Verbraucher schaffen es in die Schlagzeilen, doch die größten Einzelverluste durch fehlgeleitete Zahlungen treffen Unternehmen. Ein Betrüger schickt eine überzeugende Mitteilung über „aktualisierte Bankdaten“, Ihr Kreditorenteam aktualisiert den Lieferantendatensatz, und der nächste Zahlungslauf sendet echtes Geld auf das falsche Konto.
Wo das Risiko sitzt
Zwei Momente sind besonders exponiert:
- Lieferanten-Onboarding — wenn Bankdaten erstmals erfasst werden, oft aus einer E-Mail oder PDF.
- Bankdaten-Änderung — der klassische Vektor für Rechnungsumleitung und CEO-Betrug.
- Gehaltsänderungen — ein umgeleitetes Gehalt fällt leicht erst auf, wenn sich der Mitarbeiter beschwert.
Freigaben sind keine Prüfung
Ein zweiter Freigeber prüft, ob eine Zahlung erfolgen soll — nicht, ob das Konto dem richtigen Empfänger gehört. Die Verification of Payee beantwortet die Frage, die die Freigabe nicht kann: Passt dieser Name zu dieser IBAN?
Eine einfache Prüfroutine
- 1 Prüfen Sie beim Onboarding den Namen jedes neuen Lieferanten gegen die IBAN, bevor der Datensatz aktiviert wird.
- 2 Prüfen Sie erneut, sobald sich Bankdaten ändern, und behandeln Sie ein „kein Treffer“ als harten Stopp bis zu einem Rückruf auf eine bekannte Nummer.
- 3 Prüfen Sie vor jedem Zahlungslauf die Datei im Stapel, sodass jeder nicht übereinstimmende oder nicht prüfbare Empfänger vor der Freigabe markiert wird.
Im großen Maßstab
IBANs von Hand zu prüfen skaliert nicht auf Hunderte Lieferanten. Die Verification of Payee kann pro Datensatz über eine API aufgerufen werden, sodass eine ganze Zahlungsdatei automatisch geprüft wird — Treffer, Teiltreffer, kein Treffer oder nicht verfügbar — bevor jemand auf „freigeben“ klickt.
RoxPay stellt sie über das RoxBusiness-Dashboard für Ad-hoc-Prüfungen und über eine REST-API für die Stapelprüfung bereit, sodass Treasury-Teams eine Namensprüfung ohne aufwendige Integration in ihren Zahlungs-Workflow einbauen können.