A bérátirányítási csalás a bérlista világában a számlaátirányítás unokatestvére. A támadó alkalmazottnak adva ki magát e-mailt ír a HR-nek vagy a bérszámfejtésnek, és „frissíteni szeretné a bankszámláját”. A bankadatok megváltoznak, és a fizetés napján a bér a csaló számlájára érkezik. Az alkalmazott csak akkor szerez róla tudomást, amikor a fizetése nem érkezik meg.
Miért kitett a bérlista
A bérlistán a bankadat-változások gyakran e-mailben érkeznek, és úgy dolgozzák fel őket, hogy nem ellenőrzik függetlenül, valóban az alkalmazotthoz tartozik-e az új számla. Az IBAN érvényes, a kérés rutinszerűnek tűnik, és a változás megmarad – a fizetés napjáig.
A változást ellenőrizze, ne csak a bérfutást
A legkockázatosabb pillanat a bankadat-változás. Az alkalmazott nevének ellenőrzése az új IBAN-nal szemben ekkor – és újra a bérfutás előtt – még a pénz mozgása előtt elkapja az eltérítést.
Bérellenőrzési rutin
- 1 Az alkalmazott nevének ellenőrzése az IBAN-nal szemben minden alkalommal, amikor a bankadatokat először rögzítik vagy megváltoztatják.
- 2 A „nincs egyezés” eredményt tekintse megállásnak, és egy ismert csatornán erősítse meg az alkalmazottal – ne a változást kérő e-mailen.
- 3 Minden bérfutás előtt tömegesen ellenőrizze a fájlt, hogy a nem egyező számlát a kibocsátás előtt jelezzék.
Nagy léptékű megvalósítás
Néhány alkalmazotton túl a manuális ellenőrzések nem skálázhatók. A Verification of Payee API-n keresztül a bérfájl minden sorát ellenőrizheti a kibocsátás előtt, vagy a munkatársak eseti ellenőrzéseket futtathatnak egy irányítópultról. A RoxPay mindkettőt kínálja, így a bérszámfejtési és HR-csapatok minden bérfizetés elé névellenőrzést tehetnek.