Dans une escroquerie au virement autorisé (APP), il n'y a ni carte volée ni mot de passe piraté. La victime est manipulée pour envoyer elle-même l'argent — à un faux fournisseur, à un « compte sécurisé » usurpé ou à une facture dont l'IBAN du fraudeur a été substitué. Comme c'est le client qui approuve, la plupart des moteurs antifraude ne se déclenchent jamais.
Pourquoi l'IBAN seul ne suffit pas
Les virements traditionnels valident le format et le routage de l'IBAN, mais ne vérifient jamais qui possède réellement le compte. L'IBAN d'un fraudeur est parfaitement valide, le paiement passe donc sans encombre. La seule information qui démasquerait l'escroquerie — ce nom appartient-il à ce compte ? — est précisément celle qui manque.
La faiblesse commune, c'est le nom
Qu'il s'agisse de détournement de factures, de fraude au président ou d'arnaque sentimentale, toutes partagent un trait : le compte n'appartient pas à celui que la victime croit. Vérifier le nom du bénéficiaire est la contre-mesure la plus directe.
Comment la Verification of Payee brise la chaîne
La VoP demande à la banque du bénéficiaire, en temps réel, si le nom correspond à l'IBAN — et montre la réponse au payeur avant qu'il n'autorise. Les quatre résultats standard servent aussi de signaux de fraude :
- Correspondance — le nom et le compte concordent ; le résultat attendu, à faible risque.
- Correspondance partielle — petite différence ; confirmez avant de payer.
- Aucune correspondance — le signal d'alerte classique : le compte n'appartient pas au bénéficiaire indiqué. Arrêtez.
- Indisponible — traitez avec une prudence accrue un nouveau bénéficiaire non vérifiable.
Un avertissement au seul moment qui compte
La force de la VoP, c'est le timing. L'avertissement apparaît au moment du paiement, alors que la victime contrôle encore l'argent — et non dans un signalement de fraude le lendemain. Ce signal clair et bien synchronisé suffit souvent à rompre l'emprise de l'ingénierie sociale.
RoxPay fournit ce contrôle sur le schéma SEPA VoP via API et tableau de bord, afin que banques, PSP et entreprises puissent placer une vérification du nom du bénéficiaire devant chaque virement en euros et réduire les pertes liées à la fraude APP.