诈骗涉及自动清算所（ACH）网络，用于金融机构办理企业和个人之间的直接存款，支票，支付账单和现金转移，正成为黑客虹吸资金从银行账户的日益流行的方式毫无防备的受害者。
欺诈者只需要的信息，以决绝ACH诈骗两件;支票帐户号码和银行路由号码。他们通常得到具有针对性的钓鱼电子邮件信息招数受害者去运行恶意软件，然后使犯罪分子安装击键记录软件，盗取银行帐号密码。
如何普遍是这种罪行？根据去年年底从美国联邦调查局的报告，一直在试图损失大约$ 100百万由于ACH诈骗2009年10月的报告FBI是看到了一些新的受害者申诉和案件每星期开放。
涉及哪些ACH欺诈？本罪是如何犯下怎样的企业和个人都可以保护自己的信息？CSO与黛比Geister，律商联讯在欺诈防范和法规遵从解决方案总监，谈到了有关这个日益严重的问题的更多信息。
也可以看看：ACH诈骗：网络攻击者在几分钟内空的企业账户
CSO：究竟什么是ACH欺诈以及如何ACH欺诈发生的呢？
德布Geister：ACH，当然，代表自动清算网络。的ACH交易是银行之间的电子资金转账账户使用分批处理系统。简单地说，ACH欺诈是发生在银行帐户任何未经授权的资金转移。ACH欺诈，不幸的是，很容易执行。所有欺诈者的需求是一个账号和银行路由号码来执行的欺诈行为。在最简单的形式，欺诈者使用您的银行帐户和路由号码通过赋予这些数字到所需的供应商发起购买或偿付债务的支付。
这种类型的欺诈可以通过电话或通过网络交易发生。更复杂的ACH欺诈，通过环犯下，开始与计算机木马是骗子寻求地方的计算机上，通常是通过某种类型的“网络钓鱼”攻击通过电子邮件或通过受感染的网站发起的。一旦木马到位，骗子则记录按键，寻找登录银行账户。他们利用这些信息来进行账户的创建自己的登录和转账或通过账户申请支付。许多较大的方案使用“骡子”，这被雇用帮凶，通常是通过工作在家里计划，无论是有意或无意地代表他们转移资金，将资金转移到海外账户。
是ACH诈骗犯罪增多的趋势？
ACH欺诈一直是一个增长的趋势，很可能是因为它是很容易实现，可以不被发现。无论是联邦调查局和联邦存款保险公司警告这些类型的欺诈晚于2009年许多欺诈环都集中在ACH欺诈的那些针对美国的增长。这些骗子们已经发现，他们现在可以用ACH交易他们使用的检查做的事。只有电子转账它是无限更容易。
谁是风险？
去年十一月，美国联邦调查局发布的新闻稿中说，估计近期激增总额超过1亿$的ACH欺诈行为。说明通过互联网犯罪投诉中心（IC3）发布的新闻稿：“FBI分析在大多数情况下已经发现，受害人的账户在当地的社区银行和信用合作社，其中一些使用第三方服务提供商来处理ACH举行交易银行帐户持有人往往小到美国各地的中小型企业中，除了法院系统，学区和其他公共机构“。2020欧洲杯夺冠热门除了FBI警告，任何银行帐户可以从这个类型的欺诈风险。
你能提供由犯罪分子实现ACH欺诈常见的骗局的例子吗？
有许多类型的ACH欺诈，但最常见的诈骗看到的似乎是围绕着电子邮件或其他类型的网络钓鱼计划。针对企业的一个这样的计划似乎是从国税局的电子邮件的主题为“少报收入的通知”。一旦收件人打开邮件，木马放在他们的系统上。在这种情况下，它是宙斯特洛伊木马。这种类型的恶意软件是窃取敏感数据特别好，它是在网上银行凭证特别感兴趣。一旦它获得所需凭证，ACH转账发起的，一般多以已经通过工作在家里计划招募“骡子”。这些骡子通常支付采取支付和一起移动他们的骗子，同时保持传输的百分比。许多这些损失可以快速安装到六位数。
什么是组织可以使用，以避免欺诈ACH的一些最佳做法？
检测是真的ACH欺诈的关键，尤其是在企业账户。消费者需要在60天内通知他们的机构为了回收资金。企业，然而，只有短短的一个工作日。因此，监控变得至关重要。业务的贷方和借方的日常审查是检测欺诈活动是必不可少的。此外，还有一些服务，企业应该考虑从他们的银行，比如ACH块或ACH过滤器和匹配支付类型的服务。
ACH产品通常有两种形式：
- ACH借记块：此服务会自动返回被定向到一个特定的银行账户全部ACH借记和/或信用。一旦服务建立没有客户干预是必要的。
- ACH借记“过滤器”：自动返回指定的帐户中的所有ACH项目，除了那些预授权。授权ACH发起者是通过提供银行与特定标识符的信息，例如识别始发公司ID，个人身份证号码等，有些银行提供让客户进一步微调他们的支付标准，基于最大的美元金额，精确的美元金额，而出现的最大数量的灵活性。
还有类似“有效支付”，允许ACH借记审查前就贴出，与客户进行接受或单独返回的项目的决策服务。该服务使用的确定是什么类型的活动的一个帐户用于函数，有什么具体的借记块服务可从银行持有的账户。例如，它可能是合理的，完全阻挡借记一个存款账户，其中可能需要为支付账户借记过滤器。预防欺诈的另一种方法是反向正报酬，这让业主检查传入的ACH借记并决定是否接受或拒绝。这一决定，但必须由次日或借记将被拒绝。
未能监测企业帐户的乙酰胆碱酯酶活性可能是昂贵的。有迹象表明，正在等待有关银行起诉自己的客户和企业客户起诉银行夺回他们失去的资金很多诉讼案件。根据现行法律，业务恢复更加困难比是消费者。目前法院的案件 - 如希拉里机械与PlainsCapital银行 - 银行的里程碑式的案件起诉自己的客户，Experi-METAL公司与美国联信银行 - 客户控告其在欺诈损失和银行的情况下，PATCO与大洋银行 - 更近的情形之一出现全国性--impacting银行和各种规模的企业说明ACH欺诈的上升增加。
这个故事，“ACH诈骗：为什么罪犯喜欢这个骗子”最初发表CSO 。