Frauda de redirecționare a facturilor — numită uneori fraudă prin mandat — funcționează pentru că factura în sine este autentică. Un infractor interceptează sau se dă drept un furnizor și trimite date bancare „noi”. Bunurile sau serviciile au fost livrate cu adevărat, așa că plata pare de rutină. Doar contul de destinație este greșit.
De ce trece neobservată
Echipele financiare sunt instruite să verifice că o factură este validă, nu că un IBAN aparține firmei corecte. Un e-mail convingător și un motiv plauzibil („ne-am schimbat banca”) sunt adesea de ajuns. Fără o verificare nume-vs-IBAN, nimic din flux nu prinde schimbarea.
Factura este reală — contul nu
Asta face redirecționarea facturilor atât de eficace. Verificarea numelui beneficiarului față de IBAN este controlul care țintește exact singurul lucru pe care infractorul a trebuit să îl schimbe.
Unde intervine VoP
- 1 Când sosesc date bancare noi sau modificate, rulează o verificare Verification of Payee pe IBAN.
- 2 Un rezultat „fără potrivire” sau „potrivire parțială” față de numele așteptat al furnizorului este un semnal de oprire și verificare.
- 3 Confirmă modificările printr-un număr de telefon cunoscut, niciodată prin datele de contact din e-mailul suspect.
- 4 Înregistrează rezultatul VoP alături de plată pentru audit și dovezi în caz de dispută.
Integrarea verificării în plăți
Cea mai puternică apărare este automată: verifică beneficiarul ori de câte ori datele bancare sunt adăugate sau modificate, nu doar la onboarding. API-ul Verification of Payee de la RoxPay transformă asta într-un singur apel pe care îl poți integra în fluxul tău de conturi de plătit sau în aplicația bancară.