Zašto prijevare u obračunu plaća ciljaju povjerenje
Prijevara u obračunu plaća događa se kada kriminalac manipulira procesima obračuna plaća kako bi preusmjerio isplate plaća ili došao do financijskih podataka zaposlenika. Za razliku od mnogih poslovnih prijevara, ona obično cilja timove za ljudske resurse, obračun plaća i financije, a ne osobe koje donose odluke na višim razinama.
Uspijeva zato što aktivnosti povezane s obračunom plaća djeluju rutinski. Zaposlenici redovito ažuriraju osobne podatke, sele se, mijenjaju banke ili postavljaju pitanja o svojoj plaći — a prevaranti koriste te svakodnevne procese kako bi ubacili lažan zahtjev koji izgleda potpuno uobičajeno.
Kako funkcionira
Kriminalac se obično lažno predstavlja kao zaposlenik. Zahtjev može stići putem:
- E-pošte
- Platformi za razmjenu poruka
- Sustava za samostalno upravljanje podacima zaposlenika
- Telefonskih poziva
Tvrdjet će da je promijenio banku i da mu plaću treba uplaćivati na novi račun. Budući da timovi za obračun plaća stalno obrađuju takve legitimne zahtjeve, to možda neće izazvati nikakvu sumnju. Ako se zahtjev obradi bez dodatne provjere, buduće isplate plaće idu izravno na račun prevaranta — a zaposlenik često sazna za to tek na dan isplate.
Kako se prijevara razvija
Prevaranti sve češće koriste informacije s društvenih mreža, iz curenja podataka i s profesionalnih mrežnih stranica kako bi zahtjevi djelovali uvjerljivije. Možda već znaju:
- Radno mjesto zaposlenika
- Ime njegova nadređenog
- Datume isplate plaće
- Internu terminologiju
- Kontaktne podatke
Takve pojedinosti mogu učiniti lažan zahtjev vrlo vjerodostojnim.
Zašto uspijeva
Timovi za obračun plaća često su pod pritiskom da brzo obrade zahtjeve, a prevaranti računaju na to da će se promjene podataka o računu tretirati kao rutinska administracija, a ne kao rizik od prijevare. Zahtjev ne uspijeva zato što izgleda sumnjivo — uspijeva zato što izgleda uobičajeno. Upravo zbog toga prijevara u obračunu plaća može biti posebno opasna.
Smanjenje rizika
Provjera je ključna. Nikada se nemojte oslanjati samo na e-poštu pri promjeni podataka za obračun plaća — zahtijevajte potvrdu putem neovisnog kanala, po mogućnosti izravnim razgovorom sa zaposlenikom prije ažuriranja bilo kakvih podataka. Dvostruko odobrenje, obavijesti o promjenama i povremeni pregledi izmjena u obračunu plaća dodatno povećavaju zaštitu.
Utjecaj na ljude
Isplata plaće može značiti najamninu, otplatu stambenog kredita, troškove skrbi za djecu ili druge osnovne troškove. Kada se preusmjeri, posljedice su mnogo veće od samog gubitka novca — zato promjene povezane s obračunom plaća treba tretirati kao visokorizične, a ne rutinske.
Ključna poruka
Prijevara u obračunu plaća rijetko uključuje složenu tehnologiju. Češće uspijeva zato što se rutinskom procesu vjeruje bez provjere.
Povezani članci
- Što je prijevara CEO-a?
- Što je kompromitacija poslovne e-pošte (BEC)?
- Kako se tvrtke mogu zaštititi od prijevara s plaćanjem?