工资被转入骗子账户

这类请求通常怎么送达

一封电邮或内部信息,伪装成来自某位员工,要求人力资源部门更新发放工资所用的银行账户。信息通常会给出一个理由,例如换了新银行或原账户已关闭。

信息经常使用该员工的真实姓名、职位,有时甚至模仿他们过去邮件中的写作风格,单看内容很难引起怀疑。

在部分案例中,员工真实的电邮账户已被入侵,请求确实来自他们本人的地址。

为什么人力资源部门容易疏忽

工资变更通常被当作例行的行政请求处理,为了不耽误发薪而尽快完成。处理大量此类请求的职员未必习惯逐一致电核实。

这类请求往往挑在发薪截止日期前后送达,让人更倾向于赶快处理,而不是停下来核实。

工资发错之后该怎么做

立即联系银行,询问能否追回这笔款项,可参考银行追回机制的运作方式了解流程以及行动需要多快。同时立刻通知受影响的员工,因为他们真正的工资并未到账,可能需要临时的安排。

向警方报案,并提交给商业罪案调查部。按顺序保留最初的请求、内部核准记录,以及付款确认单。

这种手法属于商业电邮诈骗这个更大类别,了解这一点有助于人力资源和财务团队识别相关的企图。

如何堵住这个漏洞

要求任何员工工资银行账户的变更,都必须直接与该员工本人核实,通过电话或当面确认,而不是仅凭回复电邮就处理。仅这一步就能消除骗局所依赖的空隙。

记录每一次工资银行资料变更以及核实的人员,让日后的任何争议都有清楚的记录可查。

接下来该怎么做

先通过官方渠道报案,有记录的报案能支持银行申诉和后续的其他步骤。按事情发生的顺序,保留与这次变更相关的所有文件。

如果金额较大,评估提起法律行动是否值得可以帮助公司在投入更多资源之前,了解实际可行的下一步。