Een geldige IBAN vertelt u dat het rekeningnummer structureel correct is. Het zegt niets over de vraag of de rekening toebehoort aan de persoon of het bedrijf dat u wilt betalen. In juist dat gat leven verkeerd gerichte betalingen en fraude — en daarom zijn IBAN-validatie en de Verification of Payee complementair, niet uitwisselbaar.
Wat IBAN-validatie doet
IBAN-validatie kent twee diepten. Basisvalidatie controleert het formaat en het controlegetal — is dit een goed gevormde IBAN? Gedetailleerde validatie gaat verder en identificeert de bank en het filiaal erachter. Beide zijn nuttig en snel, maar geen van beide bevestigt het eigenaarschap.
Geldig ≠ geverifieerd
De IBAN van een fraudeur is volkomen geldig. Formaat- en controlegetalcontroles laten hem door. Alleen een naamcontrole — de Verification of Payee — onthult dat de rekening niet van de bedoelde begunstigde is.
Wat de Verification of Payee toevoegt
VoP vraagt de bank van de begunstigde of de naam bij de IBAN past en geeft overeenkomst, gedeeltelijk, geen of niet van toepassing terug. Het is de enige van deze controles die bevestigt van wie de rekening is — de vraag die factuuromleiding en APP-fraude daadwerkelijk stopt.
Het 'IBAN-trio'
De sterkste aanpak gebruikt alle drie: basisvalidatie (formaat), gedetailleerde validatie (bank/filiaal) en Verification of Payee (eigenaarschap). RoxPay groepeert deze als 'IBAN-trio', zodat u kunt bevestigen dat een IBAN goed gevormd is, de instelling kunt identificeren en de begunstigde kunt verifiëren — allemaal vanaf één platform via API en dashboard.