每經(jing)記者 張宏    每經(jing)編輯 廖丹    

近日，化妝海普瑞（SZ002399，成老股價8.07元，板心市值118億元）全資子公司天道意大利遭遇犯罪團伙電信詐騙，甘情涉案金額近億元人民幣，愿劃引發市場廣泛關注。款電百姓神彩票

不(bu)(bu)只是詐(zha)親海(hai)普瑞，每經記(ji)者注意到(dao)，痛(tong)心近年(nian)來不(bu)(bu)少上(shang)市公司(si)都曾身陷電信詐(zha)騙。講述(shu)此外，化妝在某社(she)交(jiao)平臺上(shang)，成老記(ji)者發(fa)現，板心不(bu)(bu)少財(cai)務人(ren)員也(ye)反映公司(si)遭受(shou)電信詐(zha)騙，甘情損失數(shu)額幾十萬到(dao)上(shang)百萬不(bu)(bu)等。愿劃(hua)

電信詐騙(pian)通(tong)常都是款電如(ru)何發生的？哪些行(xing)為及內控漏洞(dong)易導(dao)致(zhi)公司遭(zao)受(shou)電信詐騙(pian)？經歷(li)過電詐的上(shang)市公司是如(ru)何“堵漏洞(dong)”“打補(bu)丁”的？帶著這些疑(yi)問，記者采訪了(le)多家被騙(pian)上(shang)市公司及多位電詐親歷(li)者。

多家上市公司曾遭遇電詐

記(ji)者(zhe)注意到(dao)，近年來不少上市公司身陷電信詐騙。

2022年4月(yue)，上市公司(si)大(da)亞圣(sheng)象在2021年年報(bao)(bao)中披(pi)露(lu)，孫公司(si)被電信(xin)詐騙(pian)，涉案金(jin)額(e)(e)2200多萬(wan)元人民幣，損失計入營業外支出，約占當年利潤(run)總額(e)(e)的(de)4%。年報(bao)(bao)顯(xian)示(shi)，肇(zhao)事者入侵該(gai)(gai)公司(si)租用(yong)的(de)微軟公司(si)365郵箱系(xi)統(tong)，偽(wei)造(zao)假(jia)電子(zi)郵件(jian)冒充該(gai)(gai)公司(si)管(guan)理層(ceng)成員(yuan)，偽(wei)造(zao)供(gong)應商(shang)文(wen)件(jian)及郵件(jian)路徑(jing)，實施詐騙(pian)。

2020年11月，斯萊克公告稱，百姓彩票官網登錄全資子(zi)公司斯萊克國際有限公司遭遇犯罪團伙電信詐(zha)騙(pian)，導致銀(yin)行賬戶(hu)內的(de)205萬余(yu)美(mei)元(yuan)通過(guo)網絡被(bei)騙(pian)取。值得慶幸的(de)是，被(bei)騙(pian)資金(jin)已有150萬余(yu)美(mei)元(yuan)被(bei)申(shen)請凍結。

2020年(nian)6月，京投(tou)發展發布公告(gao)稱，子公司銀(yin)(yin)泰置業(ye)財務(wu)人員遭(zao)遇犯(fan)罪團伙電信詐騙，導(dao)致(zhi)銀(yin)(yin)行賬戶內2670萬元于(yu)6月22日通過網(wang)絡被騙取。案發后銀(yin)(yin)泰置業(ye)財務(wu)人員已第一時間(jian)向(xiang)公安(an)機關報案并于(yu)2020年(nian)6月23日收到了公安(an)機關出具(ju)的《受案回執》。

當年6月，世龍(long)實業也(ye)公告稱，公司因(yin)財務主管人員遭遇(yu)電信詐(zha)騙，導致公司銀行賬(zhang)戶內的298萬元通過網絡(luo)被(bei)盜取(qu)。

經(jing)歷過電詐(zha)的上(shang)市公司事后采取(qu)了哪(na)些防控措施？為此，《每日(ri)經(jing)濟(ji)新(xin)聞》記者(zhe)以投資者(zhe)身份(fen)致電上(shang)述公司。

大亞(ya)圣象(xiang)工作(zuo)人員表示，當年(nian)的(de)電詐事件(jian)發(fa)生在海外，事件(jian)發(fa)生后，公(gong)司加強(qiang)了內部管(guan)控，不會(hui)以郵(you)件(jian)為(wei)依據(ju)打款。

“當時是客(ke)戶的系統被攻破，被詐騙分子利用，要求(qiu)公司(si)支付相(xiang)(xiang)應款(kuan)項。后續公司(si)內(nei)部(bu)增(zeng)加了更(geng)嚴格的審核措施(shi)，與(yu)客(ke)戶那邊(bian)也會打(da)好招呼，建立防范(fan)措施(shi)，已經把漏洞補(bu)上了。”斯萊克相(xiang)(xiang)關工作人員說(shuo)道。

京投發展相關工作人員也表示，后續已經優化了相關流程，百姓彩票最新網址管控也(ye)會更加嚴(yan)格。“之前(qian)其實也(ye)是兩道審核(he)，現在比之前(qian)更嚴(yan)格了。”

被電詐親歷者自述：

不健全的財務內控制度是公司遭遇電詐的根本原因

在(zai)某社交平臺上，記(ji)者(zhe)(zhe)發現，不少財務人(ren)員反映公司遭受電信詐(zha)騙(pian)。《每日經(jing)濟新(xin)聞》記(ji)者(zhe)(zhe)就電信詐(zha)騙(pian)的過程及涉(she)及的內控漏洞采(cai)訪(fang)了(le)多位親歷者(zhe)(zhe)。

張末(mo)（化名）所(suo)在的公司被(bei)騙(pian)了60多萬(wan)，案發后到當地派出所(suo)報了警，但張末(mo)感覺追回來(lai)的希望渺茫。

▲張末所在公司已就(jiu)電詐報警 圖片來源：受訪者提供(gong)

“這筆錢是(shi)剛在銀(yin)行辦下(xia)(xia)來的(de)(de)(de)(de)貸款，4天不到(dao)就(jiu)被騙(pian)(pian)走了(le)，老板(ban)甚(shen)至(zhi)還(huan)來不及(ji)發(fa)現自(zi)己(ji)沒有(you)開通動賬提醒，那可是(shi)救(jiu)公司(si)命的(de)(de)(de)(de)貸款！”張(zhang)末越(yue)說(shuo)越(yue)氣(qi)憤，“騙(pian)(pian)子(zi)(zi)打電話到(dao)老板(ban)的(de)(de)(de)(de)座機(ji)上，說(shuo)是(shi)銀(yin)行年(nian)檢。老板(ban)聽到(dao)這里(li)就(jiu)發(fa)微信把(ba)我(wo)(wo)(wo)從財(cai)務(wu)室(shi)叫(jiao)過(guo)去，親(qin)手把(ba)電話交(jiao)到(dao)我(wo)(wo)(wo)手上，跟我(wo)(wo)(wo)說(shuo)是(shi)銀(yin)行工作人員，要我(wo)(wo)(wo)加他（QQ）處理(li)年(nian)檢的(de)(de)(de)(de)事情。是(shi)那種無線座機(ji)，看(kan)不到(dao)電話號碼，因為(wei)沒有(you)紙筆，我(wo)(wo)(wo)拿著聽筒回(hui)到(dao)財(cai)務(wu)室(shi)，記下(xia)(xia)QQ號并加了(le)好(hao)友，然(ran)后就(jiu)被拉進了(le)一(yi)(yi)(yi)個群，群里(li)有(you)和老板(ban)還(huan)有(you)另(ling)一(yi)(yi)(yi)位高層(ceng)頭像一(yi)(yi)(yi)樣(yang)的(de)(de)(de)(de)騙(pian)(pian)子(zi)(zi)。進群之后，他們一(yi)(yi)(yi)開始(shi)沒理(li)我(wo)(wo)(wo)，騙(pian)(pian)子(zi)(zi)和‘老板(ban)’你一(yi)(yi)(yi)言(yan)我(wo)(wo)(wo)一(yi)(yi)(yi)語地‘談(tan)項(xiang)目’，然(ran)后自(zi)然(ran)說(shuo)到(dao)了(le)付款，‘老板(ban)’才@我(wo)(wo)(wo)打‘項(xiang)目款’。”

年檢(jian)需要(yao)(yao)打款嗎？張(zhang)末表示：“不(bu)需要(yao)(yao)，騙子只是(shi)用這(zhe)個借口讓你(ni)加(jia)他，改好頭像(xiang)在(zai)群里等你(ni)，很多財務(wu)都有(you)清聊天(tian)記錄(lu)的習慣，根(gen)本(ben)發現(xian)不(bu)了那是(shi)假的。我(wo)(wo)們公司就我(wo)(wo)一個財務(wu)，我(wo)(wo)一忙(mang)根(gen)本(ben)沒注意(yi)到不(bu)是(shi)公司群，我(wo)(wo)那天(tian)忙(mang)到40分(fen)鐘后(hou)才發現(xian)不(bu)對勁。”

張末認為，不健全的財務內控制度是公司遭遇電詐的根本原因，而且再嚴密的制度也得大家遵守才是有效的。

其次，缺少必要的審核崗位及風險分散機制也是遭遇電詐的原因之一。

“在我們(men)這里，正常四五十人(ren)的(de)小企(qi)業都是只(zhi)配備一(yi)(yi)個(ge)會(hui)計，沒有出納。有些老(lao)板(ban)(ban)有戒心就(jiu)會(hui)留個(ge)盾(dun)在自(zi)己手上，有些老(lao)板(ban)(ban)沒戒心，就(jiu)會(hui)把兩個(ge)盾(dun)都放在會(hui)計手上，相當于騙子只(zhi)要騙一(yi)(yi)個(ge)人(ren)就(jiu)行了(le)。如果根(gen)據法律法規(gui)配備該有的(de)崗位，就(jiu)會(hui)增加企(qi)業成本(ben)，一(yi)(yi)筆付款經過的(de)人(ren)越多(duo)越難轉出去。”張末感嘆，“省下(xia)來(lai)的(de)出納工資(zi)一(yi)(yi)天就(jiu)被騙光了(le)！”

再次，公司領導不按既定制度執行，財務的最大難題在于分辨對面是不是你的老板。

張末表示(shi)，普通員工申(shen)請(qing)付(fu)款(kuan)需要(yao)“提交申(shen)請(qing)—經過上(shang)層領導(dao)審(shen)批(pi)(pi)—然后總(zong)經理或(huo)者老(lao)板審(shen)批(pi)(pi)”才會到財務這邊來(lai)。但有的老(lao)板自己不(bu)會遵守(shou)這些制度，沒有任何單(dan)據直接發微信給財務付(fu)款(kuan)是常有的事情。

“所以騙子都是冒充(chong)老板，而不是冒充(chong)員工。如果老板也像(xiang)其(qi)他(ta)員工一樣寫申請經(jing)相(xiang)關(guan)人員審批，情況會好很多。”

事情(qing)發生(sheng)之后，張末的老板招了(le)個出(chu)納復核(he)，但仍然(ran)給張末發微(wei)信要求付款。張末說：“都通過(guo)(guo)微(wei)信，有沒有想過(guo)(guo)，老板不(bu)在公司(si)出(chu)納怎么復核(he)？我(wo)們這種(zhong)被(bei)騙(pian)過(guo)(guo)的公司(si)都這樣(yang)，更何況那些沒被(bei)騙(pian)過(guo)(guo)的。”

沒有合同和發票就要求付款，也是公司的漏洞之一。

“沒有(you)(you)合(he)同(tong)是(shi)常事。按(an)理(li)說應(ying)該合(he)同(tong)和發票一起才能操作制單付款(kuan)，但我們經常只有(you)(you)后補(bu)的發票。”張末說，“我有(you)(you)問(wen)，這么大金額，合(he)同(tong)要給我。騙子回答，現在在外面(mian)辦事，回公司給我。沒有(you)(you)合(he)同(tong)都是(shi)常事，更何況回公司補(bu)給我！”

電詐還有哪些花式套路？

此外，騙子還會利用半官方群行騙、發送帶病毒的壓縮包。

張(zhang)末表示，不(bu)只是銀行的年(nian)檢，各(ge)種年(nian)檢大部分都是QQ群。里面(mian)有各(ge)個公(gong)司的會計，一個群配備一個工作人員解答疑問。很多財務人員有清理聊天(tian)記錄的習慣，騙子利用這一點，冒(mao)充(chong)工作人員加財務好友。

還有(you)騙子利用這些官方(fang)群發送(song)帶病毒的(de)壓(ya)縮(suo)包。劉金（化(hua)名）的(de)電(dian)腦就因為一個壓(ya)縮(suo)包被騙子遠(yuan)程操控，他向記者講述(shu)了驚魂一刻。

騙子在(zai)群里發一個名叫“關(guan)于2023企(qi)業單位及個人(ren)納稅(shui)標準”的壓縮(suo)包，并@所有人(ren)。

▲騙子利(li)用官方群發送(song)帶(dai)病(bing)毒的壓縮包 圖(tu)片來(lai)源：受訪者(zhe)提供

“一個(ge)財務人員看到(dao)這(zhe)個(ge)文件(jian)(jian)(jian)(jian)名(ming)稱怎么(me)忍得住不(bu)(bu)點開這(zhe)個(ge)文件(jian)(jian)(jian)(jian)！”劉(liu)金(jin)感嘆(tan)，“但是點開后很奇怪，找不(bu)(bu)到(dao)文件(jian)(jian)(jian)(jian)，是一個(ge)空的(de)文件(jian)(jian)(jian)(jian)夾，應該是自動解壓成了一個(ge)軟件(jian)(jian)(jian)(jian)。”

之后(hou)，劉金(jin)的電腦(nao)就被別人遠程控(kong)制了(le)(le)。“我(wo)中午去食堂吃(chi)飯回來，看到(dao)騙子直接登(deng)錄了(le)(le)我(wo)的微信，打開(kai)了(le)(le)我(wo)和我(wo)老板的聊天記錄并且(qie)在端詳每(mei)一條(tiao)工作信息。”

劉(liu)金告(gao)(gao)訴(su)記(ji)者(zhe)，這算是一(yi)個(ge)半官(guan)方的(de)申(shen)報工作微信群，每個(ge)月都在群里(li)催報表，里(li)面有上(shang)百家企業(ye)的(de)財務人員。這件(jian)事情之后，群主發(fa)布公告(gao)(gao)，稱因近(jin)期(qi)多(duo)名(ming)成員電(dian)腦(nao)中(zhong)毒，要求成員更改群名(ming)片。

▲有公司被騙后，群(qun)主對群(qun)內的企業財務(wu)人員(yuan)進(jin)行風(feng)險提示 圖片來源：受訪(fang)者提供

現在再(zai)碰到壓(ya)縮包會(hui)怎么辦？劉金表示，會(hui)要求對(dui)方解壓(ya)后發送，或打(da)電(dian)話再(zai)確認一下(xia)。

劉金所在(zai)的企業客戶(hu)比較固定，一般會選擇基本(ben)戶(hu)打(da)款，打(da)款以簽字為(wei)準，很少電話溝通，免去了(le)許多風險。

騙子還(huan)會借道釘釘等工(gong)作交流平臺行(xing)騙。沿(yan)海地區的(de)李欣（化名）感嘆(tan)自己很幸運，公(gong)司被騙了30萬，但(dan)款(kuan)項(xiang)(xiang)被成(cheng)功(gong)追回。“付款(kuan)后老板收到動賬提醒過來問(wen)，我立(li)即意識到不對，拿(na)著營業(ye)執照去報警。當天報警，當天凍結(jie)，兩(liang)三個(ge)月(yue)后款(kuan)項(xiang)(xiang)被追回。”

李欣是公司(si)的出納兼行政。她認為(wei)，報警迅速是錢款被追(zhui)回(hui)的主(zhu)要原因。事(shi)后，李欣所在公司(si)給派(pai)出所送(song)了錦(jin)旗(qi)。

在李(li)欣的案件中，行騙邏(luo)輯并無特殊(shu)之處，仍然是冒充老板。但值得注(zhu)意的是，詐騙分子開始(shi)借道(dao)釘釘等工作(zuo)交流平臺。

“那段(duan)時間，老板(ban)(ban)(ban)剛好交代我研究釘(ding)釘(ding)無紙(zhi)化辦公(gong)(gong)。公(gong)(gong)司(si)(si)的釘(ding)釘(ding)群(qun)不需審核就可加(jia)入(ru)，公(gong)(gong)司(si)(si)員(yuan)工(gong)也(ye)沒有企(qi)業認證。騙子提前潛伏進公(gong)(gong)司(si)(si)釘(ding)釘(ding)群(qun)，將(jiang)頭像和昵稱改得和老板(ban)(ban)(ban)一模一樣。行騙當(dang)天，‘老板(ban)(ban)(ban)’將(jiang)‘老板(ban)(ban)(ban)娘’、我和會計拉到一個(ge)小群(qun)，先是查賬，然后(hou)要求付(fu)款。”

后來回看，李欣發現，唯獨(du)電話一(yi)欄，騙子(zi)與老板有所(suo)不同。

張(zhang)末將(jiang)經過分享(xiang)到社交平臺之后(hou)，不少同樣遭遇電信(xin)詐(zha)騙的(de)(de)財務從業人員(yuan)找(zhao)到他，詢(xun)問錢(qian)款(kuan)是否追回(hui)。“其中被騙數(shu)額最多的(de)(de)有500萬(wan)，希望我(wo)能成為將(jiang)錢(qian)款(kuan)追回(hui)的(de)(de)榜樣。”

電詐親歷者還提到，有的公司還存在著財務人員混用，專業不對口、無任何相關經驗均可擔任財務人員的問題。

劉芳（化名(ming)）曾經(jing)是一家(jia)國企的出(chu)納(na)，公司(si)被騙了(le)100多萬(wan)。她認為被騙是公司(si)財務制度混亂的必然結(jie)果，并(bing)向記者(zhe)分(fen)享了(le)自己總結(jie)的經(jing)驗教訓。

“公司缺乏有效上層監管，所有支出全部由各部門經理一人決定，所有部門經理都可以要求財務打款，僅憑部門經理一句話就能支付款項；財務部經理崗位形同虛設，高層領導下放權力每個部門各自為政，部門經理權力過大；日常辦公流程習慣用微信等社交軟件溝通；公司經常有先付款后補手續的先例；公司日常沒有對財務人員進行培訓，財務人員用人混亂，專業不對口、無任何相關經驗均可擔任財務人員。”劉芳(fang)認(ren)為(wei)，這些財務制度缺陷最(zui)終導致(zhi)電(dian)詐事件發生。

“這些(xie)弊(bi)端在事發后全部完善，比如(ru)：所(suo)有支付都必須報財(cai)務經理(li)審批，設定(ding)限額，大于限定(ding)額度款項必須報分(fen)管領導(dao)審批等。”

策劃|宋戈

記者|張宏

編輯|廖丹

統籌編輯|易啟江

視覺|鄒利

視頻編輯|張涵

排版|廖丹

記者手記 | 預防電詐 企業不可掉以輕心

電信詐騙一詞(ci)經常出現在公眾(zhong)視野中，我們幾乎每(mei)天都能(neng)聽到，但似乎又感覺離自(zi)己有些距離，認為自(zi)己不會(hui)那么(me)湊(cou)巧(qiao)碰上。

采訪過程中，記(ji)者發現，詐騙分(fen)子常常精(jing)準利用財務(wu)人員工作(zuo)習慣作(zuo)案，潛(qian)伏在(zai)半(ban)官方的(de)微(wei)信群(qun)中伺機而動，或(huo)者借道釘(ding)釘(ding)群(qun)偽裝成“老板(ban)”騙財務(wu)付款(kuan)……

值(zhi)得注意(yi)的(de)(de)是(shi)，企(qi)業(ye)被電詐背后(hou)，除了騙子行騙手段(duan)花樣百(bai)出(chu)讓人防不勝防之外，也(ye)暴(bao)露出(chu)部分(fen)企(qi)業(ye)存(cun)(cun)在的(de)(de)財(cai)務漏洞。不少企(qi)業(ye)存(cun)(cun)在僥(jiao)幸心理，為節省開(kai)支、提高(gao)效率(lv)、搶(qiang)占“商機“，缺乏(fa)完善的(de)(de)財(cai)務審核制度，或即使(shi)有(you)規(gui)范的(de)(de)制度也(ye)形同虛(xu)設(she)。日常操作的(de)(de)不規(gui)范，讓財(cai)務人員在面對詐騙分(fen)子時難辨(bian)真(zhen)假，難有(you)招架(jia)之力(li)，最終(zhong)因(yin)小失大(da)，造成損(sun)失。

這提示(shi)，要筑(zhu)起電(dian)詐的“防火墻(qiang)”，企業(ye)要有過硬的財務(wu)(wu)制度并嚴格執行，對(dui)于(yu)不(bu)相容(rong)的財務(wu)(wu)崗位(wei)做到分離。同時，財務(wu)(wu)人員在面對(dui)不(bu)明文件、轉(zhuan)賬請(qing)求(qiu)時多方求(qiu)證、加強溝通，避免忙中出錯。此外，遭(zao)遇電(dian)詐后的報警(jing)速度也在很大(da)程(cheng)度上影響(xiang)款項(xiang)追回效果。

事前要積極預防，事中能及時發(fa)現，堵(du)住內(nei)控漏洞，方(fang)為“防詐”良策(ce)。