Bei einem autorisierten Überweisungsbetrug (APP) gibt es weder eine gestohlene Karte noch ein gehacktes Passwort. Das Opfer wird manipuliert, das Geld selbst zu senden — an einen falschen Lieferanten, ein gefälschtes „sicheres Konto“ oder eine Rechnung mit ausgetauschter Betrüger-IBAN. Weil der Kunde freigibt, schlagen die meisten Betrugssysteme nie an.
Warum die IBAN allein nicht genügt
Klassische Überweisungen prüfen Format und Routing der IBAN, aber nie, wem das Konto tatsächlich gehört. Die IBAN eines Betrügers ist vollkommen gültig, also geht die Zahlung durch. Die eine Information, die den Betrug entlarven würde — gehört dieser Name zu diesem Konto? — fehlt genau.
Die gemeinsame Schwachstelle ist der Name
Ob Rechnungsumleitung, CEO-Betrug oder Romance-Scam: Sie alle teilen ein Merkmal — das Konto gehört nicht dem, den das Opfer vermutet. Den Empfängernamen zu prüfen ist die direkteste Gegenmaßnahme.
Wie die Verification of Payee die Kette durchbricht
Die VoP fragt die Bank des Empfängers in Echtzeit, ob der Name zur IBAN passt — und zeigt die Antwort dem Zahler vor der Freigabe. Die vier Standardergebnisse dienen zugleich als Betrugssignale:
- Übereinstimmung — Name und Konto passen zusammen; das erwartete, risikoarme Ergebnis.
- Teilweise Übereinstimmung — kleine Abweichung; vor der Zahlung bestätigen.
- Keine Übereinstimmung — das klassische Warnsignal: Das Konto gehört nicht dem genannten Empfänger. Stopp.
- Nicht verfügbar — behandeln Sie einen nicht prüfbaren neuen Empfänger mit besonderer Vorsicht.
Eine Warnung im einzig entscheidenden Moment
Die Stärke der VoP ist das Timing. Die Warnung erscheint im Moment der Zahlung, während das Opfer das Geld noch kontrolliert — nicht in einer Betrugsmeldung am nächsten Tag. Dieses klare, gut getimte Signal reicht oft, um den Bann des Social Engineering zu brechen.
RoxPay liefert diese Prüfung über das SEPA-VoP-Schema per API und Dashboard, sodass Banken, PSPs und Unternehmen vor jede Euro-Überweisung eine Empfängernamenprüfung setzen und APP-Betrugsverluste senken können.