Ověřování IBAN: kontrola bankovních údajů proti podvodu převodů
Podvod s převody, zejména podvod s falešným dodavatelem, každoročně způsobuje významné finanční ztráty pro firmy. Ověření IBAN se neoznačuje pouze kontrolou jeho struktury: je třeba zajistit, že účet patří skutečně očekávanému příjemci. Tento průvodce shrnuje dostupné kontroly, od výpočtu klíče po evropskou metodu ověření příjemce.
Pravidlo platnostního ověrňování plateb
Ověřování IBAN se zapracuje do zlepšení bezpečnosti plateb, které je součástí evropské regulace. Rozpoznávací pravidlo pro rychlé platby od roku 2025 vyžaduje eurozóněm usilujícím o provozní službu ověření příjemce (VoP, Verification of Payee): před provedením převodu je porovnáno jméno spojené s IBAN s tím, které zapsal uživatel, a uživatel je upozorněn v případě nesrovnalosti. Tento kontrolní krok doplňuje opatření proti podvodu a sejde se s povinnostmi dozoru LCB-FT: IBAN a příjemce zprávy jsou součástí sledovaných prvků.
Pro převod z teorie na praxi, zjistěte Řešení elektronického podepisování Certyneo a jeho specializovanou nabídku pro vaše oblastiViewPager — konformní s eIDAS, bez instalace.
- Norma ISO 13616: struktura IBAN a kontrolní klíč (modulo 97).
- Pravidla (UE) o okamžitém platění: služba ověřování příjemce (VoP).
- Direktiva o službách platby (DSP2): bezpečnost a autentizace operací.
- Závazky LCB-FT: monitorování příjemců a neobvyklých toků zdrojů.
Obrázek kontrolních prvků při ověření IBAN
Kroky ověření IBAN
- 1
Zkontrolování struktury
Ověření formátu a kontrolního klíče IBAN, následná kontrola shody BIC a země.
- 2
Ověření příjemce
Porovnání názvu účetní osoby s očekávaným příjemcem, pomocí služby typu VoP.
- 3
Analýza rizika
Detekce signálů upozornění: změna IBAN, naléhavá žádost, nekontrolovaný kanál, nesouvislost s dodavatelem.
- 4
Ověřování a tracibilita
Potvrzení registrace příjemce pomocí interního ověřovacího řetězce s zaznamenáním důkazu.
Často se ptáte
- Je pro kontrolu struktury IBAN dostatečné?
- Ne. Kontrolní klávesa ověřuje pouze správnou formaci IBAN, nikoli jeho příjemce. Správně strukturovaný IBAN může patřit klaněčovi: kontrola názvu účetní osoby je nezbytná.
- Co znamená ověřování příjemce (VoP)?
- Verification of Payee porovná, před provedením výplatu, název spojený s IBAN příjemce s tím, co zadal plátel. V případě rozdílu upozorní se dárce na operaci před potvrzením.
- Co je lhaní dodavatelem?
- Klanec si prohrává za známého dodavatele a žádá o změnu svých bankovních údajů. Následné platby pak odcházejí na falešný IBAN. Systématická kontrola všech změn IBAN je hlavním způsobem ochrany.
- Jak zabezpečit změnu bankovních údajů?
- Přesvědčením se o žádosti pomocí nezávislého a známého kanálu (připomínka obvyklého kontaktu), ověřením příjemce pomocí VoP a podložením všech změn dvojitému internímu ověření s tracitelností.
- Je kontrola IBAN součástí LCB-FT?
- Tato je související: sledování příjemců a neobvyklých toků zdroje patří k opatrnosti. Komplemně také plní povinnosti bezpečnosti plateb a boje proti lhaní, které vyžaduje evropská regulace.
Práce a řešení související
Prozkoumejte spojené zdroje naší elektronické podepisovací kůzla.