Eine gültige IBAN sagt Ihnen, dass die Kontonummer strukturell korrekt ist. Sie sagt nichts darüber, ob das Konto der Person oder dem Unternehmen gehört, das Sie bezahlen wollen. Genau in dieser Lücke leben fehlgeleitete Zahlungen und Betrug — und deshalb sind IBAN-Validierung und Verification of Payee komplementär, nicht austauschbar.
Was die IBAN-Validierung leistet
Die IBAN-Validierung gibt es in zwei Tiefen. Die einfache Validierung prüft Format und Prüfsumme — ist dies eine wohlgeformte IBAN? Die detaillierte Validierung geht weiter und identifiziert die Bank und Filiale dahinter. Beide sind nützlich und schnell, doch keine bestätigt die Inhaberschaft.
Gültig ≠ verifiziert
Die IBAN eines Betrügers ist vollkommen gültig. Format- und Prüfsummenkontrollen winken sie durch. Nur eine Namensprüfung — die Verification of Payee — deckt auf, dass das Konto nicht dem vorgesehenen Empfänger gehört.
Was die Verification of Payee hinzufügt
Die VoP fragt die Bank des Empfängers, ob der Name zur IBAN passt, und liefert Treffer, Teiltreffer, kein Treffer oder nicht anwendbar. Sie ist die einzige dieser Prüfungen, die bestätigt, wem das Konto gehört — die Frage, die Rechnungsumleitung und APP-Betrug tatsächlich stoppt.
Das „IBAN-Trio“
Der stärkste Ansatz nutzt alle drei: einfache Validierung (Format), detaillierte Validierung (Bank/Filiale) und Verification of Payee (Inhaberschaft). RoxPay fasst diese als „IBAN-Trio“ zusammen, sodass Sie bestätigen können, dass eine IBAN wohlgeformt ist, das Institut identifizieren und den Empfänger verifizieren — alles aus einer Plattform per API und Dashboard.