Oszustwo polegające na przekierowaniu faktury - czasem zwane oszustwem mandatowym - działa, bo sama faktura jest autentyczna. Przestępca przechwytuje komunikację z dostawcą lub podaje się za niego i wysyła „nowe” dane bankowe. Towary lub usługi zostały faktycznie dostarczone, więc płatność wygląda na standardową. Błędny jest tylko rachunek docelowy.
Dlaczego to się nie wychwytuje
Zespoły finansowe są przeszkolone do sprawdzania, czy faktura jest prawidłowa, a nie czy numer IBAN należy do właściwej firmy. Przekonujący e-mail i wiarygodny powód („zmieniliśmy bank”) często wystarczają. Bez sprawdzenia zgodności nazwy z numerem IBAN nic w procesie nie wykrywa zamiany.
Faktura jest prawdziwa - rachunek nie
To właśnie sprawia, że przekierowanie faktury jest tak skuteczne. Weryfikacja nazwy odbiorcy względem numeru IBAN to mechanizm kontrolny, który celuje w jedyną rzecz, którą oszust musiał zmienić.
Gdzie interweniuje VoP
- 1 Gdy napływają nowe lub zmienione dane bankowe, przeprowadź weryfikację Verification of Payee dla numeru IBAN.
- 2 „Brak zgodności” lub „częściowa zgodność” względem oczekiwanej nazwy dostawcy to sygnał, by zatrzymać się i zweryfikować.
- 3 Potwierdzaj zmiany za pomocą znanego numeru telefonu, nigdy danych kontaktowych z podejrzanego e-maila.
- 4 Odnotuj wynik VoP przy płatności jako dowód na potrzeby audytu i sporów.
Wbudowanie kontroli w płatności
Najsilniejsza ochrona jest automatyczna: weryfikuj odbiorcę każdorazowo, gdy dane bankowe są dodawane lub zmieniane, a nie tylko podczas wdrażania dostawcy. API Verification of Payee od RoxPay sprowadza to do jednego wywołania, które można wpleść w proces zobowiązań lub aplikację bankową.