王先生上班时收到一封邮件，标题是《2023年第四季度个人劳动补贴申领通知》，正文表示登记好个人信息与银行卡号后即可领到2000元以上的补贴金。

由于是公司内部HR邮箱发来的邮件，王先生便信以为真，用手机扫描邮件里附带的二维码进入网页，按要求填写个人信息及银行卡号，随即又把收到的短信验证码按网页要求填写提交。

几分钟后，王先生收到两笔银行卡的消费提醒，发现不对劲。随后看到公司发出通知称HR邮箱被盗，提醒员工不要点击操作，王先生才发现自己被骗，共损失5000元。