Gehaltsumleitungsbetrug ist der Lohn-Cousin der Rechnungsumleitung. Ein Angreifer, der sich als Mitarbeiter ausgibt, schreibt der Personal- oder Lohnabteilung, um „mein Bankkonto zu aktualisieren“. Die Daten werden geändert und am Zahltag landet das Gehalt auf dem Konto des Betrügers. Der Mitarbeiter merkt es erst, wenn seine Bezüge nicht ankommen.
Warum die Lohnabrechnung exponiert ist
Bankdatenänderungen in der Lohnabrechnung kommen oft per E-Mail und werden ohne unabhängige Prüfung verarbeitet, ob das neue Konto wirklich dem Mitarbeiter gehört. Die IBAN ist gültig, die Anfrage wirkt routinemäßig, und die Änderung bleibt — bis zum Zahltag.
Prüfen Sie die Änderung, nicht nur den Lauf
Der riskanteste Moment ist eine Bankdatenänderung. Den Mitarbeiternamen gegen die neue IBAN zu diesem Zeitpunkt zu prüfen — und erneut vor dem Lauf — erkennt die Umleitung, bevor Geld fließt.
Eine Lohn-Prüfroutine
- 1 Prüfen Sie den Mitarbeiternamen gegen die IBAN, wann immer Bankdaten erfasst oder geändert werden.
- 2 Behandeln Sie ein „kein Treffer“ als Stopp und bestätigen Sie mit dem Mitarbeiter über einen bekannten Kanal — nicht die E-Mail, die die Änderung verlangt.
- 3 Prüfen Sie vor jedem Lohnlauf die Datei im Stapel, sodass jedes nicht übereinstimmende Konto vor der Freigabe markiert wird.
Im großen Maßstab
Bei mehr als einer Handvoll Mitarbeitern skalieren manuelle Prüfungen nicht. Die Verification of Payee kann jede Zeile einer Lohndatei per API vor der Freigabe prüfen, oder Mitarbeiter können Ad-hoc-Prüfungen über ein Dashboard durchführen. RoxPay bietet beides, sodass Lohn- und Personalteams eine Namensprüfung vor jede Gehaltszahlung setzen.