I genomsnitt genomförs över 140 miljoner Automated Clearing House (ACH)-transaktioner varje dag. Transaktioner för betalning via bank, som ACH-överföringar, är generellt säkra, men för att fullt ut förstå säkerhetsriskerna måste du veta hur de fungerar. Kort och banköverföringar har säkerhetsmekanismer som fungerar på olika sätt, och företag som inte är medvetna om dessa skillnader kan antingen undvika bankbetalningar i onödan eller behandla dem utan att ha rätt kontroller på plats. En säker betalleverantör kan hjälpa dig att navigera rätt.

Nedan diskuterar vi hur bankbetalningar regleras och skyddas, vanliga risker med bankbetalningar och vad man ska leta efter hos en säker betalningsleverantör.

Viktiga lärdomar

• Moderna flöden för betalning via bank använder ofta bankanslutningar baserade på Open Authorization snarare än delade autentiseringsuppgifter, vilket innebär att inga råa kontonummer eller banklösenord sparas eller överförs.

• ACH-betalningar fungerar inom ett strikt reglerat system av Nacha-regler och federala Regulation E-skydd, vilket ger företag och konsumenter definierade rättigheter och regressmöjligheter.

• Bankbetalningar medför generellt en lägre risk för bedrägeri än korttransaktioner.

Är betalning via bank säkert för konsumenter?

Transaktioner via bank är generellt sett säkra för konsumenter. Moderna flöden för betalning via bank fungerar annorlunda än vad bankkopplade betalningar gjorde för några år sedan; den stora skillnaden är hur bankanslutningen upprättas. Istället för att be konsumenter att dela sina användarnamn och lösenord för banken autentiserar moderna flöden för betalning via bank konsumenten direkt via bankens eget gränssnitt med hjälp av Open Authorization (OAuth). Banken utfärdar en token som auktoriserar en specifik, begränsad anslutning. Inga autentiseringsuppgifter delas med företaget eller betalleverantören, och åtkomsten är begränsad till vad transaktionen kräver.

Om en obehörig debitering visas på en konsuments konto kan hen bestrida den via sin bank, som är skyldig att utreda saken. Bevisbördan för bedrägeri ligger inte på konsumenten. Banken arbetar via nätverket för att fastställa om initieringen var auktoriserad.

Är ACH-betalningar säkra?

ACH-betalningar är en typ av bankbetalningstransaktion i USA och har samma skydd som andra betalningsmetoder från bank till bank. Liksom med alla betalningsmetoder är risken för bedrägeri inte noll, men bedrägeririskerna är i allmänhet låga med betalningar från bank till bank, som ACH.

Hur regleras och skyddas bankbetalningar?

Regulation E, en federal regel som skyddar elektroniska överföringar av medel (EFT), fastställer konsumentskydd i USA. Om någon rapporterar en obehörig debitering inom 60 dagar efter sitt kontoutdrag måste hens bank utreda och tillfälligt kreditera kontot om utredningen tar mer än 10 dagar.

ACH-betalningar i USA drivs på ett system som styrs strikt. Nätverket administreras av Nacha, en självreglerande organisation med operativa regler som binder varje finansinstitut som initierar eller tar emot ACH-transaktioner.

Nacha kräver att initiativtagare erhåller korrekt auktorisering innan ett konto debiteras, behåller den auktoriseringen i två år och svarar på returbegäranden inom definierade tidsramar. Om en initiativtagares obehöriga returfrekvens når 0,5 % kan Nacha utreda och vidta verkställighetsåtgärder.

Transaktionerna passerar minst två reglerade institut: det initierande och det mottagande finansinstitutet. Båda är föremål för federal tillsyn och krav på efterlevnad av Nacha.

Vilka är de vanliga riskerna med bankbetalningar och hur hanteras de?

De risker företag tenderar att stöta på med bankbetalningar faller in i några distinkta kategorier. Här är vad du bör veta:

• Obehöriga ACH-debiteringar: Dessa uppstår när någon initierar en transaktion med hjälp av konto- och routingnummer de inte har rätt att använda. Detta är det scenario många företag kanske ser framför sig när de oroar sig för ACH-bedrägeri, och det som mest direkt åtgärdas av verktyg för kontoverifiering.

• Kontoövertagande: Detta innebär att en legitim kontoinnehavares autentiseringsuppgifter äventyras och att en tredje part initierar transaktioner i hens namn. Det överlappar med bredare identitetsbedrägerier snarare än sårbarheter som är specifika för transaktioner via bank.

• Returmissbruk: Detta är när konsumenter bestrider legitima betalningar genom att hävda att de inte var auktoriserade. Det är mindre förstått men har ändå en betydande effekt på verksamheten. Till skillnad från chargebacks för kort går tvister om bankbetalningar via banken snarare än ett kortnätverk, och tidsramarna och kraven på bevis skiljer sig åt.

• Returer p.g.a. otillräckliga medel: Även om de inte anses vara bedrägeri är dessa en vanlig källa till misslyckade transaktioner. Utan rätt leverantörsvillkor kan de ekonomiska konsekvenserna hamna på företaget.

Att hantera dessa risker kan sträcka sig längre än nätverksnivåövervakning, som sätter tröskelvärden för returfrekvenser men inte ersätter proaktiva kontroller. Här är några genomförbara alternativ för att minska exponeringen:

• Kontoverifiering före initiering: Att bekräfta att kontot existerar, är öppet och tillhör personen som auktoriserar transaktionen, antingen genom mikrodebitering eller omedelbara OAuth-bankanslutningar, eliminerar en vanlig ingång för bedrägerier.

• Riskbedömning för bedrägeri: Beteendesignaler kring transaktionen, såsom enhet, hastighet, kontoålder och transaktionshistorik, kan flagga initieringar med hög risk innan de skickas in.

• Auktoriseringsdokumentation: Tydliga register över hur och när en kund auktoriserade en debitering uppfyller Nacha-kraven och fungerar som ett första försvar om en tvist uppstår.

Link, en e-plånbok byggd av Stripe, hanterar bankbetalningar med en kassaupplevelse som ser ut och beter sig konsekvent, vilket minskar kundens tvekan som ett generiskt formulär för att "ange ditt kontonummer" kan skapa. Link fyller också automatiskt i återkommande kunders betalningsuppgifter. Istället för att skriva in uppgifter igen som kan vara felaktiga eller manipulerade autentiserar konsumenten sig igen genom samma flöde.

Hur är säkerheten för bankbetalningar jämfört med kort?

Bankbetalningar och kort för med sig olika riskprofiler, och jämförelsen är inte så enkel som att det ena är säkrare än det andra. Tänk på följande:

• Chargebacks kontra ACH-tvister: Korttvister går via kortnätverket, och företaget bär bördan att bevisa att debiteringen var legitim. ACH-tvister går via banken, där initieringsposterna utvärderas mot konsumentens påstående.

• Bedrägeri: Risken för kortbetalningsbedrägerier är i allmänhet högre än för ACH.

• Ansvarsstruktur: Korttvister som går emot företaget resulterar i en chargeback plus en avgift. Med ACH beror returansvaret på initiativtagarens rutiner för auktorisering.

• Returfrekvenser i sammanhang: ACH-returer kan uppstå på grund av otillräckliga medel, stängda konton eller felaktiga uppgifter. Dessa uppstår som ett driftsrelaterat problem som kan hanteras via leverantörsvillkor i stället för bedrägerikontroller.

Konsumenter som betalar via bank har inte samma nollansvarsskydd som tillämpas på korttransaktioner, och fönstret för tvister samt reglerna för tillfällig kredit enligt Regulation E skiljer sig också från kortnätverkens regler. Även om kunderna vanligtvis inte märker någon större skillnad är det fortfarande viktigt.

Vad ska man leta efter hos en säker betalleverantör?

Om du utvärderar bankbetalningsalternativ bör de frågor om due diligence du ställer vara specifika. Svaren kommer att berätta mycket om var risken faktiskt ligger och vem som är ansvarig för att hantera den. Här är vad du bör vara uppmärksam på.

Hur kontoverifiering hanteras

Verifiering med mikrodebitering är bättre än ingen, men den medför en försening på flera dagar och skapar utrymme för missbruk. Omedelbar verifiering genom OAuth-baserade bankanslutningar är snabbare och kan vara mer tillförlitlig. Fråga om den är tillgänglig och hur den fungerar för din kundbas.

Vem som bär ansvaret för returer

Standard-ACH lägger returansvaret på initiativtagaren. I den här situationen har villkoren betydelse.

Vilka bedrägerikontroller som körs på transaktioner

Nacha-övervakning på nätverksnivå är en grund. Fråga vad leverantören annars gör för att upptäcka bedrägerier, inklusive riskbedömning, hastighetskontroller, enhetssignaler och beteendeflaggor.

Hur konsumentdata hanteras

Fråga specifikt om råa kontonummer lagras eller om autentiseringsuppgifter någonsin passerar genom deras system. En leverantör som använder OAuth-bankanslutningar bör kunna svara tydligt på båda frågorna.

Hur tvistprocessen ser ut

När en konsument bestrider en banktransaktion bör du fråga hur mycket förvarning du får, vilken dokumentation du måste tillhandahålla och vilka tidsramar som gäller. Se till att du har dessa svar innan du lanserar.

Så kan Stripe Payments hjälpa till

Stripe Payments erbjuder en enhetlig, global betalningslösning som hjälper alla företag – från växande startupföretag till globala företag – att ta emot betalningar online, fysiskt och runt om i världen.

Det här kan Stripe Payments hjälpa till med:

• Optimera kassaupplevelsen: Skapa en friktionsfri kundupplevelse och spara tusentals arbetstimmar med färdiga betalningsgränssnitt, tillgång till över 125 betalningsmetoder och Link, en plånbok skapad av Stripe.

• Expandera till nya marknader snabbare: Nå kunder över hela världen och minska komplexiteten och kostnaderna för hantering av flera valutor med gränsöverskridande betalningsalternativ, tillgängliga i 195 länder och för över 135 valutor.

• Göra betalningar både fysiskt och online till en enhetlig upplevelse: Bygg en enhetlig köpupplevelse i digitala och fysiska kanaler för att personanpassa interaktioner, belöna lojalitet och öka intäkterna.

• Förbättrad betalningsprestanda: Öka intäkterna med en rad anpassningsbara, lättkonfigurerade betalningsverktyg, inklusive kodfritt skydd mot bedrägeri och avancerade funktioner som förbättrar auktoriseringstiderna.

• Snabbare utveckling med en flexibel och pålitlig plattform för tillväxt: Bygg vidare på en plattform som är utformad för att skala upp med dig, med historisk upptid på 99,999 % och branschledande tillförlitlighet.

Läs mer om hur Stripe Payments kan driva dina online- och fysiska betalningar, eller börja i dag.