決済不正.

決済システムを介して資金を移動させる詐欺の総称で、カード、電信送金、ACH、即時決済、デジタルウォレットの悪用を含みます。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

決済システムを介して資金を移動させる詐欺の総称で、カード、電信送金、ACH、即時決済、デジタルウォレットの悪用を含みます。

決済不正は、正規の決済レール — カードネットワーク(Visa、Mastercard)、ACH/SEPA、即時決済(FedNow、英 Faster Payments、ブラジル Pix、印 UPI)、電信送金(Fedwire、SWIFT、TARGET2)、デジタルウォレット(PayPal、Apple Pay、Cash App) — を悪用して資金を不正に移動させる総称です。代表的な手口に、BEC による電信送金の振込先変更、被害者を騙してミュール口座へ Faster Payments を送金させる Authorised Push Payment 詐欺、CNP チャージバック、アカウント乗っ取り後の振込、加盟店での大量カードテスト、決済代行業者へのサプライチェーン攻撃などがあります。2016 年のバングラデシュ中央銀行事件(SWIFT 経由で 8 100 万ドル、Lazarus と Dridex 関連)は象徴的です。対策は、取引監視、機械学習スコアリング、Confirmation of Payee、3-D Secure 2、SWIFT CSP、高額決済の帯域外承認です。

決済不正 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 決済不正利用, 金融不正。