Într-o escrocherie de tip plată autorizată (APP) nu există un card furat și nicio parolă spartă. Victima este manipulată să trimită singură banii - către un furnizor fals, către un „cont sigur” contrafăcut sau către o factură în care a fost înlocuit IBAN-ul escrocului. Pentru că clientul aprobă plata, majoritatea motoarelor antifraudă nu se declanșează niciodată.
De ce IBAN-ul singur nu este suficient
Transferurile tradiționale validează formatul și ruta IBAN-ului, dar nu verifică niciodată cine deține de fapt contul. IBAN-ul unui escroc este perfect valid, așa că plata trece fără probleme. Singura informație care ar demasca escrocheria - acest nume aparține acestui cont? - este exact cea care lipsește.
Slăbiciunea comună este numele
Fie că este redirecționare de facturi, fraudă cu directorul general sau o escrocherie sentimentală, toate au o trăsătură comună: contul nu aparține celui pe care victima crede că îl plătește. Verificarea numelui beneficiarului este cea mai directă contramăsură.
Cum rupe Verification of Payee lanțul fraudei
VoP întreabă banca beneficiarului, în timp real, dacă numele corespunde IBAN-ului - și arată răspunsul plătitorului înainte ca acesta să autorizeze plata. Cele patru rezultate standard funcționează și ca semnale de fraudă:
- Potrivire - numele și contul coincid; rezultatul așteptat, cu risc scăzut.
- Potrivire parțială - o diferență mică; confirmați înainte de a plăti.
- Fără potrivire - semnalul clasic de alarmă: contul nu aparține beneficiarului indicat. Opriți plata.
- Indisponibil - tratați cu prudență sporită un beneficiar nou care nu poate fi verificat.
Un avertisment în singurul moment care contează
Puterea VoP stă în momentul ales. Avertismentul apare chiar la efectuarea plății, cât timp victima încă are controlul asupra banilor - nu într-un raport de fraudă a doua zi. Acel semnal clar, dat la momentul potrivit, este adesea suficient pentru a rupe vraja manipulării psihologice.
RoxPay oferă această verificare pe schema SEPA VoP, prin API și panou de control, astfel încât băncile, PSP-urile și companiile pot pune o verificare a numelui beneficiarului în fața fiecărui transfer în euro și pot reduce pierderile din frauda APP. Deoarece VoP este obligatoriu pentru PSP-urile din zona euro din octombrie 2025, verificarea devine o parte standard a fiecărui flux de plată.