一个创意：被骗子骗走了公司的花名册，请问下有什么解决办法吗？

[shenmezhidedu]

背景：女朋友从事人事工作，早上收到骗子的邮件；

对方伪装成公司老板，要公司的人员花名册；

由于邮件过多，没仔细看就给对方发过去了。

花名册内包含公司成员非常详细的个人信息；

骗子的邮箱是： [e-mail]

骗子邮件里面留了一个 QQ 群，让加群，群里面管理员的 QQ 号：1789023860

请问下有什么办法可以追查骗子的真实信息吗？

或者怎么保证资料的安全呢？

大家有什么好的建议不

[coderluan]

（不太强烈的）反对楼上，比起愧疚，首先应该担心，你俩瞎琢磨和折腾的时间，虽然有人可能被骗，所以应该最快速度向领导报告和通知员工， 然后不出意外的话，你女朋友会被臭骂一顿，想安慰这时候再安慰，解决问题的男人力比体贴的男友力更重要。

[jaswer]

报警

[mscststs]

保证不了，其实报警也没啥用，毕竟又不是正在发生的犯罪事件

赶紧发个通知承认过失然后让大家注意就完事了。

自己找老板领罚吧。

[natashahollyz]

创意是什么意思？

[AndyAO]

@natashahollyz #24
可能是说,这个帖子是个创意,因为出了这种事情先问网友的确不同凡响

[peapods]

建议分手

[inframe]

你女朋友竟然能上当...

[snw]

主要责任肯定是你女友以及人事主管的（内控不严、培训不足）。
另外，外部邮箱的邮件，如果邮件系统没有风险提示的话，IT 应该有一部分责任。如果邮件系统有醒目提示，而且 IT 有信息安全培训，那么 IT 没啥责任。

至于解决方法是没有的，别折腾了。一般就让你女友就自己报告领责，全责的话可能会被开除。报警备案是必须的，不然万一真有人被骗了，警方追查到骗子信息来源，你女友还得辩解不是骗子的同伙内应。

[snw]

普通的企业实施 IT 内控的话，首先应该把所有人员加域（组织内），然后所有普通文档默认为组织内部，敏感信息限定为部门内或个别人员可读，这样就算手滑发到了外部，收件人也无法读取。
不过全员设备加域并妥善管理的成本不低。

[IDAEngine]

精准诈骗时代，信息泄漏本来就非常严重

[ClericPy]

这年头写爬虫抓个人信息都触碰刑法了, 更别说骗. 这事别想瞒天过海, 越早报警止损越快, 然后善后吧

同没看懂什么是 "一个创意"

[alfchin]

果然物以类聚，人以群分