Een geldige IBAN vertelt u dat het rekeningnummer structureel correct is. Het zegt niets over de vraag of de rekening toebehoort aan de persoon of het bedrijf dat u wilt betalen. In juist dat gat leven verkeerd gerichte betalingen en fraude - en daarom zijn IBAN-validatie en de Verification of Payee complementair, niet uitwisselbaar.
Wat IBAN-validatie doet
IBAN-validatie bestaat in twee diepgangen. Eenvoudige validatie controleert het formaat en het controlegetal - is dit een goed opgebouwde IBAN? Gedetailleerde validatie gaat verder en identificeert de bank en het filiaal erachter. Beide zijn nuttig en snel, maar geen van beide bevestigt het eigenaarschap.
Geldig ≠ geverifieerd
De IBAN van een fraudeur is volkomen geldig. Controles op formaat en controlegetal laten hem zo door. Alleen een naamcontrole - de Verification of Payee - onthult dat de rekening niet toebehoort aan de beoogde begunstigde.
Wat Verification of Payee toevoegt
De VoP vraagt de bank van de begunstigde of de naam bij de IBAN past, en levert overeenkomst, bijna overeenkomst, geen overeenkomst of niet van toepassing op. Het is de enige van deze controles die bevestigt van wie de rekening is - de vraag die factuurfraude en APP-fraude daadwerkelijk stopt.
Het 'IBAN-trio'
De sterkste aanpak gebruikt alle drie: eenvoudige validatie (formaat), gedetailleerde validatie (bank/filiaal) en Verification of Payee (eigenaarschap). RoxPay groepeert deze als een 'IBAN-trio', zodat u kunt bevestigen dat een IBAN goed is opgebouwd, de instelling kunt identificeren en de begunstigde kunt verifiëren - allemaal vanuit één platform via API en dashboard.