本文作者仅代表个人观点。
我明天就能从你的银行账户里偷5万美元。我知道怎么做，因为我的一个客户就发生过这种事，而且比你想象的要简单。是的，这是一个非常真实的故事。
我的客户是一个非盈利组织，这并不重要。该公司发行纸质支票，并通过自动票据交换所(ACH)转账进行付款和收款。我打赌你的生意也一样。但有一天，我的客户查看了她的银行账户，发现少了5万美元。这笔钱支付给了一个她从未听说过的供应商。等她搞清楚是怎么回事时，钱已经没了。
你以为这种事不会发生在你身上吗?哦，是的，它可以。因为事情是这样发生在她身上的。
相关:一个深度伪造的电话欺骗了一名员工，让他捐出了3500万美元
超过80%的企业仍在使用纸质支票虽然她在尽最大努力进行更多的在线支付，但我的客户就是其中之一。有人(她不知道是谁)收到了她公司在过去20年里任何时候开出的纸质支票。那张纸质支票——就像所有纸质支票一样——上面印着银行的转账号码和我客户的银行账号。去看看你的支票吧。这些数字在底部。
犯罪分子在另一家银行开设了一个假公司，并将其配置为接受ACH付款。然后，他(或她)使用客户支票上的路由和账号向客户的银行提出了一个ACH请求。繁荣。钱转移。
什么?你不相信?好吧，你自己试试。向朋友要支票。然后去一个允许你通过ACH转账支付的网站。美国国税局允许这样估计纳税。许多州也是如此。许多其他私人公司和教育机构也是如此。要求从你朋友的支票账户中支付1美元，并使用支票上的路由和账号。去做吧。 See what happens. You now owe that friend a dollar.
让我们回到我的委托人身上。她疯狂地打电话给银行的欺诈部门，他们正在“调查”。因为她很勤奋，早早发现了问题，她可能会从银行拿回她的钱。如果过了更长的时间，这可能会更令人头疼。
但为什么会发生这种情况呢?因为银行在他们的支付系统中有一个很大的缺陷，即允许任何人提出ACH请求，然后兑现，除非有理由不这样做。好消息是，通过与银行欺诈部门的交谈，我的客户发现，她的银行提供了一项服务，可以提前提醒她任何ACH付款请求，以便她可以授权她释放它。这项服务每月收费55美元。
外卖吗?首先，要注意停止使用纸质支票。此外，现在就打电话给你的银行，看看是否有任何陌生人，只要有你过去的支票副本，就可以通过支票上的路由和账号发起ACH转账。然后了解银行提供哪些附加服务来控制这一点。尽管抱怨吧，但要为此付出代价。每周上网检查几次你的银行账户，以确保没有其他有趣的事情发生。
我的委托人现在就是这么做的。说到用艰难的方式学习。
