近日，一条来自网络的微信群聊记录显示，搜狐全体员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件，大量员工按照附件要求扫码，并填写了银行账号等信息，最终不但没有等到所谓的补助，工资卡内的余额也被划走。

相比较过去的短信诈骗，以“工资补贴”为名邮件诈骗方式也屡次得手，主要原因是很多企业均采用电子邮件作为正式通信方式。此事件中的邮件来源显示为搜狐公司内部域名，公司平时报销也存在需要员工银行账号的惯例，加上员工之间本身就有薪资保密的义务，搜狐几乎所有员工都没有对邮件内容产生怀疑，这才导致被骗人数众多。

邮件是以公司名义发出的，员工因此受到损失，公司是否应当理赔？

笔者认为，冒充公司人员，以发放工资补贴的名义骗取员工银行卡号、身份证号码等个人信息的行为涉嫌侵犯公民个人信息罪，如果行为人最终利用所获取的个人信息诈骗得逞，则构成诈骗罪。

但是，这类钓鱼邮件很难完全屏蔽，只要公司不具备法律上的过错，公司就无需承担法律责任。

每年被盗的各类邮箱账号数以百万计，这都是安全管理疏忽的表现。员工被钓鱼邮件所骗，是自身安全意识不足的体现。 公司可以开展电信网络诈骗防范教育培训，提高员工的法律意识和自我保护意识。

在此特别提醒大家，无论什么时候，如需要提交个人账号及支付密码，或需要验证码，我们都需要特别谨慎必须先行确认。

1、如接到类似“扫描二维码领取补贴”的邮件，及时向公司相关部门核实，切勿轻易扫码进行操作；

2、手机验证码切勿随意告知他人；

3、如遭遇网络诈骗，保存好聊天记录、交易记录等相关证据材料，及时报警求助。