黑客电脑入侵骗会计打款到别的账户

李会计点开那封邮件时，黑客手指还在键盘上敲着上个月的电脑对账单。邮件标题写着“电子发票已开具”，入侵发件人显示为“财务部-王敏”，计打跟公司同事的账户名字一模一样。她没多想，黑客点开了附件。电脑

屏幕闪了一下。入侵鼠标指针自己动了。计打

她以为是账户鼠标电池没电，拍了拍桌子，黑客指针还是电脑自己在屏幕上跑。光标先打开了公司网银页面，入侵然后熟练地输入账号、计打密码、账户U盾口令——这些她平时操作要花两分钟，那天只用了二十秒。李会计愣住了，伸手去拔U盾，手指还没碰到，页面已经跳转到了转账界面。收款方是一个她从未见过的账户，开户行在南方某个小城。

金额填的是87万。正好是公司账上活期余额的九成。

她喊了一声“老王”，隔壁工位的同事跑过来时，转账确认键已经被按下了。整个过程不到三分钟。后来查日志才知道，那封邮件附件里藏着一个远控木马，黑客在千里之外接管了她的电脑。他们甚至没删邮件，就让它静静躺在收件箱里，像什么都没发生过。

这事发生在去年秋天，我朋友所在的一家小型外贸公司。李会计五十多岁，做了半辈子账，平时连手机银行都不太用。她事后反复说一句话：“我明明没动鼠标，它自己就动了。”这句话听起来像灵异事件，其实是典型的远程控制——黑客通过木马获取了屏幕操作权限，在她眼皮底下完成了整套转账流程。

问题出在哪？公司网银用的是U盾加密，但U盾插在电脑上没拔。黑客不需要物理接触U盾，他们只需要控制电脑，就能用李会计的U盾完成签名。银行系统只认U盾证书，不认操作者是谁。这是很多企业网银的盲区：以为U盾在手就安全，实际上只要电脑被控，U盾就成了黑客的通行证。

更麻烦的是时间点。那天是月底，财务室忙着结账，李会计同时开着五个Excel表格和三个网银页面。邮件弹出来时她正焦头烂额，根本没注意发件人域名——那封邮件的真实地址是“wangmin@caiwu-fapiao.com”，跟公司内部邮箱差了两个字母。这种细节在忙碌时几乎不可能被发现。

黑客得手后没立刻转走钱。他们等了两小时，分三笔把钱拆到四个二级账户，再通过虚拟币交易平台洗出去。等公司发现时，只剩第一层账户里冻着十二万。警方说这种案子追回概率不到两成，因为资金一旦进入币圈，基本就断了线索。

我后来问过做网络安全的朋友，他说这类骗局有个专门叫法：“商务邮件诈骗+远控木马”组合拳。先伪装成财务或供应商发邮件，附件里藏木马，控制电脑后不急着动手，先观察几天网银操作习惯，再选月底、季末这种财务最忙的时候下手。李会计那台电脑被控制了整整四天，黑客每天凌晨三点上线，翻看她的邮件和聊天记录，连她习惯用哪个浏览器登录网银都摸清了。

公司最后报了案，也换了所有U盾和密码，但钱没追回来。李会计没被开除，却主动申请调去了行政岗。她说现在看到“发票”两个字就手抖。那台被控制的电脑后来重装了系统，硬盘里还留着黑客留下的一个txt文件，打开只有一行字：“谢谢，你们的网银密码太简单了。”

这事之后，我把自己所有网银的U盾都加了物理开关——不用的时候直接拔下来锁抽屉。听起来有点神经质，但比起三分钟被转走87万，我宁愿每天多花十秒钟拔插U盾。黑客不跟你讲道理，他们只找最容易的那扇门。而那扇门，往往就是我们自己图省事没关上的。