La frode sulle retribuzioni è la manipolazione criminale dei sistemi di pagamento per dirottare gli stipendi, modificare i dettagli del conto bancario o creare pagamenti non autorizzati. Gli aggressori possono farlo rubando le credenziali dei dipendenti, abusando dell'accesso ai portali HR o payroll, oppure inducendo il personale ad approvare modifiche. Poiché i sistemi payroll collegano identità, finanza e operazioni aziendali di routine, anche una piccola modifica può spostare denaro rapidamente e senza farsi notare.
Nella sicurezza informatica, la frode sulle retribuzioni è importante perché spesso segue la compromissione dei dati dei dipendenti invece di un attacco diretto ai sistemi di cassa. Dati fiscali esposti, dettagli bancari e informazioni di accesso possono aiutare i criminali a impersonare il personale e a inviare aggiornamenti di pagamento credibili. Le difese includono l'autenticazione multifattore, l'accesso con privilegi minimi, l'approvazione doppia per le modifiche alle retribuzioni, il monitoraggio delle modifiche insolite e le verifiche di richiamata per gli aggiornamenti del conto bancario. Una registrazione dettagliata e una revisione rapida dei sistemi HR e payroll aiutano a bloccare le modifiche fraudolente prima del giorno di paga.