In una truffa da pagamento autorizzato (APP) non c'è una carta rubata né una password violata. La vittima viene manipolata a inviare il denaro da sé — a un fornitore falso, a un «conto sicuro» contraffatto o a una fattura con l'IBAN del truffatore sostituito. Poiché è il cliente ad approvare, gran parte dei motori antifrode non scatta mai.
Perché l'IBAN da solo non basta
I bonifici tradizionali validano il formato e l'instradamento dell'IBAN, ma non verificano mai chi possiede davvero il conto. L'IBAN di un truffatore è perfettamente valido, quindi il pagamento passa. L'unica informazione che smaschererebbe la truffa — questo nome appartiene a questo conto? — è proprio quella che manca.
La debolezza comune è il nome
Che si tratti di dirottamento fatture, CEO-fraud o truffa sentimentale, hanno tutte un tratto comune: il conto non appartiene a chi la vittima crede. Verificare il nome del beneficiario è la contromisura più diretta.
Come la Verification of Payee spezza la catena
La VoP chiede alla banca del beneficiario, in tempo reale, se il nome corrisponde all'IBAN — e mostra la risposta a chi paga prima dell'autorizzazione. I quattro esiti standard fungono anche da segnali di frode:
- Corrispondenza — nome e conto coincidono; l'esito atteso, a basso rischio.
- Parziale — piccola differenza; conferma prima di pagare.
- Nessuna — il classico campanello d'allarme: il conto non appartiene al beneficiario indicato. Fermati.
- Non disponibile — tratta con cautela extra un nuovo beneficiario non verificabile.
Un avviso nell'unico momento che conta
La forza della VoP è il tempismo. L'avviso compare al momento del pagamento, mentre la vittima controlla ancora il denaro — non in una segnalazione di frode il giorno dopo. Quel segnale chiaro e tempestivo è spesso sufficiente a spezzare l'incantesimo dell'ingegneria sociale.
RoxPay eroga questa verifica sullo schema SEPA VoP via API e dashboard, così banche, PSP e aziende possono mettere una verifica del nome del beneficiario davanti a ogni bonifico in euro e ridurre le perdite da frode APP.