loonomleidingsfraude ist de loon-Cousin de Rechnungsumleitung. Een Angreifer, de sich als Mitarbeiter ausgibt, schreibt de Personal- of loonabteilung, um „mein bankrekening naar aktualisieren“. De Daten werden geandert en am Zahltag landet het salaris op de rekening van de fraudeurss. De Mitarbeiter merkt es erst, wanneer seine Bezuge niet ankommen.
Waarom loon kwetsbaar is
Gegevenswijzigingen in de salarisadministratie komen vaak per e-mail en worden verwerkt zonder onafhankelijke controle dat de nieuwe rekening werkelijk van de medewerker is. De IBAN is geldig, het verzoek lijkt routine, en de wijziging blijft — tot de uitbetaaldag.
Controleer u de Anderung, niet nur de Lauf
De riskanteste Moment ist een bankdatenanderung. De Mitarbeiternamen gegen de neue IBAN naar diesem Zeitpunkt naar controleren — en erneut vóór de Lauf — erkennt de Umleitung, voordat Geld fliesst.
Een salaris-verificatieroutine
- 1 Controleer de naam van de medewerker tegen de IBAN telkens als bankgegevens worden vastgelegd of gewijzigd.
- 2 Behandeln U een „Geen overeenkomst“ als Stopp en bestatigen U met de Mitarbeiter over een bekannten Kanal — niet de E-Mail, de de Anderung verlangt.
- 3 Controleer u vóór jedem loonlauf de Datei in het Stapel, sodass jedes niet ubereinstimmende rekening vóór de Freigabe markiert wird.
In het grossen Massstab
Bij mehr als einer Handvoll Mitarbeitern skalieren manuelle controleen nicht. De Verification of Payee kann jede Zeile einer loondatei per API vóór de Freigabe controleren, of Mitarbeiter konnen Ad-hoc-controleen over een Dashboard durchfuhren. RoxPay bietet beides, sodass loon- en Personalteams een naamcontrole vóór jede salarissbetaling setzen.