ACH（自动清算所）支付是利用美国的 ACH 网络在银行账户之间移动资金的电子支付。该系统由 Nacha 管理，为各种付款类型提供便利，包括雇主直接存款、向承包商付款、自动账单支付和点对点转账。

与其他类型的电子支付一样，ACH 转账容易受到欺诈。在 2025 年，76% 的机构面临过实际或企图的支付欺诈，而 30% 的受访者报告了涉及 ACH 借记的欺诈。

下文将解释您需要了解的有关 ACH 欺诈的知识，包括常见的欺诈手段、发生 ACH 欺诈时的责任，以及如何防范和检测 ACH 欺诈。

本文内容

• ACH 欺诈的类型
  
• 何时应追踪 ACH 付款？
  
• 如何追踪 ACH 付款
  
• 谁该对 ACH 欺诈负责？
  
• ACH 欺诈检测
  
• ACH 欺诈防范
  
• Stripe Radar 如何提供帮助
  

ACH 欺诈类型

ACH 欺诈通过未经授权的借记、凭证泄露或欺骗性付款指示，利用电子资金转账 (EFT) 中的漏洞。这些手段通常涉及操纵付款、欺骗客户和企业，以获取银行信息并转移资金。

何时应追踪 ACH 付款？

ACH 追踪使用交易独有的 15 位追踪号，帮助金融机构跟踪整个 ACH 网络中资金的状态和位置。

请考虑在以下情况下向您的银行或支付处理商请求追踪：

• 无法解释的付款延迟： 资金已从发起人账户中扣除，但在标准结算期（通常为 1 到 3 个工作日，标准转账超过 5 个工作日）之后，收款人仍未收到存款。

• 涉嫌欺诈或未经授权的提款： 您的账户对账单上出现了一笔无法识别的借记。追踪该交易可识别发起存款金融机构 (ODFI) 和公司 ID，使您的银行能够发起未经授权的退回（例如，退回代码 R10 或 R29）。

• 重复的借记或贷记： 技术故障、批处理文件错误或重复提交导致相同的交易被处理多次。

• 不正确的账户或路由详情： 转账启动时输入了错误的银行信息，并且未作为不可过账交易自动退回（例如，退回代码 R03 或 R04）。

• 供应商或工资发放争议： 尽管发起人的分类账显示付款已完成，但供应商、承包商或员工报告未收到付款。提供追踪 ID 可作为正式的转账证明，以便收款银行可以手动定位资金。

如何追踪 ACH 支付

追踪 ACH 付款有助于解决未收到资金、错误或涉嫌欺诈等问题。您越早发起追踪，就越容易准确跟踪详细信息。

以下是追踪 ACH 付款的步骤：

1. 收集付款详情
   汇编确切的交易日期、美元金额、发起和接收的路由号/账号，以及您的内部参考 ID。

2. 从发送方获取 15 位 ACH 追踪 ID
   如果您发送了付款，请从您的银行对账单、支付处理商管理平台或 ODFI 检索 15 位追踪 ID。如果您是收款人，请要求发送方从其金融机构获取此号码。

3. 联系相关金融机构

   1. 如果您是发送方： 请要求您的银行或支付处理商通过网络向收款银行发起正式的 ACH 追踪请求。
      
   2. 如果您是收款人： 请将 15 位追踪 ID 提供给您银行的 ACH 运营团队，以便他们可以搜索清算队列中被搁置、待处理或误发送的存款。
      

4. 查看追踪解决情况并记录结果
   ACH 追踪调查通常需要 1 到 3 个工作日。一旦解决，请查看报告中的交易状态、结算时间戳或特定的 Nacha 退回代码（例如，R01 表示资金不足，R03 表示账号错误），并将报告存档以用于会计和争议记录。

谁该对 ACH 欺诈负责？

ACH 欺诈责任主要取决于受损账户属于客户还是企业。根据电子资金转账法 (EFTA)，对于在规定时间内报告的未经授权的借记，客户享有广泛的法定保护。企业受《统一商法典》管辖，并且通常承担损失，除非金融机构未遵循商定的、商业上合理的安全程序。

以下是在未经授权的借记、BEC 或账户接管等常见场景中通常如何分配责任：

• 未经授权的借记： 根据美国 EFTA，银行会退还消费者在定期对账单发送后 60 天内报告的未经授权的借记。企业对未经授权的借记提出争议的时间窗口则窄得多。

• BEC： 责任几乎总是落在授权付款的企业身上，因为金融机构不负责验证已授权付款指令的潜在合法性。

• ATO： 银行通常会承担及时报告的客户损失。对于企业账户，企业承担损失，除非银行未提供或遵循 UCC 4A（一种决定谁承担未经授权的电汇和某些 ACH 贷记付款损失的法律框架）下的“商业上合理的”安全程序。

• 数据盗窃： 如果由于网络安全控制不力或不符合行业标准而导致客户的银行详细信息遭到泄露，遭受数据泄露的组织将面临责任、监管处罚和民事赔偿。

• 网络钓鱼骗局： 对于客户，由窃取的凭证导致的未经授权的借记仍然受 E 条例（一项保护客户免受未经授权的 EFT 侵害的美国法规）的保护。对于企业，损失通常落在员工或系统遭到入侵的公司身上。

• 内部威胁： 组织对由违规员工或承包商造成的损失负责，特别是当薄弱的内部控制或缺乏双重授权助长了欺诈行为时。

• ACH 资金调配欺诈： 欺诈者面临直接的刑事和民事责任。银行间损失根据 Nacha 规则进行分配，如果机构未能维持所需的风险监控阈值，则可能面临责任。

• 虚假付款和账单欺诈： 发起公司因未能验证更改的付款指示或欺诈性账单而承担损失，因为银行在根据提供的账号处理付款指令时受到法律保护。

ACH 欺诈检测

检测 ACH 欺诈需要持续监控、审查和共享信息。

以下是您应该了解的内容：

交易监控

实施专门的软件，根据既定的基准和历史模式持续分析您的 ACH 交易。人工智能和机器学习可以了解您企业典型的付款行为，并根据人类可能遗漏的复杂模式标记潜在的可疑交易。以下可能是潜在欺诈的迹象。

• 与交易相关的异常 IP 地址或设备

• 与历史平均水平相比，交易量或金额出现偏差

• 向新受益人付款，尤其是那些位于高风险地理位置的受益人

• 异常交易时间（超出标准营业时间）

• 紧急请求（例如，要求立即采取行动的电子邮件或电话）迫使企业加急付款或将钱款发送至陌生账户

• 付款请求中的姓名、账号或其他详细信息不一致

审查程序

• 高风险交易的人工审查： 仔细检查您的监控工具标记的交易。专职人员应检查受益人详细信息、付款历史记录以及任何相关通信中的异常情况。

• 抽查： 对一部分 ACH 交易进行随机审计。即使您没有发现任何欺诈，如果一些欺诈分子知道企业随时都在密切审查交易，他们也可能会被震慑。

• ACH 退回分析： 密切监控 ACH 退回。高退回率可能表明存在未经授权的扣款或欺诈性受益人信息。分析退回原因并寻找模式。

了解你的客户 (KYC) 实践

• 客户验证： 在发起定期付款或添加新受益人之前，请进行尽职调查。验证地址和企业合法性，并对照制裁名单和欺诈数据库进行检查。

• 关系监控： 定期检查收款人行为、沟通风格或更新的银行账户信息的变化，这些变化可能表明账户已遭到入侵。

信息共享

• 银行协作： 与您银行的欺诈防范部门保持开诚布公的沟通。他们可以提醒您新出现的欺诈模式，并协作进行调查。

• 行业网络： 加入行业协会和欺诈防范网络。共享威胁情报和最佳实践有助于每个人在应对欺诈分子时领先一步。

欺诈应对方案

不要等到事件发生后才决定该怎么做。主动制定一个包含以下步骤的计划：

1. 减轻进一步的损害：冻结受损的银行账户，撤销活动的用户会话，重置网上银行凭据，并轮换 API 密钥。对受影响的账户设置紧急 ACH 借记拦截和正向付款过滤器，以阻止任何待处理或计划中的传出交易。

2. 通知您银行的欺诈或资金管理团队： 立即联系您银行的专职欺诈处理台或资金客户经理。提供交易详细信息，请求立即进行 ACH 追踪，并要求银行向接收机构发起未经授权的退回请求或撤销。

3. 执行内部报告和调查协议： 记录完整的事件时间线并保留日志。向内部利益相关者、法律顾问和合规团队作简报，以评估适用的州和联邦数据保护法律规定的报告要求。

4. 向执法和监管机构提交报告： 向当地执法部门报告该事件，并向 FBI 的互联网犯罪投诉中心在线提交投诉。如果客户的个人身份信息或财务记录被泄露，请在要求的时间范围内通知相应的州总检察长和监管机构。

ACH 欺诈预防

ACH 欺诈对企业构成了重大威胁，包括资金损失和声誉受损。

以下是加强防御和防止 ACH 欺诈企图的方法：

• MFA： 对所有登录和金融交易强制执行 MFA。要求在用户名和密码之外进行额外的验证步骤。这降低了未经授权访问的风险，即使登录凭据遭到破坏。

• 预授权付款： 这种 ACH 借记验证系统允许企业预先授权合法收款人及其 ACH 借记金额。任何偏差都会在处理前触发警报以供审核，从而防止欺诈性提款。

• 员工培训： 培训员工以识别网络钓鱼企图、社会工程学策略以及与 ACH 欺诈相关的危险信号。对他们进行有关处理 ACH 交易和报告可疑活动的正确程序的教育。

• 职责分离： 实施一个由不同员工处理发起付款、批准交易和核对账户等任务的系统。这降低了单个员工出于欺诈目的操纵系统的风险。

• 实时监控： 使用实时交易监控工具来识别异常和可疑活动，并在处理前阻止它们。

• 对账程序： 建立彻底的对账程序，以将预期付款与实际借记和贷记进行比较。定期查看银行对账单，并识别任何可能表明欺诈活动的差异。

• 数据加密： 确保所有敏感数据（包括账户信息和财务记录）在静态和传输中都被加密。即使欺诈分子攻破您的系统，这也会使他们更难窃取有价值的信息。

• 访问控制： 对财务数据和 ACH 处理系统实施严格的访问控制。仅在需要知悉的基础上授予访问权限，并使用包含定期更改密码的强密码策略。

• 欺诈防范服务： 考虑与提供高级威胁情报和监控服务的欺诈防范专家合作。这些服务可以提供额外的安全层和检测复杂欺诈企图的专业知识。

• 参与 ACH 卡组织： 参与 ACH 卡组织风险缓解计划。这些计划提供资源和工具来识别新出现的威胁以及打击 ACH 欺诈的最佳实践。

Stripe Radar 如何提供帮助

Stripe Radar 利用根据 Stripe 全球网络数据训练的 AI 帮助检测欺诈并解锁增长。Radar 有助于在整个客户生命周期中，在欺诈影响您的底线之前保护您的企业免受欺诈，同时帮助您批准更多合法的客户和付款。

Radar 可以帮助企业：

• 防止欺诈损失： Radar 的 AI 从 Stripe 全球网络中每年超过 1.9 万亿美元的交易中学习，帮助其识别和阻止个体企业可能无法自行发现的欺诈模式。

• 针对不断演变的欺诈攻击提供一体化保护： Radar 将针对交易欺诈、账户欺诈和客户滥用的保护整合到一个解决方案中，使您能够获得针对主要欺诈类型的一体化保护。

• 随着欺诈的演变而自适应： Radar 持续适应不断变化的欺诈模式（从第一方滥用到代理交易），帮助保护您的业务免受新兴威胁。

• 与您现有的技术栈配合使用： 将 Radar 与 Stripe 支付配合使用，无需集成，或者无论您是否在 Stripe 上处理付款，都可以通过可编程的 API 访问 Radar 的智能。

了解更多 Stripe Radar 信息，或立即开始使用。