套路博物馆
01

一分钟看懂

谁会上当
公司财务人员、行政人员、下属员工,以及被冒充对象的同学、老师和亲友
什么渠道
微信QQ / 仿冒社交账号 / 假工作群 / 私密小窗
怎么骗钱
以领导身份加时间压力,让受害人把公款或私款转到指定账户
多久收网
通报口径:李某在被拉进群几天后转出公司账上40万元
心理钩子 · 职务权威(领导交代的事不能拖)心理钩子 · 怕得罪人心理钩子 · 时间压力心理钩子 · 从众(群里同事名字都是真的)用领导熟人的照片姓名等信息包装社交账号以假冒身份添加好友或拉入微信聊天群以领导熟人身份嘘寒问暖建立关系称有事不方便出面、不方便接听电话要求向指定账户转账以时间紧迫不断催促
02

冒充谁、怎么让你信

公司总经理或部门领导
怎么让你信:头像用真人照片、昵称一致
最后要什么:我在外面办事,不方便接电话,你把钱转过去
群里的同事
怎么让你信:名字真实、发言附和
最后要什么:领导刚才在群里说了,赶紧办
老师或孩子的长辈
怎么让你信:对家长身份
最后要什么:孩子出事了,先交钱,我在忙别打电话
03

阶段剧本

  1. 01
    包装账号
    骗子这一步要做什么:先把身份做出来
    你会遇到什么:发现一个头像、昵称、手机号都和领导一致的账号
    • · 诈骗分子使用受害人领导、熟人或孩子老师的照片、姓名等信息“包装”社交帐号
    • · 照片和姓名来自公开渠道或通讯录泄露,见 personal_data_call
    出现这个就进入下一阶段:受害人认为这就是本人
    不配合时对方会:换一个同事或老师的身份包装
  2. 02
    进群
    骗子这一步要做什么:用环境代替验证
    你会遇到什么:QQ账号被诈骗分子拉入一个工作群,见群里成员名字都是本公司工作人员便未再核实
    • · 群成员的名字是抄来的,群是新建的,但受害人看的是眼熟
    • · 这一步的关键是受害人没有单独核实过任何一个人
    出现这个就进入下一阶段:受害人留在群里
    不配合时对方会:群里放几个托,附和领导指示
  3. 03
    铺垫
    骗子这一步要做什么:先关心再办事
    你会遇到什么:以领导、熟人身份对受害人嘘寒问暖表示关心,或模仿领导、老师等人语气骗取信任
    • · 前几天只聊天不谈钱,让受害人把新账号当成熟人
    • · 模仿领导或老师语气是通报点名的手法
    出现这个就进入下一阶段:受害人对账号建立熟悉感
    不配合时对方会:改成在群里公开安排任务,制造不能拒绝的场面
  4. 04
    派活
    骗子这一步要做什么:把转账包装成工作流程
    你会遇到什么:群里骗子冒充的“总经理”称需支付对方工程款,要求李某核对公司账户上还有多少钱
    • · 先让受害人核对账户余额,既像正常财务流程,又摸清了可动金额
    • · 称有事不方便出面、不方便接听电话,堵住电话验证这条路
    出现这个就进入下一阶段:受害人报出账户资金数额
    不配合时对方会:换一个理由,比如投标保证金、过桥资金、临时周转
  5. 05
    催转
    骗子这一步要做什么:用紧急和权威收网
    你会遇到什么:要求李某把账上资金全部打给对方指定账户,并以事情紧急为由催促李某快点转账
    • · 以时间紧迫等借口不断催促受害人尽快转账
    • · 全部资金一次转出是这类案子的损失特征
    出现这个就进入下一阶段:李某便将公司账上40万元全部转出
    不配合时对方会:称还差一点,再补一笔
  6. 06
    穿帮
    骗子这一步要做什么:真领导那边出现回执
    你会遇到什么:后公司总经理收到银行短信询问,李某才发现被骗
    • · 真正的当事人自己收到通知,是这类骗局最常见的暴露方式
    • · 银行短信、领导本人来电、家属问起,都属于同一类穿帮
    出现这个就进入下一阶段:受害人报警并向公司报告
    不配合时对方会:骗子已注销账号并换目标
04

识别信号

新号加你,头像昵称和领导一样
阶段0:包装账号(必须用原号码当面或电话确认)
被拉进一个同事名字都对的工作群
阶段1:进群(群是新建的,人是抄的)
领导说自己在开会不方便接电话
阶段3:铺垫(正好堵住唯一可靠的验证方式)
先让你核对公司账户余额
阶段3-4:派活(在摸可动金额)
催你马上把公款转到陌生账户
阶段4:催转(可判,任何正规付款都有审批和复核)
05

常见变体

  • 变体A:冒充老师向家长收费,剧本相同,见 scholarship_gov_impersonate
  • 变体B:冒充熟人电话借钱,靠通讯录信息取信,见 guess_who_call
  • 变体C:AI拟声或换脸版,声音和画面都能伪造,验证方式相同,见 impersonate_grandchild_ai
  • 变体D:财务专用版,冒充老板要求出纳付款,损失常为公司账户全额
06

记住这几条

  • 这一类的成功点不在话术多像,而在于受害人没有做那一次独立验证;对方主动说不方便接电话,恰恰说明他怕的就是电话。
  • 对公司和财务:付款必须有第二人复核,且必须用原有联系方式向本人确认;新群、新号、领导临时安排、时间紧急这四个条件同时出现时,一律先停手。
  • 对个人:熟人突然要钱,用原来存的号码打回去,或者当面、家庭群里让本人确认;顺着对方节奏走一定会输。
  • 通报里李某转出的是公司账上40万元,这类案子损失的是公款,受害人个人还要承担内部责任;发现穿帮后立即报警并向公司书面说明,保留群聊、账号主页和转账凭证。
07

官方通报里的判例

  • · 通报典型案例八 李某被冒充领导案:假工作群内核对账户后,将公司账上40万元全部转出
08

通报原文引文

诈骗分子使用受害人领导、熟人或孩子老师的照片、姓名等信息“包装”社交帐号,以“假冒”的身份添加受害人为好友,或将其拉入微信聊天群
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)
以领导、熟人身份对受害人嘘寒问暖表示关心,或模仿领导、老师等人语气骗取受害人信任
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)
再以有事不方便出面、不方便接听电话等理由要求受害人向指定账户转账,并以时间紧迫等借口不断催促受害人尽快转账,从而实施诈骗
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)
李某的QQ账号被诈骗分子拉入一个工作群,见群里成员名字都是本公司工作人员便未再核实
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)
骗子冒充的“总经理”称需支付对方工程款,要求李某核对公司账户上还有多少钱
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)
骗子冒充的“总经理”要求李某把账上资金全部打给对方指定账户,并以事情紧急为由催促李某快点转账
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)
因怕得罪“领导”,李某便将公司账上40万元全部转出
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)
后公司总经理收到银行短信询问,李某才发现被骗
—— 公安部《十大高发电信网络诈骗类型》(打防电信网络诈骗专题通报)

以上引文均为官方通报原文逐字摘录,仅作防骗科普,不构成法律意见。