Så upptäcker småföretag bedrägerier med oförklarliga betalningar

En oväntad betalning kan verka som goda nyheter för ett småföretag, men pengar som kommer in utan en tydlig förklaring bör granskas. TechRadars Mike Moore rapporterar att bedragare utnyttjar pressen på företagare att svara snabbt och professionellt.

En vanlig metod börjar med en betalning som verkar ha skickats av misstag. Avsändaren ber om att få pengarna tillbaka via en annan kanal, till exempel en banköverföring eller presentkort. Om den ursprungliga betalningen kom från ett stulet konto eller ett kapat kort kan den senare återföras, så att företaget förlorar pengarna det skickade tillbaka.

Oväntade transaktioner kan också användas för att testa stulna betalningsuppgifter. Kortinnehavaren kan bestrida betalningen, vilket kan leda till en kortreklamation, avgifter eller förlorade varor. Vid nätfiske fungerar betalningen som bete: ett uppföljande meddelande kan leda mottagaren till en falsk betalningsportal eller be om inloggningsuppgifter eller annan känslig information.

Moore rekommenderar företag att kontrollera misstänkta betalningar direkt med banken eller betaltjänstleverantören via dess officiella webbplats eller app. De bör inte göra en separat återbetalning på grundval av instruktioner från en obekräftad avsändare. Andra skyddsåtgärder är att hålla företagets och den privata ekonomin åtskilda, stämma av betalningar mot fakturor och beställningar, använda unika lösenord och aktivera tvåfaktorsautentisering (2FA) där det är möjligt.

Tydliga rutiner för personalen kan också hjälpa. Moore rekommenderar att oväntade återbetalningar alltid verifieras, att återbetalningar via andra kanaler förbjuds och att anställda får lära sig känna igen nätfiskelänkar och försök till identitetsbedrägeri. Artikeln tillägger att ekonomiska rutiner bör stödjas av cybersäkerhetsåtgärder, eftersom bedrägerier kan börja via e-post eller falska webbplatser.