你好，我想咨询下，涉嫌网络诈骗，金额达到万元以上，如果被抓的话，需要判刑多久？我一个朋友，通过网络漏洞，诈骗公司金额达万元。最近公安机关已确认犯罪嫌疑人，并通知他如果归还诈骗金额的话，才有可能减轻罪行。想问下，公安机关这样说是否可信？如果不主动归还的话，以后会判刑多久？