国内上市公司遭遇电信诈骗：邮箱遭入侵，被骗2275万元
关注我们
带你读懂网络安全
又有上市公司遭遇电信诈骗。
近日，大亚圣象（000910）发布2021年度业绩报告，公司实现营收87.5亿元，同比上升20.46％；归属上市公司股东净利润5.95亿元，同比下降4.86％。
值得注意的是，公司同时披露，其全资子公司遭遇电信诈骗，涉案金额约356.9万美元(折合人民币2275.49万元)，追回可能性较低。
大亚圣象旗下公司被骗2275万
大亚圣象公告表示，2021年报告期内，公司全资子公司圣象集团有限公司下属子公司美国HomeLegendLLC公司，成为一起电信欺诈的受害者，肇事者入侵该公司租用的微软公司365邮箱系统，伪造假电子邮件冒充该公司管理层成员，伪造供应商文件及邮件路径，实施诈骗，涉案金额约356.9万美元（折合人民币2275.49万元）。
该公司已于美国地方联邦执法当局备案并向中国公安机关报案。大亚圣象表示，截至报告日，被盗资金追回可能性较低。
年报显示，目前该笔损失已被列入营业外支出的“其他”项。
大亚圣象主要从事地板和人造板的生产销售业务，公司曾在投资者互动平台表示，公司木地板的市场占有率稳居行业首位，2021年度公司地板销量为6289万平方米，被称为“地板大王”。2021年公司营收87.5亿元，同比上升20.46%；归属上市公司股东净利润5.95亿元，同比下降4.86%；归属上市公司股东的扣非净利润为5.57亿元，同比下降7.04%。
上市公司遭遇电信骗局偶发
上市公司遭遇电信骗局，不是孤例。据记者不完全梳理：
2020年11月5日，斯莱克（300382）公告称，全资子公司香港斯莱克近期遭遇犯罪团伙电信诈骗，导致银行账户内的205万余美元（约合1300万人民币）通过网络被骗取。案发后公司已向公安机关报案，并于2020年 11月4日收到公安机关出具的《受案回执》，目前公安机关正在积极侦办。
2022年3月31日，斯莱克在年报中透露，目前该案件进展如下：
上述款项共计2,053,036.50美元已汇入诈骗人在乌克兰基辅开设的账户；
公司已经由乌克兰代理律师向基辅商事法院起诉，要求收回2,053,036.50美元，目前该案正在审理之中；
乌克兰代理律师于2020年12月向法院申请扣押上述账户中的相关款项，法院亦发布了扣押裁决书。经调查，该账户内有资金58,246,894.80格里夫纳以及36.50美元，根据基辅佩切斯克地区法院于2020年12月10日作出的第757/54607/20-K号案件的裁决已被扣押。该账户内已扣押资金与香港斯莱克被骗资金相当。
征询律师意见后，公司认为通过法律途径追回上述款项有较大的可能性，但可能需要较长时间。
2020年6月23日晚间，京投发展（600683）公告称，公司接到持股50%、由合作方负责操盘的子公司北京京投银泰置业，其财务人员遭遇犯罪团伙电信诈骗，导致银泰置业银行账户内2670万元于2020年6月22日通过网络被骗取。若按照2019年实现的净利润计算，该公司此次被骗取的2670万元约为其2019年净利润的6倍之多。
2021年4月12日，京投发展发布的2020年度内部控制评价报告表示，已追回500万。
上市公司是如何被诈骗的？
从上述案例不难看出，诈骗金额高达数百万、数千万，如此级别的巨款，按规则应该要公司内部层层审批，通过各种财务稽核，怎么会说转走就转走了呢？因此，有业内人士直言，上市公司遭遇电信诈骗，也从一定程度上反映了该上市公司财务流程的不健全，以及公司的内部管理不规范、不专业。
那么，上市公司在遭遇电信诈骗时，百万、千万级别的款项是如何轻易被划走的呢？2021年7月17日，世龙实业（002748）在回复交易所问询时，详细披露了其被骗过程。
2020年5月8日上午，公司综管部职员杨东锋（以下简称“杨”）收到名为“张海清”（公司总经理名字）的电邮指示，要求其建立一内部工作群，将财务负责人拉入群内，杨在不辨真伪的情况下，按其指示建群，并将邓拉入新建的QQ工作群，群中仅有三人。
“张海清”在群中开始对邓说：“今天有笔保证金98万要打过来，你查一下工行基本户收到没有”，邓回答“工行尚未有到账记录”，“张”又说“你联系一下徐炳洪15608818278，问他合同保证金打了没有，如果没有打就暂时不打，让他等我修改好合同后再打保证金”，邓联系过徐炳洪后回复“已联系了，徐说十分钟前已将款划入您个人账户”，“张”说“我在开会没留意，款我已收到，他已打入我私人账户了，你现在再联系一下徐总，我需要修改合同，先把保证金退给他，等合同修改后再重新打，你安排从公司账上将98万退回去，我会议结束后再补汇到公司账上”，“张”接着就给了邓“徐炳洪”的账号，邓当时完全没有任何甄别判断意识，在未经公司领导审批，未执行财务付款流程的情况下，同出纳员詹宾一同经网上银行划出公司银行资金98万元。
十几分钟后，群中“张”又说“徐总可能没有和他们的会计沟通清楚，他的会计以为合同签定成功了，又把尾款200万打给我了，你再安排一下从公司把款退回去，明天我将298万转回公司，合同还没签，先给对方留个好印象”，于是邓又没有请示领导，无视公司财务制度规定，私下自作主张，从公司账上再汇出200万元，共计支付款项298万元至“徐炳洪”账户。
当日邓一直都未曾怀疑已遭遇诈骗事项，也没有向公司财务总监和总经理汇报此事，直到晚上约9点半时，杨东锋对QQ群中的聊天记录开始质疑并致电提示邓京云，邓才警觉起过来，约10点钟打电话向张总核实有没有此事。张总接电后，意识到邓可能被诈骗，随即问财务总监胡总知道此事否？胡也不知情。张随后向公司副总经理宋总、曾总通报了情况，并安排保安部部长带领人员向江西省乐平市公安局邢侦大队报了案，同时胡总也通知农行冻结了“徐炳洪”账户，但款项早已被提现。
世龙实业表示，本次公司被“电信诈骗”的事项发生，主要是财务部长置公司内控管理制度不顾，思想麻痹，安全防范意识薄弱，对公司主要领导权威过于服从，同时出纳人员出于对部门领导平时的信任和威严，不顾公司内控管理制度的要求，对自己直接领导的指示，盲目执行，导致公司遭受到巨大损失。同时财务总监在日常监管中，对分管部门人员的内控制度、风险防范教育不足，被诈骗份子有机可乘。
防骗“秘籍”
近年来，电信网络诈骗高发。大量涉诈资金被转往境外，即使抓住了人，也很难追回损失，如斯莱克的被骗资金去了乌克兰，世龙实业的被骗资金去了缅甸。据最高人民检察院通报，2019年至2021年，检察机关分别起诉电信网络诈骗犯罪3.9万人、5万人、4万人。从发案数量上看，电信网络诈骗犯罪总体仍在高位运行。
据公开数据显示，目前电信诈骗犯罪警情已占全部刑事警情的46%，大部分城市超过50%，成为我国第一大犯罪类型。相比于偶发的上市公司被诈骗，发生在我们身边的诈骗，已经是无孔不入，防不胜防。
那么应该如何避免被骗呢？骗子的目的是骗钱，最终要通过转账的形式，达到骗取钱财的目的，所以无论骗子如何花言巧语、危言恐吓大家一定要记住“不听、不信、不转账、不汇款”有疑问直接拨打110进行咨询或报警。此外，可以安装公安部研发的“国家反诈中心”APP，预警电信诈骗。
以下是中国互联网协会总结的9大防骗“秘籍”：
1.短信内链接都别点
虽然手机短信中也有银行等机构发来的安全链接，但不少用户难以通过对方短信号码、短信内容、链接形式等辨别真伪，所以建议用户尽量不要点击短信中自带的任何链接。特别是Android手机用户，更要防止中木马病毒。
2.“验证码”谁都别给
银行、支付宝等发来的“短信验证码”是极其隐秘的隐私信息，且通常几分钟之后即自动过期，所以不要向任何人和机构透露该信息。
3.手机不显号码，别接
目前，除极少数特殊部门还拥有“无显示号码”电话之外，任何政府、企业、银行、运营商等机构均没有“无显示号码”的电话，所以今后再见到“无显示号码”来电，直接挂断就好。
4.闭口不谈卡号和密码
对话中都绝不提及银行卡号、密码、身份证号码、医保卡号码等信息，以免被诈骗分子利用。
5.钱财只能进不能出
任何要求自己打款、汇钱的行为都得长心眼，警方建议如需打款可至线下银行柜台办理，如心中有疑惑，可向银行柜台工作人员咨询。
6.陌生证据莫轻信
由于个人隐私泄露泛滥，诈骗分子常常会掌握用户的一些个人信息，并以此作为证据，骗取用户信任，此时切记要多长个心眼——绝不轻易相信陌生人，就算朋友家人，如果仅仅是在网上，也不可轻信。
7.钓鱼网站要提防
切不可轻易信任那些看上去与官方网站长得一模一样的钓鱼网站，中病毒不说，还可能被直接骗走钱财，所以在登录银行等重要网站时，养成核实网站域名、网址的习惯。
8.新鲜事要注意
诈骗分子常常利用最新的时事热点设计骗局内容，如房产退税、热播电视节目等都常常被骗子利用。如果不明电话中提及一些你从未接触过的新鲜事，也切莫轻易当真。
9.拿不准就打110
如果真有拿不准的事，拨打110无疑是最可靠的咨询手段，虽然麻烦了警察，但必要时候仍可以采取这种手段。
推荐阅读
文章来源：证券时报
点击下方卡片关注我们，带你一起读懂网络安全 ↓