De schadelijkste zakelijke zwendel is geen technische inbraak. Bij CEO-fraude doet een aanvaller zich voor als een directeur en zet hij de financiële afdeling onder druk voor een ‘dringende, vertrouwelijke’ overboeking. Bij de zwendel met een valse leveranciersfactuur (business email compromise) onderschept of vervalst hij een echte factuur en wijzigt hij alleen de bankgegevens. De betaling die het bedrijf doet, is er een die het wilde doen - naar de verkeerde rekening.
Waarom bestaande controles het missen
Orderafstemming bevestigt de goederen en het bedrag. Een tweede fiatteur bevestigt dat de betaling moet plaatsvinden. Geen van beide controleert wie de bestemmingsrekening bezit. Het IBAN is geldig, de factuur lijkt echt, de goedkeuring is authentiek - dus het geld gaat naar de fraudeur.
De wissel is altijd de rekening
Of het nu CEO-fraude of een vervalste factuur is, de constante is een gewijzigd IBAN dat niet van de echte begunstigde is. Dat is precies de discrepantie die Verification of Payee bedoeld is bloot te leggen.
Hoe VoP de zwendel breekt
Verification of Payee controleert de begunstigdenaam tegen het IBAN op het moment van betaling en toont het resultaat vóór de autorisatie. Een echte leverancier geeft een overeenkomst; een gewisseld IBAN geeft geen overeenkomst, omdat de rekening van de fraudeur niet op naam van de leverancier staat. Dat ene, goed getimede signaal onderbreekt de zwendel terwijl het geld nog van u is.
- 1 Controleer de begunstigdenaam tegen het IBAN voordat u nieuwe of gewijzigde bankgegevens vrijgeeft.
- 2 Behandel een geen overeenkomst als een harde stop en bevestig via een bekend telefoonnummer - nooit via de contactgegevens op de verdachte factuur.
- 3 Controleer opnieuw op het moment van betaling, niet alleen bij de onboarding, om wissels midden in de cyclus te vangen.
RoxPay levert deze controle via API en het RoxBusiness-dashboard, zodat financiële teams een naamcontrole van de begunstigde vóór elke zakelijke betaling kunnen plaatsen en factuuromleiding en CEO-fraude kunnen stoppen.