#fraud-detection
Identify and prevent financial fraud with monitoring and controls
Фаза 2 правила мониторинга мошенничества ACH по версии Nacha вступила в силу 19 июня 2026 года, требуя от почти каждого бизнеса, который инициирует платежи ACH, вести документированный, основанный на рисках процесс мониторинга мошенничества, охватывающий проверку владения счетом, мониторинг изменений, обнаружение аномалий и контрольные журналы.
Компрометация деловой электронной почты обошлась американским компаниям более чем в 3 миллиарда долларов в 2025 году, в среднем 137 000 долларов за инцидент — и 45% малого бизнеса, пострадавшего от BEC, закрываются в течение шести месяцев. Непрерывный аудит на основе ИИ теперь доступен по цене от 20 до 70 долларов в месяц; вот как обнаружение аномалий, проверка учетных записей поставщиков и бесплатные меры контроля, такие как обратные звонки при изменении реквизитов платежа, снижают риски без корпоративного набора инструментов для борьбы с мошенничеством.
Согласно опросу AFP по мошенничеству с платежами 2026 года, 76% организаций в США столкнулись с мошенничеством при платежах в 2025 году, причем бумажные чеки остаются главной целью (58%), опережая ACH-дебеты (30%) и банковские переводы (25%). Вот практический контрольный список защиты для малого бизнеса: от Positive Pay и ACH-фильтров до проверки входящих звонков и еженедельной сверки.
Генеративный ИИ сделал имитацию поставщиков дешёвой: 76% организаций столкнулись с платёжным мошенничеством в 2025 году, а поддельные материалы, созданные ИИ, теперь стоят за 70.8% мошенничества с авансовыми отчётами. Вот меры контроля, которые всё ещё работают — проверка по независимому каналу, двойное утверждение, порядок в файле поставщиков и проверяемый учёт.
Банкротство производителя трейлеров из Джорджии в 2026 году по главе 11 частично связано с предполагаемыми хищениями сотрудника, обнаруженными в 2024 году. Согласно данным ACFE, предприятия с численностью сотрудников до 100 человек страдают от медианного убытка от мошенничества в размере 141 000 долларов — вот меры контроля по разделению обязанностей, которые позволяют выявить хищения на раннем этапе, и почему так важна бухгалтерия с аудиторским следом.
Схемы с фиктивными сотрудниками обходятся американскому бизнесу примерно в 400 миллиардов долларов в год и в среднем остаются незамеченными в течение 18–30 месяцев. Узнайте о трех распространенных типах схем, тревожных сигналах в ваших зарплатных данных — дублирование банковских счетов, неизменные налоговые вычеты, отсутствующие формы I-9 — и о мерах контроля за разделением обязанностей, которые их останавливают.
Список IRS «Dirty Dozen 2026» отмечает волну фишинга, нацеленного именно на расчёт зарплаты: поддельные письма от HR-портала и запросы на смену реквизитов прямого депозита, перенаправляющие зарплату мошенникам. Центр приёма жалоб на киберпреступления ФБР (IC3) зафиксировал 24,768 жалоб на компрометацию деловой почты на общую сумму около $3.05 billion в 2025 году, при этом 86% потерь прошло через банковский перевод или ACH — те же каналы, через которые идёт расчёт зарплаты. В статье — три тревожных признака (срочность, необычные запросы, изменения процессов), пять процессных мер контроля, закрывающих лазейку «только по почте», и порядок действий в первые 72 часа, если зарплата уже была перенаправлена.
Доля чеков, сгенерированных ИИ, среди выявленных случаев мошенничества выросла с 0% до 70,8% в период с марта 2025 по май 2026 года, по данным AppZen, охватывающим 1471 поддельный чек в 174 компаниях — а средняя сумма claim упала до $101, поскольку мошенники перешли от нескольких крупных подделок к множеству мелких, рассчитанных на пороги автоматического одобрения.
В начале 2026 года Chase внедрил вход через passkey и функцию «Доверенный контакт» для борьбы с мошенничеством на основе клонирования голоса с помощью ИИ, которое обходится малому бизнесу в среднем в $30,000–$400,000 за один инцидент.
IC3 при ФБР зафиксировало убытки в 3,05 миллиарда долларов от компрометации деловой почты в 2025 году, а механизм для сообщений от информаторов есть лишь у 25% малых предприятий против 85% крупных компаний — вот как разворачиваются схемы с подменой поставщика, перенаправлением зарплаты и чековым мошенничеством, и какие меры контроля останавливают их до того, как деньги уйдут переводом.
Как операторы парковок и гаражей сверяют количество въездов и выездов, инкассацию наличных и расчёты по картам, чтобы выявить утечку выручки, а также как правильно учитывать месячные абонементы и валидации.
Positive Pay — это банковская услуга для бизнеса, которая сопоставляет каждый чек со списком выпущенных вами чеков и выявляет несоответствия в тот же день. Это средство контроля, которое большинство подходящих счетов малого бизнеса до сих пор не используют, хотя чеки остаются наиболее частой мишенью мошенничества с платежами.
