#fraud-detection
Identify and prevent financial fraud with monitoring and controls
Fáza 2 pravidla Nacha na monitorovanie ACH podvodov nadobudla účinnosť 19. júna 2026, čo vyžaduje, aby takmer každá firma, ktorá iniciuje ACH platby, prevádzkovala zdokumentovaný proces monitorovania podvodov založený na riziku, ktorý zahŕňa overenie vlastníctva účtu, monitorovanie zmien, detekciu anomálií a auditné záznamy.
Kompromitácia firemného emailu stála americké spoločnosti v roku 2025 vyše 3 miliardy dolárov, v priemere 137 000 dolárov na incident – a 45 % malých podnikov zasiahnutých BEC sa do šiestich mesiacov zatvorí. Nepretržitý audit poháňaný AI teraz začína okolo 20–70 dolárov mesačne; tu je návod, ako detekcia anomálií, overenie účtov dodávateľov a bezplatné kontroly, ako sú spätné volania pri zmene platby, znižujú riziko bez podnikového fraud stacku.
Prieskum AFP o platobných podvodoch z roku 2026 zistil, že 76 % amerických organizácií čelilo v roku 2025 platobným podvodom, pričom papierové šeky boli na prvom mieste s 58 % – pred ACH debetmi (30 %) a prevodmi (25 %). Prinášame praktický kontrolný zoznam obrany pre malé podniky, od Positive Pay a ACH filtrov až po overenie telefonátom a týždenné zosúladenie.
Generatívna AI spravila vydávanie sa za dodávateľa lacným trikom: 76% organizácií čelilo v roku 2025 platobným podvodom a falzifikáty generované AI dnes stoja za 70.8% podvodov s výdavkovými správami. Tu sú kontrolné mechanizmy, ktoré stále fungujú — overenie mimo pôvodného kanála, dvojité schvaľovanie, poriadok v dodávateľskom súbore a auditovateľné účtovníctvo.
Konkurzné konanie podľa kapitoly 11 v roku 2026 u gruzínskeho výrobcu prívesov je čiastočne dôsledkom údajnej krádeže zamestnanca odhalenej v roku 2024. Malé podniky s menej ako 100 zamestnancami utrpia mediánovú stratu z podvodu 141 000 USD podľa údajov ACFE – tu sú kontroly oddelenia povinností, ktoré odhalia krádež včas, a prečo na auditovateľnej účtovnej knihe záleží.
Schémy s fiktívnymi zamestnancami stoja americké podniky odhadom 400 miliárd dolárov ročne a trvajú v priemere 18 – 30 mesiacov, kým sú odhalené. Naučte sa tri bežné vzory schém, varovné signály už prítomné vo vašich mzdových údajoch – duplicitné bankové účty, nezmenené zrážky, chýbajúce tlačivá I-9 – a kontroly segregácie povinností, ktoré im zabránia.
Zoznam IRS Dirty Dozen 2026 upozorňuje na vlnu phishingu zameraného na mzdovú agendu: falošné e-maily z HR portálu a žiadosti o zmenu priameho vkladu, ktoré presmerujú výplaty priamo k podvodníkom. Centrum pre sťažnosti na internetovú kriminalitu (IC3) pri FBI zaznamenalo v roku 2025 celkovo 24 768 sťažností na kompromitáciu firemného e-mailu s celkovými stratami približne 3,05 miliardy dolárov, pričom 86 % strát prebehlo prevodom alebo cez ACH — teda presne tými kanálmi, cez ktoré prebieha aj výplata miezd. Prinášame tri varovné signály (naliehavosť, nezvyčajné žiadosti, zmeny procesov), päť procesných opatrení, ktoré uzatvárajú medzeru vzniknutú spoliehaním sa len na e-mail, a postup na prvých 72 hodín, ak už bola výplata presmerovaná.
AI generované účtenky vzrástli z 0% na 70.8% z označených podvodov medzi marcom 2025 a májom 2026, podľa dát AppZen pokrývajúcich 1,471 falošných účteniek naprieč 174 spoločnosťami — a priemerný nárok klesol na $101, keďže podvodníci prešli od niekoľkých veľkých falzifikátov k mnohým malým v rámci prahov automatického schvaľovania.
Chase začiatkom roka 2026 spustil prihlásenie pomocou passkey a funkciu Dôveryhodná kontaktná osoba na boj proti podvodom založeným na AI klonovaní hlasu, ktoré malé firmy v priemere stoja $30,000 až $400,000 na jeden incident.
FBI-ho IC3 v roku 2025 zaznamenalo straty 3,05 miliardy USD z kompromitácie firemného e-mailu a iba 25 % malých podnikov má mechanizmus na nahlasovanie oznamovateľmi, oproti 85 % veľkých firiem — tu je, ako prebieha vydávanie sa za dodávateľa, presmerovanie mzdy a podvod so šekmi, a aké kontroly ich zastavia skôr, než odíde platba.
Ako prevádzkovatelia parkovísk a garáží zosúlaďujú počty vstupov a výstupov, hotovostné odvody a kartové zúčtovania, aby odhalili únik príjmov, a ako správne účtovať mesačné permanentky a validácie.
Positive Pay je banková služba pre firmy, ktorá porovnáva každý šek so zoznamom vami vydaných šekov a v ten istý deň označí nesúlad, čo je kontrola, ktorú väčšina oprávnených malých podnikových účtov stále nepoužíva, aj keď šeky zostávajú najčastejšie cieľom platobných podvodov.
