Egy érvényes IBAN azt mondja meg, hogy a számlaszám szerkezetileg helyes. Semmit sem mond arról, hogy a számla ahhoz a személyhez vagy céghez tartozik-e, akinek fizetni szeretne. Pontosan ebben a résben élnek a tévesen irányított fizetések és a csalás – és ezért komplementer az IBAN-validáció és a Verification of Payee, nem felcserélhető.
Mit tesz az IBAN-validáció
Az IBAN-validációnak két mélysége van. Az alap validáció a formátumot és az ellenőrző összeget vizsgálja – jól formált-e ez az IBAN? A részletes validáció tovább megy, és azonosítja a mögötte álló bankot és fiókot. Mindkettő hasznos és gyors, de egyik sem erősíti meg a tulajdonjogot.
Érvényes ≠ ellenőrzött
Egy csaló IBAN-ja tökéletesen érvényes. A formátum- és ellenőrzőösszeg-vizsgálatok átengedik. Csak a névellenőrzés – a Verification of Payee – fedi fel, hogy a számla nem a szándékolt kedvezményezetthez tartozik.
Mit ad hozzá a Verification of Payee
A VoP megkérdezi a kedvezményezett bankját, hogy a név megfelel-e az IBAN-nak, és egyezés, részleges egyezés, nincs egyezés vagy nem elérhető eredményt ad vissza. Ez az egyetlen ezek közül az ellenőrzések közül, amely megerősíti, ki a számla tulajdonosa – a kérdés, amely valóban megállítja a számlaátirányítást és az APP-csalást.
Az „IBAN-trió”
A legerősebb megközelítés mindhármat használja: alap validáció (formátum), részletes validáció (bank/fiók) és Verification of Payee (tulajdonjog). A RoxPay ezeket „IBAN-trióként” csoportosítja, így megerősítheti, hogy egy IBAN jól formált, azonosíthatja az intézményt és ellenőrizheti a kedvezményezettet – mindezt egyetlen platformról, API-n és irányítópulton keresztül.