ACH платежи

Знали ли вы, что любой американский вендор (QuickBooks или ресепшионист в американской качалке за ваш абонемент), узнав ваш ACH счет, может просто списать деньги?

Я однажды оплачивал услуги аудита для американской фирмы, и когда мне выставили счет (через QuickBooks), я там указал свой ACH счет и у меня просто списались деньги.

Я никаких логинов/паролей не вводил, с банка ничего не отправлял. Я привык, что обычно хотя бы редирект на сайт банка идет, чтобы подтвердить транзакцию. Но нет.

Просто взяло и списало.

Это - фишка ACH. Они так сделали для упрощения процесса и уменьшения комиссий, но задумка такая, что эта система подразумевает взаимное доверие между клиентом и вендором, а также письменное или вербальное подтверждение, что клиент понятийно разрешает это сделать.

Вообще проресерчил что там со скамом:
- анонимно нельзя - все палится по логам (кому отправились деньги)
- срок 20 лет на зоне за такой скам
- банки ввели алгоритмы, чтобы палить такие подозрительные транзакции
- можно отменить транзакцию, если позвонить быстро в банк
- но все равно продолжают на мелкие суммы тырить деньги, чтобы в общей отчетности было типа незаметно

Вот тебе идея для AI-microSaaS, в который загружаешь выписку из банка за последний месяц, а он тебе говорит, что что-то не так.