Miért célozza a bérszámfejtési csalás a bizalmat?
Bérszámfejtési csalásról akkor beszélünk, amikor egy bűnöző manipulálja a bérszámfejtési folyamatokat, hogy átirányítsa a bérkifizetéseket, vagy megszerezze a munkavállalók pénzügyi adatait. Sok üzleti csalással ellentétben ez általában nem a vezető döntéshozókat, hanem a HR-, bérszámfejtési és pénzügyi csapatokat célozza.
Azért működik, mert a bérszámfejtési tevékenység rutinszerűnek tűnik. A munkavállalók rendszeresen frissítik személyes adataikat, költöznek, bankot váltanak vagy kérdéseket tesznek fel a fizetésükkel kapcsolatban — a csalók pedig ezeket a mindennapi folyamatokat használják ki, hogy egy teljesen normálisnak tűnő, csalárd kérést csempésszenek be.
Hogyan működik?
A bűnöző jellemzően egy munkavállalónak adja ki magát. A kérés érkezhet:
- E-mailben
- Üzenetküldő platformokon
- Munkavállalói önkiszolgáló rendszereken keresztül
- Telefonhívásban
Azt állítják, hogy bankot váltottak, és azt szeretnék, ha a fizetésüket egy új számlára utalnák. Mivel a bérszámfejtési csapatok folyamatosan kezelnek valódi, hasonló kéréseket, ez nem feltétlenül kelt gyanút. Ha a módosítást további ellenőrzés nélkül végrehajtják, a későbbi bérkifizetések közvetlenül a csaló számlájára érkeznek — a munkavállaló pedig gyakran csak fizetésnapon szerez tudomást róla.
Hogyan fejlődik a csalás?
A csalók egyre gyakrabban használnak közösségi médiából, adatvédelmi incidensekből és szakmai kapcsolatépítő oldalakról származó információkat, hogy meggyőzőbbé tegyék a kéréseiket. Előfordulhat, hogy már ismerik:
- A munkavállaló munkakörét
- A vezetője nevét
- A bérfizetés időpontját
- A belső szakkifejezéseket
- Az elérhetőségeket
Ezek a részletek rendkívül hitelesnek tüntethetik fel a csalárd kérést.
Miért jár sikerrel?
A bérszámfejtési csapatokra gyakran nyomás nehezedik, hogy gyorsan dolgozzák fel a kéréseket, a csalók pedig arra számítanak, hogy a számlaadatok módosítását rutinszerű adminisztrációként, nem pedig csalási kockázatként kezelik. A kérés nem azért jár sikerrel, mert gyanúsnak tűnik — hanem azért, mert normálisnak látszik. Ez teszi különösen veszélyessé a bérszámfejtési csalást.
A kockázat csökkentése
Az ellenőrzés kulcsfontosságú. A bérszámfejtési adatok módosításakor soha ne hagyatkozzon kizárólag e-mailre — kérje a módosítás megerősítését egy független csatornán keresztül, ideális esetben úgy, hogy közvetlenül beszél a munkavállalóval, mielőtt bármit frissítene. A kettős jóváhagyás, a módosításokról szóló értesítések és a bérszámfejtési módosítások időszakos felülvizsgálata további védelmet nyújt.
Az emberi hatás
Egy fizetés jelentheti a lakbér, a jelzáloghitel, a gyermekgondozás vagy más alapvető kiadások fedezetét. Amikor ezt eltérítik, a hatás messze túlmutat magán a pénzügyi veszteségen — ezért a bérszámfejtési adatok módosításait magas kockázatúként, nem pedig rutinszerűként kell kezelni.
A legfontosabb tanulság
A bérszámfejtési csalás ritkán igényel összetett technológiát. Gyakrabban azért jár sikerrel, mert egy rutinszerű folyamatban ellenőrzés nélkül megbíznak.
Kapcsolódó cikkek
- Mi az a vezérigazgatói csalás?
- Mi az üzleti e-mail-kompromittálás (BEC)?
- Hogyan védekezhetnek a vállalkozások a fizetési csalások ellen?