王女士是河南新乡一家企业的财务人员，今年8月22日中午，她的社交账号突然收到了企业总经理发来的好友验证信息，企业负责人第一次点对点布置工作，这让王女士倍感重视。在添加上总经理的账号后，对方将她拉进了一个由总经理、厂长和她组成的小群里。
受害人 王女士：把我拉到一个群里面，厂长给总经理说有一个项目到了打款的时候，就需要把这个款打过去。
由于账目较大，王女士还特意留了个心眼，她专门对群里厂长提供的账户信息进行了核对，但没有发现任何异常。
受害人 王女士：他打那个账户我也查了查，然后确实有单位名称、单位，然后跟我们经理都是在安徽一个地方的。
核对账户信息未发现异常 遂进行转账
王女士说，她所在的企业目前确实有工程在安徽进行，眼下两名主要领导又亲自安排工程打款，王女士也就没有再怀疑。但是，当天中午12点11分，在她向那个账户转账了75.8万之后没多久，群里的总经理又发来了信息，要求她再向一个私人账户转账。
受害人 王女士：他说让往这个私人账户上转，明天就把钱返过来，但是我们公司有规定，对公账户不能向私人账户上转钱，并且这个规定也是我们总经理他来规定的，现在又让往私人账户上转，所以就怀疑有问题。
发现群内领导皆是骗子假扮 马上报警
就在王女士觉得异常时，当天中午12点40分，企业总经理在发现账户变动后也找到了王女士，此时的王女士才意识到，原来先前群里的所谓总经理、厂长均是骗子扮演的，她立即报了警。
新乡市原阳县公安局刑事侦查大队四中队民警 冀玉杰：我们反诈中心的工作人员了解警情之后，因为转账金额比较大，我们抓紧时间进行线上的止付冻结，这个过程仅用了三分钟时间就把这个账户进行线上止付了。我们又抓紧时间去当地的银行进行线下止付和冻结，通过线上和线下的方式双止付，确保这个钱没有流转出去。
好在警方及时止付，没有让企业造成实质性的损失。警方调查发现，王女士转出的钱流向了安徽合肥的一个企业对公账户里，警方紧急冻结了这个账户。通过分析账户信息，民警发现这个账户所对应的企业法定代表人是一名叫赵某的男子，就在警方研判赵某是否与诈骗案件有所关联时，他却主动给警方打来了电话。
新乡市原阳县公安局刑事侦查大队副大队长 王峥：他主动给我们反诈中心打了个电话，为了让账户解封，他把这个钱给吞掉，然后他说他跟我们原阳这家被害企业是有业务往来关系。
然而警方调查发现，赵某口中的所谓业务往来根本不存在，但是，这样胆大妄为的来电，让警方确认这家企业赵某应该就是犯罪嫌疑人之一，在锁定赵某的位置就在安徽省合肥市包河区后，2024年8月28日，警方对赵某展开抓捕。
新乡市原阳县公安局刑事侦查大队副大队长 王峥：经过一夜的蹲守，在第二天早上，我们发现他自己偷偷回家了，我们就跟着他到他家把他给抓捕了，他的作案工具就是营业执照、对公账户的U盾都在他的车辆上面。
通过木马程序获取信息 一人分饰多名领导
犯罪嫌疑人赵某落网后，根据他提供的线索，警方又将他的同伙张某抓获。在后期的审讯中，两名犯罪嫌疑人对诈骗王女士的犯罪事实供认不讳。据他们供述，作案时，他们首先由团伙在境外的上线通过木马程序获取被害人的社交账号，接下来由犯罪嫌疑人采用拉群的形式用固定话术实施诈骗，而群里的多名所谓领导，往往都是由一人扮演。一旦得逞，承担洗钱角色的赵某和张某会马上登场。
新乡市原阳县公安局刑事侦查大队大队长 艾茂森：犯罪嫌疑人通过相关的境外通联软件，与境外的犯罪分子进行联系，然后再根据境外诈骗分子的指令操作，通过虚拟币平台进行虚拟币交易的方式，把自己准备的国内这些被害人的资金然后进行转移。他们这个分成也是由原来的是一九分，到后来的二八分、三七分，甚至四六分的情况。
为了方便作案，犯罪嫌疑人张某还会长期高价收购银行卡和对公账户，并在合肥多处网吧、台球厅卫生间内张贴广告，意在躲避警方追查，并将诈骗资金快速洗白或转出。目前，案件还在进一步深挖当中。
新乡市原阳县公安局刑事侦查大队大队长 艾茂森：如果身边发生被电信诈骗的情况，一定要第一时间拨打110或者反诈专线96110，然后准确告知我们转给嫌疑人的账户是多少，转账金额提供给我们，方便后期进行精准快速止付和冻结，最大限度地挽回人民群众的损失。为嫌疑人转账提供资金帮助、提供卡号账号或者提供电话卡，有可能涉嫌帮信罪或者掩饰隐瞒犯罪所得罪。
警方提示，企业在公开信息时应避免出现财务人员的个人信息。同时，要严格落实财务规章制度，避免发信息指令转账，建议到银行开通大额转账法人二次验证。企业财务人员当遇到“拉小群、指令转账”时，应再次通过电话或当面核实，谨防上当受骗！