اجتاز التاجر الخاص بك اختبار اعرف عميلك (KYB). ومع ذلك، قد يؤدي تغيير الحساب المصرفي الاحتيالي إلى سرقة دفعته التالية.

لقد قام فريقنا المالي بتغيير البنك. يرجى استخدام تفاصيل الحساب المرفقة لتسوية المبلغ غداً.

تصل الرسالة الإلكترونية ضمن سلسلة رسائل مألوفة. التاجر حقيقي. رسالتك الأصلية KYB تمت الموافقة على الفحوصات. لا شيء من ذلك يثبت أن التعليمات المصرفية الجديدة صدرت من شخص مخول بإصدارها.

تخيل مهاجمًا استولى على صندوق بريد أحد التجار. لا يحتاج إلى إنشاء شركة وهمية، بل يحتاج فقط إلى فريق العمليات لديك لتغيير وجهة واحدة قبل موعد الدفعة التالية.

تعامل مع التغيير كقرار جديد

احتفظ بموافقة العمل الأصلية منفصلة عن إذن تغيير تفاصيل التسوية. يجيب سجل انضمامك على أسئلة حول الشركة وموظفيها في ذلك الوقت. يتطلب تعديل الدفع قرارًا حديثًا بشأن مقدم الطلب، وصلاحياته، والوجهة المقترحة.

ال FBI يصف مركز شكاوى جرائم الإنترنت التابع لـ [اسم الجهة] (يفتح في علامة تبويب جديدة) اختراق البريد الإلكتروني للشركات بأنه عملية احتيال تتضمن طلبات تحويل الأموال، ويوصي بإجراء تحقق ثانوي عند تغيير معلومات الحساب. ولا تُعدّ عناوين البريد الإلكتروني المألوفة والمرفقات المقنعة كافية للموافقة.

دوّن التغييرات التي تتطلب مراجعة. أدرج تفاصيل الحساب المصرفي، وأسماء المستفيدين، وعملات التسوية، وقنوات الاتصال المستخدمة لتأكيد التعليمات المستقبلية.

تحقق من خلال قناة لم يقم الطلب بإنشائها

استخدم بيانات الاتصال التي تم تحديدها قبل طلب التغيير. لا تتصل بالرقم الموجود في خطاب التعليمات الجديد، ولا تعتبر تلك المكالمة بمثابة تأكيد مستقل.

ال FBI توصي إرشادات [اسم الجهة] بشأن طلبات تغيير الدفع (يفتح في علامة تبويب جديدة) تحديدًا باستخدام الأرقام المعروفة مسبقًا بدلاً من الأرقام الواردة في البريد الإلكتروني.

إذا أفاد التاجر بأن جميع جهات الاتصال الموثوقة غير متاحة، فاتبع مسار الاستثناء الموثق لديك. قد يستغرق ذلك وقتًا أطول. لا تجعل الحاجة المُلحة قناة بديلة جديرة بالثقة.

يمكن لبوابة تجارية آمنة تحسين العملية، لكن جلسة المصادقة وحدها لا تثبت أن الشخص مخوّل بتعديل المدفوعات. ولا تزال عمليات الاستيلاء على الحسابات وتجاوز صلاحيات الموظفين قائمة.

اطرح ثلاثة أسئلة منفصلة

أولاً، من يطلب التغيير؟ استخدم أدلة مرتبطة بممثل التاجر المعتمد، مع تقديم أدلة إضافية عندما يكون الطلب محفوفًا بالمخاطر.

ثانيًا، هل يملك هذا الشخص صلاحية الموافقة على هذا الإجراء؟ قد لا يكون الشخص المخوّل بتحميل الفواتير مخوّلًا باستبدال تعليمات التسوية. راجع تفويض التاجر وإجراءات الموافقة المتفق عليها. أكّد التفويض عند الاقتضاء.

ثالثًا، ما الذي يدعم وجهة الدفع؟ عند الإمكان والضرورة، احصل على إثبات ملكية الحساب المصرفي أو إثبات الاسم من خلال شريك الدفع الخاص بك. تحقق من أي اختلافات في البيانات وترتيبات التسوية مع الأطراف الثالثة بموجب وثيقة التأمين الخاصة بك.

يمكن لأي شخص حقيقي طلب تغيير غير مصرح به. حتى الحساب الذي يحمل اسمًا صحيحًا قد لا يتوافق مع الاتفاق المبرم مع التاجر. احتفظ بالأدلة منفصلةً حتى يتمكن المراجع من تحديد السؤال الذي لم تتم الإجابة عليه.

منع صرف المكافأة من تجاوز عملية المراجعة

قم بتخزين التغيير المقترح دون استبدال الوجهة النشطة فوراً. اعرض حالته، ومقدم الطلب، والأدلة، والمُعتمد.

يجب أن يتحقق نظام الدفع الخاص بك من إصدار الوجهة المعتمد عند تنفيذ عملية الدفع. حدد الإجراء الذي سيتم اتخاذه في حال بدء المراجعة بعد وضع عملية الدفع في قائمة الانتظار. وإلا، فقد يوافق المشغل على التغيير أو يرفضه بينما تستخدم المهمة سجلاً قديماً أو غير معتمد.

في الحالات ذات المخاطر العالية، قد تتطلب سياستك وجود مُراجع مُعتمد إضافي أو تعليق مؤقت. حدد كيفية إخطار التاجر وكيفية التعامل مع الطلبات العاجلة المشروعة. طبّق القيود بشكل متناسب ومتسق.

لا تسمح لنفس الموظف بتغيير الوجهة بصمت ومسح سجل المراجعة.

اختبار مع استثناءات حقيقية

يحق للشركات تغيير اسمها القانوني، أو تغيير بنوكها، أو استخدام ترتيبات تسوية معتمدة. وقد يؤدي التمسك الصارم بمقارنة الأسماء إلى تأخير التاجر الحقيقي.

أنشئ مسارًا مُراجعًا لهذه الحالات. سجّل أسباب دعم الأدلة للاتفاق، ومن وافق عليه، وما إذا كانت هناك حاجة إلى مراجعة لاحقة. ينبغي أن يُسهم الاستئناف الناجح في تحسين الإجراءات.

اختبر بريدًا إلكترونيًا مخترقًا، وموظفًا غير مصرح له، وتفاصيل معاودة الاتصال المُعدّلة، ودفعًا متزامنًا، وفحصًا غير مكتمل للملكية. يجب أن يتحقق اختبارك من وجهة الدفع المستخدمة فعليًا، وليس فقط مما إذا كان المراجع قد نقر على "موافقة".

ماذا Toden يساهم

Toden يدعم التحقق من الأعمال التجارية عمليات التحقق من الشركة والأشخاص القائمين عليها. ويمكن أن تُسهم هذه السجلات في عملية المراجعة، كما يمكن أن تساعد عمليات التحقق من الهوية المستهدفة في تحديد هوية مقدم الطلب الحساس.

لا تقوم هذه الإجراءات، بمفردها، بالتحقق من ملكية كل حساب مصرفي أو الموافقة على تغيير التسوية. يجب على شريك الدفع والتطبيق الخاص بك توفير هذه الأجزاء وإنفاذها.

اقرأ دليلنا الخاص بصلاحيات المتقدمين لتأسيس عملية التوظيف. ثم تحدث إلى Toden بخصوص خطوة التحقق من هوية الشخص في عملية تغيير التاجر الحالية لديك.