Proč mzdové podvody cílí na důvěru
Ke mzdovému podvodu dochází, když pachatel zmanipuluje mzdové procesy, aby přesměroval výplaty nebo získal finanční informace zaměstnanců. Na rozdíl od mnoha podvodů ve firmách obvykle necílí na vedoucí pracovníky s rozhodovací pravomocí, ale na týmy personalistiky, mezd a financí.
Funguje to proto, že mzdová agenda působí rutinně. Zaměstnanci pravidelně aktualizují osobní údaje, stěhují se, mění banky nebo se ptají na svou mzdu — a podvodníci těchto každodenních procesů využívají k podání podvodného požadavku, který vypadá zcela běžně.
Jak to funguje
Pachatel se obvykle vydává za zaměstnance. Požadavek může přijít prostřednictvím:
- E-mailu
- Komunikačních platforem
- Samoobslužných systémů pro zaměstnance
- Telefonních hovorů
Tvrdí, že změnil banku a potřebuje posílat mzdu na nový účet. Protože mzdové týmy takové skutečné požadavky vyřizují neustále, nemusí to vzbudit žádné podezření. Pokud je požadavek zpracován bez dodatečného ověření, budoucí výplaty putují přímo na účet podvodníka — a zaměstnanec se to často dozví až v den výplaty.
Jak se podvod vyvíjí
Podvodníci stále častěji využívají informace ze sociálních sítí, úniků dat a profesních sítí, aby jejich požadavky působily přesvědčivěji. Mohou již znát:
- Pracovní pozici zaměstnance
- Jméno jeho nadřízeného
- Termíny výplat
- Interní terminologii
- Kontaktní údaje
Tyto podrobnosti mohou způsobit, že podvodný požadavek působí velmi důvěryhodně.
Proč je úspěšný
Mzdové týmy jsou často pod tlakem, aby požadavky zpracovávaly rychle, a podvodníci spoléhají na to, že změny účtů budou považovány za běžnou administrativu, nikoli za riziko podvodu. Požadavek není úspěšný proto, že vypadá podezřele — je úspěšný proto, že vypadá běžně. Právě to činí mzdové podvody obzvlášť nebezpečnými.
Snížení rizika
Ověření je důležité. Při změně mzdových údajů se nikdy nespoléhejte pouze na e-mail — vyžadujte potvrzení prostřednictvím nezávislého kanálu, ideálně tak, že před jakoukoli aktualizací zaměstnance přímo kontaktujete. Dvojí schválení, upozornění na změny a pravidelné kontroly úprav mezd poskytují další ochranu.
Dopad na lidi
Výplata může znamenat nájem, splátku hypotéky, péči o děti nebo jiné nezbytné výdaje. Když je přesměrována, dopad sahá daleko za samotné peníze — proto je třeba změny mzdových údajů považovat za vysoce rizikové, nikoli za rutinní záležitost.
Hlavní závěr
Mzdové podvody jen zřídka využívají složité technologie. Častěji uspějí proto, že se běžnému procesu důvěřuje bez ověření.
Související články
- Co je podvod vydávající se za generálního ředitele?
- Co je kompromitace firemního e-mailu (BEC)?
- Jak se mohou firmy chránit před platebními podvody?