法律分析。单位允许员工有佣金是奖励机制不算犯法。如果利用软件漏洞，把本该属于单位的钱，占为己有，属于犯法。应该属于后者。法律依据。《中华人民共和国民法典》。第一百四十八条 一方以欺诈手段，使对方在违背真实意思的情况下实施的民事法律行为，受欺诈方有权请求人民法院或者仲裁机构予以撤销。第一百四十九条 第三人实施欺诈行为，使一方在违背真实意思的情况下实施的民事法律行为，对方知道或者应当知道该欺诈行为的，受欺诈方有权请求人民法院或者仲裁机构予以撤销。