
Nachaの2026年ACH不正監視ルール:すべてのビジネスが行うべきこと
Nachaのフェーズ2 ACH不正監視ルールは2026年6月19日に発効し、ACH支払いを発信するほぼすべてのビジネスに、口座所有権確認、変更監視、異常検知、監査証跡をカバーする文書化されたリスクベースの不正監視プロセスの実行を義務付けています。
#fraud-detection

Nachaのフェーズ2 ACH不正監視ルールは2026年6月19日に発効し、ACH支払いを発信するほぼすべてのビジネスに、口座所有権確認、変更監視、異常検知、監査証跡をカバーする文書化されたリスクベースの不正監視プロセスの実行を義務付けています。

ビジネスメール詐欺(BEC)は2025年、米国企業に30億ドル以上の損害をもたらし、1件あたりの平均損失は13万7000ドルに達しました。BECの被害に遭った中小企業の45%は6ヶ月以内に廃業しています。AIによる継続的監査は現在、月額20~70ドルから利用可能です。この記事では、異常検知、ベンダー口座検証、支払い詳細変更時のコールバック確認といった無料の対策を用いて、エンタープライズ向け不正対策基盤なしにリスクを低減する方法を解説します。

2026年版AFP支払い詐欺調査では、2025年に米国組織の76%が支払い詐欺に直面し、紙の小切手が58%でトップターゲットとなり、ACHデビット(30%)やワイヤー送金(25%)を上回りました。ポジティブ・ペイやACHフィルターからコールバック確認、毎週の照合まで、実用的な中小企業向け防御チェックリストをご紹介します。

生成AIによって取引先へのなりすましは驚くほど安価に行えるようになった。2025年には組織の76%が支払い詐欺に直面し、経費精算詐欺の70.8%は今やAIが生成した偽物によるものだ。今も有効な対策を紹介する ― アウトオブバンド検証、複数人承認、取引先マスタの整備、そして監査可能な帳簿だ。

ジョージア州のトレーラー製造会社が2026年にChapter 11(連邦破産法第11条)を申請した背景には、2024年に発覚した従業員による窃盗疑惑が一因としてある。ACFEのデータによると、従業員100人未満の企業における不正損失額の中央値は141,000ドルに上る。本稿では、窃盗を早期に発見するための職務分離の統制策と、監査可能な元帳の重要性について解説する。

架空従業員スキームは、米国企業に年間推定4000億ドルの損失をもたらし、発覚まで平均18~30ヶ月間継続します。重複する銀行口座、変更されない源泉徴収、欠落したI-9書類など、給与データに既に存在する危険信号と、それを防ぐ職務分掌の統制について学びます。

IRSの2026年版『ダーティ・ダズン』リストは、給与に特化したフィッシングの波を警告している。偽のHRポータルからのメールや直接入金の変更依頼で、給与の振込先が詐欺師の口座にすり替えられる手口だ。FBIのIC3は2025年に24,768件のビジネスメール詐欺の申告を記録し、被害総額はおよそ30億5000万ドル、そのうち86%が電信送金またはACH経由で移動した――まさに給与支払いが使うのと同じ決済網である。ここでは3つの警戒サイン(緊急性、不自然な依頼、プロセスの変更)、メールだけで完結する抜け穴を塞ぐ5つのプロセス管理策、そして給与がすでに詐取されてしまった場合の最初の72時間の対応を紹介する。

AppZenのデータによると、AI生成領収書は2025年3月から2026年5月の間に、不正検出全体に占める割合が0%から70.8%へと急上昇した(174社にわたる1,471件の偽領収書を対象)。不正者が少数の大口偽装から、自動承認の閾値をくぐり抜ける多数の小口偽装へとシフトしたことで、平均請求額は101ドルまで下落した。

チェイス銀行は2026年初頭、AIによる音声クローン詐欺(1件あたり平均で$30,000から$400,000の損害をもたらす)に対抗するため、パスキーログインと信頼できる連絡先機能を導入した。

FBIのIC3は2025年、ビジネスメール詐欺(BEC)による被害額を30億5000万ドルと報告しました。内部告発の仕組みを持つ中小企業はわずか25%(大企業は85%)にとどまります。取引先なりすまし、給与振込先変更詐欺、小切手詐欺がどのように展開するのか、そして送金が実行される前にそれらを食い止める管理策を解説します。

駐車場やガレージの運営者が入退場台数、現金回収、カード決済を照合して収益の漏れを見つけ出す方法と、月極契約およびバリデーション(割引承認)の正しい会計処理について解説します。

ポジティブペイは、発行済み小切手リストと照合し、不一致を当日中に指摘する法人向け銀行サービスです。小切手は依然として決済詐欺の最も標的となる形態であるにもかかわらず、ほとんどの対象となる中小企業の口座でこの対策が利用されていません。