“老板”发来一封电子邮件，要求配合税务稽查；随后又被拉进一个“老板”和“副总”都在的聊天群，“老板”亲自下达转账指令。看似正常的内部工作流程，实则是一场精心设计的骗局。近期，多地发生以企业财务人员为目标的精准诈骗案件，诈骗分子通过非法获取公司人事结构、业务往来等核心信息，伪造高仿邮件和聊天群，冒充公司领导对财务人员下达转账指令，致使企业遭受重大财产损失。
邮件里的“税务稽查通知”与聊天群里的“老板”
2026年7月21日中午，北京市某公司财务人员马女士突然接到一封自称公司“老板”发来的电子邮件，让她尽快处理。马女士打开邮件里的附件一看，是一封税务部门的稽查通知。通知中称税务机关要开展抽查，要求财务人员下载某办公软件APP，添加税务专员的账号以配合完成抽查工作。
这封通知的行文及格式并不规范，连落款印章的位置都不对，但马女士一看是“老板”的指令，就没有仔细分辨，按照邮件中要求下载APP与所谓的“税务专员”取得了联系。在“税务专员”组建的聊天群里，公司“老板”和“副总”都在。“老板”先是要求马女士按“税务专员”的要求配合填写自查表格，之后便询问马女士公司账上还有多少可用资金，并给了她一个账户，让她尽快汇款。
按照该公司的财务流程，任何财务支出都需要付款发起人填写支出凭证，老板或副总签字后才能执行。当时，老板正在出差，副总就在办公室，马女士看他俩都在群里，以为是真人，就没有去当面核实。按照群里“老板”的要求给指定账户转账后，马女士逐渐冷静下来，越想越不对劲，向老板核实后确认遭遇诈骗。经民警核查，马女士接到的邮件并非老板用企业邮箱发送的，聊天群里的“老板”和“副总”都是骗子假冒的。
另一起案件同样发生在北京。财务人员孙女士任职的公司从事外贸业务，此前公司和海外一家服务公司谈成合作，需要付给对方佣金。在沟通过程中，孙女士一直和服务公司的工作人员通过电子邮箱保持联系。前不久，“服务公司”发来一封邮件，称之前联系的工作人员已经离职，并告知新接手的工作人员的联系邮箱。很快，孙女士接到了自称新接手工作人员的邮件，并提供了一个海外账户，要求孙女士的公司尽快支付佣金。
此时，孙女士并未察觉，这封邮件的邮箱名称比服务公司告知其新接手人的邮箱多了一位字母。孙女士给指定账户转账之后不久，再次接到了服务公司催讨佣金的邮件。此时，孙女士才惊诧地发现前后两个邮箱的一字之差，自己竟被仿冒的对接人邮箱迷惑，给骗子的账户汇了款。
冒充领导诈骗的完整链条
北京市反诈中心民警在案件通报中详细拆解了此类精准诈骗的作案手法。
第一步，非法获取信息，精准定位目标。诈骗分子通过非法渠道获取公司人事结构、财务人员工作邮箱、业务往来对象等核心信息，精准定位财务人员作为诈骗目标。在孙女士的案件中，骗子甚至准确掌握了公司正在进行的海外合作项目及对接人员的邮箱格式。
第二步，伪造指令，制造紧张氛围。诈骗分子以“老板”或“合作方”名义发送伪造的邮件，以“税务稽查”“紧急支付佣金”等为由制造紧迫感，要求财务人员尽快处理。马女士收到的伪造税务稽查通知，正是利用财务人员对税务稽查的敬畏心理和“老板指令”的服从习惯来降低其警惕性。
第三步，搭建高仿群聊，营造“真人”假象。诈骗分子将财务人员拉入伪造的聊天群，群内“老板”“副总”的头像和昵称与真实领导完全一致，营造出领导都在场的假象。财务人员看到熟悉的领导头像同时出现在群里，往往会产生“这么多领导都在，不会有假”的错觉，从而放松对转账指令的核实。
第四步，利用流程漏洞，实施转账。诈骗分子抓住财务人员日常工作中对线上指令的执行惯性，以领导在出差、开会等不便电话核实的借口，催促财务人员尽快转账。马女士所在公司虽有财务审批制度，但因“老板”和“副总”都在群里，便没有去当面核实，最终导致损失。
防范要点
梳理上述案件可以发现，此类精准诈骗具有以下显著特征：诈骗分子非法获取公司内部信息，对财务人员实施定向诈骗；伪造邮件和聊天群，冒充公司领导下达转账指令；利用财务人员对线上指令的执行惯性，绕过电话核实环节；以“紧急支付”“税务稽查”等为由制造紧迫感。
反诈中心提示，企业务必建立完善的财务审批制度并严格予以落实。收到任何转账汇款指令，财务人员务必通过电话联系或当面与公司领导本人确认，切勿仅凭微信、QQ、群聊等线上指示就执行付款。财务人员还可向财务主管负责人同步汇报，通过多人或多方核实，确认转账指令真实，避免遭受财产损失。
中原消金提醒广大企业财务人员：凡是收到以“老板”名义发来的邮件、群聊消息要求紧急转账的，务必通过电话或当面核实领导身份，切勿仅凭线上指令操作。对于邮箱地址、聊天账号等有细微差异的“熟人”信息，务必提高警惕。企业应严格执行财务审批制度，大额转账前需通过至少两种渠道核实指令真实性。如遇可疑情况，请及时拨打110报警。
