El fraude ACH está en aumento: mantenga su negocio un paso adelante

El fraude ACH es un tipo de ciberdelito que implica transacciones no autorizadas a través de la red de la Cámara de Compensación Automatizada (ACH). Si bien las transferencias ACH son convenientes y rentables para las empresas, su eficiencia las convierte en blanco de estafadores.

Un estafador solo necesita su número de cuenta y número de ruta para iniciar transacciones ACH (transferencias, retiros y pagos) como si fueran suyas, sin su conocimiento. Es alarmantemente fácil para los estafadores obtener acceso no autorizado a su cuenta. El proceso puede comenzar con un cheque robado, una vulneración de la red de su empresa o la instalación de malware.

Con frecuencia, los delincuentes comienzan el fraude de ACH con una estafa de phishing. Pueden dirigirse al departamento de contabilidad o a altos ejecutivos para engañarlos y que compartan información de cuentas bancarias. Podría tratarse de un correo electrónico falso que solicita verificar la información de la cuenta de un proveedor o de un sitio web de phishing que imita un portal de banca en línea. Si proporciona su cuenta bancaria o sus credenciales de inicio de sesión, el estafador tiene todo lo necesario para desviar dinero de su cuenta.

Otro método común que utilizan los estafadores para el fraude ACH es el Compromiso de Correo Electrónico Empresarial . Hackean la red de correo electrónico de una empresa para monitorear los patrones de comunicación. Una vez que obtienen suficiente información, se hacen pasar por la empresa y contactan a sus clientes para proporcionarles una nueva cuenta bancaria (fraudulenta) para los pagos. Si el cliente cumple con su deber, sin saberlo, envía fondos al estafador en lugar de al proveedor legítimo. Esto a menudo no se descubre hasta que el proveedor real realiza un seguimiento de una factura vencida, momento en el que el dinero ya no se puede recuperar.

Prevenir el fraude ACH puede ser un desafío. Dado que las empresas tienen motivos legítimos para compartir la información de sus cuentas con proveedores y otros, deben tomar precauciones para reducir el riesgo de fraude ACH.

A continuación se presentan algunas formas de reducir el riesgo de su organización:

• Revise sus cuentas. Revise periódicamente las transacciones y configure alertas de actividad de ACH.
• Inscríbase en Positive Pay , nuestra herramienta automatizada que le ayuda a detectar cheques y transacciones ACH no autorizados antes de que afecten su cuenta. Funciona verificando los cheques presentados para su pago con una lista de transacciones autorizadas.
• Manténgase al día con la ciberseguridad . Mantenga su protección antivirus actualizada en todos sus equipos y redes. Actualice regularmente todo el software con los parches más recientes. Use contraseñas seguras para todas sus cuentas. Evite usar redes Wi-Fi públicas o inseguras.
• Habilite la autenticación multifactor. Exija verificación adicional, además del nombre de usuario y la contraseña, para todas las cuentas confidenciales de su organización. Esto puede reducir el riesgo de fraude incluso si las credenciales de inicio de sesión se ven comprometidas.
• Tenga cuidado con los correos electrónicos, llamadas telefónicas o mensajes de texto no solicitados que solicitan información confidencial, ya que podrían ser una estafa de un impostor . Verifique siempre la fuente utilizando datos de contacto conocidos y evite hacer clic en enlaces o descargar archivos adjuntos.
• Cree protocolos para verificar los cambios de pago. Antes de proporcionar información de pago o enviar dinero con nuevos detalles, verifique siempre la legitimidad de la solicitud. Capacite a su personal para que contacte directamente con el solicitante utilizando sus datos de contacto conocidos, preferiblemente mediante una llamada telefónica a un contacto verificado.
• Capacite a sus empleados para que siempre sigan los procedimientos de seguridad.

¿Qué hacer si usted es víctima de un fraude ACH?

Si cree que fue víctima de un fraude ACH, tome medidas de inmediato.

• Reporte al banco todas las transacciones no autorizadas. Si le roban sus cheques o tarjeta de débito, avise al banco de inmediato.
• Llame a la policía o a la policía local para informar el incidente.
• Cambie todas las credenciales de inicio de sesión de la cuenta y monitoree de cerca las transacciones futuras.
• También puede denunciar estos delitos al FBI ic3.gov .