理財和基金的區(qū)別 關于理財和基金的區(qū)別介紹
2023-01-26
搜狐全體員工遭遇工資補助詐騙損失慘重，企業(yè)郵箱安全性遭質疑
更新時間：2022-05-24 19:30:45作者：未知
隨著智能手機的普及和人們安全意識的提高，不輕信陌生郵件短信、不點擊未知來源鏈接已經(jīng)基本成為人們的共識。但如果該郵件來源為自己企業(yè)郵箱人事、財務，郵件主題為“最新工資補貼”呢？
近日，一條來自網(wǎng)絡的微信群聊記錄顯示，搜狐全體員工在5月18日早晨收到一封來自“搜狐財務部”名為《5月份員工工資補助通知》的郵件，大量員工按照附件要求掃碼，并填寫了銀行賬號等信息，最終不但沒有等到所謂的補助，工資卡內(nèi)的余額也被劃走。
簡而言之，搜狐公司員工遭遇了網(wǎng)絡上最常見的詐騙方式。但因為郵件來源顯示為搜狐公司內(nèi)部域名，公司平時報銷也存在需要員工銀行賬號的慣例，加上員工之間本身就有薪資保密的義務，搜狐幾乎所有員工都沒有對郵件內(nèi)容產(chǎn)生懷疑，這才導致被騙人數(shù)和涉案金額巨大。
聊天記錄顯示，事后搜狐迅速采取了行動，包括立刻刪除了相關郵件，并由ES部門出面匯總遭遇詐騙員工的信息到派出所報案。
事實上，類似的“工資補助”詐騙從去年開始就在全國發(fā)生過多起，搜狐新聞也進行過相關報道。
2021年9月份，江蘇南京市民徐女士受到了一封主題為“工資補貼通知”的企業(yè)郵箱郵件，點開后顯示只需掃描郵件內(nèi)二維碼并按照流程填寫信息即可獲得補貼，郵件中還用紅色字體強調(diào)“逾期視為棄權領取”。
徐女士在掃碼進入所謂“2021年工資補貼申領界面”之后，按照提示輸入了銀行卡號、身份證號、手機號以及銀行卡可用額度、驗證碼之后，卻收到銀行卡多次轉款的信息，這才醒悟過來，自己中了騙子的圈套。
今年年初，遼寧大連市民李先生收到一封公司人力資源部門發(fā)來的郵件，同樣是主題為類似的“本年度社保補貼開始發(fā)放”，并且距離領取時限已不足1小時，李先生來不及細想，同樣立刻填入了信息，之后銀行卡被消費5000元。
徐女士和李先生的遭遇并非孤例，去年5月份以來全國多地反詐中心陸續(xù)接到類似報案，年底招數(shù)還有所升級，幌子由“領取補貼”更換為“獎金績效發(fā)放”。
相比較過去的短信詐騙，“工資補貼”詐騙方式屢次得手，主要原因是很多企業(yè)均采用電子郵件作為正式通信方式，本就承擔著內(nèi)部文件和指示下達的任務，有企業(yè)域名、公司部門發(fā)送的郵件更容易獲得員工的信任。
當然，類似詐騙實施難度也更高，需要犯罪者掌握相關企業(yè)郵箱系統(tǒng)的管理缺陷或安全漏洞，安插“病毒”獲取數(shù)據(jù)。事實上，郵箱安全事關重大本應是企業(yè)共識。數(shù)據(jù)顯示，90%的黑客攻擊都是通過郵箱作為突破口的，電子郵箱直接關系著企業(yè)安全。
回到搜狐郵件詐騙事件，可疑郵件發(fā)信地址為[email protected]，確實為搜狐內(nèi)部域名，能夠通過其給全體搜狐員工發(fā)去郵件，似乎也說明搜狐企業(yè)郵箱遭到了黑客的攻擊，或內(nèi)部管理漏洞被犯罪者利用，大量員工出于對搜狐郵箱安全性的信任，最終導致了被大面積詐騙的悲劇。
不得不提的是，搜狐作為中國四大門戶網(wǎng)站之一，公司旗下的電子郵箱服務也讓其成為國內(nèi)最大的郵箱服務提供商之一。
群聊記錄中搜狐員工將事件總結為“一個網(wǎng)絡公司，被人偷了家”；還有一名員工直言：“應該不會有官方消息，這么丟人的事兒?！?/p>
“sohu郵箱分別有sohu免費郵箱，sohuVIP郵箱以及sohu企業(yè)郵箱等，長期以來以穩(wěn)定快速人性化著稱的sohu郵箱成為國內(nèi)網(wǎng)民必用郵箱之一”，搜狐郵箱的百度百科詞條這樣描述。