W oszustwie typu APP (autoryzowany przelew na fałszywe konto) nie ma kradzionej karty ani zhakowanego hasła. Ofiara zostaje zmanipulowana, aby samodzielnie wysłała pieniądze - do fałszywego dostawcy, na podstawiony „bezpieczny rachunek” albo na fakturę, w której podmieniono numer IBAN oszusta. Ponieważ klient sam zatwierdza płatność, większość systemów antyfraudowych nigdy nie reaguje.
Dlaczego sam IBAN nie wystarczy
Tradycyjne przelewy sprawdzają jedynie format i poprawność routingu numeru IBAN, nigdy nie weryfikując, kto faktycznie jest właścicielem rachunku. IBAN oszusta jest całkowicie prawidłowy, więc płatność przechodzi bez problemu. Jedyna informacja, która zdemaskowałaby oszustwo - czy ta nazwa należy do tego rachunku? - jest właśnie tym, czego brakuje.
Wspólną słabością jest nazwa odbiorcy
Niezależnie od tego, czy chodzi o przekierowanie faktury, oszustwo na prezesa czy oszustwo „na miłość”, wszystkie mają jedną cechę: rachunek nie należy do osoby, o której myśli ofiara. Weryfikacja nazwy odbiorcy jest najbardziej bezpośrednim środkiem zaradczym.
Jak Verification of Payee przerywa ten łańcuch
VoP pyta bank odbiorcy w czasie rzeczywistym, czy nazwa zgadza się z numerem IBAN - i pokazuje odpowiedź płatnikowi przed autoryzacją. Cztery standardowe wyniki działają jednocześnie jako sygnały ostrzegające przed oszustwem:
- Zgodność - nazwa i rachunek się zgadzają; oczekiwany wynik o niskim ryzyku.
- Częściowa zgodność - niewielka różnica; potwierdź przed zapłatą.
- Brak zgodności - klasyczny sygnał ostrzegawczy: rachunek nie należy do wskazanego odbiorcy. Zatrzymaj się.
- Weryfikacja niemożliwa - traktuj niemożliwego do zweryfikowania nowego odbiorcę ze szczególną ostrożnością.
Ostrzeżenie w jedynym momencie, który się liczy
Siłą VoP jest odpowiedni moment. Ostrzeżenie pojawia się w chwili płatności, gdy ofiara wciąż ma kontrolę nad pieniędzmi - nie w zgłoszeniu oszustwa dzień później. Ten jasny i dobrze wyczasowany sygnał często wystarcza, by przerwać działanie inżynierii społecznej.
RoxPay udostępnia tę weryfikację w schemacie SEPA VoP przez API i panel, dzięki czemu banki, dostawcy usług płatniczych (PSP) i firmy mogą postawić weryfikację nazwy odbiorcy przed każdym przelewem w euro i ograniczyć straty z oszustw typu APP.