Az engedélyezett átutalási (APP) csalás során nincs ellopott kártya és nincs feltört jelszó. Az áldozatot ráveszik, hogy saját maga küldjön pénzt - egy hamis beszállítónak, egy megszemélyesített biztonságos számlára vagy egy olyan számlára, amelybe a csaló IBAN-ját írták. Mivel az ügyfél hagyja jóvá, a legtöbb csalásvédelmi motor soha nem jelez.
Miért nem elég önmagában az IBAN
A hagyományos átutalások az IBAN formátumát és útvonalát ellenőrzik, de soha nem nézik meg, ki a számla tényleges tulajdonosa. A csaló IBAN-ja tökéletesen érvényes, így a fizetés akadálytalanul átmegy. Az az egyetlen információ, amely leleplezné a csalást - ez a név ehhez a számlához tartozik-e? - éppen az, amely hiányzik.
A közös gyengeség a név
Legyen szó számlaátirányításról, CEO-csalásról vagy romantikus csalásról, mindegyikben közös egy vonás: a számla nem ahhoz tartozik, akiről az áldozat hiszi. A kedvezményezett nevének ellenőrzése a legközvetlenebb ellenintézkedés.
Hogyan töri meg a láncot a Verification of Payee
A VoP valós időben megkérdezi a kedvezményezett bankját, hogy a név megegyezik-e az IBAN-nal - és az engedélyezés előtt megmutatja a választ a fizetőnek. A négy szabványos eredmény egyben csalásjelzés is:
- Egyezés - a név és a számla megegyezik; a várt, alacsony kockázatú eredmény.
- Részleges egyezés - kis eltérés; fizetés előtt erősítse meg.
- Nincs egyezés - a klasszikus vészjelzés: a számla nem a megnevezett kedvezményezetthez tartozik. Álljon meg.
- Nem elérhető - egy nem ellenőrizhető új kedvezményezettet kezeljen fokozott óvatossággal.
Figyelmeztetés az egyetlen számító pillanatban
A VoP ereje az időzítés. A figyelmeztetés a fizetés pillanatában jelenik meg, amikor az áldozat még a pénz felett rendelkezik - nem a másnapi csalásbejelentésben. Ez a tiszta, jól időzített jelzés gyakran elég ahhoz, hogy megtörje a szociális manipuláció varázsát.
A RoxPay ezt az ellenőrzést a SEPA VoP sémán nyújtja API-n és irányítópulton keresztül, így a bankok, PSP-k és vállalkozások minden euróátutalás elé névellenőrzést tehetnek, és csökkenthetik az APP-csalásokból eredő veszteségeket. Mivel a VoP 2025 októbere óta kötelező az euróövezeti PSP-knek, az ellenőrzés minden fizetési folyamat szokásos részévé válik.