**导语**

近日，全国多地警方密集发布预警：有不法分子潜入企业工作群，冒充行政或财务人员发布“高温津贴申领通知”，附带钓鱼链接或二维码，诱导员工点击填写银行卡号、验证码等信息，进而盗刷资金。这类骗局利用夏季高温津贴这一民生热点，精准切入职场场景，迷惑性极强。作为律师，我们不仅要提醒公众“别上当”，更要从法律层面剖析骗局背后的刑事与民事责任，告诉大家如何依法维权。

一、骗局手法拆解：看似“福利通知”，实为精准诈骗

这类诈骗的典型剧本是：诈骗分子通过非法渠道获取企业员工信息，或直接混入未设防的工作群，将头像和昵称伪装成公司人事或财务负责人，发布一则看似正规的《高温津贴发放通知》，声称“为响应国家政策，本月起发放高温津贴，请扫码/点击链接填写收款账户”。链接指向的页面往往仿冒公司内部系统或政务平台，要求输入姓名、身份证号、银行卡号、手机验证码。一旦提交，钱款即被转走。

从法律定性看，该行为已涉嫌《刑法》第二百六十六条规定的诈骗罪。根据司法解释，诈骗公私财物价值三千元至一万元以上即属“数额较大”，可处三年以下有期徒刑、拘役或管制，并处或单处罚金。若涉案金额巨大或情节严重（如针对多人、造成严重后果），刑期将大幅提升。同时，非法获取公民个人信息的行为，还可能触犯《刑法》第二百五十三条之一的侵犯公民个人信息罪。

二、企业有何责任？工作群管理不当或需承担连带赔偿

不少员工受骗后，第一反应是找公司索赔。这涉及一个关键法律问题：企业是否对工作群内的诈骗信息负有安全保障义务？

根据《民法典》第一千一百九十八条，经营场所、公共场所的经营者、管理者或群众性活动的组织者，未尽到安全保障义务，造成他人损害的，应当承担侵权责任。工作群虽非物理场所，但作为企业日常管理工具，企业管理者对群内信息发布负有基本的审核和管理责任。如果企业未对入群人员进行身份验证、未对重要通知设置官方认证渠道，导致员工因合理信赖公司名义而受骗，法院可能认定企业存在一定过错，需按比例承担赔偿责任。

2023年浙江某法院曾判决一起类似案件：员工因工作群内“财务”发布的虚假工资补贴链接被骗，法院认定公司未建立规范的群管理制度，判决公司承担20%的赔偿责任。因此，企业应尽快建立工作群实名制、重要通知双重验证机制，并定期开展反诈培训，这不仅是管理要求，更是法律风险防控。

三、员工被骗后如何维权？律师给出四步操作指引

如果不幸中招，切勿慌张，按以下步骤操作可最大限度挽回损失：

第一步，立即冻结账户。第一时间拨打银行客服或通过App挂失银行卡，防止资金继续被转出。

第二步，保存证据。保留诈骗链接、聊天记录、转账凭证、短信验证码等所有信息，这是后续报案和民事诉讼的关键。

第三步，立即报案。携带证据到就近派出所报案，并告知警方涉案的银行账户，以便启动紧急止付程序。根据《刑事诉讼法》第一百一十条，公民发现犯罪事实有权向公安机关报案，公安机关应当受理。

第四步，民事追偿。若警方未能及时破案，可依据《民法典》第一百四十八条，以受欺诈为由请求撤销转账行为，向收款方主张返还不当得利。同时，可依据《个人信息保护法》第六十九条，向泄露个人信息的源头（如企业、第三方平台）索赔。

四、预防胜于补救：企业员工共筑反诈防线

法律救济终究是事后手段，事前防范才是根本。对员工而言，要牢记：任何要求点击链接、扫码、提供验证码的“福利”都可能是陷阱。正规高温津贴发放无需填写银行卡号，更不会索要验证码。对财务人员而言，凡涉及转账、支付，必须通过电话或当面二次确认。对企业而言，应建立完善的网络安全制度，定期清理无关人员，启用群聊邀请确认，对重要通知使用企业微信或OA系统发布。

广东知明律师事务所长期关注职场权益与网络安全领域，曾代理多起电信诈骗关联民事索赔案件。若您或您的企业遭遇类似骗局，或需要制定内部反诈管理制度，欢迎联系我们，我们将以专业法律手段为您保驾护航。**高温津贴是合法权益，但领取之路须防“李鬼”。** 保持警惕，善用法律，才能让骗子无机可乘。