2026-11-10 16:27:23 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

空无一人的工位，电脑却在疯狂转账：“透明人”式钓鱼正在掏空公司

管窥蠡测
管窥蠡测

安在

2026年11月9日 18:18
上海

去阅读

2025年8月12日晚，上海浦东新区。一家公司的员工刘女士突然接到公司法定代表人的电话：反诈中心刚刚发出预警，公司账户里的钱，正在流向涉诈账户。

就在几十分钟前，刘女士刚按“总经理”的指示，用公司账户转出了两笔“往来款”。她以为自己执行的是领导交办的紧急业务，却不知道，真正发号施令的人，正端坐在一个空无一人的工位前。

警方介入后，看到了一个令人脊背发凉的画面：案发时段，公司仓库主管吴某某的工位上空无一人，可他面前的电脑屏幕却在不停闪动——打字、打开通讯软件、拉人建群、发出转账指令。仿佛有一位“透明人”正坐在那里，用公司员工的账号，把公司的钱一笔笔地转走。

公共视频定格了这一幕。浦东公安分局反诈中心与周家渡派出所组成的专案组很快查明：吴某某的电脑被植入了远控类木马病毒，诈骗分子正是通过远程操控这台电脑，冒充内部同事和领导，对员工实施了精准诈骗。所幸处置及时，大部分涉案资金被成功止付。

这不是电影剧本，而是一起真实的、正在全国各地不断重演的网络安全案件。它的可怕之处在于：整个骗局中，公司内部没有任何一个“人”在说谎——说谎的，是一台被劫持的电脑。

一条“内部消息”，如何一步步骗走两笔巨款

让我们把时间拨回2025年8月12日，完整还原这场骗局的链条。

第一步，投放木马，劫持一台“可信”的电脑。诈骗分子通过隐蔽手段，将远控类木马病毒植入了仓库主管吴某某的办公电脑。这类病毒往往伪装成看似正常的文件、链接或压缩包，员工一旦点击，电脑就悄悄沦为诈骗分子手中的“提线木偶”。案发后，技术检测证实这台电脑中确实存在远控类木马，且案发时正被远程操作。

这些木马往往借助看似无害的渠道钻进电脑：一封带附件的邮件、一个标注“工作资料”的压缩包、一条“内部系统升级”的提示链接。只要点开一次，攻击便已经完成了大半。

更值得警惕的是，这类木马往往早已潜伏：入侵数日甚至数周，持续记录账号密码、通讯录和业务节奏，直到等来最合适的时机才发动。

第二步，远程操控，让员工的账号“开口说话”。吴某某的飞书账号仍然在线，诈骗分子利用远控木马，直接操控这台电脑上登录的办公通讯软件，以吴某某的名义发起群聊邀请——和本人坐在工位上操作毫无差别。

远程操控技术本身并不神秘，它原本是工程师远程维护电脑的合法工具，却被诈骗分子用作了“隐身衣”。只要电脑保持开机联网，攻击者就能像坐在本地一样移动鼠标、敲击键盘，而屏幕前的一切看起来毫无异样。

第三步，组建“高管群”，让员工走进精心布置的“领导语境”。刘女士被拉进一个飞书群，群内成员的头像和名称，全部是她所在公司的高管。群内“总经理”以公司业务需要为由，要求刘女士协助用公司账户向合作方公司打出两笔“往来款”，并叮嘱她转账完成后将银行回执单发回。群里其他“高管”适时附和、催促——当然，他们全是假的。

第四步，紧急施压，不留给核实任何时间。“总经理”语气紧迫、理由充分、节点环环相扣，目的只有一个：让员工不敢怠慢，来不及当面或电话核实。

在这一整套组合拳面前，人的判断力被层层消解：群里的头像是对的，说话的口吻是对的，转账的理由也是对的——唯一不对的，是那个下达指令的人。

直到公司法定代表人接到反诈中心电话，刘女士才惊觉被骗。而民警调取公共视频后发现，案发时段仓库主管的工位上空无一人——那个“下达指令的领导”、那个“拉人进群的同事”，自始至终都只是远程操控的木马病毒在表演。

为什么“伪装成自己人”的钓鱼最致命

这起案件的“高明”与“凶险”，在于它精准击中了企业信任体系的命门：员工可以防备陌生人，却很难防备“自己人”。

其一，伪装成内部部门，直接绕过了人的第一道心理防线。攻击者不再以陌生人的面目出现，而是借内部账号、内部通讯工具的名义敲门。员工面对“领导”的转账指令，天然承受着巨大的心理压力——不敢问、不敢拖、不敢核实，而这正是诈骗分子想要的效果。

其二，一台电脑失守，意味着整条信任链崩塌。仓库主管的电脑被远程控制后，它发出的每一条消息、拉起的每一个群，都被当作“内部可信信息”层层传导。攻击者利用的正是组织内部的信任传导机制：一人中招，全线崩盘。

其三，损失远不止账面金额。资金损失是显性的，而客户数据泄露、商业机密外泄、企业声誉受损、审计与合规风险，往往才是更沉重的隐性代价。企业的商业秘密一旦外泄，可能直接动摇客户信任与市场竞争力；因安全事件引发的监管处罚与审计问题，更会让企业陷入被动。换句话说，一次点击的代价，可能要用整个企业来偿还。

值得注意的是，骗子选择的突破口往往不是最高层，而是掌握资金、数据等关键权限的普通岗位——财务、人事、行政。他们不在决策层，却握着公司的命门；他们的警惕性未必低，却最容易被“内部指令”压得喘不过气。

与传统撒网式钓鱼不同，这类攻击已经进入“定制化”阶段：先窃取信息，再精准画像，后定点投毒。每一次攻击，都像为这家公司量身定做，这正是它防不胜防的根本原因。

更深层的风险在于，这类攻击还会在企业内部“留种”：木马可以长期驻留，持续窃取新产生的重要数据，甚至被二次利用、多次作案。清除病毒容易，重建被破坏的信任却很难。

这并非孤例。公安部2024年7月公布的5起针对企业财会人员的电信网络诈骗典型案例显示，“精准投毒”类案件正处于高发态势：诈骗分子将木马伪装成报税工具、办公软件、电子发票、涉税文件，诱骗员工点击下载后远程控制电脑，再冒充老板或客户要求转账。浙江台州一家科技公司的财务人员被冒充的老板拉入微信群，转账超过1000万元；福建武夷山一家公司财务的电脑被木马远程控制，诈骗分子删除其微信好友中的真老板、再添加假老板，涉案金额达1480余万元；安徽阜阳一名财务人员在微信群下载不明文件后电脑被植入木马，被冒充的“公司领导”要求转账100万元。2025年5月，浙江浦江一家公司的财务人员被拉入“公司高管群”，群内“总经理”以紧急支付保证金为由要求转账100万元，7分钟后公司总经理收到动账短信才发现被骗。

从这些数字不难看出，“冒充内部人员”正在成为电信网络诈骗针对企业的主流打法，单案损失动辄数百万元甚至上千万元，任何一家企业都不能心存侥幸。

而上海松江的一起案例，则从反面印证了“核实”二字的价值：2024年5月，一家公司的财务总监收到“老板”的微信好友申请，对方以支付货款为由要求转账498.6万元。这位财务总监想起反诈宣传中“转账前要当面或电话确认”的提示，没有仓促转账，而是立即致电老板，成功拆穿了骗局。

这些案例背后，是同一套“标准化作业流程”：钓鱼投毒、窃取信息、潜伏观察、冒充身份、组建假群、催促转账。谁下载了那个“文件”，谁点击了那个“链接”，谁就可能成为整条攻击链的突破口。

别让员工成为防线上的漏洞

对企业而言，安全不能只靠员工的“自觉”，而要靠制度、技术与流程构成的纵深防线。

一是管住“入口”。对全体员工常态化开展钓鱼演练与安全意识培训，让“不点击来历不明的链接和附件、不下载陌生文件”成为肌肉记忆；对财务、人事等高权限岗位，培训要更频繁、更贴近实战。需要强调的是，安全培训不能只停留在“看海报、听讲座”，更要通过定期的钓鱼邮件演练，让员工在真实场景中“上过一次当”，才能在现实中少上一次当。

二是管住“权限”。落实最小权限原则，严格限制办公电脑的远程运维入口，禁止随意安装不明软件；对涉及转账、数据导出的敏感操作，一律启用多因素认证与双人复核。

三是管住“流程”。建立并严格执行“转账必核”制度——任何通过即时通讯下达的转账指令，无论对方自称是谁，都必须通过电话或当面二次确认；财务审批中设置多重节点，让任何一个人都无法独立完成大额资金划转，同时把“大额转账必须走线下审批”写入制度，给资金在异常时刻多设一道人工闸门。

四是管住“终端”。办公电脑应安装并持续更新杀毒软件，定期全盘查杀；下班后及时关闭电脑，避免无人值守的终端被远程操控——上海浦东这起案件中那台“自己会动”的电脑，就是最直观的警示。

五是管住“响应”。一旦发现异常转账或终端异常，立即启动应急响应：第一时间报警、联系银行止付、封存终端取证，把损失控制在最小范围。迟缓一分钟，可能就多损失一笔钱。

这五道关卡，没有一道高深莫测，也没有一道成本高昂——杀毒软件是现成的，双人复核是流程里的，断网关机是举手之劳，难的是把它们坚持成习惯。企业真正的护城河，从来不是某套昂贵的设备，而是把安全意识写进制度、把核实动作焊进流程的日常。攻击者最怕的，不是铜墙铁壁，而是每一位员工都“多问一句、多验一次”。

对员工个人而言，请记住四条铁律。

第一，凡是领导在聊天工具里让你转账，先打电话，再转钱。真正的领导不会因为你核实而生气，假的领导才怕你核实。

第二，凡是“内部部门”发来的链接、附件、压缩包，先验证，再打开。以“税务检查”“系统升级”“内网认证”为名的文件，正是木马最爱的外衣。

第三，凡是让你“保密、抓紧、别声张”的指令，先警惕，再执行。诈骗分子最擅长的，就是用紧迫感和权威感，剥夺你的思考时间。

第四，凡是办公电脑出现卡顿、弹窗、鼠标自动移动等异常现象，先断网，再报告。你的电脑可能已经被远程接管，第一时间断网、查杀、修改密码，是止损的最后机会。

说到底，防骗拼的不是智商，而是习惯。“转账必核、链接先验、异常即报”，不需要任何成本，却能在关键时刻拦住一笔巨款。回到上海浦东这起案件：如果财务在转账前多打一个电话，或者仓库主管在下班后随手关掉电脑，这场骗局根本走不到第四步。公安机关反复提醒“遇到自称领导、同事要求转账的，务必当面或电话核实”，说的正是这个道理。

警惕是免费的，代价是昂贵的

回到那个空无一人的工位。那台深夜“自己动起来”的电脑，其实从来都不是什么“透明人”在作祟——真正作祟的，是人面对“内部消息”时的天然信任，是对“领导指令”的不敢质疑，也是流程上那些本该拦住转账、却最终放行的节点。它真正提醒我们的是：在数字化时代，信任可以被伪造，身份可以被伪装，一条看似普通的内部消息背后，可能藏着一整条精心设计的攻击链。

网络安全从来不是IT部门一个部门的责任，而是每一位员工、每一个流程、每一道审批共同筑成的防线。警惕是免费的，代价是昂贵的。毕竟，任何一次“先转账、后核实”的侥幸，都可能成为压垮企业的最后一根稻草。下一次，当屏幕那头的“领导”催促你转账时，请先问一句：电话那头的他，是真的吗？

两步筑牢意识防线破解内部钓鱼骗局

针对不法分子冒充领导、假借内部身份实施的精准钓鱼攻击，仅靠员工自觉无法有效防御。我们提供体系化的员工安全意识建设方案，把安全规则融入日常办公场景，用实战训练固化行为习惯，从人的层面筑牢企业第一道安全防线。

第一步：全场景安全意识渗透

我们将反钓鱼警示覆盖办公全场景：茶水间张贴场景化警示海报，电梯间滚动播放真实案例短片，工位桌面设置反诈壁纸；针对财务、行政等高权限岗位开展专项宣讲，让安全提醒触手可及。

第二步：实战化演练检验效果

我们定期为企业开展模拟钓鱼演练，高度还原冒充领导转账、“内部文件” 藏毒等真实攻击场景；演练后出具风险评估报告，精准定位薄弱环节，开展针对性补训，让员工在实战中建立警惕习惯。

想象一下，当你完成了上面这些步骤，企业内部将筑起一道坚实的人员安全屏障：