单位职工遭遇网络诈骗，单位及职工本人可按以下步骤处理：

1. 立即采取紧急止损措施

   • 职工本人：第一时间联系银行、支付平台（如支付宝、微信支付）冻结账户，说明遭遇诈骗并要求拦截资金转出。若涉及信用卡，立即联系发卡行挂失。
     
   • 单位：若诈骗涉及单位账户或职工因工作原因使用单位设备（如电脑、邮箱）被骗，应立即联系单位财务部门及IT部门，检查账户安全并封锁可疑设备，防止二次攻击。

2. 固定证据并报警

   • 职工本人：保存所有与诈骗相关的证据，包括聊天记录、转账记录、诈骗网站/APP截图、对方联系方式等，立即向当地公安机关报案（可拨打110或直接到派出所），并配合调查。
     
   • 单位：若诈骗涉及单位利益（如职工冒用单位名义行骗），单位应同步向公安机关报案，并提供内部监控、系统日志等证据，协助追查犯罪链条。

3. 向反诈平台举报

   • 职工本人可通过“国家反诈中心”APP或“网络违法犯罪举报网站”提交线索，帮助公安机关追踪诈骗源头，防止更多人受骗。

4. 单位内部处理与预防

   • 职工责任：若职工因重大过失（如随意点击钓鱼链接、泄露密码）导致单位损失，单位可依据内部规章制度（如《员工手册》）追究其责任，但需注意程序合法性（如事先告知、民主程序制定等）。
     
   • 单位义务：单位应加强网络安全培训，定期更新防诈骗知识，完善财务审批流程（如大额转账需双人复核），并购买网络安全保险以分散风险。

5. 法律救济途径

   • 刑事追责：诈骗行为构成犯罪的，由公安机关立案侦查，检察院提起公诉，职工可作为被害人参与诉讼，主张退赔损失。
     
   • 民事索赔：若诈骗涉及第三方平台（如虚假投资平台），职工可向平台主张过错责任（如未尽安全保障义务），要求赔偿部分损失。
     
   • 单位责任：若单位未履行安全保障义务（如未提供安全设备、未培训），导致职工被骗，职工可依据《民法典》第1191条主张单位承担相应责任。

提示：网络诈骗案件侦破周期较长，职工应保持耐心，定期与公安机关沟通进展。单位需平衡追责与人文关怀，避免因过度追责影响员工稳定性。如有具体案件细节需分析，可直接向我咨询。