Let op: risico op internetfraude bij wijzigingen van rekeningnummers

Wat gebeurt er specifiek bij deze vorm van e-mail spoofing?

In deze situatie ontvangt de salarisadministratie van de klant een e-mail die lijkt te zijn verzonden door een medewerker. In de e-mail staat een verzoek om het rekeningnummer voor het salaris te wijzigen. De e-mail is echter niet afkomstig van de medewerker zelf, maar van een fraudeur die zich voordoet als de medewerker. Dit verzoek gaat buiten de beveiligde omgeving van NMBRS om, waardoor het risico op misbruik toeneemt.

Wat zijn de risico’s van internetfraude bij wijzigingen van rekeningnummers?

Bij een succesvolle phishing– of spoofing-aanval wordt het salaris van de medewerker overgemaakt naar een andere, verkeerde rekening, beheerd door de fraudeur. Dit kan niet alleen de medewerker zelf in financiële problemen brengen, maar ook de werkgever en HR5 in een lastig parket. Het herstellen van zo’n fout kost vaak tijd en kan schade toebrengen aan de relatie tussen medewerker, werkgever en HR5.

Hoe kunnen we ons beschermen?

We raden bedrijven en medewerkers aan om altijd wijzigingen in rekeningnummers uitsluitend door te geven via de veilige omgeving van NMBRS. Controleer daarnaast bij elke wijziging de afzender en wees alert bij onverwachte verzoeken om wijzigingen. Let ook op details zoals afwijkende taalgebruik of ongewone verzoeken. Met gezamenlijke alertheid kunnen we de risico’s van phishing en spoofing beperken en zorgen voor een veilige salarisverwerking voor iedereen.