Payroll Diversion Frauds
Napansin ng aming mga Patrol Officer ang mga kamakailang ulat ng "direct deposit diversion" o "payroll" na mga pandaraya na kinasasangkutan ng mga negosyo at retailer sa Victoria at Esquimalt. Ang mga panlolokong ito ay karaniwang may kasamang "phishing" na uri ng panloloko kung saan ang isang employer o HR department ay nakatanggap ng isang email na mukhang mula sa isang empleyado na humihiling na i-update ang kanilang direktang impormasyon sa deposito. Ina-update ng employer ang impormasyon ng direktang deposito na ibinigay ng "empleyado" samakatuwid ay muling idinidirekta ang mga tseke ng suweldo ng empleyado sa isang third-party na account. Napapansin ng empleyado kapag hindi pa sila nababayaran.
May mga katulad na pandaraya kung saan magpapadala ang mga cybercriminal ng email sa isang empleyado na nagpapanggap bilang employer o payroll department na humihiling sa kanila na i-update ang kanilang contact at impormasyon sa pagbabangko sa pamamagitan ng pekeng link na lumalabas na website ng kanilang kumpanya. Pagkatapos ay ibibigay ng empleyado ang kanilang login at personal na impormasyon. Pagkatapos ay ginagamit ng mga cybercriminal ang impormasyong ito upang muling idirekta ang mga pondo ng tseke sa suweldo ng mga empleyado sa isa pang account. Ang mga uri ng pandaraya na ito ay naka-target at sopistikado, at ang mga cybercriminal ay maaaring gumugol ng oras sa pagsasaliksik sa target na kumpanya o empleyado.
Sa isang kaso, mahigit $50,000 ang ninakaw mula sa isang organisasyon ng mga manloloko na gumagamit ng paraang ito.
Mga tagapagpahiwatig ng mga pandaraya sa uri ng "direktang pag-deposito" o "payroll":
- Pangkalahatan ba ang email greeting sa halip na isang pinangalanang indibidwal? (“Pagbati” o “Mahal na Empleyado” atbp.) na isinasaisip na kung minsan ang mga cybercriminal ay may partikular na impormasyon tungkol sa mga empleyado tulad ng mga pangalan atbp.
- Humihingi ba sila ng impormasyon sa empleyado na dapat mayroon na ang employer? Direktang mag-follow up sa employer o empleyado sa pamamagitan ng telepono upang kumpirmahin ang kahilingan.
- Pinipilit ba nila ang empleyado na kumilos nang mabilis o kumpidensyal?
- Mag-click sa email address ng nagpadala, ito ba ay isang wastong address ng negosyo. Ang email address ba ay tumutugma sa pangalan ng nagpadala?
Ano ang dapat gawin kung ikaw o ang iyong negosyo ay naging biktima ng "direktang paglilipat ng deposito" o "payroll" na panloloko?
- Kung mayroong ulat ng pagkawala ng pera sa pulisya sa pamamagitan ng E-Comm Report Desk sa (250)-995-7654.
- Ipaalam kaagad ang iyong employer at institusyong pinansyal at baguhin ang mga password.
- Mag-ulat online sa Canadian Anti-Fraud Center
- Pag-usapan ito. Ang mga uri ng pandaraya ay lalong nagiging mas sopistikado at palaging umuunlad. Ang edukasyon ang pinakamahalagang kasangkapan laban sa pandaraya. Makipag-usap sa iyong mga empleyado, katrabaho, kaibigan, at pamilya tungkol sa iyong karanasan. Ang edukasyon ay pag-iwas.
Kung sa tingin mo ay nabiktima ka ng panloloko, mangyaring abisuhan ang iyong employer at tawagan kami sa (250) 995-7654 ext 1.
Higit pang Mga Mapagkukunan ng Panloloko
BC Securities Commission (Pandaraya sa Pamumuhunan)