Eine betrügerische Transaktion verschiebt Geld oder Werte durch Täuschung, missbrauchte Konten oder verfälschte Aufträge.
Der Begriff meint diese eine Wertbewegung, während Bewertung, Steuerung und Management das weitere Programm um viele Ereignisse beschreiben.
So funktioniert es
Die zahlende Person kann nachgeahmt worden sein, die Empfängerdaten können still geändert worden sein, oder die Ware war nie zur Lieferung gedacht.
Eine Rückbelastung, eine Rückholung oder eine Anzeige kann folgen, doch der Vorgang selbst bleibt das Ereignis, um das es hier geht.
Den Vorgang zu erkennen ist nicht dasselbe, wie festzulegen, wer den Verlust tragen darf, und auch nicht dasselbe wie die Schätzung des Schadens im nächsten Jahr.
Wer den Fall prüft, braucht dennoch Betrag, Kanal, Konto und Zeitpunkt, damit der Fall an eine echte Geldbewegung gebunden werden kann.
Konkrete Beispiele
- Eine Karteninhaberin findet einen ausländischen Elektronikkauf, den niemand im Haushalt freigegeben oder erhalten hat.
- Eine Lieferantenrechnung wird bezahlt, nachdem die Kontonummer auf der Rechnung gegen ein Konto getauscht wurde, das die angreifende Seite steuert.
- Eine Wallet Überweisung verlässt ein Sparkonto, Minuten nachdem der Support das Passwort für eine anrufende Person zurückgesetzt hat, die nicht Kundin war.
Schutzmaßnahmen
- Bewahren Sie den vollständigen Vorgang auf, einschließlich Zeitpunkt, Kanal, Betrag und Kontokennungen, bevor jemand den Fall schließt.
- Geben Sie Kunden einen klaren und schnellen Weg, eine Geldbewegung zu bestreiten, die sie nicht wiedererkennen.
- Halten oder holen Sie riskante Überweisungen zurück, solange die beteiligten Institute noch praktisch eingreifen können.
- Trennen Sie die Prüfung einer einzelnen Transaktion von dem Gremium, das die gesamte Betrugsbereitschaft der Organisation festlegt.