多地预警:诈骗分子借 iMessage 冒充“领导换号”诱导转账,财务、行政等岗位需重点防范

问题——“换号问候”包装下的转账陷阱抬头 近期,一种以“这是我的新号码”“旧号停用,请保存”为开场的信息在部分手机用户中出现。不法分子往往自称单位负责人或管理人员,先以礼貌问候、工作关心建立信任,随后转入资金话题,提出“先行垫付”“紧急代办”等要求,并刻意强调“时间紧”“不要声张”,诱导受害人在未核实身份、未履行单位财务流程的情况下转账汇款。多地公安机关和反诈中心已就此类手法发出风险提示,提醒公众高度警惕。 原因——技术通道与心理操控叠加,降低识别门槛 一是传播渠道更隐蔽。警方通报显示,不法分子利用iMessage的通信特性,通过注册有关账号后向用户批量发送信息,可在网络环境下完成图片、语音等内容投送,规避部分传统短信拦截机制,特点是“触达快、伪装强、成本低”。 二是“身份冒用”更具迷惑性。诈骗信息通常围绕组织关系、职务称呼、工作场景展开,语气刻意贴近“领导指令”,并通过“先保存号码”“回个收到”等方式试探对方是否在线。一旦受害人回应,诈骗分子便据此持续施压、引导对话,逐步将交流引向资金需求。 三是利用从众与服从心理制造“紧迫感”。在临近会议、出差、接待等常见工作情境中,诈骗分子常以“临时周转”“先垫后报”“马上要用”等理由压缩核实时间,并以“走流程来不及”“不要让别人知道”为由阻断受害人向同事核验,形成典型的“紧急指令”陷阱。 影响——对单位资金安全与个人财产形成双重风险 从受害对象看,企事业单位财务、出纳、行政、人事等岗位因掌握报销、付款、采购或经费协调权限,更容易在“指令式催办”中被锁定;部分人员出于对组织纪律的顾虑或对“领导”身份的信任,可能跳过审批核对环节,导致资金损失。 从治理层面看,此类案件一旦得手,资金往往经多级账户快速分流,追赃挽损难度上升;同时,冒充内部人员实施诈骗还会扰乱单位正常管理秩序,增加信息安全与合规管理压力。 对策——把“核实”前置,把“流程”固化,把“留痕”做实 公安机关提示,防范此类诈骗应把握“三个必须”: 必须核实身份。凡收到“换号”信息或涉及转账指令,应通过原有联系方式回拨核验,或采用电话、视频、当面确认等方式交叉验证;仅凭聊天记录、头像昵称、语音片段不得作为身份依据。 必须坚持流程。单位资金往来应严格执行审批制度和复核机制,做到“公款不私转、私款不代垫”,对“先转后补手续”“紧急代付”等要求保持警惕。对外付款应核对收款账户主体信息,与合同、发票、用款申请等材料一致后再办理。 必须保留证据。对可疑信息不回复、不点击不明链接,不随意提供姓名、职务、单位、账户等敏感信息。一旦发生损失,应立即报警并保存聊天记录、转账凭证、对方账号等证据材料,同时尽快联系银行或支付平台按流程申请止付、冻结,争取处置时间窗口。 前景——“技术防护+制度约束+常态宣传”将成重点方向 业内人士认为,随着通信工具形态不断变化,诈骗手法将持续“场景化”“链条化”,单纯依靠个人警惕难以完全应对。下一步,强化风险治理需多方协同:一是推动平台与安全厂商完善识别拦截能力,提高对批量异常发送、可疑账号行为的预警处置效率;二是企事业单位应结合岗位风险开展分级培训与演练,特别是对财务支付、采购审批等关键环节建立“二人复核、分级授权、异常必核”的刚性制度;三是继续加大反诈宣传的覆盖面和针对性,让“先核实、再办理、留痕可追”成为共识。

数字化工具在便利生活的同时,也被不法分子利用;面对不断翻新的骗局,公众需保持警惕,同时相信法治力量。公安机关的打击与个人的防范意识相结合,将有效遏制犯罪。记住:核实是防骗的关键,谨慎是安全的保障。