Cinco formas de proteger su negocio del fraude

La mayoría de las empresas son un objetivo para el fraude y saber cómo proteger una empresa contra las amenazas de fraude es fundamental en el panorama digital en el que vivimos hoy. Utilice estos cinco consejos para asegurarse de que su negocio esté protegido contra posibles fraudes y ataques cibernéticos.

1. Comprender la amenaza del fraude empresarial 

Hay muchos tipos de fraude comercial a considerar, pero cuatro tipos se han convertido en la mayor amenaza para las empresas.

• Apropiación indebida de activos. Como el tipo más común de fraude, la apropiación indebida de activos ocurre cuando un empleado roba efectivo u otros activos a través de medios fraudulentos.
• Compromiso de correo electrónico empresarial (BEC). BEC es una estafa diseñada para acceder a la información de la empresa a través de phishing, ingeniería social, correo electrónico, falsificación de cuentas de redes sociales y malware, y puede involucrar a proveedores, sistemas de facturación y tráfico de mensajes en línea.
• Ingeniería social. Los estafadores utilizan el engaño, la manipulación y el engaño para influir en un objetivo para que se salga de los protocolos de seguridad estándar y divulgue información con fines nefastos. Por ejemplo, los estafadores pueden pedirle a un usuario que renuncie a su nombre de usuario y contraseña, que cambie la información bancaria o que envíe un archivo comercial confidencial porque recientemente se "perdió" por accidente.
• Fraude interno. El fraude interno se produce cuando una persona accede a sus valiosos recursos digitales.

Los impactos del fraude pueden ser dañinos e incluyen pérdidas financieras y de reputación masivas. La mayoría de las organizaciones reconocen la naturaleza y la gravedad de la amenaza de fraude. En muchos casos, a pesar de reconocer esos riesgos, la nueva tecnología provoca puntos ciegos institucionales, mientras que los estafadores utilizan métodos más sofisticados para atacar las debilidades. Comprender los tipos de fraude y reconocer las fallas en el proceso donde una empresa puede ser vulnerable es fundamental.

2. Conviértete en un objetivo más difícil para los estafadores cibernéticos

Los sistemas de pago de proveedores y clientes de las empresas se ven comprometidos con más frecuencia y envían facturas fraudulentas. Esto significa que las empresas piensan que deben dinero o están atrasados ​​en los pagos cuando ese no es necesariamente el caso. El verdadero problema es que cuando las empresas reciben estas facturas fraudulentas o avisos de pagos atrasados, a menudo no verifican dos veces para confirmar la validez y terminan pagándolos. Sin embargo, una vez que se realiza el pago, es difícil recuperarlo.

Lo más importante que puede hacer el dueño de un negocio para combatir estas estafas cibernéticas es estar atento. Cuando reciba una solicitud de pago, no la pague de inmediato. Vuelva a verificar todas las solicitudes recibidas y confirme que los documentos sean correctos. Si existe alguna sensación de fraude, levante el teléfono y llame a sus socios financieros o proveedores para validar la solicitud. Si algo no se siente bien, probablemente no lo sea. Cambie sus contraseñas con frecuencia y hágalas difíciles de adivinar y recuerde que no se considera una práctica habitual que se le pida que confirme información personal o financiera por correo electrónico.

3. Establecer flujos de trabajo y sistemas que identifiquen el fraude

A medida que los esquemas de fraude se vuelven más sofisticados, las organizaciones financieras no pueden confiar únicamente en tener un buen ojo. Los flujos de trabajo y los sistemas bien establecidos deben estar listos con anticipación. En 2020, el 74 % de las organizaciones fueron blanco de estafas de pago, según la Encuesta de control y fraude de pagos de AFP de 2021.

El phishing, el acto de enviar un mensaje en línea haciéndose pasar por otra persona, a menudo incluye una solicitud para que el destinatario realice alguna acción perjudicial, como descargar un archivo adjunto o hacer clic en un enlace que puede proporcionar al atacante datos confidenciales. Estos datos pueden proporcionar al estafador las credenciales de inicio de sesión y cualquier privilegio en línea que tenga la víctima. Tener un sistema que filtre ese tipo de correos electrónicos en spam es fundamental para evitar ser víctima de intentos de phishing.

Las estafas de BEC también son difíciles de identificar porque el estafador encuentra una manera de hacerse pasar por un tomador de decisiones de confianza. Un ejemplo típico son los perpetradores que se hacen pasar por un ejecutivo de la empresa y envían un correo electrónico "como" ese ejecutivo solicitando la finalización de una transferencia bancaria. En este ejemplo, si una organización no tiene un flujo de trabajo establecido para manejar este tipo de solicitudes, un empleado sin saberlo podría completar una transferencia bancaria fraudulenta.

4. Tome medidas para mantener la continuidad

A raíz de la pandemia, las empresas cerraron o limitaron el acceso a las oficinas, alentaron u ordenaron políticas de trabajo desde el hogar y cancelaron eventos y reuniones de trabajo. Equilibrar la necesidad de distanciar a los empleados con la continuación de negocios vitales en una economía en dificultades es lo más importante en todas partes. Incluso los mejores planes de continuidad del negocio no contemplaron las circunstancias actuales. Desafortunadamente, una actividad que afecta a muchas empresas pero que es poco probable que disminuya durante la pandemia son los intentos de fraude. Las empresas siguen siendo el objetivo del fraude de pagos, ya que los estafadores utilizan BEC para alterar cheques, transferencias bancarias, tarjetas de crédito corporativas y robos de empleados.

Prevenir BEC requiere un plan, salvaguardar herramientas y educación para todos. Esto significa asegurarse de que los empleados tengan la capacitación adecuada para la detección de fraudes, lo que generalmente requiere tener sesiones de educación periódicas con su equipo. Concéntrese en crear una atmósfera en la que los empleados se sientan abiertos a compartir cualquier comportamiento inusual. Ayudar a los empleados a sentirse empoderados y educados es clave para detener a BEC en seco.

5. Proteja sus pagos

Desde cheques alterados hasta transferencias electrónicas y tarjetas de crédito corporativas hasta robos de empleados, los fraudes de pago se presentan en todas sus formas. Desafortunadamente, muchas empresas son más conscientes que nunca de los diferentes tipos de fraude y muchas están implementando medidas para combatir el creciente problema. Esto incluye educarse a sí mismos y a su personal sobre los pasos proactivos que pueden tomar para minimizar el riesgo.

Los cheques y las transferencias electrónicas continuaron siendo los métodos de pago más afectados por la actividad fraudulenta. Si las empresas todavía usan cheques con regularidad, hay varias razones para cambiar a métodos electrónicos. Además de mitigar el fraude, las tarjetas comerciales también pueden ayudar a las empresas a:

• Aumentar el flujo de caja
• Pague sus facturas más rápido
• Conserve los pagos en efectivo y flotantes durante períodos más prolongados
• Participar en programas de recompensas y recibir reembolsos y reembolsos
• Reduzca los costos administrativos al optimizar los pagos y conciliar las compras de los empleados automáticamente

Desde una perspectiva de seguridad, las protecciones integradas como Europay, MasterCard y Visa, los chips y los controles de pago permiten a los administradores monitorear y regular de cerca el gasto con tarjeta, lo que crea una infraestructura de gestión de riesgo de fraude que es significativamente más sólida que la de los sistemas de seguridad de cheques.

Si bien las medidas preventivas pueden ayudar a proteger contra el fraude, siempre existirá de una forma u otra. Lo que puede hacer es educar a los empleados para asegurarse de que estén utilizando la tecnología más actualizada y trabajar con su socio financiero para garantizar que se implementen las mejores prácticas y medidas de protección. Cuando se trata de fraude comercial, el viejo dicho sigue siendo cierto:"una onza de prevención vale una libra de cura".

Si está interesado en obtener más información sobre cómo UMB puede ayudar a su empresa como socio financiero,  visite nuestro sitio web .