Під час пандемії бізнеси практично миттєво перейшли на цифрові платежі. Перерахунки ACH, віддалене схвалення та онлайн-платежі стали стандартом.
Завдяки цьому операції стали швидшими й ефективнішими. Однак безпекові заходи часто відставали.
Багато фінансових команд просто не мали часу на:
-
Захист віддалених мереж
-
Перепроектування робочих процесів схвалення платежів
-
Захист чутливих банківських даних постачальників
Тепер, коли напруга зменшилась, наступний крок очевидний: посилити безпеку, перш ніж шахраї скористаються ситуацією.
Чому шахрайство з ACH і цифровими платежами зросло так швидко
Шахрайство з ACH почало зростати ще до 2020 року, але після того, як платежі стали повністю цифровими, проблема почала загострюватися.
За словами експертів, кібер-шахрайство різко зросло за цей період, зокрема:
-
Шахрайства з ACH
-
Компрометація бізнесових електронних листів (BEC)
-
Компрометація електронних листів постачальників (VEC)
Простіше кажучи, злочинці йшли за грошима та слабкими заходами захисту.
Компрометація електронних листів постачальників: найбільша загроза платежам
Однією з найбільш ефективних шахрайських тактик сьогодні є компрометація електронних листів постачальників.
Ось як це зазвичай відбувається:
-
Шахрай отримує доступ до електронної пошти постачальника.
-
Вони відстежують час виставлення рахунків і моделі платежів.
-
Перед великим платежем вони просять оновити банківські реквізити.
-
Гроші переказуються на шахрайський рахунок.
-
Рахунок закривається після того, як гроші надійдуть.
Ці електронні листи здаються легітимними, тому часто проходять через основні перевірки.
Як знижувати ризик у сучасних платіжних операціях
Ціль не уповільнити платежі — це зробити їх безпечнішими.
Ось кілька практичних кроків для бізнесу:
-
Використовуйте захищені методи збору даних
-
Уникайте електронної пошти для банківських даних.
-
Використовуйте захищені портали або зашифровані канали.
-
-
Перевіряйте перед тим, як платити
-
Підтверджуйте зміни через другий канал.
-
Перевіряйте існуючі дані постачальників.
-
-
Обмежте доступ і моніторьте діяльність
-
Обмежуйте доступ до систем за ролями.
-
Логуйте всі зміни.
-
Чому багато компаній відмовляються від ACH для певних платежів
ACH працює, але він вимагає розголошення реальних банківських реквізитів. Тому багато бізнесів тепер надають перевагу:
-
Платежам за картками
-
Токенізованим методам оплати
-
Віртуальним карткам з обмеженнями витрат
Віртуальні картки:
-
Не розголошують реальні банківські реквізити
-
Можуть бути миттєво обмежені, призупинені чи скасовані
-
Зменшують масштаби збитків, якщо картка скомпрометована
Як віртуальні картки покращують безпеку платежів
Віртуальні картки пропонують іншу модель безпеки.
Замість того, щоб ділитися банківською інформацією, кожен платіж використовує унікальну картку. Ліміти встановлюються заздалегідь, і картки можуть бути миттєво заморожені.
Це особливо ефективно для:
-
Підписок на SaaS
-
Платежів постачальникам
-
Міжнародних транзакцій
Підсумки
Швидке впровадження цифрових платежів принесло швидкість і зручність, але також виявило нові прогалини в безпеці. Шахрайство з ACH, компрометація електронних листів постачальників і витік платіжних даних більше не є крайнощами — це звичайні ризики.
Зараз саме час:
-
Переглянути робочі процеси платіжних операцій
-
Знизити залежність від відкритих банківських даних
-
Впровадити більш безпечні й контрольовані методи оплати
Віртуальні картки і платформи, як Buvei, не просто модернізують платежі — вони зменшують ризики за своєю суттю. В умовах сьогодення це більше не є варіантом.
