본문으로 건너뛰기

#fraud-prevention

Fraud Prevention

Proactive strategies and controls to prevent financial fraud in your business

비응급 의료 이송(NEMT) 부기: 운행 기록, 브로커 상환, 그리고 허위 청구 방지법(False Claims Act) 리스크

NEMT 사업자는 대부분의 소규모 사업체와는 다른 명확한 감사 리스크를 안고 있습니다 — 2022년 연방 감사에서는 뉴욕주 표본 청구 건의 72%가 규정을 준수하지 않은 것으로 나타났으며, 노쇼(No-show)를 완료된 운행으로 청구할 경우 건당 약 14,000달러부터 시작하는 벌금에 3배 손해배상(treble damages)까지 더해지는 False Claims Act 처벌을 받을 수 있습니다.

수표 세탁 사기의 부활: 중소기업의 지급 계정을 우편 도난 사기로부터 보호하는 방법

2023년 수표 사기 손실은 약 210억 달러에 달했고, 2019~2023 회계연도 사이 우편함 도난 신고는 139% 급증했습니다. 이 가이드는 실제로 수표 세탁을 막는 지급 계정 통제 방법(포지티브 페이, UCC 4-406 기한 내 주간 조정, 젤 잉크, 수표 발행과 조정 업무 분리)을 다룹니다.

소기업 보조금 사기: 돈을 내기 전에 가짜 제안을 알아보는 방법

정당한 보조금은 결코 선불 수수료를 요구하지 않습니다 — FTC에 따르면 2026년 사기 피해자의 거의 30%가 소셜 미디어를 통해 처음 접촉되었으며 신고된 피해액은 21억 달러를 넘어섰고, 가짜 보조금 제안은 예고 없는 연락에서 시작해 점점 커지는 "해제 수수료"로 이어지는 예측 가능한 4단계 각본을 따릅니다.

비자·마스터카드, 차지백 모니터링 또 강화: 2026년 VAMP 임계치 인하가 가맹점에 의미하는 것

비자는 2026년 4월 1일부로 VAMP 과다 가맹점 임계치를 2.2%에서 1.5%로 낮췄고, 플래그된 거래 건당 8달러의 벌금을 부과합니다. 마스터카드의 과다 차지백 프로그램은 여전히 월 100건 이상에서 발동됩니다. 이 비율 계산이 어떻게 소규모 가맹점의 허를 찌르는지, 그리고 어떻게 다시 기준선 아래로 낮출 수 있는지 알아봅니다.

2026년 소규모 가맹점을 위한 PCI DSS 4.0 규정 준수 가이드

PCI DSS 4.0의 전환 기간은 2025년 3월 31일에 종료되었으므로, 2026년부터 모든 가맹점 평가는 결제 페이지 스크립트 모니터링, 카드 소유자 데이터 접근을 위한 다단계 인증(MFA), 인증된 내부 취약점 스캔을 의무적으로 시행합니다. 규정 미준수 시 매월 $5,000~$100,000의 매입 은행 벌금과 IBM 연구에 따르면 평균 $173,692의 추가 침해 비용이 발생할 위험이 있습니다.

왜 규정 E는 기업을 전신송금 사기로부터 지켜주지 못하는가: UCC 제4A장 배상책임 설명

기업의 전신송금은 규정 E가 아니라 UCC 제4A장의 적용을 받으며, 이는 은행의 보안 절차가 상업적으로 합리적이었을 경우 사기성 전신송금에 대해 기업이 책임을 질 수 있다는 의미입니다. FBI가 집계한 2025년 비즈니스 이메일 침해(BEC) 손실액 30억 5천만 달러 중 86%가 전신송금 또는 ACH를 통해 이동했음에도 이는 마찬가지입니다.

AI 딥페이크 CEO 사기: 실제로 효과 있는 송금 통제 방안

FBI는 최근 1년간 AI 음성 또는 영상 사기 관련 신고 22,000건 이상을 접수했으며, 거의 8억 9,300만 달러의 손실이 발생했습니다. 별도 채널을 통한 콜백 인증, 순환 코드 워드, 그리고 특정 금액 이상의 2차 승인자는 딥페이크 송금 사기를 막을 수 있는 비용 없는 세 가지 통제 방안입니다.