El fraude de desvío de salario es el primo, en nómina, del desvío de facturas. Un atacante, haciéndose pasar por un empleado, escribe a RR. HH. o a nómina para «actualizar mi cuenta bancaria». Los datos se cambian y, el día de pago, el salario aterriza en la cuenta del estafador. El empleado solo se entera cuando su paga no llega.
Por qué la nómina está expuesta
Los cambios de datos en nómina suelen llegar por correo y se procesan sin una comprobación independiente de que la nueva cuenta pertenece realmente al empleado. El IBAN es válido, la solicitud parece rutinaria, y el cambio se mantiene — hasta el día de pago.
Verifica el cambio, no solo la remesa
El momento de mayor riesgo es un cambio de datos. Verificar el nombre del empleado frente al nuevo IBAN en ese momento — y de nuevo antes de la remesa — detecta el desvío antes de que el dinero se mueva.
Una rutina de verificación de nómina
- 1 Verifica el nombre del empleado frente al IBAN cada vez que se capturen o cambien datos bancarios.
- 2 Trata una sin coincidencia como una parada y confirma con el empleado por un canal conocido — no el correo que pide el cambio.
- 3 Antes de cada remesa de nómina, verifica el fichero en masa para que cualquier cuenta no coincidente se marque antes de la liberación.
Hacerlo a escala
Más allá de un puñado de empleados, las comprobaciones manuales no escalan. La Verification of Payee puede verificar cada línea de un fichero de nómina vía API antes de la liberación, o el personal puede hacer comprobaciones puntuales desde un panel. RoxPay ofrece ambas, para que los equipos de nómina y RR. HH. pongan una verificación del nombre delante de cada pago de salario.