怎么样查电脑有没有被控制(危险电脑被远程控制，快检查有没有这个文件)

近期

不少财务人员陆续“中招”

QQ、微信群中的群友

发来名为“电子发票”的压缩文件

财务人员出于习惯点开后

电脑便不受控制

开始自己移动鼠标

查看与老板的聊天记录

接下来可能就是盗号

冒充老板

让你打款

诈骗过程

01利用压缩文件传播木马病毒骗子通过投资理财、财务交流、内部办公的微信、QQ群或电子邮件，传播名为“2023企业所得税缴纳标准最新版”“电子发票”等压缩文件，该文件内容均为空白，实际系木马病毒。

02利用木马病毒窃取内部信息一旦财务人员点击下载并解压，电脑即被植入木马病毒。骗子可通过病毒获取电脑后台权限，实现截屏、录屏、监控等操作，“观察”公司财务转账及内部交流情况，伺机作案。

03伺机指挥公司财务转账汇款待时机成熟后，骗子就会制造卡机、黑屏，并远程控制受害人电脑端微信（QQ或钉钉），删除老板真实聊天账号，添加“克隆”账号（使用相同头像及昵称），进而“指挥”公司财务进行转账。

04利用财务账号继续传播病毒在侦查中还发现，骗子还会利用已经控制的财务人员聊天账号，将木马病毒传播至其他财务交流、公司内部群聊，循环往复“感染”更多电脑。

“文县公安?”温馨提醒

财务人员需谨记来历不明的文件、网址链接不要点任何社交工具账号都存在被盗或者被“克隆”的风险你习以为常的头像和昵称也有可能是骗子的精心伪装对于QQ、微信、短信、邮件发送过来涉及到借钱、汇款等信息特别是大额转账、实时到账一定要提高警惕务必要和公司负责人当面或者电话确认并严格遵守公司财务规定履行相关手续一旦发现被骗请立即拨打110报警

来源/南通市反诈中心