Factuuromleidingsfraude - soms mandaatfraude genoemd - werkt omdat de factuur zelf echt is. Een crimineel onderschept de communicatie van een leverancier of doet zich als die leverancier voor en stuurt 'nieuwe' bankgegevens. De goederen of diensten zijn echt geleverd, dus de betaling lijkt routine. Alleen de bestemmingsrekening is verkeerd.
Waarom het erdoorheen glipt
Financeteams zijn erop getraind om te controleren of een factuur geldig is, niet of een IBAN bij het juiste bedrijf hoort. Een overtuigende e-mail en een plausibele reden ('we zijn van bank veranderd') zijn vaak genoeg. Zonder een controle van naam tegen IBAN betrapt niets in het proces de wissel.
De factuur is echt - de rekening niet
Dat maakt factuuromleiding zo effectief. De naam van de begunstigde tegen het IBAN controleren is de maatregel die precies het enige aanpakt wat de fraudeur moest veranderen.
Waar de VoP ingrijpt
- 1 Voer een Verification of Payee-controle uit op het IBAN wanneer er nieuwe of gewijzigde bankgegevens binnenkomen.
- 2 Een 'Geen overeenkomst' of 'Bijna overeenkomst' tegen de verwachte leveranciersnaam is een signaal om te stoppen en te verifiëren.
- 3 Bevestig wijzigingen via een bekend telefoonnummer, nooit via de contactgegevens in de verdachte e-mail.
- 4 Leg de VoP-uitkomst vast bij de betaling, voor audit en als bewijs bij een geschil.
De controle inbouwen in betalingen
De sterkste verdediging is automatisch: verifieer de begunstigde telkens wanneer bankgegevens worden toegevoegd of gewijzigd, niet alleen bij de onboarding. De Verification of Payee-API van RoxPay maakt daar één aanroep van die u kunt koppelen aan uw crediteurenproces of bankapp.