西班牙新型工资诈骗案：冒充员工骗取工资
案件概况
2026年11月11日，西班牙国民警卫队网络犯罪调查部门破获一起工资诈骗案，涉案手段为“商业电子邮件入侵诈骗”（Business Email Compromise，简称BEC）。犯罪分子伪造公司员工身份，以邮件方式向人力资源部门发出更改工资收款银行账户的请求，随后将员工的月薪转入位于卡塞雷斯的涉案银行账户。
事件细节
- 受害公司：马德里Vallecas区的一家企业。
- 操作流程：人力资源部门收到一封貌似来自员工本人发出的邮件，要求修改工资到账户。部门未发现异常，遂将工资转至邮件中指定的新账户。
- 发现异常：员工随后告知未收到工资，部门核查后发现邮件地址与员工平时使用的地址不符，怀疑冒充行为。
- 报案：人力资源部门向国民警卫队网络犯罪调查部门报案。
法律与安全建议
- 核对发送人地址：在处理工资或支付相关事项前，务必通过电话或其他可靠渠道确认请求人身份。
- 双重验证：对重要的财务变更实施多重确认流程，防止单一渠道被攻击。
- 员工教育：加强员工对BEC等网络诈骗手段的认识，定期开展安全培训。
- 技术防护：部署邮箱安全网关、加密签名等技术手段，降低伪造邮件风险。
结语
该案再次提醒企业在数字化运营中必须完善内部控制和安全防护，及时识别并阻止类似冒充员工的网络诈骗行为，保障员工合法收入不受侵害。