Votre commerçant a passé la vérification KYB. Une modification bancaire frauduleuse peut néanmoins entraîner le vol de son prochain paiement.

« Notre équipe financière a changé de banque. Veuillez utiliser les coordonnées bancaires ci-jointes pour le règlement de demain. »

Le courriel arrive dans un format familier. Le commerçant est bien réel. Votre adresse d'origine KYB Les vérifications ont été effectuées avec succès. Rien de tout cela ne prouve que la nouvelle instruction bancaire provenait d'une personne autorisée à la donner.

Imaginez un pirate informatique qui a pris le contrôle de la boîte aux lettres d'un commerçant. Il n'a pas besoin de créer une fausse entreprise. Il lui suffit que votre équipe opérationnelle modifie une adresse de livraison avant le prochain versement.

Considérez ce changement comme une nouvelle décision.

Conservez l'approbation initiale de l'entreprise distincte de l'autorisation de modifier les modalités de règlement. Votre dossier d'intégration répond aux questions concernant l'entreprise et son personnel à cette date. Une modification de paiement nécessite une décision récente concernant le demandeur, son autorité et la destination proposée.

Lele Centre de signalement des crimes sur Internet du FBI (s’ouvre dans un nouvel onglet) décrit la compromission de messagerie professionnelle comme une fraude impliquant des demandes de virement et recommande une vérification supplémentaire pour toute modification des informations de compte. Les adresses électroniques familières et les pièces jointes convaincantes ne constituent pas une approbation suffisante.

Notez les modifications qui nécessitent une vérification. Indiquez les coordonnées bancaires, les noms des bénéficiaires, les devises de règlement et les moyens de contact utilisés pour confirmer les instructions futures.

Vérifiez par un canal que la requête n'a pas créé

Veuillez utiliser les coordonnées établies avant la demande de modification. N'appelez pas le numéro figurant sur la nouvelle lettre d'instructions et considérez cet appel comme une confirmation indépendante.

Leles consignes du FBI concernant les demandes de modification de paiement (s’ouvre dans un nouvel onglet) recommandent spécifiquement d'utiliser les numéros déjà connus plutôt que les numéros fournis dans l'e-mail.

Si le commerçant indique qu'aucun de ses contacts de confiance n'est disponible, suivez la procédure d'exception prévue. Cela peut prendre plus de temps. L'urgence ne rend pas un canal de remplacement fiable.

Un portail marchand sécurisé peut améliorer le processus, mais une session authentifiée ne suffit pas à prouver que la personne est autorisée à modifier les paiements. La prise de contrôle du compte et les autorisations excessives du personnel restent des points importants.

Posez trois questions distinctes

Tout d'abord, qui demande la modification ? Utilisez des preuves liées au représentant officiel du commerçant, avec des preuves supplémentaires si la demande est risquée.

Deuxièmement, cette personne est-elle habilitée à approuver cette action ? Une personne autorisée à télécharger des factures n’est pas nécessairement habilitée à modifier les instructions de règlement. Vérifiez le mandat du commerçant et la procédure d’approbation convenue. Confirmez la délégation de pouvoirs le cas échéant.

Troisièmement, quels sont les éléments justifiant la destination ? Le cas échéant, obtenez une preuve de propriété du compte bancaire ou une vérification du nom auprès de votre partenaire de paiement. Examinez les éventuelles incohérences et les modalités de règlement par des tiers prévues par votre police d’assurance.

Une personne physique peut demander une modification non autorisée. Un compte correctement nommé peut néanmoins être incompatible avec les conditions convenues avec le commerçant. Conservez les preuves séparément afin que l'examinateur puisse identifier les points restés sans réponse.

Empêcher le versement de dépasser la révision

Enregistrez la modification proposée sans remplacer immédiatement la destination active. Affichez son statut, son demandeur, les justificatifs et l'approbateur.

Votre système de paiement doit vérifier la version de destination approuvée applicable lors de l'exécution d'un versement. Déterminez ce qui se passe si une vérification est lancée après la mise en file d'attente d'un versement. Sinon, un opérateur pourrait approuver ou refuser une modification alors que la tâche utilise un enregistrement obsolète ou non approuvé.

Pour les cas à haut risque, votre politique peut exiger un examinateur autorisé supplémentaire ou une suspension temporaire. Définissez la procédure de notification du commerçant et le traitement des demandes urgentes légitimes. Appliquez les restrictions de manière proportionnée et cohérente.

Ne laissez pas le même membre du personnel modifier discrètement la destination et effacer l'historique des avis.

Test avec de véritables exceptions

Une entreprise peut légitimement changer de dénomination sociale, de banque ou recourir à un système de règlement autorisé. Une comparaison stricte des noms peut toutefois pénaliser un commerçant légitime.

Établissez une procédure de révision pour ces cas. Consignez les éléments de preuve justifiant l'accord, les personnes qui l'ont accepté et si une révision ultérieure est nécessaire. Un appel fructueux devrait permettre d'améliorer la procédure.

Testez un courriel compromis, un employé non autorisé, des informations de rappel modifiées, un paiement simultané et une vérification de propriété incomplète. Votre test doit vérifier la destination du paiement réellement utilisée, et non pas seulement si un vérificateur a cliqué sur « Approuver ».

Quoi Toden contribue

Toden La vérification d'entreprise permet de contrôler l'entreprise et les personnes qui la dirigent. Ces informations peuvent éclairer l'examen, et des contrôles d'identité ciblés peuvent aider à déterminer qui effectue une demande sensible.

Ils ne vérifient pas, à eux seuls, la propriété de chaque compte bancaire ni n'autorisent une modification de règlement. Votre partenaire de paiement et votre application doivent assurer et mettre en œuvre ces mécanismes.

Consultez notre guide d'autorisation des candidats pour la formation initiale. Ensuite, contactez Toden à propos de l'étape de vérification de la personne dans votre processus de changement de commerçant existant.