Zakaj goljufije pri izplačilu plač ciljajo na zaupanje
Goljufija pri izplačilu plač se zgodi, ko kriminalec manipulira s postopki obračuna plač, da preusmeri izplačila plač ali pridobi finančne podatke zaposlenih. V nasprotju s številnimi poslovnimi prevarami običajno cilja na ekipe za kadrovanje, obračun plač in finance, ne pa na vodilne odločevalce.
Uspešna je, ker se opravila, povezana z obračunom plač, zdijo rutinska. Zaposleni redno posodabljajo osebne podatke, se selijo, zamenjajo banko ali postavljajo vprašanja o svoji plači – goljufi pa te vsakodnevne postopke izkoristijo za pošiljanje goljufive zahteve, ki je videti povsem običajna.
Kako deluje
Kriminalec se običajno lažno predstavi kot zaposleni. Zahteva lahko prispe prek:
- e-pošte
- platform za sporočanje
- sistemov za samopostrežbo zaposlenih
- telefonskih klicev
Trdili bodo, da so zamenjali banko in želijo, da se njihova plača nakazuje na nov račun. Ker ekipe za obračun plač takšne pristne zahteve obravnavajo ves čas, zahteva morda ne bo vzbudila nobenega suma. Če se obdela brez dodatnega preverjanja, bodo prihodnja izplačila plač nakazana neposredno na račun goljufa – zaposleni pa za to pogosto izve šele na dan izplačila.
Kako se prevara razvija
Goljufi vse pogosteje uporabljajo informacije iz družbenih omrežij, podatkovnih vdorov in spletnih mest za poslovno mreženje, da so njihove zahteve prepričljivejše. Morda že poznajo:
- delovno mesto zaposlenega
- ime njegovega nadrejenega
- datume izplačil
- notranjo terminologijo
- kontaktne podatke
Zaradi teh podrobnosti je lahko goljufiva zahteva videti zelo verodostojna.
Zakaj je uspešna
Ekipe za obračun plač so pogosto pod pritiskom, da zahteve obdelajo hitro, goljufi pa računajo na to, da se spremembe podatkov o računu obravnavajo kot rutinska administracija, ne pa kot tveganje goljufije. Zahteva ni uspešna zato, ker bi bila videti sumljiva – uspešna je, ker je videti običajna. Prav zaradi tega je goljufija pri izplačilu plač še posebej nevarna.
Zmanjšanje tveganja
Preverjanje je pomembno. Pri spremembi podatkov za izplačilo plače se nikoli ne zanašajte samo na e-pošto – zahtevajte potrditev prek neodvisnega kanala, najbolje tako, da se pred posodobitvijo neposredno pogovorite z zaposlenim. Dvojna avtorizacija, obvestila o spremembah in redni pregledi sprememb pri obračunu plač zagotavljajo dodatno zaščito.
Vpliv na ljudi
Izplačilo plače lahko pomeni najemnino, hipotekarno posojilo, varstvo otrok ali druge nujne stroške. Ko je preusmerjeno, vpliv sega daleč prek samega denarja – zato je treba spremembe pri izplačilu plač obravnavati kot visoko tvegane in ne kot rutinske.
Ključna ugotovitev
Goljufija pri izplačilu plač redko vključuje zapleteno tehnologijo. Pogosteje je uspešna zato, ker se rutinskemu postopku zaupa brez preverjanja.
Povezani članki
- Kaj je goljufija izvršnega direktorja?
- Kaj je ogrožena poslovna e-pošta (BEC)?
- Kako se lahko podjetja zaščitijo pred goljufijami pri plačilih?