Seorang penipu pernah memanfaatkan taktik sederhana: penagihan palsu secara massal. Dia mengajukan $100 juta dolar dalam faktur palsu ke Google dan Facebook di berbagai kategori pengeluaran. Hasilnya? Hampir semua pembayaran berhasil tanpa verifikasi yang tepat.

Bagaimana dua raksasa teknologi—dengan tim keuangan yang canggih—memproses klaim penipuan sebesar itu? Kasus ini mengungkapkan celah kritis dalam sistem validasi faktur perusahaan, bahkan di pemain terbesar industri. Penyerang memanfaatkan gesekan administratif dan default kepercayaan dalam jalur pembayaran.

Dia saat ini menjalani hukuman karena penipuan transfer dana. Kasus ini menjadi pengingat keras: skala tidak menjamin keamanan. Bahkan perusahaan Fortune 500 pun bisa menjadi korban skema yang dieksekusi dengan baik ketika kontrol pembayaran tidak tahan peluru. Bagi pengembang crypto dan fintech, pelajarannya jelas—verifikasi multi-tanda tangan, batas pengeluaran, dan audit transaksi bukanlah kemewahan; mereka adalah keharusan.