Rechnungsumleitung — manchmal Mandatsfraude genannt — funktioniert, weil de Rechnung selbst echt ist. Een Krimineller fangt een leveranciers ab of gibt sich als dieser aus en sendet „neue“ bankdaten. Waren of Leistungen wurden tatsachlich erbracht, also wirkt de betaling routinemassig. Nur het Zielrekening ist falsch.
Waarom het erdoorheen glipt
financeteams sind darauf geschult naar controleren, of een Rechnung gultig ist — nicht, of een IBAN de richtigen bedrijven gehort. Een uberzeugende E-Mail en een plausibler Grund („wir haben de bank gewechselt“) reichen oft aus. Zonde een Namen-IBAN-controle erkennt nichts in het Ablauf de Tausch.
De Rechnung ist echt — het rekening nicht
Het macht de Rechnungsumleitung so wirksam. De begunstigdenamen gegen de IBAN naar controleren ist de Kontrolle, de genau het een trifft, wat de fraudeurs andern musste.
Waar de VoP eingreift
- 1 Wanneer nieuwe of gewijzigde bankgegevens binnenkomen, voer een Verification of Payee-controle uit op de IBAN.
- 2 Een „Geen overeenkomst“ of „Teiltreffer“ gegen de erwarteten leveranciersnamen ist een Stopp-und-controleren-Signal.
- 3 Bevestig wijzigingen via een bekend telefoonnummer, nooit via de contactgegevens in de verdachte e-mail.
- 4 Protokollieren U het VoP-Ergebnis naar de betaling voor Audit en Streitfall-Nachweis.
De controle in betalingen einbauen
De starkste Verteidigung ist automatisch: Controleer u de begunstigde immer, wanneer bankdaten hinzugefugt of geandert werden, niet nur beim Onboarding. De Verification-of-Payee-API van RoxPay macht daraus een einzigen Aufruf, de U in Uw Kreditoren-Workflow of Uw bankapp einbinden.