送链接的同事”核实情况，对方却表示从未发布过此类补贴通知。直到此刻，张先生才恍然大悟，自己遭遇了冒充同事的电信诈骗，此前点击的链接正是钓鱼链接，个人核心信息已被诈骗分子窃取。

此类诈骗的迷惑性极强，诈骗分子潜入办公群、冒用同事账号，精准抓住大家对工作场景和熟人的信任心理，再以“限时申领”制造紧迫感，诱导受害者快速点击链接、填写信息。马上金融提醒，无论链接页面看起来多么正规、发送人多么熟悉，只要要求填写银行卡密码、短信验证码甚至账户余额，一律为钓鱼链接，坚决不要填写任何相关信息。结合案例及同类诈骗特征，还需牢记以下防范要点。

第一，谨慎对待可疑信息，多方核实真伪。在办公软件、社交平台、电子邮箱中收到疑似工作通知、文件，或是陌生发送人的二维码、压缩包时，切勿因好奇或怕耽误事轻易点击。可直接通过电话、当面沟通等方式联系消息标注的发送人核实，也可通过官方网站、官方公众号等正规渠道查询信息是否属实。

第二，多方阻断病毒来源，规范软件下载习惯。日常下载工具、软件时，优先选择官方网站或正规应用市场，对来源不明的程序、安装包、链接保持高度警惕。养成良好的安全习惯，安装软件前进行病毒查杀，使用设备时定期扫描，从源头减少木马病毒入侵的可能。

第三，提高异常处置效率，降低损失扩大风险。若发现设备可能被病毒侵入，需立即采取应对措施：迅速切断网络连接，退出已登录的办公系统、工作邮箱等敏感重要账号，及时迁移、备份重要数据并进行二次加密，暂时停用相关设备。待系统漏洞修复完毕，且通过安全监测、加固后，再恢复设备使用，避免信息进一步泄露和财产损失扩大。

马上金融在此提醒，岁末年初是诈骗高发期，各类诈骗套路不断翻新，但核心都是利用信任和紧迫感诱导受害者犯错。大家在工作和生活中需时刻保持警惕，坚守“不轻点陌生链接、不泄露核心信息”的原则。后续，马上金融将持续开展消保科普宣传，普及安全知识，切实守护消费者的信息与财产安全。

案例来源：普宁检察