5月25日,“搜狐员工遭遇工资补助诈骗”话题登上热搜第一。在引起大量关注后,搜狐CEO张朝阳、搜狐公司相继对此回应称“不严重”,且不涉及搜狐对外的邮箱服务。
事实上,这个让大厂搜狐的员工也中招的“工资补贴”骗局,并非首次受到关注,去年9月,公安机关提示,此类工资补贴骗局处于“初步爆发期”,建议大家小心防范。
损失金额不到5万元
爆料消息显示,搜狐员工近日收到一封“搜狐财务部”发来的《5月份员工工资补助通知》邮件,不少员工按照附件要求扫码,并填写了银行账号等信息,最终不但没有等到所谓的补助,工资卡内的余额也被划走。
网传截图显示,搜狐在公司群内提醒员工注意邮件是假的,并发出表格整理被骗员工信息,称将在汇总后提供给派出所。期间,有员工对此吐槽称:“一个网络公司,被人偷了家。”
该消息曝出后迅速成为热门话题,很快惊动了搜狐公司CEO张朝阳。
25日中午11点,张朝阳发布微博解释称,事情不像大家想象那么严重: 1)搜狐一个员工的内部邮箱密码被盗,盗贼冒充财务部发信给员工;2)发现后技术部门紧急处理,资金损失总额少于5万元;3)不涉及对公共服务的个人邮箱。
到了下午,搜狐公司也通过官微对此进行了声明,回应事件前因后果:经调查,实为某员工使用邮件时被意外钓鱼导致密码泄露,进而被冒充财务部盗发邮件。事发后,公司IT及安全部门第一时间做了紧急处理,并向公安机关报案。据统计,共有24名员工被骗取4万余元人民币。目前正在等待警方的调查进展和处理结果。
搜狐强调称,这次事件不涉及到搜狐公司对用户提供的邮件服务。搜狐会持续升级网络安全技术,维护公司和个人的网络安全,更好地提供网络服务。
“张朝阳回应搜狐员工遭遇工资补助诈骗”、“搜狐回应员工遭工资补助诈骗”等话题相继引起热议。
有网友担忧,连大厂搜狐的员工都没躲掉“内部邮件”的骗局,可见眼下骗子的手段正不断翻新、防不胜防;有网友则关注“打工人们”的收入,发现24个搜狐员工余额加起来也不到5万;有网友吐槽称,自己公司也遇到过类似事件,但由于同事都不相信“会发钱”,骗子最终未能得逞;有网友则建议,还是小心防骗更重要,先在手机装一个“国家反诈中心APP”以防万一。
类似骗局非首次曝光
值得注意的是,类似骗局去年9月曾引发一波关注,彼时公安机关提示称,此类工资补贴骗局处于“初步爆发期”,并给出了一系列防骗建议。
据介绍,在此类案件中,骗子先用技术手段攻破企业邮箱,然后以公司财务的名义发布“最新工资补贴通知”,并特别声明“收到请勿声张”、“过期视为放弃”。
由于很多公司员工在收到公司邮箱发来的信息后,大都会详细填写相关内容,其中包含姓名、身份证号、银行卡号、手机号、验证码等敏感信息,再加上很多公司同级别员工的工资互不相同,而且有互相保密的要求,所以,骗子的成功率很高。
借助这些信息,骗子可以轻易通过远程操作,使用银联支付功能、网购充值卡等虚拟物品迅速变现。
对于类似骗局,公安机关建议,企业负责人应检查企业邮箱的登录模式并开通安全认证、二次认证功能,并提醒员工从正规渠道领取工资补贴;
员工如接到类似“扫描二维码领取补贴”的邮件,应及时向公司相关部门核实清楚,切勿轻易相信。此外,领取任何补贴都无需提供银行卡密码、手机验证码,这是保护钱财的最后一道防火墙,切勿告知他人。
如果千防万防,还是遭遇了网络诈骗,则要保存好聊天记录、交易记录等相关证据材料,及时报警求助。
律师说法:搜狐该不该担责
据极目新闻报道,2021年,福建警方曾发布一则关于邮件诈骗的科普。记者注意到,福建警方公布邮件的内容与本次搜狐员工收到的诈骗邮件内容几乎一致。
此前曾有类似短信被有关部门披露警示,同时,除福建警方外,还有多个法院也曾发布过相关的诈骗邮件警示。对此,有网友发问,遇到类似事件,员工的损失是否应当由公司承担?
湖北好律律师事务所陈亮律师表示,搜狐本次事件涉嫌刑事犯罪,相关损失最终应由犯罪者承担。
湖北首义律师事务所吴正平律师则表示,该事件反映的是一种侵权法律关系。“在侵权法律关系中,侵权责任的归责原则是谁侵权谁赔偿,共同侵权共同赔偿。”吴正平称,如果经公安机关查明案件事实,除了实施违法犯罪行为的嫌疑人外,公司也存在管理过失,从而给嫌疑人得逞创造了条件,则公司也应当依据《民法典》的规定向受害员工承担民事赔偿责任。
另有律师表示,这类钓鱼邮件很难完全屏蔽,只要不具备法律上的过错,公司就无需承担法律责任。但是建议公司要做好系统安全管理,一旦发现疑似诈骗邮件,要及时提醒员工,避免上当。公司也有责任开展电信网络诈骗防范教育培训,提高员工的法律意识和自我保护意识。(本报记者 陈雨禾)