搜狐全体员工遭遇“工资补助”诈骗

【基本案情】

近日,“搜狐全体员工遭遇工资补助诈骗”引发关注。搜狐员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件，大量员工按照附件要求扫码，并填写了银行账号等信息，最终不但没有等到所谓的补助，工资卡内的余额也被划走。5月25日搜狐公司发布声明称，5月18日凌晨，搜狐部分员工邮箱收到诈骗邮件。经调查，实为某员工使用邮件时被意外钓鱼导致密码泄露，进而被冒充财务部盗发邮件。事发后，公司第一时间做了紧急处理，并向公安机关报案。据统计，共有24名员工被骗取四万余元人民币。目前正在等待警方的调查进展和处理结果。

员工遭电信诈骗，公司是否要对员工损失做出补偿？ 

【律师说法】

员工遭电信诈骗，公司是否应当向员工赔偿损失，不能一概而论。侵权责任的归责原则是谁侵权谁赔偿，共同侵权共同赔偿。若是普通网络犯罪行为，相关损失应由犯罪者承担，公司并无补偿义务。若是公司没有尽到网络安全防护措施，有重大的网络安全漏洞，公司应当承担相应责任。

本案中的犯罪嫌疑人侵入目标企业的计算机系统，涉嫌非法获取计算机信息系统数据或非法控制计算机信息系统罪。以发放工资补贴的名义骗取员工银行卡号、身份证号码等非法方法获取个人信息的行为，则涉嫌侵犯公民个人信息罪。通过发送诈骗邮件信息，使得员工基于错误的认识上当受骗，损失财物，涉嫌构成诈骗罪。

【小律提醒】

以工资补贴为名的电信诈骗，是近来流行的新型诈骗形式之一。如接到类似“扫描二维码领取补贴”的消息，应及时向公司相关部门核实清楚；在涉及到提供账户信息、扫码问题时切勿轻易相信；万一遭遇网络诈骗，保存好聊天记录、交易记录等相关证据材料，及时报警求助。

【法律适用】

《中华人民共和国民法典》第一千一百六十五条　【过错责任原则】行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。

依照法律规定推定行为人有过错，其不能证明自己没有过错的，应当承担侵权责任。

《中华人民共和国刑法》第二百五十三条之一　【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。

窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

第二百八十五条　【非法侵入计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

【非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

【提供侵入、非法控制计算机信息系统程序、工具罪】提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。

第二百八十六条　【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。

第二百六十六条　【诈骗罪】诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。