（一）传统手法

第一步：盗取工作号。骗子混入财务人员的QQ群、微信群，通过技术手段盗取群中人员的账号、邮箱、密码等重要信息。

第二步：潜入工作群。盗取账号后诈骗分子会找机会潜伏在单位、公司内部工作群里偷看聊天记录，了解、熟悉公司的人员组织架构和业务工作流程。

第三步：实施诈骗。诈骗分子将自己的账号改为与公司老板或领导相同的头像和昵称，冒充公司老板、负责人向财务人员发送转账汇款指令。利用受害人因为敬畏而不敢跟领导核实信息的心理实施诈骗。

（二）新型手法

第一步：骗子冒充银行、工商、税务等单位的工作人员，以“公司账户年审”或者“报税”为由加财务人员QQ或微信（枣山这个案件中，出纳谢某某即是接到冒充建设银行工作人员的陌生电话，要求与她对接公司年检的事情，让谢某某添加其QQ号）。

第二步：财务人员被拉入一个QQ群或微信群，群里有“老板、经理”等人，“老板、经理”在群里叮嘱财务跟进账户年检或者报税事宜，取得财务人员信任（该案中，谢某某与嫌疑人加为好友后，即被其拉进了一个假冒的公司QQ群，里面有假冒的公司股东）。

第三步：“老板、经理”以“项目款、合同保证金、资金拆借”等理由要求财务立即转账至指定的银行账户，财务人员在未加辨别的情况下轻易转账，导致被骗（该案中，嫌疑人假冒的公司股东以“合同款”名义要求谢某某转账到指定账户）。

一是严格执行财务制度。转账汇款操作前，务必当面核实或电话联系单位、公司负责人，确认身份和转账汇款事由，对对方提供的陌生账号尤其是私人账号更应该提高警惕。

二是定期对工作电脑和手机进行杀毒、不定期更换密码。尤其是财务人员使用的电脑应安装必要的防护杀毒软件，不要乱点陌生的链接、网页。

三是加强防骗知识的学习，提高防范意识，注重做好日常通信中的保密工作。在日常工作、生活联系中，应当避免使用邮件、QQ、微信等网络通信工具传送单位、公司重要资料信息，避免信息泄露。

四是财务人员要时刻保持警惕之心。如果被骗，损失的不只是单位、公司的财产，更有可能构成玩忽职守罪，葬送自己的前程。