Перевірка IBAN: контроль банківських реквізитів від шахрайства з переводами
Шахрайство з переводами, зокрема шахрайство з фальшивими постачальниками, коштує компаніям величезні суми щороку. Перевірка IBAN не обмежується контролем його структури: необхідно переконатися, що рахунок справді належить очікуваному одержувачу. Цей посібник підсумовує доступні елементи контролю, від обчислення контрольної цифри до європейського механізму перевірки одержувача.
Застосовна база для перевірки платежів
Перевірка IBAN є частиною посилення безпеки платежів, що передбачена європейським законодавством. Регламент про миттєві платежі з 2025 року зобов'язує постачальників платіжних послуг єврозони забезпечувати послугу перевірки одержувача (VoP, Verification of Payee): перед виконанням переводу ім'я, пов'язане з IBAN, порівнюється з тим, що введено платником, який отримує сповіщення у разі невідповідності. Цей контроль доповнює заходи боротьби з шахрайством і пов'язаний з зобов'язаннями з AML/CFT, IBAN та одержувач потоку є частиною елементів, що мають контролюватися.
Щоб перейти від теорії до практики, ознайомтеся із розв'язком електронного підпису Certyneo та його пропозицією для вашого сектору — відповідні eIDAS, без встановлення.
- Норма ISO 13616: структура IBAN та контрольна цифра (модуль 97).
- Регламент (ЄС) про миттєві платежі: послуга перевірки одержувача (VoP).
- Директива про послуги платежів (DSP2): безпека та автентифікація операцій.
- Зобов'язання з AML/CFT: контроль одержувачів та атипових потоків.
Елементи, що контролюються під час перевірки IBAN
Кроки перевірки IBAN
- 1
Контроль структури
Валідація формату та контрольного ключа IBAN, потім перевірка узгодженості BIC та країни.
- 2
Перевірка прийняття
Порівняння імені власника рахунку з очікуваним бенефіціаром через сервіс типу VoP.
- 3
Аналіз ризику
Виявлення сигналів тривоги: зміна IBAN, термінова вимога, неперевірений канал, невідповідність постачальнику.
- 4
Валідація та відслідкованість
Підтвердження реєстрації бенефіціара через внутрішній контур валідації з веденою историю доказів.
Часто задаються питання
- Чи достатньо перевірити структуру IBAN?
- Ні. Контрольний ключ підтверджує лише те, що IBAN правильно сформований, а не те, що він належить правильному бенефіціару. Структурно коректний IBAN може належати шахраю: перевірка імені власника є обов'язковою.
- Що таке перевірка бенефіціара (VoP)?
- Verification of Payee порівнює перед виконанням переводу ім'я, пов'язане з IBAN бенефіціара, з тим, що введено платником. У разі розбіжності плавець отримує сповіщення перед валідацією операції.
- Що таке шахрайство з підробленим постачальником?
- Шахрай видає себе за відомого постачальника і вимагає змінити його банківські реквізити. Подальші платежі йдуть тоді на шахрайський IBAN. Систематична перевірка кожної зміни IBAN є головним засобом захисту.
- Як безпечно змінити банківські реквізити?
- Підтвердивши запит через незалежний та відомий канал (звернення до звичайного контакту), перевіривши бенефіціара через VoP та підпоривши будь-яку зміну подвійною внутрішньою валідацією з трасуванням.
- Чи охоплюється перевірка IBAN LCB-FT?
- Вона пов'язана з нею: моніторинг бенефіціарів та нетипових потоків є частиною моніторингу. Вона також доповнює зобов'язання щодо безпеки платежів та боротьби з шахрайством, встановлені європейським регулюванням.
Довідки та відповідні рішення
Розгляньте відповідні ресурси нашого кокона електронної підпису.