Ανακάλυψη ενεργού υπεξαίρεσης υπαλλήλων ή απάτης φάντασμα μισθοδοσίας: Διατήρηση αποδεικτικών στοιχείων πριν από την αντιπαράθεση¶
Οι αριθμοί έκτακτης ανάγκης διαφέρουν ανά χώρα. Αυτή η σελίδα χρησιμοποιεί 911, τον αριθμό για τις Ηνωμένες Πολιτείες και τον Καναδά. Πολλές άλλες χώρες χρησιμοποιούν 112, 999 ή άλλο αριθμό. Βρείτε τον αριθμό για τη χώρα σας.
Πέφτοντας πάνω σε έναν άγνωστο προμηθευτή LLC στο μητρώο πληρωτέων λογαριασμών σας, παρατηρώντας μια μυστηριώδη παρτίδα ACH 18.000 $ που εκκαθάρισε τον τραπεζικό σας λογαριασμό χωρίς αντίστοιχη εντολή αγοράς ή συνειδητοποιώντας ενώ ένας αξιόπιστος λογιστής, διευθυντής γραφείου ή ελεγκτής είναι άρρωστος ότι έγραφαν εταιρικές επιταγές στην προσωπική τους πιστωτική κάρτα ή πληρώνουν έναν χρηματοοικονομικό λογαριασμό. προδοσία. Σύμφωνα με την Ένωση Πιστοποιημένων Εξεταστών Απάτης (ACFE) Report to the Nations, το διάμεσο σύστημα επαγγελματικής απάτης λειτουργεί απαρατήρητο για 12 έως 14 μήνες και οι μικρές έως μεσαίες επιχειρήσεις υφίστανται δυσανάλογα υψηλότερες μέσες ζημίες, επειδή ένας μόνο αξιόπιστος διαχειριστής ελέγχει συχνά τον recilation check/ACH.
ΜΗΝ αντιμετωπίσετε τον ύποπτο υπάλληλο, ΜΗΝ ζητήσετε "εξήγηση" για την ύποπτη συναλλαγή και ΜΗΝ τον ειδοποιήσετε ότι διεξάγεται έλεγχος έως ότου κλειδώσετε σιωπηλά τα τραπεζικά του token, την πρόσβαση διαχειριστή ERP/QuickBooks και τα ιατροδικαστικά αρχεία. Εάν μια αντιπαράθεση μετατραπεί σε φυσική αντιπαράθεση για να ελέγξει σκληρά την εταιρεία ή να προσπαθήσει να ελέγξει σκληρά έναν υπάλληλο. τοποθεσία, μετακινήστε το προσωπικό σε ασφαλές μέρος και καλέστε αμέσως τον αριθμό έκτακτης ανάγκης της περιοχής σας (911 στις Ηνωμένες Πολιτείες και τον Καναδά, 112 σε όλη την Ευρωπαϊκή Ένωση, 999 στο Ηνωμένο Βασίλειο, δείτε όλα αριθμούς έκτακτης ανάγκης). Για συναφείς περιπτώσεις έκτακτης ανάγκης για εταιρική ασφάλεια και οικονομικές καταστάσεις, βλ κλοπή στο χώρο εργασίας, κλοπές καταστημάτων και εσωτερική απάτη, απόλυση εργαζομένων και ασφάλεια στο χώρο εργασίας, και διαφωνία εταιρικής σχέσης, αδίστακτος συνιδρυτής τράπεζας και εταιρικό λουκέτο.
Κάντε αυτό τώρα¶
- Διατηρήστε 100 τοις εκατό επιχειρησιακή σιωπή και ΜΗΝ αντιμετωπίσετε τον ύποπτο πρόωρα. Το να αντιμετωπίσετε έναν λογιστή, έναν ελεγκτή ή έναν οικονομικό διευθυντή τη στιγμή που εντοπίζετε μια ύποπτη συναλλαγή αξίας \(4.000 είναι το πιο δαπανηρό λάθος που κάνουν οι ιδιοκτήτες επιχείρησης. Εντός 3 λεπτών από μια πρόωρη ερώτηση ("Γεια, ποια είναι αυτή η πληρωμή της Apex Consulting;", ένας πανικόβλητος καταχραστής θα συνδεθεί εξ αποστάσεως από το τηλέφωνο ή τον φορητό υπολογιστή του, **πραγματοποιήσει μια τελευταία αποστράγγιση 150.000\) κόψτε τα στελέχη φυσικού ελέγχου πριν βγείτε από την πόρτα.
- Τραβήξτε ένα στιγμιότυπο εγκληματολογικού ελέγχου εκτός ζώνης του αρχείου καταγραφής λογιστικού ελέγχου, του μητρώου μισθοδοσίας και των τραπεζικών δηλώσεων 24 μηνών ΠΡΙΝ αγγίξετε τα δικαιώματα χρήστη. Συνδεθείτε στο QuickBooks Online, στο Xero, στο NetSuite ή στο Sage από μια καθαρή εκτελεστική συσκευή χρησιμοποιώντας τον λογαριασμό Primary Admin (σε λειτουργία Stealth χωρίς να επαναλάβετε τον κωδικό πρόσβασης). Εξαγωγή του πλήρους καταγραφής ελέγχου / διαδρομής ελέγχου (
All Dates), το Κύριο αρχείο καταγραφής αλλαγών πωλητή (εμφανίζει τροποποιήσεις δρομολόγησης/αριθμού λογαριασμού) και 24 μήνες ακατέργαστων τραπεζικών κινήσεων PDF συν εκκαθαρισμένες εικόνες εμπρός/πίσω επιταγών απευθείας από την πύλη της τράπεζας σε μια κρυπτογραφημένη εξωτερική μονάδα δίσκου. - Εκτελέστε ένα ταυτόχρονο "Zero-Minute Bank + IT Lockout" ακριβώς πριν βάλετε τον εργαζόμενο σε διοικητική άδεια. Συντονίστε τον διαχειριστή σχέσεων θησαυροφυλακίου της εμπορικής τράπεζας και τον διαχειριστή IT σας για να πατήσουν την σκανδάλη ακριβώς την ίδια στιγμή: (α) Ανάκληση των διαδικτυακών τραπεζικών λογαριασμών του υπόπτου, τα δικαιώματα σύνδεσης υλικού/υπολογισμού RSA/VI. πιστωτικές/χρεωστικές κάρτες, (β) Ανάκληση ενεργών διακριτικών περιόδου σύνδεσης OAuth/SSO στο Microsoft 365 / Google Workspace, (γ) Κατάργηση του χρήστη από το QuickBooks/ERP και Gusto/ADP/Paychex και (δ) *Απενεργοποίηση απομακρυσμένου επιτραπέζιου υπολογιστή (VPN, AnyMeemote, Chrome, AnyDesk), στον σταθμό εργασίας του γραφείου τους.
- Ανάκληση ή Διακοπή πληρωμής τυχόν εκκρεμών παρτίδων ACH, μη εξαργυρωμένων επιταγών ή μη εξουσιοδοτημένων καλωδίων κατά την πτήση σήμερα. Ζητήστε από τον εμπορικό τραπεζίτη σας να επιθεωρήσει την Εκκρεμή εξερχόμενη ACH Warehouse και Εκκρεμή ουρά συρμάτων: σύμφωνα με τους NACHA Operating Rules, μια εταιρεία προέλευσης μπορεί να ανατρέψει την πίστωση. πριν από τη διευθέτηση και εάν στάλθηκε μη εξουσιοδοτημένο καλώδιο εντός των τελευταίων 24 έως 72 ωρών, ζητήστε άμεση SWIFT
camt.056Ανάκληση + FBI IC3 Recovery Asset Team (RAT) Freeze. - Διατηρήστε τα περιεχόμενα του φυσικού υπολογιστή του γραφείου, του smartphone και του γραφείου του υπόπτου χωρίς να τον αφήνετε να "μαζεύει τα πράγματά του" χωρίς επίβλεψη. Μην επιτρέπετε ποτέ σε έναν υπάλληλο που είναι ύποπτος για οικονομική απάτη να επιστρέψει στο γραφείο του ή να καθίσει στον υπολογιστή του αφού ειδοποιηθεί για την αναστολή. Διατηρήστε τον σταθμό εργασίας του γραφείου τους ενεργοποιημένο (ή αδρανοποιημένο) και αποσυνδεδεμένο από το δίκτυο Ethernet/Wi-Fi, έτσι ώστε η πτητική μνήμη RAM και οι ανοιχτές καρτέλες του προγράμματος περιήγησης να διατηρούνται για έναν Πιστοποιημένο Εξεταστή Απάτης (CFE) ή ειδικό ψηφιακής εγκληματολογίας.
- Ειδοποιήστε τον ασφαλιστικό φορέα σας για το Commercial Crime / Employee Dinonesty (Fidelity Bond) και τον εξωτερικό νομικό σύμβουλο εντός αυστηρών περιθωρίων συμβολαίου, πριν υπογράψετε οποιοδήποτε "σημείωμα αποπληρωμής αποζημίωσης" με τον εργαζόμενο. Ρήτρα και Αυστηρή προθεσμία απόδειξης απώλειας (συνήθως 60 έως 120 ημέρες από την ανακάλυψη). Ακόμη χειρότερα, εάν αποδεχτείτε ιδιωτικά ένα γραμμάτιο υπόσχεσης ή ένα πρόγραμμα μερικής αποπληρωμής από τον εργαζόμενο χωρίς τη γραπτή συγκατάθεση του ασφαλιστή, μπορείτε να βλάψετε τα δικαιώματα υποκατάστασης του ασφαλιστή και να ακυρώσετε ολόκληρη την ασφαλιστική σας αξίωση.
Danger
Ποτέ μην απειλείτε έναν ύποπτο υπεξαίρεσης με εγκληματική σύλληψη, εκτός και αν υπογράψει το σπίτι, το αυτοκίνητό του ή το 401(k) ("Πληρώστε 80.000 $ μέχρι την Παρασκευή ή θα καλέσω την αστυνομία"). Σύμφωνα με την πολιτειακή και ομοσπονδιακή νομοθεσία στις Ηνωμένες Πολιτείες (18 U.S.C. § 873 / Πολιτικοί Ποινικοί Κώδικες), στο Ηνωμένο Βασίλειο (Theft Act 1968 Section 21: Εκβιασμός) και στον Καναδά (** Ποινικός Κώδικας Άρθρο 346: Εκβιασμός**), που απειλεί να αναφέρει ένα έγκλημα στον υπάλληλο για την καταβολή χρημάτων. από εσάς) συνιστά κακούργημα Αστική Εκβίαση / Εκβιασμό και Σύνθεση Εγκλήματος και καθιστά ανεφάρμοστη οποιαδήποτε υπογεγραμμένη ομολογία ή συμφωνία αποκατάστασης υπό πίεση. Πάντα να αφήνετε τον εταιρικό σας δικηγόρο δικαστικών διαφορών και τις αρχές επιβολής του νόμου να χειρίζονται ξεχωριστά τις απαιτήσεις αποκατάστασης και τις ποινικές παραπομπές.
Δέντρο αποφάσεων: Από την ανακάλυψη απάτης μέχρι το πάγωμα τράπεζας, τον εγκληματολογικό έλεγχο και την ανάκτηση¶
flowchart TD
Start["Ανακαλύφθηκε ύποπτη επιταγή, ACH προμηθευτή, φάντασμα μισθοδοσίας ή χρέωση κάρτας"] --> Silence["ΚΑΝΟΝΑΣ 1: ΜΗΝ αντιμετωπίζετε ή μην στέλνετε email με τον λογιστή/ελεγκτή ακόμα"]
Silence --> Snapshot["Φάση 1 (Αθόρυβη σύλληψη αποδεικτικών στοιχείων): 1. Εξαγωγή πλήρους καταγραφής καταγραφής ελέγχου QuickBooks/ERP και ιστορικού αλλαγών τράπεζας 2. Λήψη 24 μηνών καταστάσεων τράπεζας PDF και εκκαθαρισμένων εικόνων ελέγχου 3. Διατήρηση μηνυμάτων ηλεκτρονικού ταχυδρομείου M365/Google Vault"]
Snapshot --> Lockout["Φάση 2 (Συγχρονισμένο κλείδωμα μηδενικού λεπτού): 1. Τράπεζα: Ανάκληση ACH/Wire Token, Freeze Cards, Enable Positive Pay 2. IT: Kill SSO/OAuth Sessions, Block VPN/AnyDesk, Lock Accounting & Payroll 3. Φυσική: Ασφαλής υπολογιστής γραφείου"]
Lockout --> InFlight{"Υπάρχουν επί του παρόντος πτήσεις δόλιες παρτίδες, καλώδια ή επιταγές ACH;"}
InFlight -->|"Ναι: Αποστέλλεται εντός των τελευταίων 1 έως 5 εργάσιμων ημερών"| Clawback["1. Ακύρωση παρτίδων ACH στην ουρά στην πύλη τράπεζας 2. Μετάδοση NACHA Reversal / UCC 4A Wire Recall 3. Τοποθετήστε διακοπή πληρωμής σε όλους τους αριθμούς επιταγών που δεν έχουν εξαργυρωθεί"]
InFlight -->|"Όχι: Ιστορική κλοπή σε μήνες/χρόνια"| AuditScope["Φάση 3 (Εγκληματική ποσοτικοποίηση υπό το προνόμιο Δικηγόρου-Πελάτη): Ζητήστε από τον σύμβουλο να διατηρήσει το CPA / Certified Fraud Examiner (CFE) για να ελέγξει και τους 5 φορείς απάτης"]
Clawback --> AuditScope
AuditScope --> Recovery["Φάση 4 (4-Παρακολουθήστε την οικονομική ανάκαμψη): 1. Καταθέστε Ειδοποίηση Εμπορικού Εγκλήματος / Ομολογιακής Πιστότητας + Ένορκη Απόδειξη Απώλειας 2. Καταθέστε αξιώσεις πλαστογραφίας ελέγχου UCC 3-405 / 4-406 κατά Τράπεζας 3. Υποβάλετε την αναφορά αστυνομίας/FBI 4. Τροποποίηση φόρμας IRS 419"]
Φάση 1: Τα 5 κλασικά σχέδια υπεξαίρεσης λογιστών και ελεγκτών (Και πού κρύβονται τα στοιχεία)¶
Όταν ανακαλύπτετε μία δόλια συναλλαγή, μην υποθέτετε ποτέ ότι ήταν ένα εφάπαξ λάθος. Σύμφωνα με τα εγκληματολογικά δεδομένα του ACFE, πάνω από το 85 τοις εκατό των επαγγελματικών απατεώνων χρησιμοποιούν πολλαπλά αλληλοεπικαλυπτόμενα σχήματα ταυτόχρονα. Πριν αντιμετωπίσετε οποιονδήποτε, ελέγξτε σιωπηλά και τα πέντε κλασικά λογιστικά διανύσματα στα ακατέργαστα τραπεζικά σας αντίγραφα (μην εμπιστεύεστε ποτέ το εναρμονισμένο μητρώο στο QuickBooks/ERP, επειδή ο λογιστής μπορεί να επεξεργαστεί ή να διαγράψει το καθολικό λογισμικού, ενώ το ακατέργαστο αντίγραφο κίνησης PDF από την τράπεζα δεν μπορεί να αλλάξει).
Σύγκριση των 5 εσωτερικών φορέων λογιστικής απάτης και πώς οι δράστες τους κρύβουν στο QuickBooks / ERP¶
| Σχέδιο Απάτης | Πώς ο δράστης εκτελεί την κλοπή | Πώς το κρύβουν στα QuickBooks / Xero / NetSuite | Ακριβής ιατροδικαστικός έλεγχος για την αποκάλυψη του 100% της απώλειας |
|---|---|---|---|
| 1. Shell Vendor / Altered Payee ACH & Check Scheme ("Billing Fraud") | Ο λογιστής καταχωρεί μια προσωπική LLC με όνομα ένα γράμμα μακριά από έναν πραγματικό προμηθευτή (π.χ., "Uline Supply Co" ή "ABC Logistics Consulting"), ή ανταλλάσσει προσωρινά τον προσωπικό αριθμό δρομολόγησης/λογαριασμού της τράπεζας στο προφίλ ACH ενός πραγματικού προμηθευτή ακριβώς πριν εκτελέσει μια παρτίδα ACH και, στη συνέχεια, αλλάζει τον αριθμό τράπεζας του πραγματικού προμηθευτή 10 λεπτά αργότερα. |
Αφού διαγραφεί το ACH ή η επιταγή στον προσωπικό τους λογαριασμό, ανοίγουν τη συναλλαγή στο QuickBooks και επεξεργάζονται το Όνομα Δικαιούχου πληρωμής στο καθολικό για να εμφανίσουν έναν σημαντικό νόμιμο προμηθευτή (π.χ. | 1. Συγκρίνετε τις Εικόνες εκκαθαρισμένων επιταγών (Εμπρός και πίσω καταχώριση) και τους Ακατέργαστους Αριθμούς Λογαριασμού Παραλήπτη Τράπεζας ACH (Τελευταία 4 ψηφία) στα αντίγραφα κίνησης του τραπεζικού λογαριασμού PDF με το όνομα δικαιούχου πληρωμής που εμφανίζεται στα QuickBooks. 2. Τραβήξτε το Κύριο αρχείο καταγραφής ελέγχου πωλητή για να βλέπετε κάθε φορά που επεξεργάζονταν τον αριθμό τραπεζικού λογαριασμού ενός προμηθευτή. |
| 2. Μισθοδοσία «Υπάλληλος φάντασμα» ή Πρόγραμμα διογκωμένης προμήθειας/υπερωριών | Στο Gusto, ADP, Paychex ή QuickBooks Payroll, ο διαχειριστής μισθοδοσίας είτε: (α) διατηρεί ενεργό τον απολυθέντα υπάλληλο στη μισθοδοσία για μήνες μετά την αποχώρησή του και αλλάζει τη δρομολόγηση απευθείας κατάθεσης/αριθμό λογαριασμού του πρώην υπαλλήλου στον τραπεζικό λογαριασμό του ίδιου του λογιστή, είτε (β) προσθέτει ένα εγχειρίδιο επιταγής* στις δικές του ώρες*. μισθοδοσία. | Θάβουν το επιπλέον κόστος μισθοδοσίας στο εφάπαξ διεβδομαδιαίο Είσοδος Ημερολογίου Ακαθάριστης Μισθοδοσίας (την οποία τα στελέχη σπάνια επεκτείνουν γραμμή-γραμμή) ή επισημαίνουν την επιπλέον πληρωμή ως "Αποζημίωση μη φορολογητέων εξόδων", ώστε να μην αλλάζει το πλαίσιο μισθού W-2. | 1. Εξάγετε τη Λίστα τραπεζικών λογαριασμών απευθείας κατάθεσης εργαζομένων από το ADP/Gusto/Paychex και ταξινομήστε κατά Αριθμό τραπεζικού λογαριασμού για να δείτε εάν δύο υπάλληλοι μοιράζονται τον ίδιο τραπεζικό λογαριασμό ή εάν ο λογιστής έχει 2 έως 3 λογαριασμούς απευθείας κατάθεσης. 2. Συγκρίνετε τα συνολικά μετρητά μισθοδοσίας YTD που χρεώθηκαν από την τράπεζα με τις εγκεκριμένες επιστολές προσφοράς εργασίας. |
| 3. Άμεση πληρωμή προσωπικών πιστωτικών καρτών και στεγαστικών δανείων μέσω Bank ACH ("Direct Debit Skimming") | Αντί να γράψει επιταγές στον εαυτό του, ο λογιστής πληκτρολογεί τη δρομολόγηση ελέγχων επιχείρησης εταιρείας και τον αριθμό λογαριασμού στην ηλεκτρονική πύλη πληρωμής λογαριασμών του του προσωπικού του λογαριασμού American Express, Chase Sapphire, Capital One, δανείου αυτοκινήτου ή οικιακού λογαριασμού. | Το αντίγραφο κίνησης τραπεζικού λογαριασμού εμφανίζει ένα στοιχείο γραμμής με αθώα εμφάνιση ACH DEBIT CHASE CARD SERV ή AMEX EPAYMENT, το οποίο ο λογιστής κατηγοριοποιεί στα QuickBooks ως πληρωμή προς την εταιρική πιστωτική κάρτα CEO. |
Δείτε τον 15-ψήφιο Αριθμό Αναγνωριστικού Λογαριασμού Πελάτη/Κάρτας που είναι τυπωμένο στην ακατέργαστη συμβολοσειρά περιγραφής ACH στο αντίγραφο κίνησης (IND ID: ή WEB ID:) για κάθε πληρωμή με πιστωτική κάρτα και συγκρίνετε αυτά τα ψηφία με τους πραγματικούς αριθμούς καρτών των εγκεκριμένων εταιρικών καρτών της εταιρείας. |
| 4. Μη εξουσιοδοτημένος φόρος μισθοδοσίας / 401(k) Εκτροπή ή απόκρυψη | Μετά την κλοπή μετρητών λειτουργίας, ο λογιστής δεν έχει αρκετά μετρητά στον λογαριασμό ελέγχου για να καλύψει τις τριμηνιαίες καταθέσεις φόρου μισθοδοσίας IRS Form 941, επομένως σταματά να πληρώνει το IRS και εκτρέπει τα χρήματα του φόρου, κρύβοντας τις ειδοποιήσεις παραβατικότητας της IRS που φτάνουν στο φυσικό ταχυδρομείο. | Καταγράφουν ψεύτικες εγγραφές ημερολογίου «Πληρωθέντες φόροι» στο λογιστικό λογισμικό, ενώ υποκλοπούν χάρτινους φακέλους IRS CP161 / LT11 Intent to Levy στο γραμματοκιβώτιο του γραφείου πριν φτάσει ο ιδιοκτήτης. | Καλέστε την IRS Business & Specialty Tax Line (1-800-829-4933) ή συνδεθείτε στο EFTPS.gov (eftps.gov) απευθείας σήμερα, για να επαληθεύσετε ότι κάθε κατάθεση ομοσπονδιακού φόρου μισθοδοσίας που εμφανίζεται στις αναφορές μισθοδοσίας σας διακανονίστηκε πράγματι στο Υπουργείο Οικονομικών των ΗΠΑ. |
| 5. Επιταγή πελατών Skimming & Εισπρακτέοι λογαριασμοί "Lapping" | Ο υπάλληλος εκτρέπει μια εισερχόμενη πληρωμή πελάτη (ή αλλάζει τον τραπεζικό λογαριασμό πληρωμών Stripe/Square της εταιρείας για 48 ώρες), στη συνέχεια χρησιμοποιεί την πληρωμή πελάτη της επόμενης εβδομάδας για να πιστώσει το τιμολόγιο του πρώτου πελάτη ή διαγράφει το κλεμμένο τιμολόγιο ως "Διαγραφή κακής οφειλής / σημείωση πίστωσης." | Εκδίδουν μη εξουσιοδοτημένα Πιστωτικά Σημειώματα, Εκπτώσεις ή Διαγραφές Επισφαλών Οφειλών στη μονάδα Λογαριασμών Εισπρακτέοι, ώστε ο πελάτης να σταματήσει να λαμβάνει ληξιπρόθεσμες καταστάσεις ενώ τα μετρητά έχουν φύγει. | Συντάξτε μια αναφορά Όλα τα πιστωτικά σημειώματα, τα ακυρωμένα τιμολόγια και οι διαγραφές επισφαλών χρεών τους τελευταίους 24 μήνες και ελέγξτε το Αρχείο καταγραφής ελέγχου για διαγραμμένες/ακυρωμένες συναλλαγές. |
Φάση 2: Η ακολουθία "Zero-Minute" Bank, IT και Physical Lockout¶
Γιατί πρέπει να κλειδώσετε Τραπεζικά, IT και Φυσική Πρόσβαση ταυτόχρονα προτού πείτε μια λέξη στον ύποπτο υπάλληλο; Επειδή οι σύγχρονες εφαρμογές λογιστικής και τραπεζικής στο cloud παραμένουν συνδεδεμένες μέσω μόνιμων κουπονιών ανανέωσης στο προσωπικό iPhone ή στο οικιακό φορητό υπολογιστή του υπαλλήλου. Ακόμα κι αν αφαιρέσετε τον επιτραπέζιο υπολογιστή του γραφείου τους, μπορούν να βγάλουν το smartphone τους στο πάρκινγκ και να αφαιρέσουν 90.000 $ από τον λογαριασμό ελέγχου της εταιρείας σε 45 δευτερόλεπτα, εκτός εάν πρώτα σκοτωθεί το κουπόνι της τράπεζας.
Λίστα ελέγχου συγχρονισμένου κλειδώματος βήμα προς βήμα (Εκτέλεση σε 15 λεπτά)¶
1. Κλείδωμα εμπορικής τράπεζας και διαθεσίμων (Λεπτά 0 έως 5)¶
Καλέστε τον αποκλειστικό Διευθυντή Εμπορικών Σχέσεων ή μπείτε στο υποκατάστημα της τράπεζάς σας με την αρχή εταιρικής εξυγίανσης: - Διαγραφή/Αναστολή του Προφίλ Χρήστη Online Banking και το διακριτικό εφαρμογής για κινητά του ύποπτου: Δώστε εντολή στην τράπεζα να τερματίσει αμέσως το αναγνωριστικό δευτερεύοντος χρήστη για τραπεζικές συναλλαγές μέσω Διαδικτύου, να ανακαλέσει οποιοδήποτε φυσικό διακριτικό υλικού RSA/Symantec και να ακυρώσει όλες τις ενεργές περιόδους λειτουργίας mobile banking. - Αλλαγή όλων των κωδικών PIN καλωδίου σε επίπεδο λογαριασμού και διπλού ελέγχου ACH: Βεβαιωθείτε ότι οι μηδενικές εξερχόμενες παρτίδες ή καλώδια ACH μπορούν να αποδεσμευτούν χωρίς εκτελεστική έγκριση δύο ατόμων (Διπλός έλεγχος). - Ενεργοποιήστε το "Check Positive Pay" και το "ACH Positive Pay / ACH Debit Block": - Γιατί; Ακόμη και αφού απολύσετε τον λογιστή, εξακολουθούν να γνωρίζουν τη δρομολόγηση ελέγχων επιχείρησης και τον αριθμό λογαριασμού από έξω και μπορεί να έχουν κλέψει λευκές επιταγές από το πίσω μέρος του βιβλιαρίου επιταγών (για παράδειγμα, τραβώντας την επιταγή #4590 από το κάτω μέρος του κουτιού για να μην παρατηρήσετε ότι λείπει). - Η ενεργοποίηση της Check Positive Pay διασφαλίζει ότι η τράπεζα απορρίπτει αυτόματα κάθε επιταγή που υποβάλλεται για πληρωμή, εκτός εάν ο ακριβής αριθμός επιταγής, το ποσό σε δολάρια και το όνομα δικαιούχου πληρωμής αντιστοιχούν στο αρχείο έκδοσης που ανεβάζετε. - Η ενεργοποίηση του ACH Debit Block / Filter αποκλείει τον πρώην εργαζόμενο από τη χρήση της δρομολόγησης/του αριθμού λογαριασμού της τράπεζας για να πληρώσει τον προσωπικό του λογαριασμό American Express ή την υποθήκη του στο διαδίκτυο. Εάν ο υπάλληλος είχε λευκές επιταγές ή βαθιά πρόσβαση σε ACH, ζητήστε από την τράπεζα να σας μεταφέρει σε ολοκαίνουργιο αριθμό λογαριασμού λειτουργίας ενώ ορίζει τον παλιό λογαριασμό σε "Μόνο Καταθέσεις / Μηδενικό Υπόλοιπο Post-No-Debits."
2. Κλείδωμα πληροφορικής, ταυτότητας και απομακρυσμένης πρόσβασης (Λεπτά 5 έως 10)¶
Ζητήστε από τον διαχειριστή IT να εκτελέσει αυτές τις ακριβείς εντολές ταυτόχρονα:
- Kill Active Cloud Identity Sessions (όχι μόνο επαναφορά κωδικού πρόσβασης): Στο Microsoft Entra ID (Office 365) ή Google Workspace Admin, επαναφέρετε τον κωδικό πρόσβασης του χρήστη, σκουπίστε τις εγγεγραμμένες συσκευές MFA του, klzzwxh:0027 οικιακό πρόγραμμα περιήγησης πεθαίνουν αμέσως.
- **Αναζητήστε και απεγκατασττε το Rogue Remote-Access Backdoors στον υπολογιστή του Office:* Οι καταχραστές εγκαθιστούν τακτικά κρυφό λογισμικό απομακρυσμένης πρόσβασης (**AnyDesk, TeamViewer, LogMeIn, Chrome Remote Desktop, RustDesk, ScreenConnect ή GoToMPC μπορούν να μεταφέρουν τον επιτραπέζιο υπολογιστή στο γραφείο στο γραφείο τους 2:00 π.μ. χωρίς να περάσετε μέσω εταιρικού VPN. **Αποσυνδέστε το καλώδιο Ethernet του υπολογισ γραφείου και απενεργοποιήστε αμέσως το Wi-Fi του (ενώ αφήνετε τον υπολογιστή ενεργοποιημένο για εγκληματολογική απεικόνιση).
- **Κανόνες τόματης προώθησης ηλεκτρονικού ταχυδρομείου ελέγχου και απόκρυψης εισερχομένων: Πριν φύγουν, οι υπαιρέσεις δημιουργούν συχνά έναν Κανόνα Εισερχομένων** στο Outlook ή στο Gmail που προωθεί αυτόματα μύματα ηλεκτρονικού ταχυδρομείου από την τράπεζα, την IRS ή το εξωτερικό CPA στα προσωπικά τους @gmail.com λογαριασμό και αμέσως διαγράφει το email από τα εισερχόμενα τ εταιρείας (Move to RSS Feeds / Trash) ώστε να μην βλέπετε ποτέ ειδοποιήσεις τραπεζικής απάτ. Έλεγχος Settings -> Mail -> Rules και Forwarding τόσο στο γραμματοκιβώτιο του λογιστή όσο και στο το δικό σας εκτελεστικό γραμματοκιβώτιο (εάν ο λογιστής είχε πρόσβαση εκπροσώπου στο email σας).
- Ανάκληση πρόσβασης σε χρηματοοικονομικές πύλες τρίτων: Αφαιρέστε τη σύνδεση του χρήστη από τις πύλες φόρου QuickBooks/NetSuite/Xero, Gusto/ADP/Paychex, Bill.com, Ramp/Brex/Divvy, Stripe/Square/PayPal, Amazon Business και κρατικών φορέων.
Φάση 3: Δόμηση της Εγκληματολογικής Έρευνας υπό το Προνόμιο Δικηγόρου-Πελάτη¶
Πριν προσλάβετε έναν Ορκωτό Λογιστή (CPA) ή έναν Πιστοποιημένο Εξεταστή Απάτης (CFE) για να υπολογίσει πόσα χρήματα κλάπηκαν, ζητήστε από τον εξωτερικό εταιρικό δικηγόρο σας να υπογράψει την επιστολή αρραβώνων που διατηρεί τον δικαστικό λογιστή («Kovel Arrangement» σύμφωνα με το United States v. Kovel, 2918 F). - Γιατί αυτό έχει σημασία: Εάν προσλάβετε έναν λογιστή απευθείας χωρίς να δρομολογήσετε την δέσμευση μέσω νομικού συμβούλου, όλα τα προσχέδια υπολογιστικών φύλλων, τα μηνύματα ηλεκτρονικού ταχυδρομείου και οι θεωρίες προκαταρκτικού ελέγχου που δημιουργούνται από τον λογιστή ** μπορούν να ανακαλυφθούν από τον δικηγόρο υπεράσπισης του πρώην εργαζομένου* εάν ο υπάλληλος σας μηνύσει για παράνομη καταγγελία ή δυσφήμιση. Όταν ο εξωτερικός νομικός σύμβουλος διατηρεί τον δικαστικό λογιστή για να βοηθήσει στην παροχή νομικών συμβουλών ενόψει της δικαστικής διαφοράς, το προϊόν εγκληματολογικής εργασίας προστατεύεται από το Προνόμιο Δικηγόρου-Πελάτη και Δόγμα Δικηγόρου Εργασίας-Προϊόντος.
Πώς να διατηρήσετε το "Μητρώο ελέγχου QuickBooks / ERP" πριν αγγίξει κανείς τα βιβλία¶
Στο QuickBooks Online, QuickBooks Desktop, Xero και NetSuite, κάθε φορά που ένας χρήστης δημιουργεί μια επιταγή, επεξεργάζεται ένα όνομα δικαιούχου πληρωμής, ακυρώνει ένα τιμολόγιο ή διαγράφει μια συναλλαγή, το σύστημα γράφει μια αμετάβλητη καταχώρηση στο klzzwxh:0046: Audit
1. **ΜΗΝ επιτρέψετε στον αντικαταστάτη λογιστή σας να αρχίσει να "διορθώνει" ή να διαγράφει τις δόλιες εγγραφές στο ζωννό σας αρχείο QuickBooks, επειδή η επεξερσία των δόλιων συναλλαγών προσθέτει χιλιάδες νέες χρονικές σημάνσεις τροποποίησης που θολώνουν το ιατροδικαστικό χρονοδιάγραμμα για την επιβολή του νόμου και την ασφαλιστική σας εταιρεία ομολόγων πιστότητας.
2. Στο QuickBooks Online**: Κάντε κλικ στο **Εικονίδιο Gear (Ρυθμίσεις) -> Καταγραφή ελέγχου -> Φίλτρο -> Ημερομηνία: Όλες οι ημερομηνίες -> Συμβάντα: Ό τα συμβάντα -> Εξαγωγή σε Excel/CSV και αποθηκεύστε έ αντίγραφο PDF και CSV μόνο για ανάγνωση με ένα εγγεγραμμένο κρυπτογραφικό κατακερματισμό SHA-256.
3. Στο QuickBooks Desktop: Αντιγράψτε ολόκληρο .QBW εταιρικό αρχείο και .TLG αρχείο καταγραφής συναλλαγών σε δύο μονάδες USB με προστασία εγγραφής πριν κάνετε μια προσαρμογή ημερολογίου.
Φάση 4: Στρατηγική οικονομικής ανάκαμψης 4 οδών (Αποκτήστε τα κλεμμένα χρήματά σας πίσω)¶
Η ανακάλυψη μιας υπεξαίρεσης 50.000 ή 500.000 δολαρίων δεν σημαίνει ότι τα χρήματα έχουν χαθεί για πάντα. Οι επιχειρήσεις ανακτούν κλεμμένα κεφάλαια μέσω τεσσάρων διακριτών νομικών και οικονομικών διαύλων, ακόμη και όταν ο κλέφτης έχει ήδη παίξει ή ξοδέψει τα μετρητά στον προσωπικό τραπεζικό λογαριασμό τους.
Κομμάτι 1: Ασφάλιση Εμπορικού Εγκλήματος, Κάλυψη Ανεντιμότητας Υπαλλήλων και Ομόλογα πιστότητας¶
Τραβήξτε το πλήρες δελτίο εμπορικής ασφάλισης σήμερα: 1. Ελέγξτε τις αυτόνομες πολιτικές εγκληματικότητας ΚΑΙ τις εγκρίσεις "BOP / Πολιτική πακέτου": Ακόμα κι αν δεν αγοράσατε μια αυτόνομη Πολιτική Εμπορικού Εγκλήματος ή Δέσμευση Πιστότητας, οι περισσότερες Πολιτικές Ιδιοκτήτη Επιχείρησης (BOP)** και Εμπορική Πολιτική Πακέτων ***** περιλαμβάνουν μια ενσωματωμένη κάλυψη εργασίας" 10.000$ έως 100.000$+ σε αυτόματη κάλυψη για εσωτερική κλοπή εργαζομένων. 2. Σεβάστε τα αυστηρά ρολόγια "Discovery" και "Sorn Proof of Loss": - Σύμφωνα με τις τυπικές φόρμες ISO Commercial Crime (Έντυπο CR 00 21), πρέπει να δώσετε γραπτή ειδοποίηση κατά την ανακάλυψη της απώλειας και να υποβάλετε μια λεπτομερή, αναλυτική Ένορκη Απόδειξη Απώλειας εντός 120 ημερών (ορισμένες πολιτικές απαιτούν 60 ή 90 ημέρες) που να υποστηρίζεται από τραπεζικές καταστάσεις και αρχεία καταγραφής ελέγχου. 3. Ποτέ μην ενεργοποιείτε τη «ρήτρα τερματισμού της προηγουμένης ανεντιμότητας» αφήνοντας τον υπάλληλο να συνεχίσει να εργάζεται: - Κάθε πολιτική δεσμεύσεων πιστότητας και ανεντιμότητας εργαζομένων περιέχει μια σιδερένια ρήτρα που δηλώνει ότι η κάλυψη για έναν συγκεκριμένο εργαζόμενο τερματίζεται αμέσως μόλις ο εργοδότης ανακαλύψει οποιαδήποτε ανέντιμη ενέργεια από αυτόν τον εργαζόμενο. Εάν πιάσετε έναν λογιστή να κλέβει 500 $ τον Ιανουάριο, «δώστε του μια δεύτερη ευκαιρία» και κλέψει 120.000 $ τον Ιούνιο, η ασφαλιστική εταιρεία θα πληρώσει 0 για την κλοπή του Ιουνίου, επειδή η κάλυψη τερματίστηκε αυτόματα τον Ιανουάριο. 4. Μην υπογράφετε ποτέ μια συμφωνία ιδιωτικής αποκατάστασης χωρίς τη συγκατάθεση του ασφαλιστή: Μην υπογράφετε γραμμάτιο αποδέσμευσης ή εξόφλησης με τον υπάλληλο πριν ενημερώσετε τον ασφαλιστή σας. Κάτι τέτοιο βλάπτει το δικαίωμα υποκατάστασης του ασφαλιστή να μηνύσει τον κλέφτη και ακυρώνει την πληρωμή του συμβολαίου σας.
Κομμάτι 2: Αναγκασμός της Τράπεζας να επιστρέψει πλαστές ή τροποποιημένες επιταγές (άρθρο 3 και άρθρο 4 UCC)¶
Τι θα συμβεί αν το όριο ασφάλισης του υπαλλήλου σας είναι μόνο 25.000 $, αλλά ο λογιστής έκλεψε $180.000 πλαστογραφώντας την υπογραφή σας σε επιταγές, αλλάζοντας τα ονόματα δικαιούχων ή καταθέτοντας επιταγές πληρωτέες στην εταιρεία σας στον προσωπικό τους λογαριασμό; Σύμφωνα με τον ενιαίο εμπορικό κώδικα (άρθρα 3 και 4 του UCC) στις Ηνωμένες Πολιτείες (και τους νόμους για παράλληλες συναλλαγματικές στο Ηνωμένο Βασίλειο, τον Καναδά και την Αυστραλία), οι τράπεζες φέρουν αυστηρή νομική ευθύνη για την πληρωμή πλαστών ή ακατάλληλων επιταγών, με αυστηρές προθεσμίες:
- Ο κανόνας "Same Wrongdoer / Repeater" 30 ημερών (UCC § 4-406(d)(2)):
- Σύμφωνα με το UCC § 4-406, όταν η τράπεζά σας στέλνει το μηνιαίο αντίγραφο κίνησης με εικόνες επιταγών, έχετε καθήκον να το επιθεωρήσετε αμέσως και να αναφέρετε οποιαδήποτε μη εξουσιοδοτημένη υπογραφή ή τροποποίηση εντός 30 ημερών (συχνά συντομεύεται σε 14 ή 30 ημέρες στις εμπορικές συμφωνίες καταθέσεων).
- Εάν ο ίδιος λογιστής πλαστογραφήσει 12 επιταγές σε διάστημα 12 μηνών και τις πιάσετε μόνο τον 12ο μήνα, η τράπεζα θα προσπαθήσει να αρνηθεί την ευθύνη για τους Μήνες 2 έως 11 σύμφωνα με τον "Κανόνα Επαναληπτικού". Ωστόσο, μπορείτε ακόμα να ανακτήσετε 100 τοις εκατό των πλαστών επιταγών που υποβλήθηκαν σε επεξεργασία κατά τη διάρκεια του πιο πρόσφατου κύκλου αντιγράφων κίνησης (τις τελευταίες 30 ημέρες), ΚΑΙ ο δικηγόρος σας μπορεί να θεωρήσει υπεύθυνη την καταθετική τράπεζα στην οποία ο κλέφτης κατέθεσε τις επιταγές, εάν απέτυχε να ασκήσει συνήθη φροντίδα ή παραβίασε UCC § 3-405, για παράδειγμα, επιταγή 3-405 / καταβάλλεται στην "Your Corporation Inc." στον προσωπικό ατομικό τραπεζικό λογαριασμό τους).
- Εκτυπώστε μια επίσημη γραπτή "Ειδοποίηση πλαστογραφίας / Μη εξουσιοδοτημένη έγκριση & αίτημα για εκ νέου πίστωση" εντός 24 ωρών από την ανακάλυψη:
- Ζητήστε από τον πληρεξούσιό σας να επιδώσει μια ένορκη Ένορκη πλαστογραφία / Μη εξουσιοδοτημένη ACH που να αναφέρει κάθε αριθμό επιταγής, ημερομηνία και ποσό τόσο στην τράπεζα λειτουργίας σας όσο και στην τράπεζα θεματοφύλακα που δέχτηκε τις κλεμμένες επιταγές.
Track 3: Civil Asset Freeze (TRO / Writ of Attachment) και Ποινική αποκατάσταση¶
- Υποβολή αναφοράς αστυνομίας/FBI για Υποχρεωτική Ποινική Αποκατάσταση:
- Υποβάλετε ένα περιεκτικό Forensic Fraud Referral Binder (που προετοιμάστηκε από το CFE και τον δικηγόρο σας, που περιέχει μια σύνοψη 2 σελίδων, υπολογιστικό φύλλο περίληψης και αντίγραφα των πλαστών επιταγών/αρχείων καταγραφής ACH) με την τοπική σας Police Financial Crimes / White-Collar Detective Division Centre (Complaint Internet Centre FBI)
ic3.gov) (για απάτη μέσω Wire/ACH) ή Action Fraud στο ΗΒ. - Όταν ένας εισαγγελέας εξασφαλίζει ποινική καταδίκη ή συμφωνία ένστασης για υπεξαίρεση, ο δικαστής εκδίδει Υποχρεωτική Ποινική Εντολή Αποκατάστασης (σύμφωνα με 18 U.S.C. § 3663A ή νόμους του κράτους) που δεν μπορεί να απαλλαγεί σε περίπτωση προσωπικής πτώχευσης (σε αντίθεση με ένα τυπικό χρέος αστικής σύμβασης-).
- Διαχείριση Προκαταρκτικής Απόφασης / Mareva Διαταγή δέσμευσης (εάν ο κλέφτης έχει ακίνητη περιουσία ή λογαριασμούς):
- Εάν ο καταχραστής χρησιμοποίησε τα κλεμμένα κεφάλαια της εταιρείας σας για να αγοράσει ένα σπίτι, να εξοφλήσει το στεγαστικό δάνειό του, να αγοράσει πολυτελή οχήματα ή να χρηματοδοτήσει έναν λογαριασμό μεσιτείας, ο δικηγόρος σας μπορεί να υποβάλει μια επείγουσα αστική καταγγελία για klzzwxh:0115 και **Ειδοποίηση Εκρεμότητας ρης (s Pendns*)** έναντι τ ακίνητης περιουσίας τους (ή Mareva Freezing Order στο ΗΒ/Καναδά/Αυστραλία), ώστε να μην μπορούν να πουλήσουν ή να αναχρηματοδοτήσουν το ακίνητο που αγοράσατε με τα κλεμμένα μετρητά σας.
Κομμάτι 4: Ανάκτηση φόρων και μισθοδοσίας (Επιστροφή φόρων μισθοδοσίας της IRS και αφαίρεση απωλειών κλοπής)¶
- Ανάκτηση φόρων μισθοδοσίας εργοδότη/εργαζομένων που καταβλήθηκαν στο "Ghost Payroll":
- Εάν ο λογιστής διόγκωσε τον δικό του μισθό ή πλήρωσε έναν ψεύτικο "υπάλληλο φάντασμα" μέσω του επεξεργαστή μισθοδοσίας σας, η εταιρεία σας υπερπλήρωσε 7,65% Employer FICA (Social Security & Medicare), FUTA, SUTA και ασφάλιστρα αποζημίωσης εργαζομένων σε αυτούς τους κλεμμένους μισθούς.
- Δώστε εντολή στο CPA και στον πάροχο μισθοδοσίας να υποβάλουν Έντυπο IRS 941-X (Προσαρμοσμένη Τριμηνιαία Ομοσπονδιακή Δήλωση Φόρου Εργοδότη ή Αίτηση για Επιστροφή χρημάτων) και Έντυπο W-2c για την ανάκτηση των υπερπληρωμένων φόρων μισθοδοσίας των εργοδοτών απευθείας από την IRS και τις κρατικές υπηρεσίες ανεργίας ***Για τα γραφεία ανεργίας MISU109, αναφέροντας τα υπεξαιρεθέντα κεφάλαια στο τμήμα εγκληματικών ερευνών της IRS, καθώς τα υπεξαιρεμένα χρήματα είναι 100 τοις εκατό φορολογητέο εισόδημα στον κλέφτη σύμφωνα με το James v. United States, 366 U.S. 213).
- ** Αφαίρεση μη ανακτήσιμων ζημιών από υπεξαίρεση επιχειρήσεων στην εταιρική σας φορολογική δήλωση (IRC § 165):**
- Ενώ οι εκπτώσεις για προσωπικές κλοπές περιορίστηκαν το 2017, οι απώλειες από κλοπές επιχειρήσεων και υπεξαίρεση εξακολουθούν να εκπίπτουν 100 τοις εκατό από τον φόρο σύμφωνα με την ενότητα 165(α) και (ε) του Κώδικα Εσωτερικών Εσόδων** στο φορολογικό έτος, η κλοπή ανακαλύφθηκε (στο βαθμό που δεν υπάρχει εύλογη προοπτική επιστροφής του τρέχοντος ασφαλιστικού εισοδήματός σας ή επιστροφής του τρέχοντος φόρου της πολιτείας σας.
Φάση 5: Τρόπος διεξαγωγής της συνεδρίασης για την αναστολή ή τον τερματισμό της σύσκεψης χωρίς μήνυση για συκοφαντική δυσφήμιση¶
Όταν οι τραπεζικοί σας λογαριασμοί και τα συστήματα πληροφορικής είναι 100 τοις εκατό κλειδωμένα και ο δικηγόρος σας δίνει το πράσινο φως για την αναστολή ή την απόλυση του υπαλλήλου: 1. Μην κατηγορείτε ποτέ τον υπάλληλο για "κλοπή" ή "κλέφτη" μπροστά σε συναδέλφους: Το να αποκαλείτε δημόσια έναν υπάλληλο κλέφτη μπροστά σε προσωπικό, πωλητές ή πελάτες (ή στέλνοντας ένα μήνυμα Slack σε όλη την εταιρεία λέγοντας "Η Jane απολύθηκε για υπεξαίρεση") δίνει στον εργαζόμενο μια ανταγωγή **Fement και ανταγωγή ****** (αν φράξετε την πόρτα του γραφείου κατά τη διάρκεια μιας ανάκρισης). 2. Χρησιμοποιήστε ένα σύντομο, ουδέτερο, σενάριο αναστολής/τερματισμού με μάρτυρες: - Συναντηθείτε με ένα στέλεχος και έναν μάρτυρα HR/διεύθυνσης (ή μέσω βιντεοκλήσης, εάν είναι απομακρυσμένη). - Δηλώστε ήρεμα: "Εντοπίσαμε οικονομικές και λογιστικές παρατυπίες που εξετάζονται αυτήν τη στιγμή από εξωτερικούς ελεγκτές και νομικούς συμβούλους. Σε ισχύ αμέσως, η πρόσβασή σας στο σύστημά σας έχει ανασταλεί και η απασχόλησή σας [τερματίστηκε για λόγους / τέθηκε σε διοικητική άδεια]. Ακολουθεί μια απόδειξη για τα κλειδιά και το σήμα της εταιρείας σας. Θα ταχυδρομήσουμε και θα στείλουμε τα προσωπικά σας αντικείμενα γραφείου στο σπίτι σας."
Περιφερειακοί αριθμοί έκτακτης ανάγκης και πρωτόκολλα πρακτορείων¶
| Χώρα / Περιοχή | Αστυνομική αποστολή έκτακτης ανάγκης (επιτόπια απειλή) | National White-Collar / Cyber Fraud Reporting Portal | Καταστατικός έλεγχος / Πλαίσια απάτης και φορολογικής ανάκτησης |
|---|---|---|---|
| Ηνωμένες Πολιτείες | 911 | FBI IC3 (ic3.gov), Η.Π.Α. Secret Service Field Office, & ** IRS Form 3949-A** |
Άρθρα UCC 3, 4 και 4A (Επιταγή/Υπευθυντική ευθύνη), Κανόνες NACHA, & IRC § 165(ε) Έκπτωση απώλειας κλοπής |
| Καναδάς | 911 | Καναδικό Κέντρο Καταπολέμησης Απάτης (CAFC) (antifraudcentre-centreantifraude.ca / 1-888-495-8501) & Οικονομικά Εγκλήματα της Τοπικής Αστυνομίας |
Νόμος περί συναλλαγματικών (R.S.C., 1985, περ. B-4) & Κανόνας A4 του Καναδά για πληρωμές |
| Ηνωμένο Βασίλειο | 999 ή 112 | Δράση Απάτη (actionfraud.police.uk / 0300 123 2040) & CIFAS Εσωτερική βάση δεδομένων απάτης |
Νόμος περί απάτης 2006 (Ενότητα 4: Απάτη με κατάχρηση θέσης), Νόμος περί συναλλαγματικών 1882 και Ανώτατο δικαστήριο Mareva Freezing Injunctions |
| Ευρωπαϊκή Ένωση | 112 | Εθνικές Αστυνομικές Μονάδες Οικονομικού Εγκλήματος (π.χ. BRDE στη Γαλλία, LKA Wirtschaftskriminalität στη Γερμανία) | PSD2 (Οδηγία 2015/2366) Υποχρέωση μη εξουσιοδοτημένης πληρωμής & Άμεση χρέωση SEPA Κανόνες επιστροφής χρημάτων 8 εβδομάδων / 13 μηνών |
| Αυστραλία & Νέα Ζηλανδία | 000 (AU) / 111 (NZ) | ReportCyber (cyber.gov.au) / Τμήματα απάτης της Κρατικής Αστυνομίας / Γραφείο Σοβαρής Απάτης (NZ) |
Νόμος περί επιταγών 1986 (Cth), Κωδικός ηλεκτρονικών πληρωμών, & ATO Προσαρμογές φόρου μισθοδοσίας |
Συχνές ερωτήσεις¶
Γιατί να μην ζητήσω αμέσως από τον λογιστή μου να μου εξηγήσει μια περίεργη πληρωμή πωλητή 3.500 $ που μόλις παρατήρησα;¶
Επειδή στο 95 τοις εκατό των περιπτώσεων υπεξαίρεσης, η μεμονωμένη παράξενη συναλλαγή που μόλις εντοπίσατε είναι η κορυφή ενός πολύ μεγαλύτερου παγόβουνου και τη στιγμή που κάνετε μια αθώα ερώτηση σχετικά με αυτό, ο λογιστής ξέρει ότι έχουν πιαστεί. Μέσα σε λίγα λεπτά από τη στιγμή που θα βγείτε από το γραφείο του, ένας ειδοποιημένος υπεξαίρεσης θα συνδεθεί στην τραπεζική σας πύλη για να εξαργυρώσει τα υπόλοιπα κεφάλαια, θα συνδεθεί στο QuickBooks/ERP για να διαγράψει ή να αλλάξει τα ιστορικά ονόματα δικαιούχων πληρωμής στο μητρώο, να διαγράψει το ιστορικό του προγράμματος περιήγησής του και τον σκληρό δίσκο του και να καταστρέψει τα έντυπα τιμολόγια. Εξάγετε πάντα σιωπηλά **πρώτα** τις ακατέργαστες τραπεζικές κινήσεις, τις εκκαθαρισμένες εικόνες επιταγών και τα αρχεία καταγραφής λογιστικού ελέγχου, και κλειδώνετε την πρόσβαση στην τράπεζα και το IT **πριν** υποβάλετε μία ερώτηση.
Εάν αφήσω τον υπάλληλο να υπογράψει ένα γραμμάτιο για να επιστρέψει τα κλεμμένα χρήματα σε διάστημα 2 ετών, γιατί αυτό καταστρέφει την απαίτηση ασφάλισής μου;¶
Τα ασφαλιστήρια συμβόλαια Εμπορικού Εγκλήματος και Ατιμίας Εργαζομένων (Fidelity Bond) καλύπτουν αυστηρά **άμεσες απώλειες κλοπής**, όχι μη ληξιπρόθεσμα αστικά δάνεια και βασίζονται στο νόμιμο δικαίωμα **Υποκατάστασης** του ασφαλιστή (να κάνετε μήνυση στον κλέφτη για ολόκληρο το ποσό). Εάν διαπραγματευτείτε ιδιωτικά ένα σχέδιο αποπληρωμής ή δεχτείτε γραμμάτιο υπόσχεσης από τον υπάλληλο χωρίς την προηγούμενη γραπτή συγκατάθεση της ασφαλιστικής σας εταιρείας, τα δικαστήρια και οι ασφαλιστές αποφασίζουν τακτικά ότι (α) **μετατρέψατε μια ζημία εγκληματικής κλοπής σε ανασφάλιστο χρέος αστικής σύμβασης** και (β) **προκαταλάβατε την υποκατάσταση του ασφαλιστή κατά την αθέτηση των δικαιωμάτων του ασφαλιστή**, αφού έκανε δύο μικρές πληρωμές.
Μπορεί η τράπεζα να υποχρεωθεί να επιστρέψει επιταγές όπου ο λογιστής μας πλαστογραφούσε την υπογραφή μου ή κατέθεσε εταιρικές επιταγές στον δικό της λογαριασμό;¶
Συχνά ναι, με την προϋπόθεση ότι ενεργείτε αμέσως μόλις το ανακαλύψετε. Σύμφωνα με τον **Ενιαίο Εμπορικό Κώδικα (UCC) § 4-401 και § 4-406**, μια τράπεζα μπορεί να χρεώσει τον λογαριασμό σας μόνο για στοιχεία που είναι "δεόντως πληρωτέα". Ενώ ο **UCC § 4-406(d)(2) 30-Day Repeater Rule** περιορίζει τη δυνατότητά σας να μηνύσετε την τράπεζά σας για μια μεγάλη σειρά πλαστών επιταγών, εάν δεν ελέγξατε τις μηνιαίες καταστάσεις μετά την πρώτη πλαστογραφία, μπορείτε ακόμα να ζητήσετε άμεση επιστροφή χρημάτων για **όλες τις πλαστές επιταγές που καταβλήθηκαν εντός 3 έτους έως το πιο πρόσφατο έτος* ασκήστε συνήθη φροντίδα). Σύμφωνα με τις **UCC § 3-405 και § 3-420**, η τράπεζα του κλέφτη (η τράπεζα θεματοφύλακας) αντιμετωπίζει επίσης αυστηρή ευθύνη μετατροπής εάν επέτρεπε σε έναν υπάλληλο να καταθέσει επιταγές πληρωτέες στην επιχείρησή σας απευθείας σε προσωπικό τραπεζικό λογαριασμό.
Μπορώ να κρατήσω τον τελικό μισθό του υπαλλήλου για να αντισταθμίσω τα χρήματα που έκλεψαν από την εταιρεία;¶
**Μην παρακρατείτε μονομερώς τους τελικούς μισθούς ενός εργαζομένου ή μειώνετε τον μισθό του κάτω από τα υποχρεωτικά ελάχιστα όρια χωρίς να επικοινωνήσετε πρώτα με τον σύμβουλο εργασίας.** Σε πολλές πολιτείες των Η.Π.Α. Η κράτηση από τον τελικό μισθό ενός υπαλλήλου (ακόμα και όταν έχετε βίντεο ή τραπεζική απόδειξη ότι σας έκλεψε) είναι μια αυστηρής ευθύνης **Παραβίαση μισθού και ωραρίου** που προκαλεί αυτόματες **Κυρώσεις χρόνου αναμονής, τριπλάσιες αποζημιώσεις και υποχρεωτικές αμοιβές δικηγόρου ενάγοντα**. Πληρώστε τους τελικούς νόμιμους μισθούς σύμφωνα με τις οδηγίες του δικηγόρου, ενώ δεσμεύετε αμέσως τα κλεμμένα χρήματα μέσω ανάκλησης τράπεζας ή κατάσχεσης αστικού δικαστηρίου.
Πώς μπορώ να σταματήσω οριστικά έναν απολυμένο λογιστή από το να χρησιμοποιεί την τραπεζική δρομολόγηση και τον αριθμό λογαριασμού της εταιρείας μας για να πληρώσει τους λογαριασμούς του μέσω ACH;¶
Απλώς η απόλυση του λογιστή και η διαγραφή της σύνδεσής του στην ηλεκτρονική τραπεζική **δεν** τον εμποδίζει να πληκτρολογήσει τον 9ψήφιο αριθμό δρομολόγησης και να ελέγξει τον αριθμό λογαριασμού σε American Express, PayPal ή Venmo για να βγάλει χρήματα μέσω μιας εξωτερικής **ACH Debit**. Πρέπει να καλέσετε την εμπορική τράπεζά σας σήμερα και να κάνετε ένα από τα δύο πράγματα: (1) να ενεργοποιήσετε το **ACH Positive Pay / ACH Debit Block** στον λογαριασμό όψεως (που αναπηδά αυτόματα κάθε εισερχόμενη χρέωση ACH εκτός εάν το 10-ψήφιο **ACH Company ID** του πωλητή βρίσκεται στην προεγκεκριμένη λίστα επιτρεπόμενων) ή (2) άνοιγμα ενός παλιού αριθμού επιταγής λειτουργίας σε ****. **Μετά-χωρίς χρεώσεις (Μόνο καταθέσεις)** κατά τη διάρκεια μιας μετάβασης 30 ημερών.
Ποιοι 3 εσωτερικοί έλεγχοι εμποδίζουν έναν μελλοντικό λογιστή από το να υπεξαιρέσει ξανά;¶
Ακόμη και σε μια εταιρεία 5 ατόμων όπου έχετε μόνο έναν λογιστή, τρεις απλοί κανόνες εξαλείφουν το 95 τοις εκατό της επαγγελματικής απάτης: (1) **Ο κανόνας του μη ανοιγμένου τραπεζικού λογαριασμού**: Ο ιδιοκτήτης της επιχείρησης (ποτέ ο λογιστής) πρέπει να κατεβάσει το ακατέργαστο μηνιαίο αντίγραφο κίνησης PDF με **εκκαθαρισμένες εικόνες επιταγών εμπρός-πίσω και ανεπεξέργαστες περιγραφές ACH κάθε 1 μήνα απευθείας από την πύλη** (2) **Διπλός έλεγχος (έγκριση δύο ατόμων) σε όλα τα ACH, τα καλώδια και τις αλλαγές στον προμηθευτή μισθοδοσίας**: Διαμορφώστε την τράπεζά σας έτσι ώστε ο λογιστής να μπορεί να *σκηνοθετήσει* μια παρτίδα πληρωμής, αλλά ο ιδιοκτήτης πρέπει να πατήσει **Έγκριση** στο smartphone του πριν μετακινηθεί ένα δολάριο. και (3) **Θετική πληρωμή** για όλες τις έντυπες επιταγές και τις χρεώσεις ACH.
Σχετικοί οδηγοί¶
- Κλοπή στο χώρο εργασίας, κλοπές καταστημάτων και εσωτερική απάτη
- Απόλυση εργαζομένων και ασφάλεια στο χώρο εργασίας
- Διαφωνία συνεργασίας, αδίστακτος συνιδρυτής τράπεζας και εταιρικό λουκέτο
- Κρίση χρηματοδότησης μισθοδοσίας και χαμένη συμμόρφωση με το μισθολόγιο
Πηγές και επίσημες οδηγίες¶
- Association of Certified Fraud Examiners (ACFE): Occupational Fraud: A Report to the Nations: Forensic Taxonomy of Billing Schemes, Check Tampering, Payroll Ghost Employees, and Concealment Audit Trails.
- Ενιαίος Εμπορικός Κώδικας (UCC, Αμερικανικό Ινστιτούτο Νομικής & Ενιαία Νομική Επιτροπή): UCC § 3-405 (Ευθύνη εργοδότη για δόλια δήλωση από υπαλλήλους), § 3-406 (Αμέλεια που συνεισφέρει σε πλαστές υπογραφές), § 4-401 (Όταν ο τραπεζικός λογαριασμός μπορεί να χρεώσει ο πελάτης-4), (Υποχρέωση πελάτη να ανακαλύψει και να αναφέρει μη εξουσιοδοτημένη υπογραφή ή τροποποίηση: Κανόνας επαναλήπτη 30 ημερών).
- National Automated Clearing Association (NACHA, Ηνωμένες Πολιτείες): Κανόνες λειτουργίας NACHA: Εταιρικές ανατροπές ACH (Παράθυρο 5-Banking-Day), Γραπτή δήλωση μη εξουσιοδοτημένης χρέωσης (WSUD) και ACH Positive Pay/Debit Block Controls.
- Υπηρεσία Εσωτερικών Εσόδων (IRS, Ηνωμένες Πολιτείες): *Δημοσίευση 547 (Θύματα, καταστροφές και κλοπές: IRC § 165(ε) Εκπτώσεις ζημιών από υπεξαίρεση επιχειρήσεων κατά το έτος ανακάλυψης) και Έντυπο 941-X (Προσαρμοσμένη τριμηνιαία φορολογική δήλωση εργοδότη).
- Γραφείο Ασφαλιστικών Υπηρεσιών (ISO): Έντυπο Εμπορικού Εγκλήματος CR 00 21: Συμφωνία ασφάλισης κλοπής εργαζομένων, αυτόματη καταγγελία μετά την ανακάλυψη ρήτρας ανέντιμων πράξεων και ένορκη απόδειξη απώλειας.