一家老牌互联网公司，同时也是国内较早的邮件服务提供商，多名员工却遭遇邮件诈骗数万元，近日“搜狐员工遭工资补助诈骗”引发业界热议，冲上微博热搜第一。

5月25日，搜狐公司董事局主席兼CEO张朝阳终于对外回应此事，称“事情不像大家想象那么严重。搜狐一个员工的内部邮箱密码被盗，盗贼冒充财务部发信给员工，发现后技术部门紧急处理，资金损失总额少于5万元。不涉及对公共服务的个人邮箱。”

一位网络安全专家告诉第一财经记者，搜狐的遭遇其实不是孤例，同样操作手法的诈骗案多次出现，已有多个互联网公司中招。而搜狐的案例很有可能是一起典型的OA钓鱼攻击事件，而问题的原因不仅仅是员工意识淡薄，企业IT系统的弱点也因此暴露。

工资卡余额不翼而飞背后

此前，一份微信群聊记录，搜狐全体员工在5月18日早晨收到一封来自搜狐财务部名为《5月份员工工资补助通知》的邮件。这封邮件的发件地址为sohutv-legal@sohu-inc.com，属于搜狐内部域名，而且公司日常报销确实需要提供账号，一些搜狐员工因此点击进入链接，并按要求填写了银行账号等信息。

结果员工非但没有等来补助，工资卡内的余额也被划走。

有员工对记者表示，“因为看到是内部邮箱所以确实放松了警惕。”

聊天记录显示，事后搜狐采取紧急处理，立刻删除相关邮件，并由相关部门出面，汇总遭遇诈骗员工的信息并向派出所报案。

搜狐的遭遇并非孤立。今年2月时，就有员工爆料称B站内部邮件存在钓鱼链接，致使员工财产受损。

相关报道: