高风险平均损失: $5,000持续时间: 1-30 days
工资转移诈骗：如何保护您的工资
工资转移诈骗发生在诈骗者未经授权访问公司工资系统或员工银行信息，将工资在到达合法员工账户前转移。诈骗者通常冒充员工、人力资源人员或可信供应商，要求更改直接存款信息或电汇详情。根据美国联邦调查局互联网犯罪投诉中心的数据，美国每年因工资诈骗损失超过20亿美元，单个事件平均每名受害员工损失5,000至10,000美元。这类诈骗速度极快——受害者通常在初次入侵后24至48小时内失去工资访问权限，因此快速发现至关重要。该骗局尤其危险，因为它直接针对员工赖以维持日常生活的资金，即使发现后，资金追回也可能需要数周甚至数月。
常见手法
- •诈骗者发送伪装成HR或工资部门的官方邮件，声称系统出现问题、银行变更或工资处理器迁移，要求立即更新直接存款信息。
- •攻击者通过网络钓鱼活动窃取工资门户登录凭证，随后在非工作时间直接登录更改银行信息，避免被发现。
- •诈骗者实施商业电子邮件入侵（BEC）攻击，入侵真实公司邮箱，发送看似真实的工资变更请求，带有正确的品牌和语气。
- •诈骗者通过电话冒充IT支持或工资人员，声称进行安全更新或账户验证，施压要求快速操作。
- •攻击者创建伪造的工资处理器网站，模仿合法平台，引导员工登录并“验证”信息，窃取凭证以访问系统。
- •诈骗者利用数据泄露获取员工名单和银行信息，随后同时对多名员工的工资信息进行大规模更改，压垮检测系统。
如何识别
- 您收到意外的邮件或电话，要求提供直接存款信息或因紧急情况立即更新银行信息。
- 通信内容制造异常紧迫感或声称有截止日期（当日处理、系统关闭、安全警报），迫使您在未核实情况下采取行动。
- 您的工资未按预期日期到账，且未收到雇主关于银行变更或延迟的提前通知。
- HR或工资相关通信存在细微质量问题，如语法错误、邮箱地址略有不同（如@companyname.co而非@companyname.com）或格式异常。
- 您发现员工门户或银行应用中的直接存款信息被更改，但您从未提交过修改请求。
- 多位同事在短时间内提及工资未到账或存款账户异常，表明可能是协调攻击而非单一错误。
如何保护自己
- 切勿点击未经请求的工资相关邮件中的链接或下载附件。应直接通过收藏的网址访问公司官方工资门户，或通过核实过的电话号码联系HR。
- 在所有工资系统、银行门户和邮箱账户启用多因素认证（MFA），要求除密码外的额外验证以保障账户安全。
- 设置银行提醒，监控直接存款变更或转账。大多数银行支持账户信息修改通知，能及早发现异常。
- 对任何直接存款变更请求，务必通过员工手册中的官方电话号码直接与HR核实，切勿使用请求变更邮件中的联系方式。
- 定期（每周或每两周）检查银行账户，若发现未经授权的变更，务必在24小时内向银行和雇主报告。
- 向雇主了解其工资安全措施，包括是否采用供应商验证程序、实施工资变更审批流程及要求员工身份验证。
真实案例
一名市场部员工收到一封看似来自公司工资处理器的邮件（品牌几乎一模一样），称公司更换银行，需立即更新直接存款信息。该员工点击链接输入凭证，后来发现凭证被用来将她的直接存款更改为欺诈账户。该周雇主未向合法账户发放工资，她因此错过了房贷还款。她在发薪日致电工资部门询问为何未收到3,200美元的双周工资时，发现了诈骗。
一名金融服务公司的IT承包商接到自称公司IT安全团队的电话，称因安全审计需验证银行信息。来电者使用公司术语并引用真实安全程序，建立信任。承包商提供了新的“临时”银行信息以供验证，结果下一次工资（4,800美元）被转走。诈骗者实际上入侵了员工邮箱，收集多名目标员工的银行数据。
一家28人公司遭遇协调一致的工资转移攻击，所有员工的直接存款信息在发薪日午夜被更改。攻击者利用早前数据泄露窃取的凭证访问工资门户。直到发薪日下午，多名员工联系HR才发现诈骗。共计约142,000美元被转移。追回过程耗时6周，公司不得不向受影响员工提供紧急工资预支。
常见问题
我如何判断工资变更请求的电子邮件是真实的还是诈骗？
请通过拨打贵公司官方网站上的人力资源或工资部门电话，直接核实任何工资变更请求——切勿使用电子邮件中的联系信息。合法的工资变更很少需要在数小时内紧急处理，真正的人力资源人员绝不会要求您点击链接或在邮件中输入密码；他们会使用安全的内部门户。
如果我怀疑我的直接存款信息被未经允许更改，我应立即做什么？
请立即通过电话联系您的人力资源和工资部门，确认当前的银行信息并冻结任何待处理的工资转账。同时，致电您的银行反欺诈部门报告未经授权的更改，在账户上设置欺诈警报，并请求查看任何待处理的转账，以便在处理前提出异议。
我能追回被转入诈骗者银行账户的资金吗？
追回资金取决于您报告欺诈的速度；如果您在24-48小时内联系银行，他们可能能够撤销转账或冻结账户，防止诈骗者提取资金。然而，通过电汇转移的资金比ACH转账更难追回，即使迅速报告，追回过程通常需要2-8周且不保证成功，因此预防至关重要。
我应注意哪些工资相关通信中的警示信号？
对通过电子邮件索要银行信息或未经请求的电话保持警惕，警惕声称系统问题或安全更新需立即行动的紧急要求，以及电子邮件地址不匹配（如HR@payroll-service.com而非贵公司实际域名）。还要注意使用“尊敬的员工”等通用称呼而非您的姓名，并通过直接在浏览器输入网址验证任何链接网站，而非点击邮件中的链接。
公司如何保护所有员工免受工资转移诈骗？
公司应在所有工资系统登录中实施多因素认证，要求在处理任何直接存款变更前进行口头核实，并制定政策规定工资修改仅在工作时间通过安全的内部门户进行。员工还应定期接受关于网络钓鱼手法的安全培训，并被指导立即向IT和人力资源报告可疑的工资通信，而非回复发件人。
本地举报渠道 — 中国大陆
您所在地区针对此类诈骗的官方举报渠道。
怀疑遇到此类诈骗？
如何引用本指南
撰写文章、研究、AI 回答或社交媒体引用 ScamLens 内容时请使用以下格式。
According to ScamLens (scamlens.org), 工资转移诈骗：如何保护您的工资 is described at https://scamlens.org/zh/encyclopedia/payroll-diversion.