“我的微信被神秘力量操控了！”

　　目标选择

　　通过企业信息公开平台、人才招聘网站，大量收集公司财务人员的电子邮件、手机号码等个人信息；伪装身份或通过操控“0号”感染人员网络社交账号的方式潜入财务人员的微信、QQ群、钉钉群等。

　　病毒投放

　　以电子发票、最新税务政策等名义发送或投放邮件、链接等木马病毒（多以exe、rar等后缀），当下载或点击，病毒会自动释放为多个子文件并保存在C盘目录下，同时自动下载并静默安装远程操控软件。

　　远程操控

　　对财务人员的微信、QQ聊天记录实施监控，分析所在公司的情况、老板的身份、公司财务制度及漏洞，掌握老板的微信昵称、头像、语言习惯，为下一步“冒充老板”做准备。

　　身份替换

　　择机将事先准备的作案微信、QQ特征替换为企业老板，选择电脑无人值守的时机，将真实老板的联系方式“拉黑”或“删除”，添加伪装后的作案微信，实现“李鬼换李逵”。

　　实施诈骗

　　以“冒充的老板”微信账号，模仿老板口吻，要求财务人员准备款项，拉入“小群”（群内为其他假冒的员工或客户），指挥财务人员向指定银行账户转账。