已多人被骗，警方紧急提醒！

骗子发出的领取补贴通知

李先生立即扫描了通知上附带的在线办理二维码，进行申领认证，并按流程在页面上输入自己的姓名、身份证号。随后页面显示，李先生的实名信息符合补贴申请，预计补贴金额为2768元，还让李先生输入一个银行卡号及其预留手机号。

骗子自制的诈骗网页

李先生输入相关信息，点击申请补贴，随即接到了银行的验证码短信。他在页面上输入验证码后，竟发现银行卡被转出两笔资金，共计1900余元。感到异常的李先生立即报警。

经查，李先生点击进入的是骗子自制的诈骗网页，他在上面输入的姓名、身份证号、银行卡号全被骗子获取，并即刻进行转账操作，李先生接到的验证码，就是确认转账的验证码。

利用木马病毒打入工作群

警惕这些电子邮件

北京市反诈中心统计发现，打着高温补贴、财政补贴、薪资补贴等名义的补贴类诈骗自8月以来呈上升趋势，且大多是在单位的工作群、办公系统聊天群内发布。

骗子究竟是如何打入单位内部工作群的？

经过警方调查，在工作群中发布虚假补贴信息的员工，根本没有进行过相关操作，而是因电脑中了木马病毒，被骗子远程操控发布了诈骗信息。

木马病毒又是如何传播到员工电脑中的呢？警方发现，骗子前期通过电子邮件向单位员工发送“2025年企业报税新格式”“2025年第二季度违规内职人员名单信息”等伪装成公文的木马病毒。当员工误以为这是公务文件点击运行后，病毒就在其电脑里潜伏下来，少则几个小时，多则几十天。

当木马病毒检测到员工电脑长时间未关机且无操作时，就会开启远程控制功能。骗子在远端查看电脑上正在运行的钉钉、飞书、微信或企业内部办公软件，使用该员工的账号拉人组群，或在已有工作群中发布虚假补贴信息，诱导其他员工点击链接或扫描二维码填写个人信息。

民警介绍说，如果第一个中毒的电脑中没有工作群，骗子还会通过微信等渠道，将病毒进一步散播出去，“传染”更多的电脑，直到寻找到某个单位的工作群再发送领取补贴的诈骗信息。

警方提示：

看到补贴信息先核实再点击

由于诈骗信息是在单位工作群中发布的，很容易获取员工们的信任。

虽然此类诈骗迷惑性很强，但其中也有漏洞。比如涉及全员的补贴通知仅通过职工个人在聊天群发布，而非在正式的办公通知公告渠道发布，且发布者大多是普通员工，也并非财务或人事部门负责人。

北京警方提醒，发现高温补贴、薪资补贴、财政补贴等领取通知时，要先向单位财务部门或通知机构的官方渠道进行询问核实。不点击、扫描非官方网站发布的链接、二维码，不安装未知软件，不在陌生网页填写个人信息及银行卡号，特别是不要填写银行卡密码和验证码，谨防上当受骗。

好心平安茂名编辑部

编辑：陈天豪

初审：吴童

复审：朱耀辉

终审：陈瑞振

来源：平安北京、北京刑侦、北京日报、广东政法