上午十点十七分,杭州滨江某科技公司的财务总监周敏收到了一条微信好友申请。
头像是一张深蓝色背景的职业半身照，西装领带，神情严肃——正是公司总经理老陈，昵称也是“陈志远”，朋友圈里还转发了几条行业新闻和公司动态，时间线一直延续到半年前,像是个不怎么发圈的真人。
“周敏，我是陈总，这个号是我私人工作号，以后有些事用这个联系。”
周敏没多想，点了通过，她知道老板确实有多个微信号，公司大群用的是另一个,私人号她没见过也正常。
寒暄两句后，“陈总”发来一条消息：
“你现在查一下公司账户可用余额，截图发我，有个项目要临时走款。”
周敏心里咯噔一下，老板平时极少用这种口吻直接要余额，而且走款从来都是走OA审批，她犹豫了几秒，回了句：“陈总，您方便语音一下吗？”
对方沉默了一分钟，回复：“在开会，不方便，你先查，我马上要用。”
周敏打开网银查了余额，账上趴着1240万，她没截图，而是走到隔壁财务主管办公室，低声说：“你给陈总办公室打个电话，用内线。”
电话响了一声就被接起,是陈总本人。
“陈总，您有新微信找我吗？”
“什么新微信？我就在办公室，没加过你。”
周敏的手心开始冒汗，她回到电脑前，对方已经连发三条消息催促，最后一条是：“抓紧，别耽误事，对方账户我发你。”
她点开对方发来的账户信息，是一家深圳的商贸公司，开户行是某地方性小银行，她把聊天记录截图，直接发到了公司反诈联络群，两分钟后，辖区派出所的反诈民警回复：“典型冒充领导诈骗，千万别转账。”
几乎同一时间，公司的另一位财务新人小刘在群里弱弱地说：“我也收到了……陈总让我把账户余额发过去，说下午有笔保证金要付。”
如果周敏当时没有多打那一个内线电话，如果她像很多财务一样习惯性地服从“老板”的指令，如果这笔98万元的“项目款”真的转了出去——结局可能就是另一番光景。
周敏不知道的是，她遭遇的骗局，几乎在同一周内,至少有三家公司先后碰到。
7月8日，余杭一家制造企业的财务收到“老板”微信，对方能准确说出财务的姓名、职位，甚至知道公司上月刚完成一笔融资，骗子以“支付一笔保密款项”为由，要求向一个陌生账户转账160万元，财务起了疑心，打电话给老板核实，老板正在飞机上，手机关机，财务最终拿着聊天记录找老板娘确认,才避免了一场损失。
7月10日，苏州某贸易公司出纳被拉入一个三人群，群里除了她，还有“董事长”和“总经理”，两人在群里聊了一上午的“项目收购”，总经理”@出纳：“我们现在在谈判，不方便接电话，你先把200万保证金付到对方账户，手续回来补。”出纳转账前一刻，看到公司门口贴着的反诈海报，拨打了96110,保住了这200万。
警方事后调查发现，这些骗局有一个共同特点：骗子在实施诈骗前，会对目标企业进行长时间的“养号”和“踩点”。
他们先通过公开渠道获取企业信息——工商注册资料、官网、公众号、招聘网站上的联系人邮箱，甚至企业高管在公开活动中的照片，他们会用老板的照片和姓名注册微信号或伪造微信账号，发布与老板身份相符的朋友圈内容，甚至可能潜伏在行业群里观察老板的说话风格、常用词汇、出差安排。
有了这些信息，再加上骗子对财务人员心理的精准拿捏——“老板在忙”“事情紧急”“不要声张”“手续后补”——一套组合拳下来,再谨慎的财务都可能在某个瞬间动摇。
周敏在接受采访时说了一句话，让我印象很深：“其实不是我多聪明，是我们公司有个习惯——涉及钱的事，必须听到老板本人的声音，哪怕他在国外，也要打语音电话确认，这个规矩是老板自己定的，他说过一句话：‘钱的事，永远不要只信文字’。”
这句话，或许是所有企业都应该刻在墙上的“防骗第一准则”。
毕竟，在这个信息裸奔的时代，一张头像可以复制，一段话术可以模仿，甚至一段语音都可能被AI合成，唯一无法被轻易伪造的，是你拿起电话、听到对方本人声音那一刻的真实感——前提是那个声音确实来自你认识的那个人。
警方提醒，遇到领导通过微信、QQ等社交软件要求转账汇款的，务必通过电话、见面等途径核实对方身份，尤其是大额资金转账，绝不能仅凭聊天记录就操作，如果不幸被骗，第一时间拨打96110或110，并保留好聊天记录、转账凭证等证据。
在一个骗局越来越精细、越来越聪明的时代，最笨的方法往往最有效：慢一点，多问一句,多打一个电话。
周敏的那一通内线电话,只花了十秒钟。
但它值九十八万。
版权声明
本文系作者授权念乡人发表，未经许可，不得转载。
