工资被转移后如何应对

先确认到底发生了什么

在采取任何行动之前,先直接通过电话与该员工确认,他们是否真的要求更改银行账户。这一通电话就能立即告诉你,这究竟是诈骗,还是一个不寻常但真实的请求。

如果不确定这类骗局通常是怎么开始的,可以读一读工资转移诈骗如何送到人力资源部门。如果该员工并未提出这项请求,应立即把这当作正在发生的诈骗案件处理,进入下一步。

暂停还在进行中的付款

如果发薪流程还没完成,应先暂停与变更账户相关的付款。如果款项已经发出,应立即联系银行防欺诈热线,询问能否追回,可参考银行追回机制如何运作了解最初几小时内实际能做到什么。

这里的速度和其他商业电邮诈骗案件同样重要,因为收款账户可能很快就被清空。

照顾受影响的员工

应清楚告诉该员工工资没有到账以及原因,而不是让他们通过付款失败或银行询问才发现。许多公司会安排临时款项,或提前进行更正,让员工不至于领不到薪水。

这是一个实际且合理的做法,能在调查期间维护公司与员工之间的关系。

报案并保留证据链

向警方报案并提交给商业罪案调查部,同时按顺序保留最初的请求、内部核准记录以及付款确认。不论这项请求是通过电邮、信息,还是冒充该员工的电话提出的,都适用这个做法。

这种手法属于更广泛的商业电邮诈骗类别,报案有助于把你的案件与其他地方的类似企图联系起来。

堵住下一次的漏洞

要求日后任何员工工资银行资料的变更,都必须直接与该员工本人核实,绝不能仅凭回复电邮处理。记录每一次变更的核实人员和日期,让日后的任何争议都有清楚的记录可查。

这一项管控是企业在诈骗后能做出的最有效改进之一,也属于公司应该完成的更完整的BEC事件应对的一部分。