Numa burla por pagamento autorizado (APP) não há cartão roubado nem palavra-passe pirateada. A vítima é manipulada para enviar o dinheiro ela própria — a um fornecedor falso, a uma «conta segura» falsificada ou a uma fatura com o IBAN do burlão substituído. Como é o cliente que aprova, a maioria dos motores antifraude nunca dispara.
Porque o IBAN sozinho não basta
As transferências tradicionais validam o formato e o encaminhamento do IBAN, mas nunca verificam quem realmente possui a conta. O IBAN de um burlão é perfeitamente válido, por isso o pagamento passa. A única informação que desmascararia a burla — este nome pertence a esta conta? — é precisamente a que falta.
A fraqueza comum é o nome
Seja desvio de faturas, fraude do CEO ou burla romântica, todas partilham um traço: a conta não pertence a quem a vítima julga. Verificar o nome do beneficiário é a contramedida mais direta.
Como a Verification of Payee quebra a cadeia
A VoP pergunta ao banco do beneficiário, em tempo real, se o nome corresponde ao IBAN — e mostra a resposta ao pagador antes de este autorizar. Os quatro resultados padrão funcionam também como sinais de fraude:
- Correspondência — o nome e a conta coincidem; o resultado esperado, de baixo risco.
- Correspondência parcial — pequena diferença; confirme antes de pagar.
- Sem correspondência — o sinal de alerta clássico: a conta não pertence ao beneficiário indicado. Pare.
- Indisponível — trate com cautela acrescida um novo beneficiário que não pode ser verificado.
Um aviso no único momento que conta
A força da VoP é o timing. O aviso surge no momento do pagamento, enquanto a vítima ainda controla o dinheiro — e não num relatório de fraude no dia seguinte. Esse sinal claro e oportuno é muitas vezes suficiente para quebrar o feitiço da engenharia social.
A RoxPay disponibiliza esta verificação no esquema SEPA VoP via API e painel, para que bancos, PSP e empresas possam colocar uma verificação do nome do beneficiário à frente de cada transferência em euros e reduzir as perdas por fraude APP.