公司賬上的290多萬元不翼而飛

為了讓員工及時跟進、學習掌握國家最新政策，公司老板把微信群里看到的一份名為“國家最新政策”的文件轉發給了兩名財務人員，并叮囑其要認真學習。但沒想到的是，認真“學習”后，財務人員發現公司賬面資金不足，連工資都發不出來了。

木馬病毒讓公司損失290多萬元

黃俊杰是浙江省平陽縣菲菲箱包公司的財務，2023年4月初，他像往常一樣，詢問該公司出納員王若若當月工資的發放情況，卻被告知當月工資款不足。

當月，公司的生產經營等狀況都很正常，為什么會突然發不出工資呢？此時，黃俊杰還未意識到事情的嚴重性，進一步詢問后得知，因其讓王若若給3個賬戶轉賬98.9萬元、99.7萬元、99.6萬元，這才出現了上述情況。

王若若的話，猶如當頭一棒，讓黃俊杰大驚失色，頓時慌了神。

“我什么時候讓你轉賬了？”黃俊杰當場拿出手機，查看和王若若的微信聊天記錄。不料，正如對方所述，讓王若若轉賬的聊天記錄赫然在目，轉賬金額共290萬多元。

黃俊杰百思不得其解，努力在腦海中一遍遍回憶近期的工作和生活情況，可以確信手機沒有丟失、損壞，也沒有借給他人使用，也未在微信聊天時讓王若若轉賬。那么，這些聊天記錄是如何憑空出現在他和王若若的聊天記錄里的呢？

黃俊杰努力平復情緒，他猜測，可能有人趁他不在，私自進入辦公室用他的電腦登錄他的微信進行了一系列操作。然而，仔細查看辦公室監控后，黃俊杰一無所獲，并未發現有其他人使用過他的電腦。

木馬病毒偽裝成“國家最新政策”

黃俊杰向公司老板陳科匯報之后，隨即報警。公安機關偵查后發現，該公司的電腦被惡意植入木馬病毒且被遠程控制。公司的電腦都安裝了殺毒軟件并定期進行檢測、維護，近期也未有員工反映電腦出現問題。犯罪分子是如何神不知鬼不覺地植入木馬病毒的呢？

2023年3月，陳科在一個青年企業家微信群里看到一份名為“國家最新政策”的文件，他覺得這份文件可能有一定含金量，希望公司的財會人員及時跟進、學習掌握。于是，他就轉發給了黃俊杰和另一名財會人員。

但陳科萬萬沒想到，木馬病毒被偽裝成“國家最新政策”，正是自己的隨手轉發讓公司存在被實施電信網絡詐騙的風險，最終致使公司損失近300萬元。

據黃俊杰回憶，他曾在微信電腦端點開“國家最新政策”文件，解壓文件點開后卻發現是個空白文件。他和陳科提過此事，陳科并未放在心上，也未讓網絡管理人員處理。后來，黃俊杰在使用電腦過程中發現，微信對話框會出現不正常的抖動，電腦鼠標也偶爾不受控制，除此之外，并未發現電腦有其他異常。殊不知，“國家最新政策”文件經黃俊杰的微信電腦端下載，其電腦就被遠程控制，繼而被窺屏、竊取文件，待犯罪分子摸清公司財務狀況、付款流程等后，就將前期搜集的公司財務、審批人員信息進行整合，伺機冒充他主動找相關人員聊天并下發轉賬指令實施詐騙。

千里之外精準“投毒”

公安機關順著“網線”發現王成富有重大作案嫌疑，并在王成富所有的服務器上發現了該病毒軟件存在的痕跡。

遠在1000多公里之外，身在河南省開封市的王成富是如何精準“投毒”，將遠程控制軟件安裝在陳科公司的電腦上的呢？

原來，王成富精通計算機技術，日常通過在網上接單賺“外快”。2023年3月，王成富在一個QQ群里看見招募程序員的廣告，就加了對方QQ，并按要求修改了一份源代碼、寫了一個運行程序，以便植入電腦用于遠程查看他人電腦，竊取電腦文件列表信息。

如何證明被害人電腦中遠程控制軟件與王成富提供軟件之間具有同一性？王成富的行為是否具有違法性？這些問題成為縈繞在偵查人員心間的難題。

2023年5月，公安機關提請平陽縣檢察院依法介入。檢察官在仔細查閱案卷材料后，圍繞爭議焦點，提出以“電子證據”為中心構建有效證明體系的思路，即順著被害公司電腦硬盤數據發現的遠程控制軟件，分析得知遠程控制程序的組成為shellcode代碼文件和遠程控制程序安裝包，根據代碼文件查找服務器地址，結合服務器地址相對應的登錄信息、租用人的身份信息和遠程連接該服務器的記錄，精準鎖定王成富的行為與本案具有關聯性。

摸清關鍵證據后，另一個難點又擺在檢察官面前。遠程控制軟件是常用的工具軟件，要如何認定其具有非法控制特征？“這個程序的運行是沒有提示的。”王成富不經意間的一句話引起檢察官注意，成為破解該案的關鍵。通過進一步調查，檢察官發現該程序確系是在被害人不知情的情況下安裝到電腦上，系采用欺騙點擊的方式靜默安裝。在被害人毫無知覺的情況下，自動與控制端連接，實現對被害人的電腦遠程控制的目的，屬于“非法遠程控制”。自此，該案中的難題被逐個破解。

接單逐利入歧途

王成富協助制作的遠程控制程序雖然屢次逃過殺毒軟件的檢測，但他自己卻沒能逃過法律的懲處。2024年1月，案件被移送至平陽縣檢察院審查起訴。經查，王成富精通計算機技術，在網上接單，受雇于上家（另案處理），制作遠程控制他人計算機系統數據，明知上家將該程序用于非法控制他人電腦設備以實現違法犯罪活動，仍予以提供，非法獲利69998元。經核查，該程序具備收集計算機信息、鍵盤監控、遠程控制、文件竊取等惡意功能。

在案件辦理過程中，檢察官主動向王成富詳細說明制作遠程控制他人計算機系統數據造成的嚴重后果，摘錄其遠程控制他人計算機系統數據的系列證據，梳理其收到上家轉賬的幾筆銀行流水，明確告知其違法所得的金額。

面對擺在面前的鐵證，王成富的情緒逐漸崩潰，哽咽道：“我要怎么辦，要進去那么久，無法照顧父母，好好的家毀了，自己的人生也徹底毀了。”

“你要打起精神來，這是一個難得的機會，可以爭取寬大處理。”考慮到退出違法所得是此案定罪量刑的關鍵因素，檢察官加大釋法說理力度，向王成富闡明上繳違法所得的必要性和賠償被害公司的重要性，讓其明白積極退出非法所得也是量刑從寬處理的重要依據。

在檢察官的“情理法”引導下，王成富逐漸平復情緒，直面自己的行為所帶來的惡果，表示要主動賠償被害人損失。“別人的錢也是辛苦掙來的血汗錢，我會想辦法籌錢，用實際行動來彌補過錯，爭取寬大處理，早日回歸社會……”最終，王成富自愿認罪認罰，退出違法所得近7萬元，主動賠償被害公司經濟損失100萬元，最大限度地挽回被害人損失，獲得對方諒解。

2024年4月，經平陽縣檢察院提起公訴，法院以提供侵入、非法控制計算機信息系統程序、工具罪，判處被告人王成富有期徒刑三年，緩刑三年六個月，并處罰金5萬元。

檢察官提醒，企業應加強員工網絡安全意識培訓，安排專人負責網絡安全工作，及時更新系統補丁并安裝最新版本的殺毒軟件，及時修補安全漏洞，筑牢網絡安全“防火墻”。針對企業員工可能遭遇到的詐騙情況，完善資金支付審批流程，提高員工反詐防騙能力，以免對公司和個人造成損失。（文中涉案人員、公司均為化名）