A rövid válasz: a fizetési mód ellenőrzése és a kedvezményezett ellenőrzése két külön ellenőrzés. A fizetési mód ellenőrzése azt kérdezi, hogy a kártya, a számla vagy a tárca, amelyről fizet, érvényes-e és használható-e. A kedvezményezett ellenőrzése azt kérdezi, hogy a számla, amelyre fizet, ahhoz a személyhez vagy vállalkozáshoz tartozik-e, akit megnevezett. Mindkettőre szüksége van, és nem helyettesítik egymást.
Az összekeverés érthető. Mindkettő egy lépésként jelenik meg ugyanabban a vásárlási vagy banki folyamatban, mindkettőt „ellenőrzésnek” nevezik, és mindkettő biztonságérzetet ad. Mégis a fizetés két ellentétes oldalán állnak: az egyik a kimenő pénzt védi, a másik a beérkezőt.
Mit ellenőriz valójában a fizetési mód ellenőrzése
Amikor egy webshop, egy előfizetéses szolgáltatás vagy egy fizetési oldal ellenőrzi a fizetési módját, az eszközt ellenőrzi, amellyel fizet. Ez általában a következő ellenőrzések valamilyen kombinációját jelenti:
- A kártyaszám formailag helyes, és a lejárati dátum a jövőben van.
- A kártya vagy a számla létezik és nyitva van - ezt egy kis összegű engedélyezés vagy egy nulla értékű ellenőrzés igazolja.
- Ön rendelkezik az eszköz felett: egyszeri kód, alkalmazásban adott jóváhagyás vagy biometrikus megerősítés.
- Az eszköz engedélyezett ehhez a fizetéshez: megfelelő pénznem, megfelelő ország, elegendő rendelkezésre álló egyenleg vagy hitelkeret.
Mindez hasznos, és egyik sem mondja meg, kinek fizet. Egy kártya lehet teljesen érvényes, az Ön nevére szóló, bőséges hitelkerettel, és mégis arra használható, hogy pénzt küldjön egy olyan számlára, amelynek semmi köze az előtte fekvő számlához.
Ugyanazon fizetés két oldala
A fizetési módja az ajtó, amelyen a pénz kilép. A kedvezményezett számlája az ajtó, amelyen belép. Az egyik ajtó ellenőrzése semmit nem mond a másikról - a csalás pedig általában a másodikon lép be.
Mit ellenőriz valójában a kedvezményezett ellenőrzése
A kedvezményezett ellenőrzése más kérdés, más pillanatban. Az EU-ban ezt az ellenőrzést Verification of Payee-nak (VoP) hívják. A SEPA sémán fut, és így működik: a fizetési szolgáltatóját (PSP) - a bankját vagy fizetési intézményét - elküldi a kedvezményezett nevét és az IBAN-t annak a PSP-nek, amelyik a célként megadott számlát vezeti. Az a bank összehasonlítja az Ön által megadott nevet a számlán bejegyzett névvel, és szabványosított választ ad vissza, általában jóval egy másodperc alatt.
Az egyenlegéről, a kártyájáról vagy az összegről semmit nem osztanak meg. Csak a név összehasonlítása utazik. Az eredmény a négy kimenet egyike:
- Egyezés - a név megegyezik a számlatulajdonossal. Folytassa a szokásos bizalommal.
- Részleges egyezés - a nevek hasonlóak, de nem azonosak, például hiányzik egy középső név, vagy egy kereskedelmi név áll szemben egy bejegyzett névvel. Az ellenőrzött nevet visszakapja, hogy megerősíthesse vagy kijavíthassa.
- Nincs egyezés - a név nem tartozik ehhez a számlához. Álljon meg, és ellenőrizze újra az adatokat egy megbízható csatornán.
- Nem elérhető - a kedvezményezett bankja abban a pillanatban nem tudott válaszolni. Se jó, se rossz hír; egy új, nem ellenőrizhető kedvezményezettet kezeljen különös óvatossággal.
Az ellenőrzés tanácsadó jellegű. Figyelmezteti Önt, de nem blokkolja a fizetést. Ez szándékos, mert az elküldés döntése Önnél marad - és éppen ezért működik azok ellen a csalások ellen, amelyek arra építenek, hogy Önt meggyőzik.
Miért keveredik a kettő
Három dolog tereli az embereket a rossz ellenőrzés felé. Először a szavak: az „ellenőrzés”, a „validálás” és a „megerősítés” mindkettőre használatos. Másodszor a pillanat: mindkettő közvetlenül a fizetés gomb megnyomása előtt történik, így egyetlen lépésnek tűnik. Harmadszor a megnyugvás: a kártyán megjelenő zöld pipa a fizetésen megjelenő zöld pipának tűnik, pedig nem az.
Egy harmadik ellenőrzés is bekerül a képbe: az IBAN validálása. Ez csak azt igazolja, hogy a számlaszám formailag helyes - a megfelelő országkód, hosszúság és ellenőrző számjegy. Azt mondja meg, hogy az IBAN létezhet. Azt nem, hogy kié. Egy csaló IBAN-ja minden alkalommal átmegy a validáláson.
Milyen sorrendben végezze el őket
- 1 Erősítse meg, kinek fizet, ne csak azt, hogyan. Olvassa el a kedvezményezett nevét a számlán vagy a szerződésen, és vesse össze a nyilvántartásában szereplő névvel.
- 2 Futtassa a kedvezményezett nevének ellenőrzését, és olvassa el az eredményt a megerősítés előtt - ne utána.
- 3 Részleges egyezés esetén fogadja el az ellenőrzés által visszaadott ellenőrzött nevet, ahelyett hogy felülírná.
- 4 Nincs egyezés esetén álljon meg. Hívja fel a kedvezményezettet egy olyan számon, amely már korábban is megvolt Önnek - soha ne azon, amelyet az új bankadatokat tartalmazó üzenet adott.
- 5 Ezután fejezze be a saját fizetési módjának ellenőrzését - a kódot, az alkalmazásban adott jóváhagyást, a biometrikus azonosítást -, tudva, hogy a cél helyes.
- 6 Tartsa az eredményt a fizetési nyilvántartás mellett, hogy megmutathassa, mit és mikor ellenőrzött.
A sorrend számít. Ha először hitelesít, és csak utána ellenőrzi a kedvezményezettet, akkor már elvégezte azt a részt, amely azt bizonyítja, hogy Ön az, aki fizet - és egy csalás áldozata ezt a részt tökéletesen teljesíti. Ha először a célt ellenőrzi, a hitelesítés egy olyan fizetést erősít meg, amelyet valóban el akar indítani.
Ha vállalkozásként fizet
A pénzügyi csapatok ugyanezzel a két kérdéssel találkoznak nagy léptékben. A fizetési mód ellenőrzését általában a bank vagy a fizetési platform végzi: a számla nyitva van, a felhatalmazás érvényben van, a fájl jóváhagyott. A kedvezményezett ellenőrzése az a rész, amelyhez folyamatra van szükség, mert a beszállítói, bér- és kifizetési IBAN-ok változnak, és éppen a változást használja ki a számlaátirányításos csalás.
A gyakorlati minta az, hogy a teljes fizetési fájlt ellenőrzik kiadás előtt, nem pedig kézzel ellenőrzik a kedvezményezetteket, és újra ellenőriznek, amikor egy beszállító bankadatai megváltoznak. Ez kapja el azt az e-mailt, amely azt írja, hogy „megváltozott a számlaszámunk”, mielőtt a következő fizetés követné.
Honnan ered a kötelezettség
A Verification of Payee-t az uniós azonnali fizetési rendelet írja elő. Az euróövezeti PSP-knek 2025. október 9. óta kell felajánlaniuk az euróátutalásoknál, a nem eurós EGT-államok PSP-jei pedig 2027. július 9-ig követik. A fizető számára díjmentesnek kell lennie, és az elektronikusan indított euróátutalásokra terjed ki - a normál SEPA-átutalásokra és az azonnali fizetésekre egyaránt.
A RoxPay a SEPA sémán nyújt Verification of Payee-t egyetlen REST API-n és egy irányítópulton keresztül, visszaadva a szabványosított kimeneteket - egyezés, részleges egyezés, nincs egyezés és nem elérhető -, jóval egy másodperc alatt, részleges egyezésnél az ellenőrzött névvel, egyetlen fizetéshez vagy egy egész fizetési fájlhoz.