Prečo mzdové podvody zneužívajú dôveru
Mzdový podvod vzniká vtedy, keď páchateľ manipuluje so mzdovými procesmi s cieľom presmerovať výplaty alebo získať finančné údaje zamestnancov. Na rozdiel od mnohých podvodov v podnikaní sa zvyčajne zameriava na tímy HR, miezd a financií, a nie na vedúcich pracovníkov s rozhodovacími právomocami.
Funguje to preto, že mzdová agenda pôsobí rutinne. Zamestnanci pravidelne aktualizujú svoje osobné údaje, sťahujú sa, menia banky alebo kladú otázky týkajúce sa svojej mzdy — a podvodníci využívajú tieto bežné procesy na vloženie podvodnej požiadavky, ktorá vyzerá úplne normálne.
Ako to funguje
Páchateľ sa zvyčajne vydáva za zamestnanca. Požiadavka môže prísť prostredníctvom:
- E-mailu
- Komunikačných platforiem
- Systémov samoobsluhy pre zamestnancov
- Telefonátov
Tvrdí, že zmenil banku a potrebuje, aby mu bola mzda posielaná na nový účet. Keďže mzdové tímy takéto skutočné požiadavky vybavujú neustále, nemusí to vzbudiť žiadne podozrenie. Ak sa požiadavka spracuje bez dodatočného overenia, budúce výplaty poputujú priamo na účet podvodníka — a zamestnanec sa o tom často dozvie až v deň výplaty.
Ako sa podvod vyvíja
Podvodníci čoraz viac využívajú informácie zo sociálnych sietí, únikov údajov a profesijných sieťových stránok, aby boli ich požiadavky presvedčivejšie. Môžu už poznať:
- Pracovnú pozíciu zamestnanca
- Meno jeho nadriadeného
- Dátumy výplat
- Internú terminológiu
- Kontaktné údaje
Vďaka týmto podrobnostiam môže podvodná požiadavka pôsobiť veľmi dôveryhodne.
Prečo je úspešný
Mzdové tímy sú často pod tlakom, aby požiadavky spracovali rýchlo, a podvodníci spoliehajú na to, že zmeny účtov budú považované za bežnú administratívu, nie za riziko podvodu. Požiadavka nie je úspešná preto, že vyzerá podozrivo — je úspešná preto, že vyzerá normálne. Práve to robí mzdové podvody mimoriadne nebezpečnými.
Zníženie rizika
Overovanie je dôležité. Pri zmene mzdových údajov sa nikdy nespoliehajte iba na e-mail — vyžadujte potvrdenie prostredníctvom nezávislého kanála, ideálne tak, že sa pred vykonaním akejkoľvek zmeny priamo porozprávate so zamestnancom. Dvojité schválenie, upozornenia na zmeny a pravidelné kontroly úprav miezd poskytujú ďalšiu ochranu.
Vplyv na ľudí
Výplata môže znamenať nájom, hypotéku, starostlivosť o deti alebo iné nevyhnutné výdavky. Keď je presmerovaná, vplyv siaha ďaleko za samotné peniaze — preto by sa zmeny mzdových údajov mali považovať za vysoko rizikové, nie za rutinné.
Hlavné ponaučenie
Mzdové podvody len zriedka využívajú zložitú technológiu. Častejšie sú úspešné preto, že sa bežnému procesu dôveruje bez overenia.
Súvisiace články
- Čo je podvod typu CEO?
- Čo je kompromitácia firemného e-mailu (BEC)?
- Ako sa môžu firmy chrániť pred platobnými podvodmi?