Miksi palkkahuijauksissa hyödynnetään luottamusta
Palkkahuijaus tapahtuu, kun rikollinen manipuloi palkanmaksuprosesseja ohjatakseen palkkamaksuja uudelleen tai saadakseen haltuunsa työntekijöiden taloudellisia tietoja. Toisin kuin monet yrityshuijaukset, se kohdistuu yleensä henkilöstö-, palkka- ja taloushallinnon tiimeihin eikä ylimpään johtoon.
Se toimii, koska palkanmaksuun liittyvä toiminta tuntuu rutiininomaiselta. Työntekijät päivittävät säännöllisesti henkilötietojaan, muuttavat, vaihtavat pankkia tai esittävät palkkaansa koskevia kysymyksiä — ja huijarit käyttävät näitä jokapäiväisiä prosesseja ujuttaakseen mukaan vilpillisen pyynnön, joka näyttää täysin normaalilta.
Näin se toimii
Rikollinen esiintyy tyypillisesti työntekijänä. Pyyntö voi tulla seuraavien kautta:
- Sähköposti
- Viestintäalustat
- Työntekijöiden itsepalvelujärjestelmät
- Puhelut
He väittävät vaihtaneensa pankkia ja tarvitsevat palkkansa uudelle tilille. Koska palkkahallinnon tiimit käsittelevät tällaisia aitoja pyyntöjä jatkuvasti, se ei välttämättä herätä epäilyksiä. Jos pyyntö käsitellään ilman lisävahvistusta, tulevat palkkamaksut päätyvät suoraan huijarin tilille — ja työntekijä saa usein tietää asiasta vasta palkkapäivänä.
Miten huijaus kehittyy
Huijarit käyttävät yhä useammin sosiaalisesta mediasta, tietomurroista ja ammatillisista verkostoitumissivustoista saatuja tietoja tehdäkseen pyynnöistä uskottavampia. He saattavat jo tietää:
- Työntekijän tehtävän
- Hänen esihenkilönsä nimen
- Palkanmaksupäivät
- Sisäisen terminologian
- Yhteystiedot
Nämä tiedot voivat tehdä vilpillisestä pyynnöstä erittäin uskottavan.
Miksi se onnistuu
Palkkahallinnon tiimeillä on usein paine käsitellä pyynnöt nopeasti, ja huijarit luottavat siihen, että tilimuutoksia pidetään rutiininomaisena hallinnollisena työnä eikä huijausriskinä. Pyyntö ei onnistu siksi, että se näyttäisi epäilyttävältä — se onnistuu, koska se näyttää normaalilta. Siksi palkkahuijaukset ovat erityisen vaarallisia.
Riskin vähentäminen
Vahvistaminen on tärkeää. Älä koskaan luota pelkkään sähköpostiin palkkatietojen muutoksissa — edellytä, että muutos vahvistetaan riippumattoman kanavan kautta, mieluiten keskustelemalla suoraan työntekijän kanssa ennen muutosten tekemistä. Kaksinkertainen hyväksyntä, muutosilmoitukset ja palkkatietojen muutosten säännöllinen tarkistaminen lisäävät kaikki suojaa.
Vaikutukset ihmisiin
Palkkamaksu voi tarkoittaa vuokraa, asuntolainaa, lastenhoitoa tai muita välttämättömiä menoja. Kun se ohjataan muualle, vaikutukset ulottuvat paljon rahaa pidemmälle — siksi palkkatietojen muutoksia tulee pitää suuren riskin tilanteina, ei rutiinina.
Tärkein asia
Palkkahuijauksiin liittyy harvoin monimutkaista teknologiaa. Useammin ne onnistuvat, koska rutiininomaiseen prosessiin luotetaan ilman vahvistusta.
Aiheeseen liittyvät artikkelit
- Mitä toimitusjohtajahuijaus on?
- Mitä yrityssähköpostihuijaus (BEC) on?
- Miten yritykset voivat suojautua maksuhuijauksilta?