#搜狐全体员工遭遇工资补助诈骗#的话题登上微博热搜第一，引起热议。
数名搜狐员工向证实确实收到了该邮件。一名搜狐员工表示，公司在18号早晨9点发布全员预警，请员工不要点击该钓鱼邮件。
向多名搜狐内部员工确认了上述诈骗邮件，有员工对表示，“因为看到是内部邮箱所以确实放松了警惕。”
一名搜狐员工表示， 该邮件通过链接形式提供引导，要求员工填写银行卡号和手机号等个人信息。“平时报销也会提供银行卡号，所以没有特别在意。”
奇安信行业安全研究中心主任裴智勇表示，搜狐所遭遇的情况是一起典型的OA钓鱼攻击事件。通常情况下，这种攻击的过程大致是这样的：攻击者首先盗取或恶意注册了一个公司内部邮箱，之后再用这个邮箱发邮件给其他员工，诱骗其在钓鱼网站上输入账号和密码，从而骗取邮箱密码，攻击者盗取内部邮箱账号的过程，很有可能也是通过另一封钓鱼邮件完成的。
今年2月份，B站也曾流传出“诈骗邮件”的截图。知情人士向透露， 该邮件通过群发形式传播到全体员工，多位员工受骗，总计受骗金额数万元，虽然受骗员工数量不是很多，但是传播范围很广。
上海申伦律师事务所律师夏海龙表示，“冒充公司人员，以发放工资补贴的名义骗取员工银行卡号、身份证号码等个人信息的行为涉嫌侵犯公民个人信息罪，如果行为人最终利用所获取的个人信息诈骗得逞，则构成诈骗罪。”
何小桃 杜波
孙志成
封面