Warum Papierbelege in Drive-Thru Geld sind – Krebs on Security

Schauen Sie sich dieses handgefertigte Banner an, das an Ihrer Fensterladen-Haustür hängt Jimmy Jones Sandwiches von Filialisten letzte Woche in Missouri. Sehen Sie, ob Sie anhand der Nachricht des Ladenbesitzers herausfinden können, was passiert ist.

Wenn Sie dachten, jemand in Jimmy Johns Laden wäre Opfer geworden Geschäftlicher E-Mail-Abgleich (BEC) oder ein „CEO-Betrugs“-Schema – bei dem sich Betrüger als Unternehmensleiter ausgeben, um Geld zu stehlen – befinden sich in guter Gesellschaft.

Tatsächlich war dies meine anfängliche Vermutung, als ein Leser in Missouri dieses Foto teilte, nachdem er von seinem örtlichen Lieblingsladen abgewiesen worden war. Aber ein Gespräch mit dem Ladenbesitzer Steve Salahuddin Er brachte die Tatsache zurück, dass einige der besten Betrugsbekämpfungslösungen weniger technisch sind als BEC-Betrug.

Besuchen Sie irgendein beliebiges Restaurant für Fast Food und es besteht eine gute Chance, dass Sie irgendwo im Management ein Schild sehen, das den Kunden mitteilt, dass ihre nächste Mahlzeit kostenlos ist, wenn sie keine Quittung für ihr Essen erhalten. Auch wenn es nicht offensichtlich ist, sollen solche Richtlinien Mitarbeiterdiebstähle abschrecken.

Die Idee ist, die Mitarbeiter zu zwingen, alle Verkäufe abzuschließen und eine Transaktion zu erstellen, die von den Systemen des Unternehmens aufgezeichnet wird. Das Angebot bietet Kunden auch einen Anreiz, die Ehrlichkeit der Mitarbeiter zu wahren, indem sie melden, dass sie keine Quittung für ihr Essen erhalten haben, da Mitarbeiter Transaktionen oft verbergen können, indem sie sie stornieren, bevor sie abgeschlossen sind. In diesem Szenario gibt der Mitarbeiter dem Kunden sein Essen und das Wechselgeld und steckt den Rest in die Taschen.

Sie können sich jetzt wahrscheinlich denken, dass dieses Jimmy John-Franchise – in Sunset Hills, Mo. – Er gehörte zu denen, die sich dafür entschieden, ihre Kunden nicht dazu anzuregen, auf Quittungen zu bestehen. Dank dieses Versehens war Salahuddin letzte Woche gezwungen, das Geschäft zu schließen und die Manager von Ehemann und Ehefrau zu entlassen, weil sie angeblich Barzahlungen von Kunden in Höhe von fast 100.000 US-Dollar unterschlagen hatten.

Salahuddin sagte, er begann zu vermuten, dass etwas nicht stimmte, nachdem er zugestimmt hatte, Montags- und Dienstagsschichten für das Paar zu übernehmen, damit sie zwei aufeinanderfolgende Tage gemeinsam Ruhe haben konnten. Er sagte, er habe bemerkt, dass die Bareinnahmen am Ende der Montag- und Dienstagnacht „viel größer“ waren als wenn er den Fonds nicht verwaltete, und dass dies über mehrere Wochen hinweg konstant war.

Dann ließ er Freunde zu einer Autofahrt von seinem Restaurant kommen, um zu sehen, ob sie Quittungen für Barzahlungen erhalten hatten.

„einer von [the managers] Er nimmt eine Bestellung im Auto entgegen, und wenn sie entscheiden, dass der Kunde bar bezahlen wird, lässt der andere den Kunden wechseln, löscht dann aber die Bestellung, bevor das System sie abschließen und eine Quittung drucken kann“, sagte Salahuddin .

Salahuddin sagte, seine Anwälte und die örtlichen Strafverfolgungsbehörden seien jetzt involviert, und er schätzt, dass ehemalige Mitarbeiter fast 100.000 Dollar an Bargeldeinnahmen gestohlen haben. Dies geschah zusätzlich zu den Gehältern in Höhe von 115.000 USD, die er jedes Jahr insgesamt an beide Mitarbeiter zahlte. Saladin muss auch einen Weg finden, seinem Franchisenehmer eine Gebühr für jede gestohlene Transaktion zu zahlen.

Jetzt sieht Saladin die Weisheit darin, das Quittungsetikett hinzuzufügen, und sagt, dass alle seine Geschäfte bald ein Schild tragen werden, das jedem Kunden, der meldet, dass er keine Quittung mit seinem Essen erhält, 10 Dollar Bargeld anbietet.

Viele Geschäftsinhaber zögern, die Behörden einzuschalten, wenn sie feststellen, dass ein aktueller oder ehemaliger Mitarbeiter von ihnen ausgeraubt wurde. Organisationen, die Opfer von Mitarbeiterdiebstahl werden, zögern oft, dies zu melden, weil sie befürchten, dass eine Medienberichterstattung, die sich aus dem Verbrechen ergibt, mehr schaden als nützen wird.

Aber es gibt ruhige Wege, um sicherzustellen, dass Hacker zu ihrem Recht kommen. Vor einigen Jahren nahm ich an einer Präsentation teil, die von einem Ermittler der Kriminalabteilung gehalten wurde wir Abteilung für interne Einnahmen (IRS), der vorschlug, dass alle Opfer von Unterschlagung, die eine vertrauliche Reaktion der Strafverfolgungsbehörden wünschen, sich einfach an den IRS wenden sollten.

Der Agent sagte, der IRS sei verpflichtet, alle Benachrichtigungen zu untersuchen, die er von Arbeitgebern über nicht gemeldete Einnahmen erhält, aber Unterschlagungsopfer ignorieren häufig die Benachrichtigung der Agentur. Das sei schade, sagte er, denn nach US-Bundesgesetz kann jeder, der vorsätzlich versucht, Steuern zu hinterziehen oder zu beseitigen, eines Verbrechens angeklagt werden, einschließlich Geldstrafen von bis zu 100.000 US-Dollar, Freiheitsstrafen von bis zu fünf Jahren und Prozesskosten.