钓鱼传真正在悄悄盯上你的企业

很多人对网络钓鱼、短信诈骗已经耳熟能详，但提到“钓鱼传真”，大部分人的第一反应是——传真机都快淘汰了，谁还用这玩意儿骗人？恰恰是这种心理，让钓鱼传真成了诈骗分子眼中性价比极高的作案渠道。尤其是以“7777788888888”这类看似正规、实则高度可疑的传真号码为入口的骗局，近两年在中小企业、外贸公司和行政事业单位中频繁出现，造成的损失从几千元到上百万元不等。

我接触过一个真实案例：一家做五金出口的宁波企业，财务收到一份传真，抬头印着“国家税务总局稽查通知”，要求企业将“税务保证金”汇入指定账户，传真号码显示为7777788888888。财务看传真纸上有红头、有公章、有文号，加上对方在传真里留了一个“专线电话”，打过去还有人接听，语气严厉，说当天不处理就要冻结账户。结果四十八万元在半天内被转走，等老板反应过来，钱已经过了三道手。

这就是钓鱼传真的可怕之处——它不像邮件钓鱼那样容易被安全软件拦截，也不像电话诈骗那样只靠一张嘴。传真机接收文件时，几乎没有任何过滤机制，纸张一出来，很多人天然就觉得“白纸黑字，应该靠谱”。再加上传真号码可以伪造、传真头可以仿制、公文格式可以照搬，普通人很难在第一时间分辨真假。

为什么7777788888888这类号码特别危险

先说说这个号码本身。7777788888888，看起来是不是有点“官方”？一串重复数字，像是某种特服号或者内部专线。诈骗分子正是利用这种视觉上的“正规感”来降低受害者的警惕。实际上，这类号码往往是顺利获得网络传真平台批量购买的虚拟号，可以随时更换、随时注销，追查难度极大。

更关键的是，很多企业的传真机默认开启“自动接收”，不管谁发来的传真都会直接打印。这就给了诈骗分子可乘之机——他们可以深夜发送，趁财务或行政人员第二天一早看到传真时，利用“时间差”制造紧迫感。传真上通常会写“限今日内处理”“逾期视为放弃”“已上报征信”等字眼，逼你在慌乱中做决定。

钓鱼传真的常见伪装类型

根据多地反诈中心通报和实际案例，钓鱼传真大致分为以下几类：

第一类，冒充税务、工商、海关等监管部门。这类传真最像“真家伙”，因为格式规范、用词专业，甚至能准确写出你的企业名称和统一社会信用代码。这些信息从哪来？很多是从公开的企业信息查询平台爬取的，成本极低。

第二类，冒充银行或支付组织。传真内容通常是“账户异常”“需要验证资金”“贷款审批顺利获得需缴纳保证金”等。这类传真往往附带一个“客户经理”手机号，打过去就是一套完整的话术剧本。

第三类，冒充合作方或供应链企业。比如伪造采购订单、对账单、催款函，要求变更收款账户。这类传真在外贸行业尤其常见，因为跨境交易周期长、时差大，财务很难第一时间电话核实。

第四类，冒充法律文书。传真是“法院传票”“律师函”“仲裁通知”，利用普通人对法律程序的陌生和恐惧，诱导你拨打传真上的“咨询电话”，然后一步步套取信息或转账。

传真防骗，先从改变接收习惯开始

很多企业之所以中招，不是因为骗术多高明，而是因为传真接收环节太“开放”。我建议所有还在使用传真机的单位，至少做以下几件事：

第一，关闭传真机的自动接收功能。改为手动接听后再给信号，这样至少能过滤掉一部分随机群发的钓鱼传真。如果业务上确实需要二十四小时接收，那就设置一个专用传真号码，并且只对已知合作方公布。

第二，给传真机配一个“看门人”。不要让传真纸直接落在公共区域，指定专人每天定时收取、登记、分拣。凡是涉及资金、账户、税务、法律的传真，一律先登记再核实，不能直接送到财务或老板桌上。

第三，建立传真白名单。把常用合作方、监管部门的传真号码录入通讯录，收到传真后先比对号码。像7777788888888这种明显不规律的号码，直接标记为可疑。

第四，传真件上如果只有手机号、QQ号、微信号，没有固定电话和官方地址，基本可以判定为诈骗。正规单位发文，一定会留下可查证的联系方式，而不是让你加某个“专员”的私人微信。

收到可疑传真后的标准动作

如果你已经收到了一份看起来像那么回事的传真，先别慌，按下面这个顺序做：

第一步，不要拨打传真上留的任何电话。这是最关键的一步。诈骗分子最怕你不按他给的剧本走。你要做的是，顺利获得官方渠道找到相关单位的电话，比如税务局就打12366，银行就打客服热线，法院就打12368。

第二步，把传真件拍照或扫描，发给公司法务或财务负责人，同时抄送管理层。不要一个人扛着，很多骗局就是利用“怕被骂”“怕担责”的心理，让受害者不敢声张，结果越陷越深。

第三步，登录官方平台核实。比如税务问题，直接登录电子税务局查看有没有相关通知；银行账户问题，登录网银或手机银行查看状态。传真上说的“账户异常”，在官方系统里一定能查到，查不到就是假的。

第四步，如果已经转账，立即拨打110或96110。越快越好，黄金止付时间通常只有几分钟到几十分钟。同时联系银行客服，尝试冻结对方账户。

企业层面的传真防骗机制

单靠个人警惕是不够的，企业需要把传真防骗纳入整体反诈体系。我见过做得比较好的公司，他们的做法值得借鉴：

一是把传真件纳入公文流转系统。所有传真先由行政部扫描成电子版，打上“待核实”标签，再按类型分发给对应部门。涉及资金的，必须经过财务经理和分管副总双签才能处理。

二是定期做反诈演练。每季度由行政或安全部门模拟发送一份钓鱼传真，看哪个环节会“上钩”。演练结束后复盘，找出流程漏洞。这比开会念文件管用得多。

三是和开户银行建立联动机制。大额转账前，银行客户经理会电话确认，企业这边也要有专人对接。双方约定一个“暗语”或验证方式，防止骗子同时冒充企业和银行。

四是把传真号码管理起来。很多企业换过好几次传真号，但对外宣传资料上还印着旧号码，骗子就利用这个空档，用旧号码发送钓鱼传真。定期核对官网、名片、合同上的传真号，确保一致。

技术手段能帮上什么忙

如果你的企业已经上了融合通信或云传真系统，那就可以用技术手段做过滤。比如设置关键词拦截，传真内容里出现“保证金”“安全账户”“转账”“冻结”等敏感词，系统自动标记并转人工审核。再比如号码黑名单，把7777788888888这类已知诈骗号码直接屏蔽。

还有一些第三方反诈平台给予传真号码查询服务，输入号码就能看到有没有被举报记录。虽然不能百分百依赖，但作为辅助判断很有价值。

另外，建议把传真机和公司邮箱、OA系统打通。传真收到后自动生成PDF，附带发件号码和时间戳，推送到相关人员的待办列表。这样既保留了原始凭证，又方便追溯。

那些容易被忽略的细节

钓鱼传真之所以能得手，往往是因为一些不起眼的细节被忽略了。比如传真纸的抬头，骗子会用“国家税务总局”这样的全称，但公章却模糊不清，或者比例不对。再比如文号，正规公文都有规范的文号格式，骗子往往随便编一个“税稽字[2024]第088号”，查无此号。

还有传真上的日期。很多钓鱼传真不写具体日期，或者写“即日”，就是为了让你觉得“随时有效”，增加紧迫感。正规公文一定有明确的发文日期和截止日期。

再一个细节是联系方式。钓鱼传真上留的电话，打过去往往是“您拨打的电话正在通话中”，然后过一会儿有人回拨过来。这种回拨电话的套路，就是为了制造“对方很忙、机会难得”的假象。正规单位对外公布的电话，工作时间打过去一般都能接通。

最后，注意传真件的纸张和印刷质量。虽然现在很多传真都是普通A4纸，但钓鱼传真往往印刷粗糙、墨迹不均，尤其是公章部分，明显是扫描后打印的。如果你看到公章边缘有锯齿、颜色偏淡，就要多留个心眼。

从7777788888888看诈骗产业链

一个传真号码背后，往往是一条完整的产业链。有人负责收集企业信息，有人负责制作假公文，有人负责购买虚拟传真号，有人负责接听回拨电话，还有人负责洗钱。7777788888888只是冰山一角，类似的号码还有7777799999999、8888877777777等等，格式相似，目的相同。

这些号码通常是从境外VoIP服务商批量购买的，成本极低，一个号码可能只用几天就废弃。所以，当你看到传真上出现这类“靓号”时，不要觉得“号码这么好，肯定是正规单位”，恰恰相反，正规单位很少用这种号码做对外联系。

更值得警惕的是，有些钓鱼传真会冒充“反诈中心”或“公安经侦”，说你涉嫌洗钱，要求你配合调查。这种“反向冒充”杀伤力极大，因为普通人一听到“公安”就慌了。记住一点：公安机关不会顺利获得传真办案，更不会让你转账到“安全账户”。

写到这里，我想起一位反诈民警说过的话：“骗子最怕你挂掉电话、放下传真、多问一个人。”钓鱼传真也好，电信诈骗也好，核心都是利用信息差和情绪操控。只要你愿意多花五分钟核实，绝大多数骗局都会露馅。

传真机可以老，但防骗意识不能老。7777788888888这个号码，希望你永远不需要在传真纸上看到它。如果看到了，直接扔掉，然后告诉身边同事：又有人想骗EVO视讯(科技)了。