IRS Dirty Dozen 2026: Ako phishing v mzdovej agende a podvody s priamym vkladom cielia na malé firmy
Zoznam IRS Dirty Dozen 2026 upozorňuje na vlnu phishingu zameraného na mzdovú agendu: falošné e-maily z HR portálu a žiadosti o zmenu priameho vkladu, ktoré presmerujú výplaty priamo k podvodníkom. Centrum pre sťažnosti na internetovú kriminalitu (IC3) pri FBI zaznamenalo v roku 2025 celkovo 24 768 sťažností na kompromitáciu firemného e-mailu s celkovými stratami približne 3,05 miliardy dolárov, pričom 86 % strát prebehlo prevodom alebo cez ACH — teda presne tými kanálmi, cez ktoré prebieha aj výplata miezd. Prinášame tri varovné signály (naliehavosť, nezvyčajné žiadosti, zmeny procesov), päť procesných opatrení, ktoré uzatvárajú medzeru vzniknutú spoliehaním sa len na e-mail, a postup na prvých 72 hodín, ak už bola výplata presmerovaná.
mike
payrollfraud-preventionfraud-detection