Werkgever moet wijziging rekeningnummer dubbelchecken

Als een werknemer per e-mail een nieuw rekeningnummer doorgeeft waarop hij zijn salaris wil ontvangen, moet zijn werkgever altijd controleren of die e-mail wel echt van de werknemer komt. De Fraudehelpdesk heeft voorbeelden van oplichters die het salaris van werknemers wegsluizen door hun rekeningnummer te laten wijzigen.

Een organisatie moet – op grond van de Wet aanpak schijnconstructies (WAS) – in elk geval het wettelijk minimumloon giraal uitbetalen op een rekening die (mede) op naam van de werknemer staat. Als een werknemer zijn loon op een ander rekeningnummer wil ontvangen, geeft hij die wijziging vaak per e-mail aan zijn werkgever door. Die doet er dan wel goed aan om de gewenste wijziging te dubbelchecken bij de werknemer.

Wijziging rekeningnummer via gehackt e-mailaccount

De Fraudehelpdesk geeft aan dat er in het verleden meldingen zijn geweest van werknemers die ineens geen salaris meer ontvingen. Als ze hierover navraag deden bij de werkgever, bleek dat die een e-mail had ontvangen met daarin het verzoek om het rekeningnummer te wijzigen. De werknemers hadden die e-mail echter nooit verstuurd! Hun e-mailaccount bleek gehackt en het nieuwe rekeningnummer hoorde dus niet bij de werknemer, maar bij de hackers. Waarschijnlijk zijn datalekken de boosdoener: inloggegevens die de afgelopen jaren op straat zijn komen te liggen. Die worden gebruikt om het salaris van nietsvermoedende werknemers weg te sluizen.

Mutaties via salarissoftware doorgeven

Als het salarispakket van een organisatie het toelaat, is het verstandig om een nieuw rekeningnummer niet via e-mail, maar via de salarissoftware te laten doorgeven. Salarissoftware moet aan strenge AVG-eisen voldoen (artikel). In de meeste gevallen moeten werknemers via tweefactorauthenticatie inloggen in zo'n systeem. Dat beperkt de kans op misbruik aanzienlijk.