Krótka odpowiedź: weryfikacja metody płatności i weryfikacja odbiorcy to dwa odrębne sprawdzenia. Weryfikacja metody płatności pyta, czy karta, rachunek lub portfel, z którego płacisz, jest ważny i można go użyć. Weryfikacja odbiorcy pyta, czy rachunek, na który płacisz, należy do osoby lub firmy, którą wskazałeś. Potrzebujesz obu, a jedno nie zastępuje drugiego.
To zamieszanie jest zrozumiałe. Oba sprawdzenia pojawiają się jako krok w tym samym procesie zakupu lub w tej samej operacji bankowej, oba nazywa się „weryfikacją” i oba dają poczucie bezpieczeństwa. Ale stoją po przeciwnych stronach płatności: jedno chroni pieniądze, które wychodzą, drugie - pieniądze, które przychodzą.
Co naprawdę sprawdza weryfikacja metody płatności
Gdy sklep, serwis abonamentowy lub strona płatności weryfikuje Twoją metodę płatności, sprawdza instrument, którym płacisz. Zwykle oznacza to jakąś kombinację poniższych kontroli:
- Że numer karty jest poprawnie zbudowany, a data ważności przypada w przyszłości.
- Że karta lub rachunek istnieje i jest otwarty - przez niewielką autoryzację lub kontrolę o wartości zerowej.
- Że to Ty kontrolujesz instrument: jednorazowy kod, zatwierdzenie w aplikacji lub potwierdzenie biometryczne.
- Że instrument jest dopuszczony do tej płatności: właściwa waluta, właściwy kraj, wystarczające dostępne saldo lub limit kredytowy.
Wszystko to jest przydatne i nic z tego nie mówi Ci, komu płacisz. Karta może być całkowicie ważna, wystawiona na Twoje nazwisko, z dużym limitem - i nadal posłużyć do wysłania pieniędzy na rachunek, który nie ma nic wspólnego z fakturą leżącą przed Tobą.
Dwie strony tej samej płatności
Twoja metoda płatności to drzwi, którymi pieniądze wychodzą. Rachunek odbiorcy to drzwi, którymi wchodzą. Sprawdzenie jednych drzwi nie mówi nic o drugich - a oszustwo zwykle wchodzi drugimi.
Co naprawdę sprawdza weryfikacja odbiorcy
Weryfikacja odbiorcy to inne pytanie, zadane w innym momencie. W UE to sprawdzenie nazywa się Verification of Payee (VoP). Działa w schemacie SEPA i wygląda tak: Twój dostawca usług płatniczych (PSP) - Twój bank lub instytucja płatnicza - wysyła nazwę odbiorcy i numer IBAN do PSP prowadzącego rachunek docelowy. Ten bank porównuje podaną przez Ciebie nazwę z nazwą zarejestrowaną na rachunku i zwraca standaryzowaną odpowiedź, zwykle w znacznie mniej niż sekundę.
Nic o Twoim saldzie, karcie ani kwocie nie jest udostępniane. Przekazywane jest wyłącznie porównanie nazw. Wynik jest jednym z czterech:
- Zgodność - nazwa pasuje do posiadacza rachunku. Działaj z normalnym zaufaniem.
- Częściowa zgodność - nazwy są podobne, ale nie identyczne, na przykład brak drugiego imienia albo nazwa handlowa wobec nazwy zarejestrowanej. Zweryfikowana nazwa wraca do Ciebie, abyś mógł ją potwierdzić lub poprawić.
- Brak zgodności - nazwa nie należy do tego rachunku. Zatrzymaj się i sprawdź dane ponownie kanałem, któremu ufasz.
- Brak możliwości weryfikacji - bank odbiorcy nie mógł wtedy odpowiedzieć. Ani dobra, ani zła wiadomość; nowego, niezweryfikowanego odbiorcę traktuj ze szczególną ostrożnością.
Sprawdzenie ma charakter informacyjny. Ostrzega Cię, ale nie blokuje płatności. To celowe, bo decyzja o wysłaniu należy do Ciebie - i właśnie dlatego sprawdzenie działa przeciwko oszustwom, które opierają się na tym, że jesteś przekonany.
Dlaczego te dwa sprawdzenia się mylą
Trzy rzeczy popychają ludzi w stronę niewłaściwego sprawdzenia. Po pierwsze słowa: „weryfikacja”, „walidacja” i „potwierdzenie” są używane w obu przypadkach. Po drugie moment: oba dzieją się tuż przed naciśnięciem przycisku płatności, więc wydają się jednym krokiem. Po trzecie poczucie bezpieczeństwa: zielony znaczek przy karcie wygląda jak zielony znaczek przy płatności, a nim nie jest.
W ten miks wchodzi też trzecie sprawdzenie: walidacja numeru IBAN. Potwierdza ona tylko, że numer rachunku jest poprawnie zbudowany - właściwy prefiks kraju, długość i cyfra kontrolna. Mówi Ci, że IBAN może istnieć. Nie mówi, do kogo należy. IBAN oszusta przechodzi walidację za każdym razem.
W jakiej kolejności je wykonywać
- 1 Potwierdź, komu płacisz, a nie tylko jak. Odczytaj nazwę odbiorcy z faktury lub umowy i porównaj ją z nazwą, którą masz w dokumentacji.
- 2 Uruchom sprawdzenie nazwy odbiorcy i odczytaj wynik przed potwierdzeniem - a nie po nim.
- 3 Przy częściowej zgodności przyjmij zwróconą zweryfikowaną nazwę, zamiast ją nadpisywać.
- 4 Przy braku zgodności zatrzymaj się. Zadzwoń do odbiorcy na numer, który już miałeś - nigdy na numer z wiadomości, która podała nowe dane bankowe.
- 5 Następnie dokończ weryfikację własnej metody płatności - kod, zatwierdzenie w aplikacji, biometria - wiedząc, że cel jest właściwy.
- 6 Zachowaj wynik wraz z zapisem płatności, aby móc pokazać, co i kiedy sprawdziłeś.
Kolejność ma znaczenie. Jeśli najpierw się uwierzytelniasz, a potem sprawdzasz odbiorcę, wykonałeś już tę część, która dowodzi, że to Ty - a ofiara oszustwa przechodzi ją bezbłędnie. Sprawdzenie najpierw celu płatności oznacza, że uwierzytelnienie potwierdza płatność, którą naprawdę chcesz wykonać.
Jeśli płacisz jako firma
Zespoły finansowe spotykają te same dwa pytania na dużą skalę. Weryfikację metody płatności zwykle obsługuje bank lub platforma płatnicza: rachunek jest otwarty, mandat obowiązuje, plik jest autoryzowany. Weryfikacja odbiorcy to ta część, która wymaga procesu, bo numery IBAN dostawców, wynagrodzeń i wypłat się zmieniają, a zmiana to dokładnie to, co wykorzystuje oszustwo polegające na przekierowaniu faktur.
Praktyczny schemat to weryfikowanie całego pliku płatności przed zwolnieniem, a nie ręczne sprawdzanie odbiorców, oraz ponowna weryfikacja, gdy zmienią się dane bankowe dostawcy. To wychwytuje e-mail mówiący „nasz rachunek się zmienił”, zanim podąży za nim kolejna płatność.
Skąd bierze się ten obowiązek
Verification of Payee nakazuje unijne rozporządzenie w sprawie płatności natychmiastowych. PSP ze strefy euro muszą oferować ją przy przelewach w euro od 9 października 2025 r., a PSP z państw EOG spoza strefy euro - do 9 lipca 2027 r. Musi być bezpłatna dla płatnika i obejmuje przelewy w euro inicjowane elektronicznie - zarówno standardowe przelewy SEPA, jak i płatności natychmiastowe.
RoxPay dostarcza Verification of Payee w schemacie SEPA przez jedno REST API i panel, zwracając standaryzowane wyniki - zgodność, częściową zgodność, brak zgodności i brak możliwości weryfikacji - w znacznie mniej niż sekundę, ze zweryfikowaną nazwą przy częściowej zgodności, dla pojedynczej płatności lub całego pliku płatności.