Oszustwo przekierowania wynagrodzenia to płacowy krewny przekierowania faktur. Atakujący, podając się za pracownika, wysyła do działu HR lub płac e-mail z prośbą o «aktualizację mojego rachunku bankowego». Dane zostają zmienione, a w dniu wypłaty wynagrodzenie trafia na rachunek oszusta. Pracownik dowiaduje się o tym tylko wtedy, gdy jego wypłata nie dociera.
Czemu lista płac jest narażona
Zmiany danych bankowych na liście płac często docierają e-mailem i są przetwarzane bez niezależnej kontroli, czy nowy rachunek faktycznie należy do pracownika. IBAN jest prawidłowy, żądanie wygląda na standardowe, a zmiana zostaje - do dnia wypłaty.
Weryfikuj zmianę, nie tylko przebieg listy płac
Najbardziej ryzykownym momentem jest zmiana danych bankowych. Zweryfikowanie nazwiska pracownika względem nowego IBAN w tym momencie - i ponownie przed uruchomieniem listy płac - wychwytuje przekierowanie, zanim pieniądze się przemieszczą.
Rutyna weryfikacji listy płac
- 1 Weryfikuj nazwisko pracownika względem IBAN każdorazowo, gdy dane bankowe są po raz pierwszy wprowadzane lub zmieniane.
- 2 Traktuj brak zgodności jako sygnał stop i potwierdź to z pracownikiem znanym kanałem - nie e-mailem żądającym zmiany.
- 3 Przed każdym uruchomieniem listy płac zweryfikuj plik zbiorczo, aby każdy niezgodny rachunek został oznaczony przed zwolnieniem.
Robienie tego na dużą skalę
Dla czegokolwiek więcej niż kilku pracowników ręczne kontrole nie skalują się. Verification of Payee może zweryfikować każdą linię pliku płacowego przez API przed zwolnieniem, a personel może uruchamiać kontrole ad hoc z panelu. RoxPay udostępnia obie opcje, dzięki czemu zespoły płacowe i HR mogą postawić kontrolę nazwy przed każdą wypłatą wynagrodzenia.