In media, ogni giorno avvengono più di 140 milioni di transazioni Automated Clearing House (ACH). Le transazioni tramite pagamento bancario, come i bonifici ACH, sono generalmente sicure, ma per comprendere appieno i rischi per la sicurezza, devi sapere come funzionano. Le carte e i bonifici bancari hanno meccanismi di sicurezza che operano in modo diverso e le attività che non sono consapevoli di queste differenze possono evitare inutilmente i pagamenti bancari o elaborarli senza i giusti controlli in atto. Un elaboratore di pagamento sicuro può aiutarti a orientarti correttamente.

Di seguito, discutiamo di come i pagamenti bancari sono regolamentati e protetti, dei rischi comuni legati ai pagamenti bancari e di cosa cercare in un fornitore di pagamenti sicuro.

In sintesi

• I moderni flussi di pagamento bancario utilizzano spesso connessioni bancarie basate su Open Authorization piuttosto che su credenziali condivise, il che significa che nessun numero di conto grezzo o password bancaria viene salvato o trasmesso.

• I pagamenti ACH operano all'interno di un sistema rigorosamente regolamentato di regole Nacha e protezioni federali della Regulation E, che conferiscono ad attività e consumatori diritti e ricorsi definiti.

• I pagamenti bancari comportano generalmente un rischio di frode inferiore rispetto alle transazioni con carta.

Il pagamento bancario è sicuro per i consumatori?

Le transazioni tramite pagamento bancario sono generalmente sicure per i consumatori. I moderni flussi di pagamento bancario funzionano in modo diverso rispetto ai pagamenti collegati a un conto bancario di qualche anno fa; la differenza principale è come viene stabilita la connessione bancaria. Invece di chiedere ai consumatori di condividere il nome utente e la password bancari, i moderni flussi di pagamento bancario autenticano il consumatore direttamente tramite l'interfaccia della sua banca utilizzando Open Authorization (OAuth). La banca emette un token che autorizza una connessione specifica e limitata. Nessuna credenziale viene condivisa con l'attività o il fornitore di pagamenti e l'accesso è limitato a ciò che richiede la transazione.

Se sul conto di un consumatore appare un addebito non autorizzato, può contestare l'addebito alla sua banca, che è tenuta a indagare. L'onere di provare la frode non ricade sul consumatore. La banca opera attraverso la rete per stabilire se l'emissione fosse autorizzata.

I pagamenti ACH sono sicuri?

I pagamenti ACH sono un tipo di transazione tramite pagamento bancario negli Stati Uniti e hanno le stesse protezioni di altri metodi di pagamento da banca a banca. Come per qualsiasi metodo di pagamento, la probabilità di frode non è pari a zero, ma i rischi di frode sono generalmente bassi con i pagamenti da banca a banca come i pagamenti ACH.

Come sono regolamentati e protetti i pagamenti bancari?

La Regulation E, una norma federale che protegge i trasferimenti elettronici di fondi (EFT), stabilisce le tutele dei consumatori negli Stati Uniti. Se qualcuno segnala un addebito non autorizzato entro 60 giorni dall'estratto conto, la sua banca deve indagare e accreditare provvisoriamente il conto se tale indagine richiede più di 10 giorni.

I pagamenti ACH negli Stati Uniti si basano su un sistema rigorosamente regolamentato. La rete è amministrata da Nacha, un'organizzazione di autoregolamentazione con regole operative che vincolano ogni istituto finanziario che emette o riceve transazioni ACH.

Nacha richiede agli originators di ottenere l'autorizzazione adeguata prima di addebitare un conto, conservare tale autorizzazione per due anni e rispondere alle richieste di storno entro periodi di tempo definiti. Se il tasso di storni non autorizzati di un originator raggiunge lo 0,5%, Nacha può indagare e intraprendere azioni esecutive.

Le transazioni passano attraverso almeno due istituti regolamentati: l'istituto finanziario di deposito di origine e l'istituto finanziario di deposito di ricezione. Entrambi sono soggetti a supervisione federale e ai requisiti di conformità di Nacha.

Quali sono i rischi comuni dei pagamenti bancari e come vengono gestiti?

I rischi che le attività tendono a incontrare con i pagamenti bancari rientrano in alcune categorie distinte. Ecco cosa devi sapere:

• Addebiti ACH non autorizzati: si verificano quando qualcuno avvia una transazione utilizzando numeri di conto e routing che non ha il diritto di utilizzare. Questo è lo scenario che molte attività potrebbero immaginare quando si preoccupano delle frodi ACH e quello affrontato più direttamente dagli strumenti di verifica del conto.

• Acquisizione del conto: comporta la compromissione delle credenziali di un intestatario del conto legittimo e l'avvio di transazioni a suo nome da parte di terzi. Si sovrappone alle frodi di identità più ampie piuttosto che alle vulnerabilità specifiche delle transazioni tramite pagamento bancario.

• Abuso degli storni: avviene quando i consumatori contestano addebiti legittimi sostenendo che non erano autorizzati. È meno compreso, ma ha comunque un impatto sostanziale sulle operazioni. A differenza degli storni della carta, le contestazioni relative ai pagamenti bancari passano attraverso la banca anziché una rete di carte, e le tempistiche e gli standard in materia di prove differiscono.

• Storni per fondi insufficienti: pur non essendo considerati frodi, sono una fonte frequente di transazioni non andate a buon fine. Senza i giusti Termini del fornitore, l'impatto finanziario può ricadere sull'attività.

La gestione di questi rischi può andare oltre il monitoraggio a livello di rete, che stabilisce le soglie del tasso di storno ma non sostituisce i controlli proattivi. Ecco alcune opzioni praticabili per mitigare l'esposizione:

• Verifica del conto prima dell'emissione: confermare che il conto esista, sia aperto e appartenga alla persona che autorizza la transazione tramite la verifica tramite microdepositi o connessioni bancarie OAuth istantanee elimina un punto di ingresso comune per le frodi.

• Assegnazione del punteggio di frode: segnali comportamentali relativi alla transazione, come dispositivo, frequenza, anzianità del conto e cronologia delle transazioni, possono segnalare le emissioni ad alto rischio prima che vengano inviate.

• Documentazione dell'autorizzazione: registrazioni chiare di come e quando un cliente ha autorizzato un addebito soddisfano i requisiti Nacha e fungono da prima linea di difesa in caso di contestazione.

Link, un wallet creato da Stripe, gestisce i pagamenti bancari con un'esperienza di pagamento che appare e si comporta in modo coerente, il che riduce l'esitazione del cliente che potrebbe creare un modulo generico "inserisci il tuo numero di conto". Link inserisce inoltre in automatico i dati di pagamento dei clienti di ritorno. Invece di reinserire i dati che potrebbero essere errati o manipolati, il consumatore si autentica nuovamente tramite lo stesso flusso.

Come si confrontano i pagamenti bancari con le carte in termini di sicurezza?

I pagamenti bancari e le carte presentano profili di rischio diversi e il confronto non è così semplice come affermare che uno sia più sicuro dell'altro. Tieni in considerazione quanto segue:

• Storni vs. contestazioni ACH: le contestazioni relative alle carte passano attraverso la rete di carte e l'attività si assume l'onere di provare che l'addebito fosse legittimo. Le contestazioni ACH passano attraverso la banca, dove le registrazioni di emissione vengono valutate rispetto alla richiesta del consumatore.

• Frode: il rischio di frode dei pagamenti con carta è generalmente più alto del rischio di frode ACH.

• Struttura di responsabilità: le contestazioni relative alle carte che si risolvono a sfavore dell'attività comportano uno storno più una commissione. Con i pagamenti ACH, la responsabilità degli storni dipende dalle pratiche di autorizzazione dell'originator.

• Tassi di storno nel contesto: gli storni ACH possono derivare da fondi insufficienti, conti chiusi o dettagli non corrispondenti. Si originano come problema operativo che può essere affrontato tramite i Termini del fornitore piuttosto che tramite controlli anti frode.

I consumatori che utilizzano il pagamento bancario non hanno le stesse protezioni di responsabilità zero applicate alle transazioni con carta, e anche la finestra di contestazione e le regole sull'accredito provvisorio della Regulation E differiscono dalle regole della rete di carte. Sebbene i clienti in genere non noteranno una grande differenza, è comunque importante.

Cosa cercare in un elaboratore di pagamento sicuro?

Se stai valutando le opzioni di pagamento bancario, le domande di due diligence che poni dovrebbero essere specifiche. Le risposte ti diranno molto su dove risiede effettivamente il rischio e su chi è responsabile della sua gestione. Ecco a cosa prestare attenzione.

Come viene gestita la verifica del conto

La verifica tramite microdepositi è meglio di niente, ma introduce un ritardo di più giorni e crea una finestra per l'uso improprio. La verifica istantanea tramite connessioni bancarie basate su OAuth è più rapida e può essere più affidabile. Chiedi se è disponibile e come funziona per la tua base clienti.

Chi si assume la responsabilità degli storni

Il sistema ACH Standard attribuisce la responsabilità dello storno all'originator. In questa situazione, i Termini sono importanti.

Quali controlli anti frode vengono eseguiti sulle transazioni

Il monitoraggio Nacha a livello di rete è un punto di partenza. Chiedi cos'altro fa il fornitore per rilevare le frodi, tra cui l'assegnazione di punteggi di rischio, i controlli di frequenza, i segnali del dispositivo e i flag comportamentali.

Come vengono gestiti i dati dei consumatori

In particolare, chiedi se i numeri di conto grezzi vengono salvati o se le credenziali passano mai attraverso i loro sistemi. Un fornitore che utilizza connessioni bancarie OAuth dovrebbe essere in grado di rispondere chiaramente a entrambe le domande.

Come si presenta il processo di contestazione

Quando un consumatore avvia una contestazione per una transazione bancaria, chiedi quanto preavviso ricevi, quale documentazione devi fornire e quali sono le tempistiche. Assicurati di avere queste risposte prima di attivare il servizio.

In che modo Stripe Payments può essere d'aiuto

Stripe Payments offre una soluzione di pagamento unificata e globale che aiuta qualsiasi attività, dalle start-up in fase di espansione alle multinazionali, ad accettare pagamenti online, di persona e in tutto il mondo.

Con Stripe Payments puoi:

• Ottimizzare la tua esperienza di pagamento: crea un'esperienza senza problemi e risparmia migliaia di ore di progettazione ricorrendo a interfacce predefinite e accedendo a oltre 125 metodi di pagamento e a Link, il wallet di Stripe.

• Espanderti più rapidamente in nuovi mercati: raggiungi clienti in tutto il mondo e riduci le complessità e i costi della gestione multivaluta con opzioni di pagamento transfrontaliere, disponibili in 195 Paesi e in oltre 135 valute.

• Unificare i pagamenti di persona e online: crea un'esperienza di commercio unificato su canali online e di persona per personalizzare le interazioni, premiare la fedeltà e aumentare i ricavi.

• Migliorare le prestazioni dei pagamenti: aumenta i ricavi con una gamma di strumenti di pagamento personalizzabili e facili da configurare, che includono anche la protezione no-code contro le frodi e funzionalità avanzate per migliorare i tassi di autorizzazione.

• Operare più velocemente con una piattaforma flessibile e affidabile per la crescita: sviluppa la tua attività su una piattaforma progettata per crescere insieme a te, con tempi di operatività del 99,999% e un'affidabilità leader nel settore.

Scopri di più su come Stripe Payments può supportare i tuoi pagamenti online e di persona oppure inizia oggi stesso.