Os esquemas pela internet estão sempre a evoluir, tanto para atingirem mais vítimas como também para levarem a roubos mais avultados. E um novo esquema tem vindo recentemente a surgir, que pode afetar os salários de muitos trabalhadores.
Na grande maioria das empresas, o pagamento de salários é realizado por Transferência bancária, onde as entidades enviam os pagamentos diretamente para um IBAN que o trabalhador forneça.
Um recente esquema agora tenta focar-se neste processo, de forma a alterar o IBAN que a entidade usa para o pagamento dos salários, levando os mesmos diretamente para as contas dos criminosos, e deixando as vítimas – trabalhadores – sem o salário tradicional como era esperado.
O caso tem vindo a surgir em grande escala por várias entidades, e existem cada vez mais relatos de situações que ocorreram deste formato. Este tira proveito da informação que pode estar publicamente acessível das vítimas, além de algumas falhas que podem ser derivadas da falta de verificação das empresas.
O esquema começa com o suposto trabalhador, a entrar em contacto com os recursos humanos da empresa onde trabalha, de forma a pedir a alteração do IBAN para onde o pagamento dos salários é enviado. A mensagem é enviada em nome do trabalhador, diretamente para o contacto apropriado da empresa, pedindo a alteração do IBAN para o pagamento de salários.
Obviamente, a mensagem não é enviada pelo trabalhador, mas sim pela parte criminosa, que tenta assim enganar a empresa a alterar o IBAN, e levando a que os pagamentos sejam diretamente realizados para o mesmo. Se tal for realizado, o pagamento dos futuros salários é feito diretamente para uma conta de terceiros, invés da conta do trabalhador.
A vítima apenas irá notar que foi alvo do esquema quando realmente não vir o seu salário na conta bancária. Invés disso, o pagamento teria sido feito para o novo IBAN.
Em situações mais graves, a vítima pode nem se aperceber imediatamente do problema, levando a que o pagamento dos salários seja feito por vários meses para um IBAN diferente do que deveria ser suposto.
Para os criminosos, apenas é necessário saber o local de trabalho de uma potencial vítima, e esperar que a empresa não realize as verificações necessárias para garantir que a alteração é legítima.
O esquema começou a ganhar destaque nos EUA faz alguns meses, mas parece que agora existem situações a ocorrerem também em Portugal. O TugaTech teve contacto com uma vítima do esquema, que indicou ter sido alvo deste esquema sem sequer se aperceber.
A mudança do IBAN na sua entidade empregadora foi feita de forma silenciosa, sem que o mesmo tivesse conhecimento de tal, e apenas se verificou realmente o mesmo depois do pagamento do salário não ter sido recebido.
Tivemos ainda conhecimento de uma segunda potencial vítima, que apenas não teve o salário afetado pelo esquema porque a sua entidade empregadora notou em inconsistências no pedido de alteração do IBAN – nomeadamente no facto de ter sido feito de um email desconhecido.
Uma parte de proteção contra estes esquemas encontra-se do lado das empresas, que devem garantir que aplicam medidas de proteção para evitar alterações do IBAN de forma maliciosa, com medidas adicionais de proteção – como um contacto direto com o trabalhador para confirmar a mudança.
Nenhum comentário
Seja o primeiro!