Invoice redirection fraud — sometimes called mandate fraud — works because the invoice itself is genuine. A criminal intercepts or impersonates a supplier and sends 'new' bank details. The goods or services were really delivered, so the payment looks routine. Only the destination account is wrong.
De ce passa inosservato
I echipă finanziari sunt addestrati a verificatie care una factură sia valida, nu care un IBAN appartenga all'companie giusta. Un'email convincente e una motivazione plausibile («abbiamo cambiato bancă») spesso bastano. Senza un control nume-IBAN, nulla în flux scopre lo scambio.
La factură este reale — il cont no
È acest care rende il dirottamento astfel efficace. Verifică il nume la begunstigde rispetto all'IBAN este il control care colpisce l'unica ce care il fraudătore are dovuto cambiare.
Gdzie interweniuje VoP
- 1 When new or changed bank details arrive, run a Verification of Payee check on the IBAN.
- 2 A 'Geen overeenkomst' or 'Bijna overeenkomst' against the expected supplier name is a stop-and-verify signal.
- 3 Conferma le modificare tramite un număr de telefono noto, mai i contatti dell'email sospetta.
- 4 Registra l'rezultat VoP sul plată pentru audit e prove în caso de contestazione.
Wbudowanie kontroli în plăți
The strongest defence is automatic: verify the begunstigde whenever bank details are added or changed, not just at onboarding. RoxPay's API Verification of Payee makes that a single call you can wire into your AP workflow or banking app.