Pare a fraude APP com a Verification of Payee
A fraude por pagamento autorizado funciona porque o pagador é enganado e envia dinheiro para a conta errada. Uma verificação nome/IBAN antes do pagamento expõe a discrepância — e para a burla.
Quando é o pagador o enganado
A fraude por pagamento autorizado (APP) é aquela em que uma vítima é manipulada para autorizar uma transferência para uma conta controlada por um fraudador — uma fatura falsa, um fornecedor falsificado, um telefonema sobre uma «conta segura». Como é o pagador a aprovar, os controlos antifraude tradicionais raramente disparam.
Os pagamentos mal direcionados são o mesmo risco por acidente: um único IBAN mal digitado envia dinheiro para um desconhecido. Em ambos os casos o IBAN parece válido, pelo que o pagamento passa.
A Verification of Payee ataca a fraqueza comum: o nome. Ao confirmar que o nome do beneficiário pertence realmente ao IBAN antes de a transferência ser autorizada, a VoP transforma um erro invisível num aviso visível.
Quebrar a fraude no último momento seguro
A VoP insere uma verificação do nome exatamente onde a fraude APP tem sucesso — mesmo antes da autorização.
Chega o isco
Uma fatura falsa ou uma mensagem falsificada entrega à vítima o IBAN de um fraudador sob um nome de confiança.
O nome é verificado
Antes de o pagador confirmar, a VoP pergunta ao banco do beneficiário se aquele nome corresponde àquela conta.
A discrepância emerge
Uma «sem correspondência» ou «parcial» avisa o pagador de que a conta não pertence a quem ele pensa.
O pagador para
Com um aviso claro no momento do pagamento, a vítima para, verifica, e a burla falha.
Cada resultado é um sinal de fraude
Os mesmos quatro resultados VoP funcionam também como indicador de risco de fraude.
Correspondência
Nome e conta concordam — o resultado esperado, de baixo risco.
Parcial
Ligeiramente diferente — pode ser uma variação legítima do nome, ou um sinal precoce de que algo está errado. Confirme antes de pagar.
Nenhuma
O alerta clássico da fraude APP: a conta não pertence ao beneficiário indicado. Pare.
Não disponível
Sem verificação desta vez — trate com cautela extra um novo beneficiário não verificável.
Uma burla APP, com e sem VoP
A mesma fatura fraudulenta, desenrolada de duas formas.
| No momento do pagamento | Sem VoP | Com VoP |
|---|---|---|
| O IBAN do fraudador parece válido | Sim — o pagamento prossegue | Sim — mas o nome também é verificado |
| O nome não corresponde à conta | Nunca notado | Sinalizado antes da autorização |
| Fraude por desvio de faturas | Tem sucesso | Exposta por uma discrepância no nome |
| Recuperação do dinheiro | Rara depois de enviado | Evitada — o pagamento é parado |
| Consciência do pagador | Nenhuma | Um aviso claro no momento certo |
Proteção para cada pagador
De uma única transferência a uma remessa de um milhão de euros.
Consumidores
Um aviso claro antes de enviar dinheiro a um novo beneficiário para as burlas da «conta segura» e de compras.
Empresas
Apanhe o desvio de faturas e a fraude do CEO antes de um pagamento a fornecedores ou salários sair da empresa.
Bancos e PSP
Reduza as perdas por fraude APP e a exposição a reembolsos cumprindo o Regulamento de Pagamentos Instantâneos.
VoP e fraude, respondido
Como a verificação muda a equação da fraude.
A fraude por pagamento autorizado é aquela em que uma vítima é enganada para autorizar uma transferência para um fraudador — por exemplo através de uma fatura falsa ou de um telefonema sobre uma «conta segura». Como o pagador aprova o pagamento, contorna a maioria dos controlos antifraude tradicionais.
A VoP dá ao pagador a informação em falta — se o nome corresponde à conta — no exato momento em que decide. Um aviso de discrepância é muitas vezes suficiente para quebrar o feitiço de uma burla.
Sim. Um IBAN mal digitado mas válido enviaria à mesma o dinheiro para a pessoa errada. A VoP apanha essa «sem correspondência» antes de a transferência ser autorizada.
Não. A VoP é informativa — avisa, mas o pagador decide. Assim os pagamentos legítimos continuam a fluir enquanto os fraudulentos são expostos.
Não — complementa-os. A VoP fecha a lacuna específica que a fraude APP explora (o nome não verificado) e trabalha ao lado do rastreio de sanções, do 3-D Secure e da monitorização de transações.
A burla APP empresarial mais comum é a troca do IBAN na fatura — um fraudador altera os dados bancários de uma fatura legítima. Verificar o nome do fornecedor face ao IBAN antes de libertar o pagamento (por fatura ou em toda uma remessa) expõe a troca, pelo que as equipas financeiras param a fraude antes de a transferência sair.
As transferências instantâneas são irrevogáveis em segundos, pelo que o controlo mais seguro é verificar o beneficiário antes de enviar. A Verification of Payee confirma em tempo real que o nome corresponde ao IBAN no momento do pagamento — a forma mais eficaz de evitar fraude e dinheiro mal direcionado nas transferências instantâneas.
Reduza a fraude APP com a Verification of Payee
Falemos sobre adicionar uma verificação do nome do beneficiário antes de cada transferência em euros.