Răspunsul scurt: verificarea metodei de plată și verificarea beneficiarului sunt două verificări separate. Verificarea metodei de plată întreabă dacă cardul, contul sau portofelul din care plătești este valid și poate fi folosit. Verificarea beneficiarului întreabă dacă contul în care plătești aparține persoanei sau firmei pe care ai indicat-o. Ai nevoie de ambele, iar ele nu se pot înlocui una pe cealaltă.
Confuzia este de înțeles. Ambele apar ca un pas în același proces de cumpărare sau în aceeași operațiune bancară, ambele sunt descrise ca „verificare” și ambele dau senzația de siguranță. Dar stau pe laturi opuse ale plății: una păzește banii care pleacă, cealaltă păzește banii care ajung.
Ce verifică de fapt metoda de plată
Când un magazin, un serviciu cu abonament sau o pagină de plată îți verifică metoda de plată, verifică instrumentul cu care plătești. De obicei, asta înseamnă o combinație a următoarelor controale:
- Că numărul cardului este bine format și data expirării este în viitor.
- Că cardul sau contul există și este deschis, printr-o autorizare mică sau o verificare cu valoare zero.
- Că tu controlezi instrumentul — un cod de unică folosință, o aprobare în aplicație sau o confirmare biometrică.
- Că instrumentul este permis pentru această plată: moneda corectă, țara corectă, sold sau credit disponibil suficient.
Toate acestea sunt utile și niciunul nu îți spune cui îi plătești. Un card poate fi perfect valid, pe numele tău, cu mult credit disponibil și poate fi folosit totuși pentru a trimite bani într-un cont care nu are nicio legătură cu factura din fața ta.
Două laturi ale aceleiași plăți
Metoda ta de plată este ușa prin care ies banii. Contul beneficiarului este ușa prin care intră. Verificarea unei uși nu spune nimic despre cealaltă — iar frauda intră de obicei pe a doua.
Ce verifică de fapt verificarea beneficiarului
Verificarea beneficiarului este o altă întrebare, pusă în alt moment. În UE, verificarea se numește Verification of Payee (VoP). Rulează pe schema SEPA și funcționează așa: furnizorul tău de servicii de plată (PSP) — banca sau instituția de plată — trimite numele beneficiarului și IBAN-ul către PSP-ul care deține contul de destinație. Acea bancă compară numele pe care l-ai furnizat cu numele înregistrat pe cont și returnează un răspuns standardizat, de obicei în mult mai puțin de o secundă.
Nu se partajează nimic despre soldul tău, cardul tău sau suma plății. Călătorește doar comparația numelor. Rezultatul este unul dintre patru:
- Potrivire — numele corespunde titularului contului. Continuă cu încrederea obișnuită.
- Potrivire apropiată — numele sunt similare, dar nu identice, de exemplu un al doilea prenume lipsă sau o denumire comercială față de o denumire înregistrată. Numele verificat îți este returnat, ca să îl poți confirma sau corecta.
- Fără potrivire — numele nu aparține acelui cont. Oprește-te și reverifică datele printr-un canal în care ai încredere.
- Verificare imposibilă — banca beneficiarului nu a putut răspunde în acel moment. Nici o veste bună, nici una rea; tratează un beneficiar nou, neverificabil, cu grijă suplimentară.
Verificarea este consultativă. Te avertizează; nu blochează plata. Este o alegere deliberată, pentru că decizia de a trimite rămâne la tine — și exact de aceea funcționează împotriva escrocheriilor care se bazează pe faptul că ești convins.
De ce se confundă cele două
Trei lucruri îi împing pe oameni spre verificarea greșită. Întâi, cuvintele: „verificare”, „validare” și „confirmare” sunt folosite pentru ambele. Al doilea, momentul: ambele se întâmplă chiar înainte să apeși pe plată, așa că par un singur pas. Al treilea, liniștirea: o bifă verde pe cardul tău pare o bifă verde pe plată, și nu este.
Există și o a treia verificare care se amestecă aici: validarea IBAN-ului. Aceasta confirmă doar că numărul de cont este bine format — prefixul de țară corect, lungimea corectă și cifra de control. Îți spune că IBAN-ul ar putea exista. Nu îți spune cui îi aparține. IBAN-ul unui escroc trece validarea de fiecare dată.
În ce ordine să le faci
- 1 Confirmă cui îi plătești, nu doar cum. Citește numele beneficiarului de pe factură sau contract și compară-l cu numele pe care îl ai în evidențe.
- 2 Rulează verificarea numelui beneficiarului și citește rezultatul înainte de a confirma — nu după.
- 3 În caz de potrivire apropiată, acceptă numele verificat returnat de verificare în loc să îl suprascrii.
- 4 În caz de fără potrivire, oprește-te. Sună beneficiarul la un număr pe care îl aveai deja, niciodată la unul din mesajul care ți-a dat noile date bancare.
- 5 Apoi finalizează-ți propria verificare a metodei de plată — codul, aprobarea în aplicație, biometria — știind că destinația este corectă.
- 6 Păstrează rezultatul împreună cu înregistrarea plății, ca să poți arăta ce ai verificat și când.
Ordinea contează. Dacă te autentifici mai întâi și verifici beneficiarul după, ai făcut deja partea care dovedește că ești tu — iar o victimă a unei escrocherii trece perfect acea parte. Dacă verifici destinația mai întâi, autentificarea confirmă o plată pe care chiar vrei să o faci.
Dacă plătești ca firmă
Echipele financiare întâlnesc aceleași două întrebări la scară largă. Verificarea metodei de plată este de obicei gestionată de bancă sau de platforma de plăți: contul este deschis, mandatul este în vigoare, fișierul este autorizat. Verificarea beneficiarului este partea care are nevoie de un proces, pentru că IBAN-urile de furnizori, salarii și plăți se schimbă, iar o schimbare este exact ce exploatează frauda prin redirecționarea facturilor.
Modelul practic este să verifici întregul fișier de plăți înainte de eliberare, în loc să verifici beneficiarii manual, și să reverifici atunci când se schimbă datele bancare ale unui furnizor. Așa prinzi e-mailul care spune „contul nostru s-a schimbat” înainte ca următoarea plată să îl urmeze.
De unde vine obligația
Verification of Payee este impusă de Regulamentul UE privind plățile instant. PSP-urile din zona euro au trebuit să o ofere pentru transferurile în euro din 9 octombrie 2025, iar PSP-urile din statele SEE care nu folosesc euro urmează până la 9 iulie 2027. Trebuie să fie gratuită pentru plătitor și acoperă transferurile în euro inițiate electronic — atât transferurile SEPA standard, cât și plățile instant.
RoxPay oferă Verification of Payee pe schema SEPA printr-un singur API REST și un panou de control, returnând rezultatele standardizate — potrivire, potrivire apropiată, fără potrivire și verificare imposibilă — în mult mai puțin de o secundă, cu numele verificat în caz de potrivire apropiată, pentru o singură plată sau pentru un întreg fișier de plăți.