您的商户已通过 KYB 认证。但欺诈性的银行转账仍有可能窃取他们的下一笔款项。

“我们的财务团队更换了银行。请使用附件中的账户信息进行明日的结算。”

邮件出现在熟悉的邮件线程中。商家是真实存在的。你的原件 KYB 检查通过了。但这并不能证明新的银行指令来自有权下达指令的人。

想象一下，攻击者控制了商家的邮箱。他们不需要创建虚假公司，只需要你的运营团队在下次付款前更改一个收款地址即可。

将这一变化视为一项新决定

原始业务审批与变更结算详情的授权应分开。您的入职记录会解答当时有关公司及其人员的问题。付款变更需要提供关于申请人、其权限以及拟变更收款方的最新信息。

这 FBI 美国互联网犯罪投诉中心 （在新标签页中打开）将商业电子邮件诈骗描述为涉及转账请求的欺诈行为，并建议对账户信息变更进行二次验证。熟悉的电子邮件地址和看似可信的附件不足以构成充分的授权。

记下哪些变更需要审核。包括银行详细信息、受益人姓名、结算货币以及用于确认未来指示的联系渠道。

通过渠道验证该请求是否已创建

请使用变更请求提交前已建立的联系方式。请勿拨打新指示函上的电话号码，并将该来电视为独立确认。

这 FBI 的付款变更请求指南 （在新标签页中打开）特别建议使用之前已知的号码，而不是电子邮件中提供的号码。

如果商家表示所有可信联系人均无法联系，请按照您预先记录的例外处理流程进行操作。这可能需要更长时间。紧急程度并不能保证替代渠道的可靠性。

安全的商户门户​​可以改进流程，但仅凭身份验证会话并不能证明该用户拥有修改付款的权限。账户被盗用和员工权限过大的问题依然存在。

提出三个不同的问题

首先，是谁提出的变更请求？使用与已确立的商户代表相关的证据，如果请求存在风险，则需提供其他证明材料。

其次，此人是否有权批准此操作？有权上传发票的人员可能没有权限更改结算指示。请查阅商户的授权书以及您双方约定的审批流程。如有需要，请确认授权事宜。

第三，如何核实收款方信息？在条件允许且适当的情况下，通过您的支付合作伙伴获取银行账户所有权或姓名验证证明。根据您的保单，调查信息不符之处以及第三方结算安排。

真人可以提出未经授权的更改请求。即使账户名称正确，也可能与商家的约定不符。请将证据分开保存，以便审核人员能够查看哪些问题尚未解答。

防止支付金额超过审核金额

存储拟议的变更，但不要立即替换当前目标位置。显示变更状态、请求者、证据和审批者。

您的支付系统在执行付款时应检查适用哪个已批准的目标版本。请决定如果审核在付款排队后开始，应如何处理。否则，操作员可能会在作业使用过期或未经批准的记录时批准或拒绝更改。

对于高风险案例，您的政策可能需要额外的授权审核员或临时冻结账户。明确如何通知商户以及如何处理合法的紧急请求。限制措施应按比例且一致地实施。

不要让同一名员工悄悄更改目的地并删除审核记录。

用真实例外情况进行测试

企业可以合法地更改其法定名称、更换银行或使用经授权的结算安排。严格的名称比对可能会延误合法商家的营业。

针对这些案例制定复审路径。记录证据支持该安排的原因、接受安排的人员以及是否需要后续复审。成功的申诉应为流程改进提供依据。

测试是否存在以下情况：电子邮件被盗用、员工未经授权、回拨详情被更改、同时进行多笔付款以及所有权核查不完整。您的测试应验证实际使用的付款目的地，而不仅仅是审核人员是否点击了“批准”。

什么 Toden 贡献

Toden 企业验证支持对公司及其幕后人员进行核查。这些记录可为审查提供信息，而有针对性的身份验证则有助于确定提出敏感请求的人员身份。

它们本身并不负责核实每个银行账户的所有权，也不授权结算变更。这些功能需要您的支付合作伙伴和应用程序提供并执行。

请阅读我们的申请人权限指南，了解入职流程的基础。然后与……交谈 Toden 关于您现有商户变更流程中的人员验证步骤。