正在使用的電腦突然不受控制自行操作起來，你會聯(lián)想到什么？是電腦故障？還是黑客入侵？

前不久，山東德州樂陵市一家企業(yè)的財(cái)務(wù)人員遇到了蹊蹺的事情。

今年6月21日中午12時許，樂陵市一家公司的會計(jì)劉女士吃完午飯后回到辦公室準(zhǔn)備休息，突然發(fā)現(xiàn)自己電腦屏幕上的鼠標(biāo)指針動了起來。

公司會計(jì) 劉女士：我沒有操作電腦，就發(fā)現(xiàn)電腦一直自己在動。一個陌生人把自己加進(jìn)微信好友，隨后又拉了一個陌生的群。而接下來電腦上出現(xiàn)的操作，更讓劉女士大吃一驚，電腦竟自行把劉女士老板的微信刪了。

公司會計(jì) 劉女士：刪除之后又給拉黑了，把剛加的陌生人的微信頭像和昵稱，換成我們老板的。之后他想進(jìn)我們公司對接業(yè)務(wù)、財(cái)務(wù)的報(bào)賬群，我就趕緊把電腦的網(wǎng)線拔掉了。

起初，劉女士以為是老板換了微信號，遠(yuǎn)程操作著電腦，她便給老板打了電話，誰知老板說根本沒有這回事，這讓劉女士驚出了一身冷汗。

劉女士說，因?yàn)楣ぷ餍枰碾娔X在白天上班時都是處于開機(jī)狀態(tài)，個人微信號也始終在電腦上登錄著。原本以為拔掉網(wǎng)線后就可以擺脫控制，可是當(dāng)再次插上網(wǎng)線時，電腦又繼續(xù)自行運(yùn)作了起來。劉女士趕緊報(bào)了警。

民警告訴劉女士，她的電腦是中了木馬病毒，犯罪嫌疑人通過網(wǎng)絡(luò)對她的電腦進(jìn)行了遠(yuǎn)程操控，劉女士在電腦上操作的任何步驟，對方都能看見，并且對方應(yīng)該已經(jīng)潛伏了一段時間。

聽了民警的分析，劉女士回想起事發(fā)前幾天，自己的電腦已經(jīng)出現(xiàn)過這種被操控的情況，只是持續(xù)的時間比較短。

公司會計(jì) 劉女士：這樣的情況在兩天前就發(fā)生過，那時候我以為是自己不小心碰到鼠標(biāo)。電腦上動的也是微信，應(yīng)該是在找老板的微信，之后他應(yīng)該感覺到我動鼠標(biāo)了，就不動了。

后來，當(dāng)劉女士不在電腦旁邊的時候，她通過手機(jī)看到自己的微信上莫名多了一個好友和一個微信群，但很快又消失了。

民警介紹，類似的案件詐騙分子一般是將木馬病毒放置在網(wǎng)頁廣告、陌生鏈接以及電子郵件的附件當(dāng)中，當(dāng)電腦使用者在無意間點(diǎn)擊后，即便是立即關(guān)閉，這個木馬病毒也已經(jīng)被植入到了電腦里。那么騙子又是如何鎖定劉女士這樣的財(cái)會人員，進(jìn)行精準(zhǔn)詐騙的呢？

樂陵市公安局市中派出所副所長 于勝坤：騙子是廣撒網(wǎng)，針對專業(yè)性的網(wǎng)頁，他會定向投放病毒源代碼。當(dāng)會計(jì)人員瀏覽專業(yè)網(wǎng)頁的時候，會有飄窗廣告或者鏈接，不經(jīng)意間點(diǎn)進(jìn)去，病毒就進(jìn)入電腦了，會計(jì)自己也不知道，也不會發(fā)現(xiàn)。

還好騙子操作時，劉女士就在電腦旁，及時發(fā)現(xiàn)并進(jìn)行了處理，沒有造成財(cái)產(chǎn)損失，后期經(jīng)過專業(yè)人員的處理，已經(jīng)將劉女士電腦上的安全隱患排除了。

樂陵市公安局市中派出所副所長 于勝坤：提醒廣大財(cái)會人員，遇到陌生人或者微信群以及郵箱中發(fā)來的不明鏈接或者附件，一定不要點(diǎn)擊。在瀏覽網(wǎng)頁看到飄窗廣告也不要點(diǎn)擊，謹(jǐn)防詐騙分子利用這種形式，發(fā)送木馬病毒，遠(yuǎn)程操控電腦。同時，財(cái)會人員確實(shí)需要轉(zhuǎn)賬時，一定要在轉(zhuǎn)賬前，通過電話或者當(dāng)面與老板進(jìn)行核實(shí)，核實(shí)正確后再進(jìn)行轉(zhuǎn)賬。

1

這類案件還有哪些特點(diǎn)？

詐騙團(tuán)伙是如何精準(zhǔn)投放木馬病毒的呢？這類案件還有哪些特點(diǎn)呢？

浙江臺州一家公司的財(cái)務(wù)人員被聊天群里冒充的老板詐騙了一千余萬元。這名財(cái)務(wù)人員被騙時始終沒有懷疑過對方的身份，因?yàn)閷Ψ搅奶鞎r完全模仿公司老板的習(xí)慣。更讓人想不到的是，對方還專門挑公司老板出差乘飛機(jī)的時間作案。

浙江臺州的王女士（化名）是一家科技公司的財(cái)務(wù)人員，一天，她突然被公司老板拉進(jìn)了一個群聊中，本以為是有重要的業(yè)務(wù)對接，但讓王女士沒想到的是，此時她已經(jīng)掉入了犯罪嫌疑人精心設(shè)計(jì)的詐騙陷阱之中。

犯罪嫌疑人的微信頭像和名字都與老板一模一樣，而且群里還有公司負(fù)責(zé)財(cái)務(wù)工作的副總，他們會在群里進(jìn)行交流。

因?yàn)槔习搴透笨偠荚诔霾?，王女士認(rèn)為老板通過社交軟件安排工作也很正常，看到兩位管理層的人員都在群聊中討論為新業(yè)務(wù)付款的問題，王女士就按照“老板”的要求，給群里發(fā)的兩個對公賬戶進(jìn)行了轉(zhuǎn)賬。

天臺縣公安局刑事偵查大隊(duì)民警 王昊：老板下飛機(jī)后發(fā)現(xiàn)收到了很多扣款的短信，詢問了財(cái)務(wù)，發(fā)現(xiàn)是財(cái)務(wù)被冒充的老板詐騙了。

明明是老板要求轉(zhuǎn)賬付款的，怎么成了詐騙了呢？于是王女士趕忙報(bào)了案，警方經(jīng)過調(diào)查發(fā)現(xiàn)，不僅將王女士拉入群聊的“老板”是冒充的，群里的副總也是冒充的，可王女士一直都是兩位領(lǐng)導(dǎo)的微信好友，這究竟是怎么回事呢？

天臺縣公安局刑事偵查大隊(duì)綜合中隊(duì)副中隊(duì)長 李煜：財(cái)務(wù)人員郵箱中收到了一個木馬郵件。

王女士回憶說，大概在半個多月前，她收到過一封電子發(fā)票的郵件，不同尋常的是，這封郵件附帶的下載鏈接點(diǎn)開后并沒有顯示發(fā)票，由于還有其他工作要忙，王女士當(dāng)時并沒有在意。

2

揭秘：還原遠(yuǎn)程控制軟件安裝全過程

通過對公司財(cái)務(wù)人員辦公用的電腦進(jìn)行檢測分析，辦案民警發(fā)現(xiàn)，在這臺電腦中，隱藏著一個遠(yuǎn)程控制軟件，而這個軟件是在財(cái)務(wù)人員毫不知情的情況下被偷偷安裝的，而且與她之前點(diǎn)過的那封電子郵件有著密切關(guān)聯(lián)。

隨著調(diào)查的深入，辦案民警還原了遠(yuǎn)程控制軟件安裝的全過程。

天臺縣公安局刑事偵查大隊(duì)民警 王昊：它是通過一個郵件偽裝的木馬軟件，點(diǎn)擊后就在電腦里形成了連接，連接后木馬軟件就把遠(yuǎn)程控制的軟件安裝在后臺了。

一般來說，軟件安裝的過程是需要手動確認(rèn)的，為什么這個遠(yuǎn)程控制軟件在安裝過程中，王女士竟然毫無察覺呢？

天臺縣公安局刑事偵查大隊(duì)綜合中隊(duì)副中隊(duì)長 李煜：詐騙嫌疑人通過木馬病毒安裝，可以使它在電腦里自動進(jìn)行命令執(zhí)行，實(shí)現(xiàn)靜默安裝，受害人不易發(fā)現(xiàn)。

王女士點(diǎn)擊了攜帶木馬病毒的郵件鏈接后，犯罪嫌疑人所使用的遠(yuǎn)程控制軟件就開始在王女士的電腦后臺悄悄安裝了。等安裝完畢后，犯罪嫌疑人就可以通過這個軟件在后臺悄悄操控這臺電腦。

據(jù)警方介紹，這個遠(yuǎn)程控制軟件一旦安裝在電腦里，就會自動開始運(yùn)行，除非電腦關(guān)機(jī)，否則犯罪嫌疑人就可以一直遠(yuǎn)程監(jiān)控王女士的電腦。

王女士下班后，人雖然離開了公司，但電腦卻是一直在工作中，犯罪嫌疑人就趁此機(jī)會，偷偷瀏覽王女士電腦上的各種信息。

犯罪嫌疑人在監(jiān)控了王女士的電腦一段時間后，已經(jīng)對該公司財(cái)務(wù)的審批流程了如指掌。在掌握了相關(guān)信息后，犯罪嫌疑人最終挑選了一個特殊的日子對王女士下手。

臺州市公安局刑事偵查支隊(duì)副支隊(duì)長 李宇：

一位財(cái)務(wù)請假，負(fù)責(zé)審核把關(guān)的其他人員也同時有事不在，而且公司老板和副總正好一起要乘飛機(jī)出差，犯罪嫌疑人通過王女士的社交軟件獲取了這些信息，他們正是抓住了這個時機(jī)進(jìn)行作案，并提前對王女士的微信做了手腳。

在老板當(dāng)天正忙著趕飛機(jī)出差的時候，犯罪嫌疑人使用偽造的老板微信賬號，把王女士拉進(jìn)了一個聊天群中，在這個群里還有犯罪嫌疑人冒充的副總，犯罪嫌疑人模仿兩人的聊天習(xí)慣，在群內(nèi)開始聊工作，這讓不明所以的王女士信以為真。