급여 횡령 사기: 급여 보호 방법

주요 수법

• • 사기꾼들은 HR 또는 급여 부서를 사칭하는 공식처럼 보이는 이메일을 보내 주장된 시스템 문제, 은행 변경 또는 급여 처리 업체 마이그레이션으로 인해 즉시 직접 입금 업데이트를 요청합니다.
• • 공격자들은 피싱 캠페인을 사용하여 급여 포털의 로그인 자격 증명을 도용한 후, 탐지를 피하기 위해 업무 시간 외에 직접 로그인하여 은행 정보를 변경합니다.
• • 사기꾼들은 실제 회사 이메일 계정을 손상시키는 비즈니스 이메일 손상(BEC) 공격을 수행하여 적절한 브랜딩과 톤으로 진정한 것처럼 보이는 급여 변경 요청을 보냅니다.
• • 사기꾼들은 IT 지원팀이나 급여 담당자를 사칭하여 전화로 변경을 요청하며, 보안 업데이트나 계정 확인 절차를 명목으로 빠른 조치를 압박합니다.
• • 공격자들은 정당한 플랫폼을 모방하는 가짜 급여 처리 업체 웹사이트를 만들어 직원들에게 로그인하여 정보를 '확인'하도록 유도하여 시스템 접근을 위한 자격 증명을 탈취합니다.
• • 사기꾼들은 데이터 유출을 통해 직원 목록 및 은행 정보를 얻은 후, 탐지 시스템을 압도하기 위해 여러 직원 전체에서 동시에 대규모 급여 변경을 조율합니다.

식별 방법

• 직접 입금 정보를 요청하거나 긴급 상황으로 인해 은행 세부 정보를 즉시 업데이트하도록 요청하는 예기치 않은 이메일이나 전화를 받습니다.
• 통신이 비정상적인 긴급성을 조성하거나 마감일(같은 날 처리, 시스템 종료, 보안 알림)을 주장하여 검증 없이 조치를 취하도록 압박합니다.
• 급여가 예상된 날짜에 도착하지 않으며, 은행 변경이나 지연에 대한 사전 공지를 고용주로부터 받지 못했습니다.
• HR 또는 급여 통신에 문법 실수, 약간 다른 이메일 주소(companyname.co 대신 companyname.com) 또는 비정상적인 형식 같은 미묘한 품질 문제가 있습니다.
• 직원 포털이나 뱅킹 앱에서 직접 입금 정보가 변경되었지만, 수정 요청을 제출한 적이 없습니다.
• 여러 동료들이 압축된 시간대에 급여 누락 또는 예상치 못한 입금 위치 변경을 언급하여 고립된 오류가 아닌 조율된 공격을 시사합니다.

자신을 보호하는 법

• 원치 않는 급여 관련 이메일의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요. 대신 북마크된 URL을 사용하여 회사의 공식 급여 포털로 직접 이동하거나 확인된 전화 번호를 통해 HR에 연락하세요.
• 모든 급여 시스템, 뱅킹 포털 및 이메일 계정에서 다중 인증(MFA)을 활성화하여 계정 접근을 위해 비밀번호 외의 추가 확인이 필요하도록 하세요.
• 직접 입금 변경 또는 송금에 대한 뱅킹 알림을 설정하세요. 대부분의 은행은 계정 정보가 수정될 때 알림을 보내어 침해의 초기 경고를 제공합니다.
• 직접 입금 변경 요청을 직접 HR 부서에 직원 수첩의 확인된 전화 번호를 사용하여 검증하세요. 변경을 요청하는 이메일의 연락 정보를 사용하지 마세요.
• 정기적으로(매주 또는 격주) 은행 계좌를 모니터링하고, 무단 변경을 발견하면 24시간 내에 은행 및 고용주에 즉시 보고하세요.
• 고용주에게 급여 보안 프로토콜에 대해 문의하세요. 공급업체 확인 절차 사용, 급여 변경 승인 워크플로우 구현 및 수정을 위한 직원 신원 확인 요구 등이 포함되는지 확인하세요.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.