Miks palgapettus usaldust ära kasutab
Palgapettus leiab aset siis, kui kurjategija manipuleerib palgaarvestuse protsessidega, et suunata palgamaksed ümber või saada kätte töötajate finantsteave. Erinevalt paljudest äripettustest on selle sihtmärgiks tavaliselt personal-, palgaarvestus- ja finantsmeeskonnad, mitte ettevõtte kõrgemad otsustajad.
See toimib, sest palgaarvestusega seotud tegevus tundub rutiinne. Töötajad uuendavad regulaarselt oma isikuandmeid, kolivad, vahetavad panka või esitavad oma töötasu kohta küsimusi — petturid kasutavad neid igapäevaseid protsesse, et esitada petturlik taotlus, mis näib täiesti tavapärane.
Kuidas see toimib
Kurjategija esineb tavaliselt töötajana. Taotlus võib saabuda järgmiste kanalite kaudu:
- E-post
- Sõnumiplatvormid
- Töötajate iseteenindussüsteemid
- Telefonikõned
Ta väidab, et on panka vahetanud ja vajab oma töötasu kandmist uuele kontole. Kuna palgameeskonnad tegelevad selliste ehtsate taotlustega pidevalt, ei pruugi see ohumärke tekitada. Kui taotlus töödeldakse ilma täiendava kontrollita, lähevad edaspidised palgamaksed otse petturi kontole — töötaja saab sellest sageli teada alles palgapäeval.
Kuidas pettus areneb
Petturid kasutavad üha enam sotsiaalmeediast, andmeleketest ja professionaalsetest suhtlusvõrgustikest pärinevat teavet, et muuta taotlused veenvamaks. Nad võivad juba teada:
- Töötaja ametikohta
- Tema juhi nime
- Palgapäevi
- Ettevõttesisest terminoloogiat
- Kontaktandmeid
Sellised üksikasjad võivad muuta petturliku taotluse väga usutavaks.
Miks see õnnestub
Palgameeskonnad on sageli surve all taotlusi kiiresti töödelda ning petturid arvestavad sellega, et kontoandmete muudatusi käsitletakse tavapärase asjaajamisena, mitte pettuseriskina. Taotlus ei õnnestu seetõttu, et see tundub kahtlane — see õnnestub, sest tundub normaalne. Just see muudab palgapettuse eriti ohtlikuks.
Riski vähendamine
Kontrollimine on oluline. Ärge tuginege palgaandmete muutmisel kunagi ainult e-postile — nõudke muudatuse kinnitamist sõltumatu kanali kaudu, ideaalis rääkides enne andmete uuendamist otse töötajaga. Kahe inimese kinnitus, muudatustest teavitamine ja palgaandmetes tehtud muudatuste regulaarne ülevaatamine pakuvad täiendavat kaitset.
Mõju inimestele
Palgast võib sõltuda üür, eluasemelaen, lapsehoid või muud hädavajalikud kulud. Kui see suunatakse mujale, ulatub mõju rahast palju kaugemale — seepärast tuleb palgaandmete muudatusi käsitleda kõrge riskiga tegevusena, mitte rutiinse toiminguna.
Peamine õppetund
Palgapettus hõlmab harva keerukat tehnoloogiat. Enamasti õnnestub see seetõttu, et tavapärast protsessi usaldatakse ilma kontrollimata.
Seotud artiklid
- Mis on tegevjuhi pettus?
- Mis on ärilise e-posti kompromiteerimine (BEC)?
- Kuidas saavad ettevõtted end maksepettuste eest kaitsta?