Poradniki 6 min czytania

Weryfikacja IBAN dostawców przed zapłatą: przewodnik dla zespołów finansowych

Jedna zmiana numeru IBAN na fakturze od dostawcy może przekierować sześciocyfrową płatność na konto oszusta. Dla zespołów finansowych i treasury weryfikacja nazwy odbiorcy względem IBAN przed uruchomieniem płatności to najskuteczniejsza kontrola, jaką można dodać.

Autor Tomaas Vento Starrantino · Recenzja Donato Leone

Weryfikacja IBAN dostawców przed zapłatą: przewodnik dla zespołów finansowych

Najważniejsze informacje

  • Oszustwo polegające na przekierowaniu faktury oraz oszustwo na prezesa atakują płatności firmowe, gdzie kwoty są wysokie a zatwierdzenia rutynowe.
  • Weryfikuj nazwę odbiorcy względem numeru IBAN przy onboardingu dostawcy i ponownie przed każdym uruchomieniem płatności.
  • Verification of Payee można uruchomić masowo przez API, dzięki czemu cały plik płatności jest sprawdzany przed jego zwolnieniem.

Konsumenci trafiają na pierwsze strony gazet, ale największe pojedyncze straty z powodu błędnie skierowanych płatności dotykają firm. Oszust wysyła przekonujące powiadomienie o „zaktualizowanych danych bankowych”, zespół zobowiązań aktualizuje kartotekę dostawcy, a kolejne uruchomienie płatności wysyła prawdziwe pieniądze na niewłaściwe konto.

Gdzie kryje się ryzyko

Szczególnie narażone są dwa momenty:

  • Onboarding dostawcy - gdy dane bankowe są rejestrowane po raz pierwszy, często na podstawie e-maila lub pliku PDF.
  • Zmiana danych bankowych - klasyczny wektor oszustwa polegającego na przekierowaniu faktury i oszustwa na prezesa.
  • Zmiany w wynagrodzeniach - przekierowaną wypłatę łatwo przeoczyć, aż pracownik zgłosi problem.

Zatwierdzenie to nie weryfikacja

Drugi zatwierdzający sprawdza, czy płatność powinna zostać wykonana - nie to, czy rachunek należy do właściwego odbiorcy. Verification of Payee odpowiada na pytanie, na które zatwierdzenie nie może odpowiedzieć: czy ta nazwa zgadza się z tym numerem IBAN?

Prosta procedura weryfikacji

  1. 1 Przy onboardingu zweryfikuj nazwę każdego nowego dostawcy względem numeru IBAN, zanim kartoteka zostanie aktywowana.
  2. 2 Weryfikuj ponownie każdą zmianę danych bankowych i traktuj „brak zgodności” jako bezwzględne zatrzymanie do momentu oddzwonienia na znany numer.
  3. 3 Przed każdym uruchomieniem płatności zweryfikuj plik masowo, aby każdy niezgodny lub niemożliwy do zweryfikowania odbiorca został oznaczony przed zwolnieniem płatności.

Robienie tego na dużą skalę

Ręczne sprawdzanie numerów IBAN nie skaluje się na setki dostawców. Verification of Payee można wywołać dla każdego rekordu przez API, dzięki czemu cały plik płatności jest weryfikowany automatycznie - zgodność, częściowa zgodność, brak zgodności lub weryfikacja niemożliwa - zanim ktokolwiek kliknie „zwolnij”.

RoxPay udostępnia to z panelu RoxBusiness do sprawdzeń ad hoc oraz przez REST API do masowej weryfikacji, dzięki czemu zespoły treasury mogą wbudować weryfikację nazwy w swój przepływ płatności bez ciężkiej integracji.

FAQ

Najczęściej zadawane pytania

Nie. Choć rozporządzenie skierowane jest do PSP, ta sama weryfikacja jest wartościowa dla każdej firmy, która płaci dostawcom lub pracownikom. RoxPay udostępnia VoP firmom przez panel i API.

Tak. Przez API można zweryfikować każdy rekord w pliku płatności przed jego zwolnieniem, dzięki czemu niezgodni lub niemożliwi do zweryfikowania odbiorcy są oznaczani z wyprzedzeniem.

Traktuj to jako sygnał stop: zatrzymaj płatność i potwierdź dane z dostawcą na wcześniej znanym numerze telefonu, nigdy korzystając z danych kontaktowych z podejrzanej faktury.

Wbuduj weryfikację nazwy w każde uruchomienie płatności

Porozmawiaj z RoxPay o weryfikacji numerów IBAN dostawców i wynagrodzeń z panelu lub masowo przez API.