网络安全防电信诈骗培训课件

2026/06/20网络安全防电信诈骗培训课件汇报人：企业安全培训部目录电信诈骗现状与危害常见诈骗类型与识别企业场景防范策略应急处置与组织防护01020304电信诈骗现状与危害01电信诈骗的严峻形势20%案件增长趋势近年来电信诈骗案件年均增长率超过20%，占全部刑事案件的比重持续攀升数千~数百万涉案金额跨度多元化作案手段数量全年龄段受害群体覆盖率案件数量近年来电信诈骗案件年均增长率超过20%，占全部刑事案件的比重持续攀升涉案金额单笔诈骗金额从数千元到数百万元不等，企业受害案件金额往往更高作案手段从传统电话短信扩展到社交软件、网络平台、AI换脸等多元化渠道受害群体覆盖各年龄段、职业群体，高学历人群受害比例上升核心特征非接触性跨地域性组织化程度高追赃挽损难度大企业员工面临的特殊风险财务人员掌握企业资金账户，易成为冒充领导、虚假转账诈骗的目标采购人员频繁对接供应商，易陷入虚假合同、预付款诈骗陷阱人力资源掌握员工个人信息，易被利用进行精准诈骗普通员工工作邮箱、社交账号可能成为钓鱼攻击入口精准诈骗诈骗分子的核心策略组织架构掌握企业内部层级关系，冒充高层实施诈骗工作流程熟悉业务环节，伪造流程节点骗取信任人际关系利用同事关系网，降低受害者警惕心理电信诈骗的危害与影响⚠

高危警示连锁危害7大影响维度个人与企业双重冲击远超金钱心理、家庭、职业连锁反应个人·经济损失积蓄被骗、负债累累严重影响生活质量个人·心理创伤自责、焦虑、抑郁部分受害者产生极端想法个人·家庭与职业家庭矛盾、信任危机影响工作状态，泄露企业信息面临追责企业·三重风险资金被骗、商业机密泄露业务中断、客户信任度下降、面临监管处罚常见诈骗类型与识别02冒充类诈骗：最常见的手法冒充领导通过社交软件添加好友，以"急需用钱""商务应酬"为由要求转账高风险社交工程冒充公检法声称涉嫌洗钱、走私等犯罪，要求配合调查转账至"安全账户"极高危恐吓胁迫冒充客服以订单异常、退款理赔为由，诱导提供银行卡信息或转账高频发生网购场景冒充熟人盗用社交账号或冒充亲友，以紧急情况为由借钱情感利用紧急话术网络贷款诈骗：精准收割急需资金者1引流阶段通过网络广告、短信推送"无抵押贷款"信息2诱导下载引导下载虚假贷款APP或访问钓鱼网站3制造障碍以"银行卡号错误""账户冻结"等理由要求缴纳"解冻费"4持续收割以"保证金""验证还款能力"等名义持续骗取转账放款前以任何名义要求转账的都是诈骗刷单返利诈骗：利用贪利心理1初期引流通过社交群、短视频平台发布"刷单兼职"信息诱饵期2建立信任前几单小额任务及时返利，让受害者尝到甜头信任期3诱导加码要求完成"联单任务"或"大额任务"，投入资金越来越多收割期4无法提现以"任务未完成""系统故障"为由拒绝返款，要求继续转账陷阱所有刷单都是违法行为任何要求垫资的兼职都是诈骗投资理财诈骗：高收益陷阱虚假平台搭建虚假投资网站或APP，后台操控数据高风险后台操控专家人设冒充投资顾问、理财专家，通过社交软件"指导"投资身份伪造社交诱导初期盈利小额投资显示盈利并可提现，建立信任诱饵机制信任陷阱大额收割诱导追加投资后，平台无法提现或直接关闭资金损失平台跑路杀猪盘诈骗：情感与金钱的双重伤害→→→1选猪通过社交软件筛选目标，通常选择有经济基础、情感需求的人群情感筛选2养猪建立恋爱关系，通过嘘寒问暖、情感投入获取信任情感升温3杀猪透露"投资渠道"或"资金周转需求"，诱导转账或投资金钱损失4消失骗取大额资金后拉黑失联双重伤害网络交友涉及金钱往来务必警惕，见面之前不转账虚假征信诈骗：利用信用焦虑注销校园贷诈骗话术：声称在校期间注册的贷款账户影响征信，要求立即注销并转账真相揭示：正规贷款账户无需"注销费"，转账即被骗征信修复诈骗话术：以"消除不良记录"为由，收取高额"服务费"真相揭示：征信修复是骗局，不良记录无法花钱消除提升额度诈骗话术：声称可提升信用卡或贷款额度，诱导缴纳"手续费"真相揭示：额度调整由银行主动评估，不存在"付费提额"征信记录由央行征信中心统一管理任何机构和个人无权随意修改新型诈骗：AI技术加持AI换脸通过深度伪造技术冒充亲友视频通话，实施诈骗识别方法：要求对方做特定动作（挥手、转头），观察面部边缘是否出现扭曲或延迟AI拟声模拟亲友声音拨打诈骗电话，增加可信度识别方法：通过其他渠道回拨核实，询问只有双方知道的私密信息验证身份智能对话利用AI聊天机器人进行大规模精准诈骗识别方法：注意对话逻辑是否机械重复，对复杂问题反应是否异常流畅或答非所问虚假内容生成自动生成诈骗话术、钓鱼网站内容识别方法：检查网址域名拼写异常，警惕内容中的语法错误和过度紧急的催促语气企业场景防范策略03企业财务诈骗防范财务人员是企业资金安全的守门人，也是诈骗分子的重点攻击目标冒充高管诈骗通过社交软件冒充企业高管，制造紧急氛围要求财务人员立即转账伪造账户变更伪造供应商变更收款账户通知，诱导财务将款项转入诈骗账户虚假合同发票利用虚假合同、发票等单据诱导财务人员付款，骗取企业资金钓鱼邮件攻击发送钓鱼邮件窃取财务系统账号密码，非法登录转移资金转账核实制度大额转账必须通过电话或当面与审批人确认，杜绝线上指令即转账户变更确认供应商变更账户必须通过已知联系方式核实，不轻信邮件通知权限分离机制制单、审核、支付环节由不同人员操作，形成相互监督制衡定期反诈培训财务人员每月接受反诈案例培训，及时掌握最新诈骗手法钓鱼邮件识别与防范发件人异常邮箱地址与声称的发件机构不符紧急催促制造紧迫感，要求立即点击链接或提供信息链接异常鼠标悬停显示的链接地址与文本不符附件风险不明来源的附件可能包含木马程序语法错误存在明显的拼写或语法错误不点击不明链接，不下载可疑附件，通过官方渠道核实信息防范原则钓鱼邮件是企业信息泄露的主要渠道，识别能力至关重要。保持警惕，养成安全习惯，是防范钓鱼攻击的第一道防线。社交工程攻击防范信息收集通过公开渠道、社交平台收集企业及员工信息建立信任冒充合作伙伴、供应商、客户等身份套取信息以业务合作、项目咨询为由获取内部信息利用关系通过已攻破的员工账号向同事发送诈骗信息社交工程攻击防范诈骗分子通过社交工程手段获取企业敏感信息或实施诈骗信息收集：通过公开渠道、社交平台收集企业及员工信息建立信任：冒充合作伙伴、供应商、客户等身份套取信息：以业务合作、项目咨询为由获取内部信息利用关系：通过已攻破的员工账号向同事发送诈骗信息谨慎发布谨慎在公开渠道发布工作相关信息核实身份对陌生联系人保持警惕，核实身份后再提供信息账号分离工作账号与个人账号分离，避免信息交叉泄露远程办公安全防范风险场景安全建议公共WiFi风险使用公共WiFi处理工作事务，信息被窃取设备防护不足个人设备安全防护不足，感染恶意软件家庭网络薄弱家庭网络安全性低，易被攻击云盘存储隐患工作文件存储在个人云盘，存在泄露风险VPN加密接入使用企业VPN接入内网，加密传输数据定期更新系统定期更新设备系统和安全软件指定平台存储工作文件存储在企业指定平台规避公共网络避免在公共网络处理敏感业务个人信息保护策略信息泄露渠道保护措施个人信息是诈骗分子实施精准诈骗的基础保护信息就是防范诈骗4大泄露渠道4大保护措施社交平台过度分享个人生活、工作信息随意填写网络问卷、参与线上活动在非正规平台注册账号、购物丢弃含有个人信息的单据未销毁社交平台设置隐私保护，避免公开敏感信息谨慎授权APP权限，定期清理不必要的授权使用强密码并定期更换，不同平台使用不同密码开启账户异常登录提醒账号安全管理8位+密码复杂度要求四类字符3-6个月更换周期重要账号双重验证机制短信+验证器密码管理原则复杂度：包含大小写字母、数字、特殊符号，长度不少于8位独特性：不同平台使用不同密码，避免"一套密码走天下"定期更换：重要账号每3-6个月更换密码避免规律：不使用生日、手机号、姓名拼音等易猜测信息双重验证为重要账号开启短信验证、身份验证器等双重保护机制，即使密码泄露，攻击者也无法直接登录账号。短信验证码身份验证器密码管理工具使用正规密码管理软件存储和生成复杂密码，避免将密码记录在明文文档、便签或聊天工具中。切勿明文记录密码设备安全防护系统更新及时安装操作系统和软件安全补丁安全软件安装正版杀毒软件和防火墙，定期扫描软件来源仅从官方渠道下载软件，避免破解版、绿色版外接设备谨慎使用不明来源的U盘、移动硬盘屏幕锁定设置屏幕锁定密码或生物识别解锁远程擦除开启设备追踪和远程擦除功能，避免越狱或root设备应急处置与组织防护04发现被骗后的应急处理→→→→1立即止损停止一切转账操作，保存聊天记录、转账凭证等证据2账户冻结立即联系银行冻结涉案账户，拨打银行客服电话3报警求助拨打110或前往就近派出所报案，提供详细证据4平台举报在诈骗发生的平台进行举报，协助封停诈骗账号5通知关联方如涉及工作账号或企业信息，立即报告相关部门黄金时间：发现被骗后的前30分钟是止损的关键窗口报警与证据保全4报警要点4证据保全110报警电话100%证据完整报警要点报警渠道拨打110或前往案发地、受害人所在地派出所提供信息诈骗分子账号、转账记录、聊天截图、通话录音详细陈述被骗经过、时间、金额、诈骗手段等索要回执获取报警回执，作为后续处理凭证证据保全保存聊天记录完整保存聊天记录，不要删除或修改保留转账凭证保留转账凭证、银行流水截图保存信息截图保存诈骗网站、APP信息记录联系方式记录诈骗分子的联系方式、账号信息企业反诈体系建设组织架构成立网络安全与反诈工作领导小组明确各部门反诈职责分工设立专职或兼职安全联络员制度保障制定企业反诈管理制度和操作规范建立诈骗事件报告和应急处置流程将反诈纳入员工入职培训和年度考核技术防护部署企业级邮件安全网关，拦截钓鱼邮件建立转账审批和身份核验机制定期开展网络安全检测和风险评估员工反诈培训机制持续培训是提升全员反诈能力的关键入职培训新员工必须完成反诈培训并通过考核定期培训每季度开展反诈案例分析和知识更新专项培训针对财务、采购等高风险岗位加强培训即时提醒出现新型诈骗手法时及时推送预警信息培训形式线上课程与线下讲座相结合案例分析与情景模拟演练反诈知识测试与竞赛活动观看反诈宣传片和警示教育片反诈工具与资源96110反诈专线官方反诈工具国家反诈中心APP提供诈骗预警、快速举报、防骗知识等功能96110反诈专线全国统一的预警劝阻咨询电话12381涉诈预警短信收到此号码短信说明可能遭遇诈骗信息查询渠道公安部官网反诈专栏国家反诈中心官方社交平台账号银行、支付平台官方客服全员安装国家反诈中心APP并开启预警功能，遇到可疑情况及时咨询国家反诈中心APP12381预警短信官方查询渠道反诈核心原则总结未知链接不点击、陌生来电不轻信、个人信息不透露、转账汇款多核实未知链接不点击不轻易点击短信、邮件、社交软件中的不明链接陌生来电不轻信不轻信陌生电话，特别是涉及转账、账户安全的内容个人信息不透露不向陌生人透露身份证号、银行卡号、验证码等敏感信息转账汇款多核实涉及转账务必通过电话或当面核实对方身份八个凡是识别法凡是自称公检法要求转账的，都是诈骗凡是未见面要求垫资的，都是诈骗凡是通知中奖先交费的，都是诈骗凡是通知家属出事要先汇款的，都是诈骗凡是在电话中索要银行卡信息的，都是诈骗凡是让你开通网银接受检查的，都是诈骗凡是自称领导要求汇款的，都是诈骗凡是陌生网站要登记银行卡信息的，都是诈骗建立个人反诈习惯日常习惯养成核实习惯涉及金钱往来，养成多方核实的习惯延迟决策面对紧急转账要求，给自己冷静思考的时间信息隔离工作信息与个人信息分开管理，避免交叉泄露定期检查定期检查账户安全、信用报告，及时发现异常家庭反诈