8 хв. читання
IRS Dirty Dozen 2026: як фішинг у сфері нарахування зарплати та шахрайство з прямим депозитом атакують малий бізнес
Список IRS Dirty Dozen 2026 фіксує нову хвилю фішингу, спрямовану саме на нарахування зарплати: фальшиві листи нібито від HR-порталу та запити на зміну реквізитів прямого депозиту, які перенаправляють зарплати шахраям. Центр IC3 при ФБР зафіксував 24,768 скарг на компрометацію ділової електронної пошти на загальну суму приблизно $3.05 billion у 2025 році, причому 86% втрат пройшло через банківський переказ або ACH — ті самі канали, якими виплачується зарплата. У статті — три тривожні ознаки (терміновість, незвичні запити, зміни процесу), п'ять процесних заходів контролю, які закривають лазівку «лише через email», а також план дій на перші 72 години, якщо зарплату вже було перенаправлено шахраям.
Mike Thrift
payrollfraud-preventionfraud-detection