IBAN-verifiering: kontrollera bankuppgifter mot överföringsbedrägeri
Överföringsbedrägeri, särskilt falskt leverantörsbedrägeri, kostar företagen enorma summor varje år. Att verifiera en IBAN begränsar sig inte till att kontrollera dess struktur: du måste säkerställa att kontot verkligen tillhör den förväntade mottagaren. Den här guiden går igenom tillgängliga kontroller, från nyckelberäkning till den europeiska mottagarverifieringsmekanismen.
Tillämplig ram för betalningsverifiering
IBAN-verifiering är en del av stärkningen av betalningssäkerhet som drivs av europeisk reglering. Förordningen om snabba betalningar kräver sedan 2025 att betaltjänsteleverantörer i euroområdet tillhandahåller en mottagarverifieringstjänst (VoP, Verification of Payee): innan en överföring utförs jämförs namnet kopplat till IBAN:et med det namn som angavs av betalaren, som varnas vid avvikelse. Denna kontroll kompletterar åtgärder mot bedrägeri och samordnas med LCB-FT-skyldigheter, där IBAN och mottagare i ett flöde är element att övervaka.
För att gå från teori till praktik kan du upptäcka Certyneo:s elektroniska signatörlösning och dess erbjudande dedikerat till din sektor — eIDAS-kompatibel, utan installation.
- ISO 13616-standard: IBAN-struktur och kontrollnyckel (modulo 97).
- Förordning (EU) om snabba betalningar: mottagarverifieringstjänst (VoP).
- Direktiv om betaltjänster (DSP2): säkerhet och autentisering av transaktioner.
- LCB-FT-skyldigheter: övervakning av mottagare och atypiska flöden.
Element som kontrolleras vid IBAN-verifiering
De stegen i IBAN-verifieringen
- 1
Strukturkontroll
Validering av IBAN-format och kontrollnyckel, följt av verifiering av BIC- och landskonsekvens.
- 2
Verifiering av mottagare
Jämförelse av kontoinnehavarens namn med förväntat mottagare, via en VoP-liknande tjänst.
- 3
Riskanalyse
Upptäckning av varningssignaler: IBAN-ändringar, brådskande förfrågningar, overifierad kanal, inkonsekvens med leverantören.
- 4
Validering och följdtraceringsnivå
Bekräftelse av mottagarens registrering genom en intern valideringskrets, med loggning av bevis.
Frågor som ofta ställs
- Räcker det att verifiera strukturen på en IBAN?
- Nej. Kontrollnyckeln validerar endast att IBAN är välformad, inte att den tillhör rätt mottagare. En strukturellt korrekt IBAN kan tillhöra en bedragare: verifiering av kontoinnehavarens namn är nödvändig.
- Vad är verifiering av mottagare (VoP)?
- Verification of Payee jämför, innan överföringen utförs, namnet associerat med mottagarens IBAN med det namn som betalaren angav. Vid avvikelse varnas givaren innan operationen valideras.
- Vad är bedrägerier med falska leverantörer?
- En bedragare utgör sig för en känd leverantör och begär att hans bankuppgifter ändras. Följande betalningar går då till den bedrägliga IBAN:n. Systematisk verifiering av alla IBAN-ändringar är det viktigaste försvaret.
- Hur säkrar man en ändring av bankuppgifter?
- Genom att bekräfta begäran via en oberoende och känd kanal (påminnelse från vanlig kontakt), genom att verifiera mottagaren via VoP, och genom att underställa alla ändringar dubbel intern spårad validering.
- Omfattas IBAN-verifiering av AML-regelverket?
- Det är relaterat: övervakning av mottagare och atypiska flöden är en del av due diligence. Det kompletterar även skyldigheter för betalningssäkerhet och bedrägeribekämpning enligt europeisk lagstiftning.
Länk till vägledningar och lösningar
Utforska våra relaterade resurser i vår e-signaturkokon.