Hvorfor lønnssvindel utnytter tillit
Lønnssvindel skjer når en kriminell manipulerer lønnsprosesser for å omdirigere lønnsutbetalinger eller få tak i ansattes økonomiske opplysninger. I motsetning til mange andre bedragerier mot virksomheter retter det seg vanligvis mot HR-, lønns- og økonomiteam, ikke ledelsen.
Det fungerer fordi lønnsarbeid oppleves som rutine. Ansatte oppdaterer jevnlig personopplysninger, flytter, bytter bank eller stiller spørsmål om lønnen sin – og svindlere bruker disse hverdagslige prosessene til å snike inn en falsk forespørsel som ser helt normal ut.
Slik fungerer det
En kriminell utgir seg vanligvis for å være en ansatt. Forespørselen kan komme via:
- E-post
- Meldingsplattformer
- Selvbetjeningssystemer for ansatte
- Telefonsamtaler
Vedkommende vil hevde at de har byttet bank og trenger å få lønnen utbetalt til en ny konto. Siden lønnsteam håndterer ekte forespørsler av denne typen hele tiden, vekker det kanskje ingen mistanke. Hvis forespørselen behandles uten ekstra verifisering, går fremtidige lønnsutbetalinger rett til svindlerens konto – og den ansatte oppdager det ofte først på lønningsdagen.
Slik utvikler svindelen seg
Svindlere bruker i økende grad informasjon fra sosiale medier, datalekkasjer og profesjonelle nettverkstjenester for å gjøre forespørslene mer overbevisende. De vet kanskje allerede:
- Hvilken rolle en ansatt har
- Navnet på lederens
- Lønnsdatoer
- Intern terminologi
- Kontaktopplysninger
Slike detaljer kan få en falsk forespørsel til å virke svært troverdig.
Hvorfor det lykkes
Lønnsteam er ofte under press for å behandle forespørsler raskt, og svindlere regner med at kontoendringer blir behandlet som rutinemessig administrasjon i stedet for som en svindelrisiko. Forespørselen lykkes ikke fordi den ser mistenkelig ut – den lykkes fordi den ser normal ut. Det er det som gjør lønnssvindel spesielt farlig.
Slik reduserer du risikoen
Verifisering er viktig. Stol aldri bare på e-post ved endring av lønnsopplysninger – krev at endringen bekreftes gjennom en uavhengig kanal, helst ved å snakke direkte med den ansatte før noe oppdateres. To-personers godkjenning, varsler om endringer og regelmessige gjennomganger av lønnsendringer gir ytterligere beskyttelse.
Konsekvensene for mennesker
En lønnsutbetaling kan dekke husleie, boliglån, barnepass eller andre nødvendige utgifter. Når den omdirigeres, går konsekvensene langt utover selve pengene – derfor bør endringer i lønnsopplysninger behandles som høyrisiko, ikke som rutine.
Det viktigste å ta med seg
Lønnssvindel involverer sjelden avansert teknologi. Oftest lykkes den fordi man stoler på en rutineprosess uten verifisering.
Relaterte artikler
- Hva er administrerende direktør-svindel?
- Hva er e-postsvindel mot virksomheter (BEC)?
- Hvordan kan virksomheter beskytte seg mot betalingssvindel?