年底盼着年终奖

突然收到一封“工资补助”邮件

是不是感觉像中了彩蛋？

别急

这可能不是公司的年终关怀

而是一封精心伪装的“钓鱼”邮件

正准备“钓”走你卡里的钱

……

上个月

某公司员工小王正在办公时

邮箱里突然弹出一封“正经”邮件

——发件人看着像公司内部的

标题赫然写着

《2025年工资补助通知》

小王心里一乐

想着福利终于来了

手指很自然地就点了进去

页面跳转

一个设计得挺“官方”的表格等着他

要求填写

姓名、身份证、手机号和银行卡号

来“申领”

小王没多想

一一照填

就像在完成一个普通的行政流程

最后一步

页面提示“输入验证码以完成安全验证”

就在小王把手机刚收到的银行验证码

输进去的几秒后

他的手机突然连续震动

不是补助到账

而是银行的消费短信接踵而至

“跨行消费”4笔，共计7831.48元

那一刻

小王才反应过来

糟了

我给骗子发“年终奖”了

手法解析

精准伪装，博取信任：骗子盗用或高度伪装成公司邮箱，以“财务通知”“工资补贴”等正式名义发送邮件，利用员工对内部通信的信任降低防备。

搭建假网站，套取关键信息：邮件中的链接会导向伪造的“申领”页面，诱导你在看似正规的界面上填写姓名、身份证号、银行卡号等核心个人信息。

索要验证码，完成盗刷：骗子以“安全验证”为名，让你输入收到的银行短信验证码。验证码实则是授权转账的最终一步，一旦提供，卡内资金便会被立即划走。

警方提醒

邮件链接别乱点：收到任何关于钱财、补助的可疑邮件，第一时间通过电话或当面找相关部门或同事核实，别让手指跑得比脑子快。

验证码是最后的保险锁：请像保护支付密码一样保护你的短信验证码。任何情况下，绝不向任何网站、页面或他人提供。

敏感信息不乱填：真正的工资补助通常自动入账，无需在陌生网页重复填写银行卡等全套敏感信息。遇到要填的，先打个问号。

发布 昆明反电信网络诈骗中心

责任编辑 易科彦

责任校对 刘自学

主编 严云

终审 编委 李荣