近年来，时不时就能看到有关“工资补助诈骗”的新闻。这种诈骗邮件如果来源是自己的公司，一般很难会被怀疑，让人防不胜防。近日，搜狐就遇到了“工资补助诈骗”事件，具体情况一起来了解下。
近日，一条来自网络的微信群聊记录显示，搜狐全体员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件，大量员工按照附件要求扫码，并填写了银行账号等信息，最终不但没有等到所谓的补助，工资卡内的余额也被划走。
简而言之，搜狐公司员工遭遇了网络上最常见的诈骗方式。但因为邮件来源显示为搜狐公司内部域名，公司平时报销也存在需要员工银行账号的惯例，加上员工之间本身就有薪资保密的义务，搜狐几乎所有员工都没有对邮件内容产生怀疑，这才导致被骗人数和涉案金额巨大。
聊天记录显示，事后搜狐迅速采取了行动，包括立刻删除了相关邮件，并由ES部门出面汇总遭遇诈骗员工的信息到派出所报案。
事实上，类似的“工资补助”诈骗从去年开始就在全国发生过多起，搜狐新闻也进行过相关报道。
相比较过去的短信诈骗，“工资补贴”诈骗方式屡次得手，主要原因是很多企业均采用电子邮件作为正式通信方式，本就承担着内部文件和指示下达的任务，有企业域名、公司部门发送的邮件更容易获得员工的信任。
当然，类似诈骗实施难度也更高，需要犯罪者掌握相关企业邮箱系统的管理缺陷或安全漏洞，安插“病毒”获取数据。事实上，邮箱安全事关重大本应是企业共识。数据显示，90%的黑客攻击都是通过邮箱作为突破口的，电子邮箱直接关系着企业安全。
回到搜狐邮件诈骗事件，可疑邮件发信地址为sohutv-legal@sohu-inc.com，确实为搜狐内部域名，能够通过其给全体搜狐员工发去邮件，似乎也说明搜狐企业邮箱遭到了黑客的攻击，或内部管理漏洞被犯罪者利用，大量员工出于对搜狐邮箱安全性的信任，最终导致了被大面积诈骗的悲剧。
不得不提的是，搜狐作为中国四大门户网站之一，公司旗下的电子邮箱服务也让其成为国内最大的邮箱服务提供商之一。
群聊记录中搜狐员工将事件总结为“一个网络公司，被人偷了家”。(电科技)
