In una truffa da pagamento autorizzato (APP) non c'è una carta rubata né una password violata. La vittima viene manipolata a inviare il denaro da sé - a un fornitore falso, a un «conto sicuro» contraffatto o a una fattura con l'IBAN del truffatore sostituito. Poiché è il cliente ad approvare, gran parte dei motori antifrode non scatta mai.
Perché l'IBAN da solo non basta
I bonifici tradizionali validano il formato e l'instradamento dell'IBAN, ma non verificano mai chi possiede davvero il conto. L'IBAN di un truffatore è perfettamente valido, quindi il pagamento passa. L'unica informazione che smaschererebbe la truffa - questo nome appartiene a questo conto? - è proprio quella che manca.
La debolezza comune è il nome
Che si tratti di dirottamento fatture, CEO-fraud o truffa sentimentale, hanno tutte un tratto comune: il conto non appartiene a chi la vittima crede. Verificare il nome del begunstigdeio è la contromisura più diretta.
Come la Verification of Payee spezza la catena
La VoP chiede alla banca del begunstigdeio, in tempo reale, se il nome corrisponde all'IBAN - e mostra la risposta a chi paga prima dell'autorizzazione. I quattro esiti standard fungono anche da segnali di frode:
- Corrispondenza - nome e conto coincidono; l'esito atteso, a basso rischio.
- Parziale - piccola differenza; conferma prima di pagare.
- Nessuna - il classico campanello d'allarme: il conto non appartiene al begunstigdeio indicato. Fermati.
- Non disponibile - tratta con cautela extra un nuovo begunstigdeio non verificabile.
Un avviso nell'unico momento che conta
La forza della VoP è il tempismo. L'avviso compare al momento del pagamento, mentre la vittima controlla ancora il denaro - non in una segnalazione di frode il giorno dopo. Quel segnale chiaro e tempestivo è spesso sufficiente a spezzare l'incantesimo dell'ingegneria sociale.
RoxPay eroga questa verifica sullo schema SEPA VoP via API e dashboard, così banche, PSP e aziende possono mettere una verifica del nome del begunstigdeio davanti a ogni bonifico in euro e ridurre le perdite da frode APP.