اگر مجبور بودید حدس بزنید که کدام روش پرداخت در سال ۲۰۲۶ بیش از همه هدف مجرمان قرار میگیرد، آیا یک تکه کاغذ که از دهه ۱۶۰۰ وجود داشته را انتخاب میکنید یا یک حواله دیجیتال لحظهای؟ پاسخ، بر اساس آخرین نظرسنجی کنترل و کلاهبرداری پرداخت انجمن متخصصان مالی (AFP)، چک کاغذی است. پنجاه و هشت درصد از سازمانها در سال ۲۰۲۵ کلاهبرداری مربوط به چک را گزارش کردند - که حتی بدهکارهای ACH (۳۰٪) و حوالههای بانکی (۲۵٪) با هم به آن نمیرسند.
به طور کلی، ۷۶٪ از سازمانهای ایالات متحده در سال گذشته کلاهبرداری پرداخت را تجربه کرده یا اقدام به آن داشتهاند. این یک مشکل خاص نیست که بر تعداد کمی از شرکتهای بدشانس تأثیر بگذارد - این محیط عملیاتی پیشفرض برای هر کسی است که پول جابجا میکند. و کسبوکارهایی که کمترین آمادگی را برای جذب این ضربه دارند دقیقاً همان هایی هستند که بیشتر احتمال دارد آسیب ببینند: شرکتهای کوچک و متوسط بدون بخش مالی، تحلیلگر کلاهبرداری، یا مدیر ارتباط بانکی در خط تماس سریع.
اگر کسبوکار کوچکی دارید و هنوز چک مینویسید یا میپذیرید - و بیشتر کسبوکارها این کار را میکنند - این مطلب ارزش ۱۰ دقیقه از وقت شما را دارد.
چرا چکها، از بین همه چیزها، همچنان هدف اصلی کلاهبرداری هستند؟
تقریباً به نظر وارونه میرسد. حوالههای بانکی پول را فوراً و برگشتناپذیر جابجا میکنند، که باید آنها را به هدف جذابتری تبدیل کند. اما چکها یک ضعف ساختاری دارند که ابزارهای پرداخت جدیدتر ندارند: آنها تمام اطلاعاتی که یک کلاهبردار نیاز دارد - شماره بانک، شماره حساب، امضا و نام تجاری شما - را با متن ساده روی یک تکه کاغذ چاپ میکنند که از طریق پست سفر میکند، در کشوی قفل نشده میماند یا با تلفن عکس گرفته میشود.
"شستشوی چک" - حذف شیمیایی جوهر از چک دزدیده شده و بازنویسی گیرنده و مبلغ - آنقدر رایج شده است که سرویس بازرسی پستی ایالات متحده کمپینهای آگاهیبخشی عمومی اختصاصی در مورد آن اجرا میکند. علاوه بر این، جعل مستقیم (چاپ چکهای تقلبی با استفاده از شماره حساب و بانک شما از یک سند رهگیری شده) و چکهای تغییر یافته (افزایش یک چک ۵۰۰ دلاری به ۵۰۰۰ دلار) را اضافه کنید، و شما یک بردار کلاهبرداری دارید که ارزان برای اجرا و سخت برای ردیابی تا یک نقطه شکست واحد است.
در اینجا بخشی است که باید هر صاحب کسبوکار کوچکی را مکث دهد: با وجود دانستن همه اینها، ۷۲٪ از سازمانهای استفادهکننده از چک به AFP گفتند که به هر حال قصد دارند به استفاده از چک ادامه دهند، و ۶۸٪ الزامات فروشنده را به عنوان دلیل ذکر کردند. به عبارت دیگر، کسبوکارها چک را انتخاب نمیکنند زیرا فکر میکنند چکها ایمن هستند - آنها به چک گیر کردهاند زیرا یک تامینکننده، صاحبخانه، یا پیمانکار اصرار دارد که به آن روش پرداخت شود.
شکاف آسیبپذیری کسبوکار کوچک
نظرسنجی AFP یک شکاف را برجسته میکند که اگر بخش مالی Fortune 500 را اداره نمیکنید، بسیار مهم است. نرخ زیان به شدت بر اساس اندازه شرکت متفاوت است: ۴۸٪ از شرکتهای زیر ۱ میلیارد دلار درآمد سالانه زیان مالی واقعی از کلاهبرداری گزارش کردند، در مقایسه با ۶۶٪ از سازمانهای بزرگتر.
در نگاه اول این به نظر خبر خوبی برای کسبوکارهای کوچک میرسد - تعداد کمتری از آنها پول از دست میدهند. اما آن را به شکل دیگر بخوانید: سازمانهای بزرگتر لایههایی از کنترلها (تأیید دوگانه، تیمهای اختصاصی کلاهبرداری، بیمهنامههای ساخته شده برای این سناریوی دقیق) دارند که تلاشهای کلاهبرداری را قبل از خروج پول از ساختمان میگیرند، یا پس از آن از طریق روابط بانکی و منابع قانونی که یک شرکت پنج نفره به سادگی ندارد، وجوه را بازیابی میکنند. وقتی کلاهبرداری در یک کسبوکار کوچک نفوذ میکند، معمولاً هیچ تور ایمنی وجود ندارد. زیان توسط یک برنامه بیمه شرکتی جذب نمیشود - مستقیماً از جریان نقدی مالک خارج میشود.
این تیتر اصلی واقعی است که در این نظرسنجی پنهان شده است: کسبوکارهای کوچک کمتر مورد حمله قرار نمیگیرند زیرا آسیبپذیرتر نیستند. آنها اغلب کمتر مورد حمله قرار میگیرند زیرا اهداف کوچکتری با چکهای کوچکتری برای دزدیدن هستند. اما وقتی یک حمله موفق میشود، یک کسبوکار کوچک فضای بسیار کمتری برای جذب آن دارد.
جعل ایمیل تجاری نیز به سرعت در حال افزایش است
چکها تنها داستان نیستند. جعل ایمیل تجاری (BEC) - جایی که یک کلاهبردار از طریق ایمیل خود را به جای یک فروشنده، مدیر اجرایی، یا مشتری جا میزند و درخواست حواله بانکی یا تغییر جزئیات بانکی پرداخت میکند - بر ۷۴٪ از سازمانهای نظرسنجی شده در سال ۲۰۲۵ تأثیر گذاشت که افزایش شدیدی نسبت به سالهای قبل دارد.
نسخه کلاسیک: کسی که از آدرسی به نظر میرسد آدرس مدیر مالی شماست ایمیل میزند ("لطف سریع، نیاز دارم امروز ۸۰۰۰ دلار به این حساب فروشنده جدید واریز کنید، در جلسه هستم"). نسخه پیچیدهتر که اکنون ظاهر میشود: یک کلاهبردار که واقعاً رشته ایمیل یک فروشنده واقعی را به خطر انداخته یا جعل کرده است، و فاکتوری با جزئیات بانکی "بهروز شده" میفرستد که پرداخت قانونی شما را مستقیماً به حساب آنها هدایت میکند. اگر فرآیند حسابداری شما هر فاکتور ایمیل شده را بدون یک مرحله تأیید قابل اعتماد میداند، بدون توجه به اندازه شرکت در معرض این موضوع هستید.
نظرسنجی AFP همچنین برای اولین بار در سال جاری به چیز جدیدتری اشاره کرد: صدا و تصویر جعلی عمیق تولید شده توسط هوش مصنوعی که برای جعل هویت مدیران اجرایی در تماسهای تلفنی یا تصویری استفاده میشود و درخواست حوالههای بانکی فوری میکند. هنوز یک تهدید در حال ظهور است تا یک تهدید گسترده، اما این مسیری است که کلاهبرداری به سمت آن میرود - و به این معنی است که "صدای مدیر عامل را شنیدم، پس باید واقعی باشد" دیگر یک فرض ایمن نیست.
شکاف پذیرش هوش مصنوعی - یک فرصت، نه فقط یک هشدار
تنها ۱۷٪ از سازمانهای نظرسنجی شده در حال حاضر از ابزارهای هوش مصنوعی برای کاهش کلاهبرداری استفاده میکنند، حتی اگر آنهایی که استفاده میکنند مزایای قابل توجهی گزارش میدهند: ۴۹٪ بهبود در گزارشدهی کلاهبرداری، ۴۵٪ تشخیص بهتر جعل عمیق، و ۴۳٪ شناسایی لحظهای سریعتر کلاهبرداری را مشاهده کردند.
برای یک کسبوکار کوچک، "استفاده از هوش مصنوعی برای تشخیص کلاهبرداری" لزوماً به معنای ساخت چیزی سفارشی نیست. اکثر پلتفرمهای بانکی تجاری مدرن و ابزارهای مالی اکنون تشخیص ناهنجاری اولیه - علامتگذاری پرداختی که به طور غیرعادی بزرگ، به گیرنده جدید، یا از نظر زمانی نسبت به الگوهای معمول شما عجیب است - را در پیشنهاد استاندارد خود بستهبندی میکنند. شکافی که نظرسنجی AFP توصیف میکند واقعاً یک شکاف هوش مصنوعی نیست؛ یک شکاف پذیرش است. ابزارها وجود دارند و اغلب از قبل در حساب تجاری بانک شما گنجانده شدهاند. بیشتر کسبوکارها فقط آنها را فعال نکردهاند.
یک چکلیست عملی پیشگیری از کلاهبرداری برای کسبوکارهای کوچک
برای کاهش قابل توجه ریسک کلاهبرداری خود به بخش مالی نیاز ندارید. در اینجا چیزی است که واقعاً تأثیر میگذارد، به طور تقریبی به ترتیب هزینه به فایده:
۱. پرداخت مثبت را فعال کنید
پرداخت مثبت سرویسی است که اکثر بانکهای تجاری ارائه میدهند (گاهی با هزینه ماهانه کم، گاهی رایگان با حساب تجاری) که هر چک ارائه شده برای پرداخت را با لیستی از چکهایی که واقعاً صادر کردهاید مقایسه میکند. اگر شماره چک، مبلغ، یا گیرنده با آنچه به بانک گفته بودید مطابقت ندارد، قبل از تصفیه به جای بعد از آن علامتگذاری میشود. با توجه به اینکه چکها تنها روش پرداخت با بیشترین هدف هستند، این بالاترین کنترل اهرمی در این لیست است - و اغلب در پورتال بانکداری آنلاین شما بلااستفاده نشسته است.
۲. مسدودسازی یا فیلترهای بدهکار ACH اضافه کنید
اگر بدهکارهای خودکار ACH از فروشندگان را مجاز نمیدانید، میتوانید آنها را به طور کامل در سطح بانک مسدود کنید، یا فیلترهایی تنظیم کنید که فقط بدهکارها از یک لیست تأیید شده از شرکتها و مبالغ را مجاز میکند. این دومین روش پرداخت با بیشترین هدف را با یک تغییر تنظیمات ساده میبندد.
۳. برای هر تغییری در جزئیات بانکی تماس تأییدی لازم است
این کار رایگان است و پنج دقیقه زمان برای پیادهسازی میبرد: اگر یک فروشنده، پیمانکار، یا "مدیر اجرایی" ایمیلی میفرستد و از شما میخواهد پرداخت را به یک حساب بانکی جدید بفرستید، آن را با تلفن تأیید کنید - با استفاده از شمارهای که قبلاً در پرونده دارید، نه شمارهای که در ایمیل ارائه شده - قبل از ارسال هر چیزی. این عادت واحد اکثر حملات BEC را خنثی میکند، زیرا کل طرح کلاهبردار به اعتماد شما به ایمیل در ظاهر آن بستگی دارد.
۴. کسی که پرداختها را تأیید میکند از کسی که آنها را ارسال میکند جدا کنید
حتی در یک کسبوکار دو یا سه نفره، داشتن یک نفر که پرداخت را وارد کند و فرد دیگری که آن را قبل از ارسال تأیید کند، یک چک طبیعی (جناس عمدی نیست) در برابر کلاهبرداری خارجی و خطاهای داخلی ایجاد میکند. اگر یک اپراتور واقعاً تنها هستید، جایگزین آن یک تأخیر اجباری ۲۴ ساعته برای هر پرداخت جدید یا غیرعادی بزرگ است، که به شما یک پنجره خنککننده برای بررسی مضاعف آن میدهد.
۵. به صورت هفتگی تطبیق دهید، نه ماهانه
کلاهبرداری که ظرف چند روز کشف میشود اغلب قابل بازیابی است؛ کلاهبرداری که بعد از یک ماه کشف میشود معمولاً قابل بازیابی نیست. اگر حسابداری شما با یک ریتم ماهانه اجرا میشود، به یک چک یا بدهکار ACH تقلبی تا چهار هفته فرصت میدهید تا تصفیه شود، خرج شود و قبل از اینکه حتی متوجه شوید غیرقابل بازیابی شود. اینجاست که دفاتر تمیز و بهروز از "داشتن خوب" به سیستم تشخیص کلاهبرداری واقعی شما تبدیل میشوند - شما نمیتوانید یک تراکنش غیرمجاز را در تطبیقی که هنوز انجام ندادهاید تشخیص دهید.
چرا عادات حسابداری شما اولین خط دفاعی شماست
هر کنترلی در آن لیست - پرداخت مثبت، فیلترهای ACH، تأیید تماس، تأیید دوگانه - به یک عادت اساسی بستگی دارد: دانستن دقیق آنچه باید در هر لحظه در حسابهای شما باشد، به طوری که هر چیز غیرمنتظرهای بلافاصله خودنمایی کند. کسبوکاری که روزانه یا هفتگی در برابر یک دفتر کل روشن و موردی تطبیق میدهد، یک چک کلاهبرداری ۴۰۰۰ دلاری را ظرف چند روز میگیرد. کسبوکاری که ماهی یک بار در برابر یک صفحه گسترده که هیچکس سه هفته آن را باز نکرده تطبیق میدهد ممکن است آن را تا زمانی که پول مدتها رفته نگیرد.
این یکی از استدلالهای آرامتر برای نگه داشتن کتابهای خود در قالبی است که واقعاً میتوانید خط به خط حسابرسی کنید، به جای یک برنامه جعبه سیاه که موقعیت نقدی شما را خلاصه میکند بدون اینکه ردی از تراکنشهای زیرین نشان دهد. Beancount.io به شما حسابداری متن ساده و کنترل نسخه میدهد - هر تراکنش یک ورودی قابل خواندن با زمانبندی است که شما (یا حسابدارتان) میتوانید بدون جستجو در یک رابط اختصاصی بررسی، مقایسه و با خوراک بانکی تطبیق دهید. وقتی چیزی عجیب به نظر میرسد، میتوانید دقیقاً ببینید چه چیزی و چه زمانی تغییر کرده است. رایگان شروع کنید و ببینید وقتی کتابهای شما واقعاً برای خواندن ساخته شدهاند، چقدر راحتتر کلاهبرداری خودنمایی میکند.