IBAN-verificatie: bankgegevens controleren tegen overboekingsfraude
Overboekingsfraude, met name fraude met valse leveranciers, kost bedrijven jaarlijks aanzienlijke bedragen. IBAN-verificatie beperkt zich niet tot het controleren van de structuur: u moet ervoor zorgen dat de rekening werkelijk toebehoort aan de verwachte begunstigde. Deze gids geeft een overzicht van de beschikbare controles, van sleutelberekening tot het Europese verificatiesysteem voor begunstigden.
Regelgevingskader voor betalingsverificatie
IBAN-verificatie maakt deel uit van de versterking van de betalingsveiligheid door Europese regelgeving. De verordening inzake instantane betalingen verplicht sinds 2025 betalingsdienstaanbieders in de eurozone een verificatieservice voor begunstigden (VoP, Verification of Payee) in te voeren: voordat een overboeking wordt uitgevoerd, wordt de naam gekoppeld aan de IBAN vergeleken met de naam die door de opdrachtgever is ingevoerd, en deze wordt gewaarschuwd in geval van afwijkingen. Deze controle vult de maatregelen tegen fraude aan en werkt samen met de verplichtingen inzake AML/CFT, waarbij de IBAN en de begunstigde van een transactie onderdelen zijn die moeten worden bewaakt.
Om van theorie naar praktijk over te gaan, ontdek de elektronische handtekeningoplossing van Certyneo en het aanbod speciaal voor uw sector — eIDAS-conform, zonder installatie.
- Norm ISO 13616: IBAN-structuur en controlesleutel (modulo 97).
- Verordening (EU) over directe overboeking: verificatieservice voor begunstigde (VoP).
- Richtlijn betalingsdiensten (DSP2): veiligheid en authenticatie van transacties.
- Verplichtingen AML-CFT: toezicht op begunstigden en atypische geldstromen.
Gecontroleerde elementen bij IBAN-verificatie
Stappen voor IBAN-verificatie
- 1
Structuurcontrole
Validatie van IBAN-indeling en controlesleutel, gevolgd door verificatie van BIC-consistentie en land.
- 2
Verificatie van de begunstigde
Vergelijking van de naam van de rekeninghouder met de verwachte begunstigde, via een VoP-achtige service.
- 3
Risicoanalyse
Opsporing van waarschuwingssignalen: IBAN-wijziging, spoedaanvraag, niet-geverifieerd kanaal, inconsistentie met leverancier.
- 4
Validatie en traceerbaarheid
Bevestiging van registratie van de begunstigde via intern validatieproces, met logboekregistratie van bewijs.
Veelgestelde vragen
- Is het voldoende om de structuur van een IBAN te controleren?
- Nee. De controlesleutel valideert alleen dat de IBAN correct is opgebouwd, niet dat deze bij de juiste begunstigde hoort. Een structureel correcte IBAN kan van een fraudeur zijn: controle van de naam van de rekeninghouder is onmisbaar.
- Wat is verificatie van de begunstigde (VoP)?
- Verification of Payee vergelijkt vóór de uitvoering van een overboeking de naam die aan de IBAN van de begunstigde is gekoppeld met die ingevoerd door de betaler. Bij afwijking wordt de opdrachtgever voor validatie van de transactie gewaarschuwd.
- Wat is fraude met valse leveranciers?
- Een fraudeur geeft zich uit voor een bekende leverancier en vraagt zijn bankgegevens te wijzigen. Volgende betalingen gaan dan naar de frauduleuze IBAN. Systematische controle van elke IBAN-wijziging is het belangrijkste tegenmiddel.
- Hoe beveilig je een wijziging van bankgegevens?
- Door de aanvraag via een onafhankelijk en bekend kanaal te bevestigen (terugbellen naar de gebruikelijke contactpersoon), de begunstigde via VoP te verifiëren, en elke wijziging aan dubbele interne goedkeuring onderhevig te maken met tracering.
- Valt IBAN-controle onder de AMO?
- Hiermee is het verbonden: toezicht op begunstigden en atypische geldstromen maken deel uit van de due diligence. Het vormt ook een aanvulling op de beveiligingsverplichtingen voor betalingen en fraudebestrijding onder Europese regelgeving.
Gerelateerde gidsen en oplossingen
Verken de gerelateerde bronnen van ons elektronisch handtekeningscluster.