员工伪造考勤骗取3500元工资的行为是违法的，可能涉及诈骗罪或职务侵占罪，具体取决于行为方式和身份特征。以下从不同角度为你详细分析：
一、法律定性
诈骗罪角度：
- 如果员工通过伪造考勤记录，虚构出勤事实，使公司基于错误认识而支付工资，且数额达到诈骗罪的立案标准（一般3000元至1万元以上，具体标准因地区而异），则该行为可能构成诈骗罪。
- 诈骗罪是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取数额较大的公私财物的行为。在此情况下，员工虚构出勤事实，骗取公司工资，符合诈骗罪的构成要件。
职务侵占罪角度：
- 如果员工利用职务上的便利，伪造考勤记录并骗取工资，且数额较大（一般6万元以上，具体标准因地区而异），则该行为可能构成职务侵占罪。
- 职务侵占罪是指公司、企业或者其他单位的人员，利用职务上的便利，将本单位财物非法占为己有，数额较大的行为。在此情况下，员工利用管理考勤的职务便利，伪造记录并骗取工资，符合职务侵占罪的构成要件。但需注意，由于本案中涉案金额为3500元，通常达不到职务侵占罪的立案标准，因此更可能构成诈骗罪。
二、法律后果
刑事责任：
- 如果构成诈骗罪，根据《中华人民共和国刑法》第二百六十六条的规定，诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。
- 如果构成职务侵占罪（尽管本案中不太可能），根据《中华人民共和国刑法》第二百七十一条的规定，数额较大的，处三年以下有期徒刑或者拘役，并处罚金。
民事责任：
- 无论是否构成犯罪，员工都需要承担返还骗取工资的民事责任。公司有权要求员工返还多支付的工资，并可以要求员工赔偿因伪造考勤记录给公司造成的其他损失。
三、建议与措施
公司层面：
- 公司应加强考勤管理，建立完善的考勤制度，确保考勤记录的真实性和准确性。
- 一旦发现员工伪造考勤记录骗取工资的行为，公司应及时收集证据，如考勤记录、工资支付记录等，并向公安机关报案。
- 公司还可以考虑与员工解除劳动合同，并要求员工承担违约责任或赔偿责任。
员工层面：
- 员工应遵守公司的规章制度和法律法规，诚实守信地履行工作职责。
- 如果员工对工资支付有异议或认为公司存在违法行为，应通过合法途径解决争议，如与公司协商、向劳动监察部门投诉或提起劳动仲裁等。
总结来说，员工伪造考勤骗取3500元工资的行为是违法的，可能构成诈骗罪。公司应加强考勤管理并及时处理此类行为，员工则应遵守法律法规和公司规章制度。如果你或你所在的公司遇到类似问题，可以直接向我咨询，我会为你提供更具体的法律建议。