Obwohl es sich um eine ältere Technologie handelt, ACH (Automated Clearing Home)-Zahlungen haben sich zu einer der beliebtesten On-line-Zahlungsmethoden entwickelt. Händler bieten WEB ACH an, weil die Wirtschaftlichkeit überzeugend ist: Bankablehnungen sind deutlich geringer als bei Kreditkarten, und die Gebühren professional Transaktion betragen nur einen Bruchteil der Gebühren für den Kartenaustausch. Laut Nacha, der Organisation, die das ACH-Netzwerk verwaltet, erfolgen Internetzahlungen im ACH-Netzwerk erreicht 11,41 Milliarden im Jahr 2025, was einem Gesamtwert von 6,98 Billionen US-Greenback entspricht – ein Anstieg des Zahlungsvolumens um 6,1 Prozent im Vergleich zum Vorjahr.
Mit dieser Einführung ist auch das Bedrohungsumfeld gewachsen. ACH-Betrug, einschließlich unbefugter Abbuchungen, Kontoübernahmen und betrügerischer Kontoaufladungen, nimmt zu und stellt einen bedeutenden Teil eines viel größeren Issues dar. Die Federal Commerce Fee (FTC) verfolgt Betrug in allen Kategorien und die Zahlen steigen weiter: 12,5 Milliarden US-Greenback gemeldet Verluste im Jahr 2024 und 15,9 Milliarden US-Greenback im Jahr 2025. ACH-bezogener Betrug trägt zu diesen Gesamtzahlen bei, und die tatsächliche Zahl liegt höher. Die Strafverfolgungsbehörden schätzen, dass nur 2 bis 6,7 Prozent der Opfer jemals ihre Verluste melden, was die FTC dazu veranlasste schätzen die wahre Maut im Jahr 2024 liegt bei 196 Milliarden US-Greenback.
Warum sind ACH-Zahlungen anfällig für Betrug?
Die niedrigen Gebühren und die breite Abdeckung von ACH machen es zu einem attraktiven Ziel: Die gleichen wirtschaftlichen Vorteile, die seriösen Händlern zugute kommen, sind auch für Betrüger attraktiv, die die Verzögerung bei der Abwicklung ausnutzen wollen.
Nehmen wir zum Beispiel Überweisungen. Überweisungen sind von Natur aus zeitkritisch. Kunden erwarten eine sofortige Lieferung, aber die ACH-Abwicklung dauert Tage. Diese Lücke schafft eine Öffnung. Die meisten Plattformen beginnen mit der Ausführung, sobald ein Konto verifiziert ist. Allerdings kann es mehrere Werktage dauern, bis das Geld tatsächlich eintrifft. Diese Verzögerung nutzen Betrüger aus. Ein böswilliger Akteur veranlasst eine Überweisung und der Empfänger im Ausland erhält sofort sein Geld. Es dauert Tage, bis die ACH-Rückgabe erfolgt, und bis dahin gibt es keinen Streitbeilegungsmechanismus, um die Gelder zurückzufordern, so dass die Plattformen keine Rückgriffsmöglichkeiten mehr haben. Sogar legitime Kunden mit unzureichendem Guthaben können ihre Auszahlung erhalten, bevor jemand den Fehlbetrag auffängt.
Um das Risiko risikoreicherer ACH-Zahlungen zu verringern, nutzen viele Plattformen die verzögerte Erfüllung oder das Zurückhalten von Waren oder Dienstleistungen, bis eine Transaktion vollständig abgewickelt ist. Indem sie auf die Abwicklung warten, bevor sie Gelder freigeben, schließen Plattformen dieses Zeitfenster und halten ihre Verluste unter Kontrolle. Der Schlüssel liegt darin, die Unterschiede zwischen Ihren Kunden zu kennen, damit Sie keine pauschale Richtlinie anwenden, die das Erlebnis guter Kunden beeinträchtigt oder Raum für Ausbeutung lässt.
Wie bleiben Händler mit den neuen Regeln konform?
Nacha hat kürzlich seine Regeln geändert, um eine Betrugsüberwachung im gesamten ACH-Ökosystem vorzuschreiben. Nacha hat diese Anforderungen in zwei Phasen eingeführt: Section 1 trat am 20. März 2026 für Originatoren, Drittanbieter von Diensten und Drittanbieter mit einem Originierungsvolumen von sechs Millionen Einträgen oder mehr im Jahr 2023 sowie alle ODFIs in Kraft. Section 2 trat am 22. Juni 2026 in Kraft und weitete die Anforderung auf alle verbleibenden Nicht-Verbraucher-Originatoren aus, unabhängig vom Volumen. Die Branche arbeitet immer noch daran, wie vollständige Compliance in der Praxis aussehen könnte.
Diese Regeln legen eine Grundvoraussetzung für die Betrugsüberwachung fest, schreiben jedoch keine spezifischen Technologien vor. Nacha hat bewusst ein technologieneutrales, ergebnisorientiertes Rahmenwerk eingeführt, das den Institutionen Flexibilität bei der Einhaltung gibt, solange die Ergebnisse Bestand haben.
Der Änderungsantrag besteht aus zwei verständlichen Teilen. Als Händler, die ACH-Zahlungen tätigen, gilt der erste Teil für Sie: Er stellt Anforderungen an Nicht-Verbraucher-ACH-Originatoren, Drittanbieter (TPSPs) und originierende Depotbanken (ODFIs). Wenn Sie ACH-Zahlungen on-line veranlassen, sind Sie ein Auftraggeber. Der zweite Teil richtet sich an empfangende Finanzinstitute (RDFIs, die Banken, die Gelder von Betrugsopfern erhalten) und gilt nicht für Händler, daher werden wir hier nicht auf diese Particulars eingehen.
Was ist die neue Anforderung?
Die aktualisierten Nacha-Regeln verlangen von Händlern, dass sie über Verfahren zur Betrugsprävention verfügen. Die meisten Auftraggeber verfügten bereits über risikobasierte Prozesse, um betrügerische ACH-Lastschrifttransaktionen zu identifizieren, bevor sie gesendet werden, da Nacha seit 2021 für die erste Verwendung einer WEB-Lastschrift eine Kontovalidierung (Bestätigung, dass das Konto existiert und der Particular person gehört, die die Zahlung einreicht) verlangt. Die Neuerungen in dieser Änderung sind umfassender: Die Überwachung ist nicht mehr auf WEB-Lastschriften beschränkt, und Nacha erwartet nun die Verfolgung von Rückgabecodes über alle Eingabearten hinweg. Rückgabecodes für Betrug (ISF: R01, R07; Betrug: R10, R29) zeigen an, ob Ihre Kontrollen funktionieren.
Händler, die am besten in der Lage sind, diese Anforderung zu erfüllen, verfügen über Programme mit drei Ebenen: Verifizierung am Zahlungsort (mithilfe von Kontokonnektivitätsdiensten zur Bestätigung der Identität), intelligente Entscheidungsfindung bei jeder Transaktion und ein Wiederherstellungsprotokoll bei Eingang der Rücksendungen.
Wenn Ihr ACH-Betrugsmanagementprogramm neu ist oder sich noch in der Entwicklung befindet, ist diese Regeländerung nützlich. Es bietet ein Geschäftsmodell für die proaktive Finanzierung eines aktualisierten Überwachungsprozesses. Die Zusammenarbeit mit einer Betrugslösung, die ACH seit Jahren unterstützt, verschafft Ihnen einen echten Vorteil. Ein erfahrener Anbieter versteht die Nuancen von ACH-Betrug auf eine Weise, die ein neueres Software nicht kann. Es kennt die Betrüger selbst und wird von einem händlerübergreifenden Netzwerk unterstützt, das böswillige Akteure im gesamten Ökosystem aufspürt. Es erkennt ihre Arbeitsweise an und berücksichtigt die spezifischen Risiken von ACH, wie z. B. das oben dargestellte Beispiel unzureichender Mittel. Eine Lösung, die im großen Maßstab getestet wurde, ist etwas anderes als eine Lösung, die als Reaktion auf eine behördliche Mitteilung entwickelt wurde. Ihre ursprüngliche Financial institution wird den Unterschied bemerken, ebenso wie Ihre Betrugsraten.
Lassen Sie sich von Riskified helfen
Wenn Sie ACH-Zahlungen akzeptieren und wissen möchten, ob Ihr Betrugsprogramm mit den neuen Nacha-Regeln übereinstimmt, Sprechen Sie mit einem unserer Experten Heute.
Riskified überprüft jede ACH-Zahlung und gibt eine Genehmigungs- oder Ablehnungsentscheidung zurück. Für genehmigte Transaktionen umfasst die Entscheidung von Riskified eine Erfüllungsempfehlung – sofort oder verzögert – basierend auf dem Risikoprofil, sodass Kunden mit geringerem Risiko einen schnelleren Service erhalten, ohne dass Sie potenziellem Betrug oder unzureichenden Mitteln ausgesetzt sind. Jede von Riskified genehmigte Transaktion ist durch eine finanzielle Garantie abgesichert; Wenn eine ACH-Zahlung später zurückgegeben wird, übernimmt Riskified den Verlust.
Discussion about this post