拿了回扣属于违法行为，可能涉及受贿或非国家工作人员受贿，需立即停止并采取补救措施。具体分析如下：

1. 法律性质与后果
   回扣本质是商业贿赂，根据《刑法》第163条（非国家工作人员受贿罪）或第385条（受贿罪），若涉及金额较大或情节严重，可能面临刑事处罚（有期徒刑、罚金等）。即使未达刑事标准，也可能因违反《反不正当竞争法》或公司规章制度，承担民事赔偿或行政处罚责任。

2. 立即应对措施

   • 停止行为：立即停止接受或索取回扣，避免进一步违法。
     
   • 主动退还：若已收取，应尽快退还至对方或公司账户，并保留转账记录等证据。
     
   • 内部报告：若涉及公司利益，可向公司合规部门或上级如实说明情况，争取从轻处理（如内部纪律处分而非法律追责）。
     
   • 保留证据：保存与回扣相关的所有记录（如聊天记录、转账凭证），以备后续自证或配合调查。

3. 后续风险防范

   • 法律咨询：若已涉及司法调查或公司追责，需全面梳理行为细节（如金额、次数、是否主动索取），评估法律风险。
     
   • 配合调查：若被要求配合调查，应如实陈述，避免隐瞒或伪造证据，否则可能加重处罚。
     
   • 预防机制：未来工作中严格遵守公司反贿赂政策，对供应商或合作伙伴的“好处”保持警惕，必要时可要求对方通过正规渠道签订合同或支付款项。

特别提醒：回扣问题无“安全区间”，即使金额较小或未造成实际损失，仍可能因违反职业道德或公司规定面临处罚。若已陷入此类纠纷，可进一步向我说明具体情节（如身份、金额、行为模式等），我会为你分析风险并提供应对方案。