“我只是掃了郵件中的二維碼，銀行卡就提示扣款了......”

　　近期有市民反映收到勞動補貼領取郵件，注意，這是騙子的圈套。請大家務必擦亮雙眼，謹防上當受騙。

　　職員小李上班時，其所在單位的內部郵箱收到一封標題為《2024年高溫津貼申領通知》郵件，由于是內部郵箱發送的，小李沒有絲毫懷疑，便按照郵件中的指示掃描了二維碼。

　　掃碼后頁面顯示需要輸入銀行卡號，并填寫身份證號、卡內余額等個人信息，小李按要求一一填寫后，頁面又顯示需要填寫手機驗證碼，小李沒有多加思考，復制了驗證碼并輸入后，收到扣費短信通知：銀行卡發生多筆消費。

　　小李馬上意識到，自己遭遇了詐騙，趕緊報了警，累計損失3000元。

　　詐騙手法：偽造官方郵件或通知

　　近期，上海市人社局也介紹，有不法分子冒用社保部門名義發送短信，稱社保補貼金已發，要求職工群眾點擊鏈接提供個人信息。信息看似正規，實則是騙局，信息內網站為涉詐釣魚網址。類似的詐騙行為，幾乎都有相同的套路：

　　偽造官方郵件騙取信任

　　不法分子通過非法手段盜用企業單位內部管理人員郵箱，向員工批量發送郵件，內容系政府相關部門關于發放“勞務津貼、補貼”的公文，并附有二維碼。

　　設下二維碼陷阱獲取信息

　　不法分子誘導受害人掃碼登錄涉詐網站，點擊頁面中的“確認領取”，按照提示填寫身份證號、銀行卡號、銀行卡余額等個人信息。

　　騙取驗證碼盜刷賬戶

　　等受害人收到銀行的驗證碼短信后，詐騙分子誘導其輸入驗證碼和銀行卡密碼等信息，盜刷受害人卡內余額。

　　除了掃碼領取補貼，不法分子還會發送釣魚郵件，誘導受害人點擊虛假鏈接實施詐騙，不少人會被該文檔看似正式的格式與內容所騙。

　　警方提示

　　核實信息來源

　　對于任何要求提供個人信息或銀行卡信息的郵件或信息，一定要先核實信息來源的真實性。可以通過直接聯系單位相關管理部門或涉及的外部機關進行確認。

　　保護個人信息

　　不要隨意在網絡上提供個人信息，尤其是銀行卡信息和手機驗證碼。如果是人力資源社會保障部門官方發布的通知，不會讓用戶提供銀行卡號、密碼、短信驗證碼等個人信息。

　　內部安全升級

　　企事業單位應定期對網絡安全、內部郵件系統開展全方位安全檢查，堅決杜絕有關信息泄露外流，并做好內部員工反詐宣傳工作，提升個人的防騙意識。

　　采取應對措施

　　一旦發現已經遭遇詐騙，應立即到銀行辦理掛失止付或注銷賬戶，避免遭受更大損失;及時向公安機關報案，提供相關證據和信息，以便盡快追回損失、 打擊犯罪。

　　來源：“上海網絡辟謠”微信公眾號、警民直通車上海、互聯網聯合辟謠平臺