Один шахрай колись застосував просту тактику: масштабне підроблення рахунків. Він подав $100 мільйонів підроблених рахунків до Google і Facebook у різних категоріях витрат. Результат? Майже всі платежі пройшли без належної перевірки.

Як два технологічні гіганти—with sophisticated financial teams—обробляли такі масштабні шахрайські претензії? Ця справа виявляє критичні прогалини у системах валідації корпоративних рахунків, навіть у найбільших гравців галузі. Зловмисник використав адміністративний тертя та довіру за замовчуванням у платіжному процесі.

Він наразі відбуває покарання за перекази по електронних мережах. Ця справа є суворим нагадуванням: масштаб не гарантує безпеку. Навіть компанії з Fortune 500 можуть стати жертвами добре спланованих схем, коли контроль за платежами не є бездоганним. Для розробників у сфері крипто та фінтех урок є ясним—мультипідписна верифікація, ліміти витрат і аудит транзакцій не є розкішшю; вони є обов’язковими.