这不是段子。据红星新闻2026年11月3日报道，四川资阳市公安局雁江区分局近期破获一起诈骗案：某运营商的外包服务人员杨某，以上门办理宽带升级、过户等业务为名，先后多次进入用户家中，借"系统升级""人脸识别核验"等理由索要用户手机操作，趁机打开支付宝、抖音等平台的贷款入口，诱导用户扫脸完成"验证"——实际是在替她申请网贷。贷款到账后她立即转出，再删除手机里的申请和转账记录。经营超市的严先生夫妻名下冒出15.5万元网贷；警方查实受害者共10人，涉案金额123.38万元，已追回80.16万元。目前杨某已被逮捕，案件正在进一步办理中。
刑事上，杨某跑不掉。但钱的问题才刚开始：追回的赃款之外还有缺口，杨某个人的赔偿能力摆在那里。很多受害者的第一反应是——上门的是"运营商的人"，不找运营商找谁？这个问题在法律上要拆成三层：她和谁构成什么用工关系，她的行为算不算"执行工作任务"，各方有没有过错。
一、人是谁招的不重要，活归谁管才重要
《民法典》第1191条第一款：用人单位的工作人员因执行工作任务造成他人损害的，由用人单位承担侵权责任；单位赔完，可以向有故意或者重大过失的员工追偿。翻译成大白话：正式员工干活时闯了祸，先由公司对外赔，公司回头再找闯祸的人算账。
劳务派遣写在第二款：被派遣的人员因执行工作任务致人损害，由接受派遣的用工单位担责；派遣单位有过错的，承担相应责任。2024年9月27日起施行的《最高人民法院关于适用〈中华人民共和国民法典〉侵权责任编的解释（一）》第16条把"过错"写实了：不当选派人员、未依法履行培训义务等，都要在过错范围内共同担责。
外包的情形，《民法典》没有专门条款。真外包，发包方买的是工作成果，干活的人由承包方自己招、自己管，出了事原则上找承包方；发包方对选任、指示有过错的，参照《民法典》第1193条关于承揽的规定承担相应责任。个人之间临时请人帮忙，第1192条同样处理：接受劳务一方担责，赔完可向有故意或重大过失的提供劳务一方追偿。
一句话：法律看的不只是人是谁招的，更是活儿归谁管。
二、真外包买的是结果，假外包买的是人
外包容易扯皮，是因为不少"外包"是假的。《劳动合同法》第66条规定，劳务派遣只是补充用工形式，只能用在临时性、辅助性、替代性岗位上；第62条给用工单位定了硬义务，其中一项是对在岗被派遣劳动者进行岗位必需的培训。
区分标准不复杂：承包方自带队伍、自主管理、按项目或工作量结算，买的是"结果"，这是真外包；名义上签外包协议，实际谁招的人、听谁指挥、按人头结算，买的是"人"，这就是假外包。假外包在法律上按劳务派遣处理，运营商作为实际用工单位，就要回到第1191条第二款担责。劳务派遣行业本身还有准入门槛：《劳动合同法》第57条要求经营劳务派遣须经行政许可，第92条对违规经营设有没收违法所得、罚款直至吊销许可证的处罚。
三、放到这件事里：运营商不是当然免责
杨某是外包服务人员，如果她和运营商之间只有外包关系，运营商确实不是她的用人单位。但"外包"两个字不是免责金牌。从现有公开信息看，至少有三个问题绕不开。
第一，行为与职务的关联性。她的诈骗不是在外面另起炉灶，而是全程嵌套在正规宽带业务办理过程中：以外包服务人员身份上门，以办理业务为名，借用户对运营商的信任实施。司法实践判断"执行工作任务"，从来不只对照授权清单，还要看行为与职务有没有内在联系。如果认定她的作案属于执行工作任务的范畴，侵权责任编解释第17条还专门明确：工作人员执行工作任务中实施违法行为构成犯罪的，工作人员承担刑事责任，不影响用人单位依法承担民事责任。
第二，管理过错。外包人员为什么能连续多次上门、反复索要用户手机、诱导人脸识别？工装、工牌、工单给了她身份背书，业务流程给了她操作空间。单位在这些环节上的漏洞，是法院分配责任的重要考量。
第三，合同义务。用户与运营商之间是电信服务合同，接受的是运营商安排的上门服务，服务人员借服务之机侵害用户财产，运营商的服务义务履行情况也要放在台面上看。
司法实践已有先例。人民法院案例库入库案例"胡某等与某银行支行委托合同纠纷案"（入库编号2023-16-2-119-002）中，银行职工利用身份和保管公章的便利收取客户购国债款不入账，构成诈骗罪获刑，法院仍判银行对损失承担主要赔偿责任，储户因未尽注意义务自负部分损失——单位有明显过错且与损失有因果关系的，应当承担赔偿责任。另一个入库案例"珠某峰景小区业主委员会诉康某物业服务有限公司等物业服务合同纠纷案"（入库编号2026-08-2-126-001，北京市第二中级人民法院（2024）京02民终16511号民事判决）中，物业员工利用职务之便伙同他人违规获取专项维修资金构成犯罪，法院照样判物业公司赔偿444万余元——职务行为构成犯罪，不免除法人单位的民事责任。
这两个案子背后，还有一条常被用到的思路：表见代理。《民法典》第172条规定，行为人没有代理权、超越代理权实施代理行为，相对人有理由相信其有代理权的，代理行为有效。她穿着你的工装、办着你的业务，用户有理由相信她能代表你，后果就可能由你承担。本案杨某并没有以运营商名义直接收钱，表见代理能否适用尚有争议；但换个场景，如果她让用户把"宽带费"转到个人账户，运营商想撇清就难了。
需要说明：本案尚未判决，各方责任如何划分，应以司法机关最终认定为准。
四、普通人的三道防线，企业的三份功课
这类骗局屡屡得手，是因为大家默认"穿工装的等于可信的"。三道防线，今天就能用上：第一，核验身份，上门服务要求出示工作证和工单，再打官方客服核实；第二，手机不脱手，任何业务都自己操作，对方要代操作的，拒绝；第三，人脸和验证码只给自己，扫一次脸、发一次验证码，可能就完成了借款的授权环节。发现账户新增陌生贷款，立即报警，同时保留工单、通话记录和转账流水。
企业方面同样值得对照自查：外包合同里把安全义务、赔偿责任、违约条款写清楚，配上责任保险；上门人员的工牌工单统一管理、身份对外公示；岗位培训和合规考核留痕。人可以外包，管理责任外包不掉。
外包用工从来不是责任的防火墙。谁用人、谁管理、谁担责，这条线法律划得很清楚。对普通人，记住一句话：手机和人脸，只交给自己。
以上分析基于公开信息，具体问题需结合案件具体情况判断，建议咨询专业律师。
关注我，学会用法律的思维看世界。