收到“人社补贴通知”文档千万别点,银行卡密码会被套走

先说结论：如果你在微信群、短信、邮件里收到一份“人社部门补贴通知”的文档，说要给企业职工发“综合补贴”，让你点链接、填银行卡，这是诈骗，千万别填。

记住一条铁律：任何官方机构、任何补贴申领流程，都不会要你提供银行卡密码和短信验证码。

已经填了怎么办：马上冻结银行卡，修改网银、手机银行密码，并尽快报警。

一、发生了什么

据央视新闻10月19日报道，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室开展互联网监测时发现，有网络犯罪分子针对手机用户传播虚假的人社部门补贴通知文档，意图实施诈骗。

这份钓鱼文档谎称人社部门将对企业人员发放多项综合补贴，诱导受害者用手机浏览器访问仿冒的人社部门官方网站，并声称可以通过“推荐银行渠道”办理补贴申领。

示意图：可疑文档背后的“钓鱼钩”（AI生成）

二、骗局是怎么一步步套走你的钱

从监测披露的页面看，这个骗局的流程设计得很“像那么回事”：

1. 先发“通知”：一份看起来很正式的补贴通知文档，配上政策口吻和办理时间，容易让人信以为真；

2. 再引你上“官网”：文档里有链接或二维码，打开是仿冒的人社部门网站；

3. 第一步填身份：要求填写姓名、身份证号；

4. 第二步填银行卡：要求填写银行卡号和银行预留手机号；

5. 第三步套密码：诱导输入银行卡密码；

6. 最后假装排队：弹出一个“正在提交、排队审核”的界面，让人以为在正常办理，其实信息已经被骗子拿走。

国家计算机病毒应急处理中心提示，这类钓鱼文档和钓鱼网站主要面向手机用户，很容易通过短信、社交软件、邮件等渠道转发传播。

三、为什么危害这么大

一旦犯罪分子拿到姓名、身份证号、银行卡号、预留手机号和密码这一整套信息，直接盗刷资金的风险极高。而且，这些信息还可能被转卖，被用于其他电信网络诈骗，后患无穷。

这类骗局的“可怕之处”，在于它借用了真实存在的政策名义。近年来各地确实有稳岗、社保、就业等各类补贴，正因为大家知道“真有补贴”，骗子的“通知”才更容易让人放下戒心。

四、教你4招识别真假“补贴通知”

第1招：看来源。人社部门的各类补贴政策，都会通过人力资源社会保障部官方网站、官方公众号等正规渠道发布，不会通过PDF附件、陌生链接引导群众填写银行卡密码。群里转来的“红头文件”截图、文档，先别信。

第2招：看网址。访问政务网站，务必手动输入官方域名，不要点文档、短信、聊天消息里附带的陌生链接。政府网站域名通常以“.gov.cn”结尾，仿冒网站往往在域名上做手脚，看着相似但并不相同。

第3招：看要什么。只要对方索要银行卡密码、短信验证码，不管页面多正规、理由多充分，一律是诈骗。

第4招：打电话核实。拿不准的，直接拨打12333人社服务热线，或者打当地人社部门公开的电话问一问，不要拨打文档里留的电话。

示意图：守好银行卡和密码（AI生成）

五、万一已经填了，马上做这几步

国家计算机病毒应急处理中心给出的处置建议是：

• 第一时间冻结相关银行卡，可以拨打银行客服电话办理；

• 修改网银、手机银行密码，有相同密码的其他账户一并修改；

• 及时向公安机关报案，保留好文档、链接、聊天记录等证据；

• 对收到的可疑文件，可以通过国家计算机病毒协同分析平台提交检测。

另外，如果接到96110来电，那是公安机关的反诈预警劝阻专线，请务必接听。

六、给家人筑一道“防火墙”

这类骗局最容易打动的，是关心政策、手头不宽裕、又不太熟悉网络的人，比如刚退休的父母、在小企业打工的亲戚、找工作的年轻人。

建议大家做三件事：

1. 和爸妈约定一句话：“凡是要银行卡密码、验证码的，先打电话问我。”

2. 帮老人手机装上国家反诈中心App，开启来电预警功能。

3. 家庭群里转发正规提醒，看到可疑“通知”第一时间提醒群里的人别点。

真正的补贴，不需要你冒着风险“抢”；需要你交密码、交钱才能领的，一定不是补贴。

补充：这几类“变种”同样要警惕

借政策名义行骗，套路往往大同小异，换个“马甲”又来：

• “社保卡/医保卡异常、需要升级”：让你点链接重新认证，然后索要银行卡和验证码；

• “个税退税、补贴到账”短信：附带一个看着像官方的链接，点进去就是钓鱼页面；

• “领取补贴先交手续费、保证金”：真正的政府补贴不收取任何费用；

• “加入补贴申领群”：拉你进群，再以“专员”身份一对一“指导操作”，一步步引导转账。

不管哪一种，判断方法都一样：不点陌生链接、不给密码和验证码、不向陌生账户转账，拿不准就打官方电话核实。

补充：真补贴该怎么查

如果确实想了解自己能不能领某项补贴，正确的路径是：登录人力资源社会保障部官网或当地人社部门官网，查看正式发布的政策；使用电子社保卡、国家社会保险公共服务平台等官方渠道办理；或者直接拨打12333咨询。正规补贴一般会写明申请条件、办理渠道和截止时间，不会催促你“限时填写银行卡密码”。

最后再强调一遍：不点、不填、不转账；拿不准，先核实。这十二个字，建议每个家庭都记牢。

写在最后

骗子的套路在变，但核心永远是“骗你的信息、骗你的钱”。守住“密码和验证码不给任何人”这条底线，绝大多数骗局都能挡在门外。

转给家里老人看看，也转到家族群里，提醒大家别点陌生的“补贴通知”。

（信息来源：央视新闻、光明网，国家计算机病毒应急处理中心监测信息。）