Bij fraude met geautoriseerde overboekingen (APP) is er geen gestolen kaart en geen gehackt wachtwoord. Het slachtoffer wordt gemanipuleerd om het geld zelf te versturen - naar een nepleverancier, een vervalste 'veilige rekening' of een factuur waarin het IBAN van de fraudeur is vervangen. Omdat de klant het zelf goedkeurt, slaan de meeste fraudesystemen nooit aan.
Waarom het IBAN alleen niet volstaat
Traditionele overboekingen controleren de opmaak en routering van het IBAN, maar nooit wie de rekening daadwerkelijk bezit. Het IBAN van een fraudeur is volkomen geldig, dus de betaling gaat gewoon door. Precies het enige gegeven dat de fraude zou blootleggen - hoort deze naam bij deze rekening? - ontbreekt.
De gemeenschappelijke zwakte is de naam
Of het nu factuurfraude, CEO-fraude of een datingscam is, ze delen allemaal één kenmerk: de rekening is niet van wie het slachtoffer denkt. De naam van de begunstigde controleren is de meest directe tegenmaatregel.
Hoe Verification of Payee de keten doorbreekt
VoP vraagt in realtime aan de bank van de begunstigde of de naam bij het IBAN past - en toont het antwoord aan de betaler vóór deze autoriseert. De vier standaarduitkomsten dienen tegelijk als fraudesignalen:
- Overeenkomst - naam en rekening komen overeen; het verwachte resultaat met laag risico.
- Bijna overeenkomst - een klein verschil; bevestig dit voordat u betaalt.
- Geen overeenkomst - het klassieke alarmsignaal: de rekening is niet van de genoemde begunstigde. Stop.
- Niet beschikbaar - behandel een onverifieerbare nieuwe begunstigde met extra voorzichtigheid.
Een waarschuwing op het enige moment dat telt
De kracht van VoP zit in de timing. De waarschuwing verschijnt op het moment van betalen, terwijl het slachtoffer het geld nog onder controle heeft - niet in een fraudemelding een dag later. Dat heldere, goed getimede signaal is vaak genoeg om de greep van social engineering te doorbreken.
RoxPay levert deze controle op het SEPA VoP-schema via API en dashboard, zodat banken, PSP's en bedrijven vóór elke overboeking in euro's een naamcontrole van de begunstigde kunnen plaatsen en APP-fraudeschade kunnen beperken. Nu VoP voor PSP's in de eurozone sinds oktober 2025 verplicht is, wordt de controle een standaardonderdeel van elke betaalstroom.