接到邮件，说2026年违法违纪名单，你想点击吗？收到群内通知，说点击链接即可领取补贴，你会相信吗？链接暗含电脑病毒，木马程序虎视眈眈，群内“补贴”通知可能是诈骗陷阱，请务必提高警惕！
近日，张某在公司内部邮箱收到通知，称点击链接即可领取国家补贴并附上领取个人补贴的具体操作流程和网址。张某按照通知内容，点击进入网站，输入身份证号、银行卡号、银行密码、验证码等个人信息，被盗刷近1万元，随后报警。
这类诈骗手段主要分为三步：
第一步：投递病毒，植入木马
犯罪分子会通过网络聊天或是电子邮件的方式来诱导单位内部的员工点击含有木马病毒的文件。这些木马病毒用钓鱼欺诈手段，大量采用与人事业务相关的诱导性文件名，以“违法违纪名单”“裁员名单”“补偿方案”等为主，还会精心伪装成文件夹、快捷方式、回收站等样式的exe程序。一旦进行点击，骗子就会在电脑上植入病毒，获得电脑的远程控制权，盗用你的微信、QQ、企业邮箱等账号。
第二步：冒用身份，推送虚假补贴
犯罪分子通过远程控制这台计算机终端的方式，登录企业内部的办公系统、企业邮箱或是微信、QQ等社交软件，向各类工作群、行业交流群发送含有涉诈链接或二维码的诈骗信息，而标题就是发放各类补贴、津贴或者补发奖金类似的字样，诱骗他人进行点击。
涉诈工作界面
第三步：套取信息，盗刷资金
当你不慎点击链接或扫描二维码后，就会进入犯罪分子伪造的网站或APP界面。如果按照他的要求填写身份证号、银行卡号、验证码、密码等隐私信息，犯罪分子就会利用你的个人信息，盗取并转移银行卡内的资金。
警方提示：
1、提升防范意识，及时升级杀毒软件和防火墙。遇到陌生邮件、不明附件、非官方链接等不要贸然打开，要先通过安全检查和反病毒查杀。
2、对补贴申领类消息提高警惕。收到任何“补贴”“奖金”类通知，请主动联系单位的相关部门进行核实，确定消息来源的真伪。
3、不要在陌生的网站和链接当中录入自己的银行卡卡号、手机验证码及支付密码等关键信息。