支付安全
IBAN验证：核对银行账户信息以防止转账欺诈
转账欺诈，特别是虚假供应商欺诈，每年给企业造成巨大损失。IBAN验证不仅要检查其结构，还必须确保账户确实属于预期的受款人。本指南介绍了可用的验证控制措施，从密钥计算到欧洲受款人验证机制。
更新时间
支付验证适用框架
IBAN验证是欧洲监管部门加强支付安全的一部分。自2025年起，欧元区支付服务提供商必须按照《即时支付法规》要求提供受款人验证（VoP）服务：在执行转账前，与IBAN关联的名称将与转账人输入的名称进行比较，如有不符将进行提醒。此控制措施补充了反欺诈措施，并与反洗钱/反恐融资（AML/CFT）尽职调查义务相协调，IBAN和受款人信息是需要监控的关键要素。
从理论到实践，了解 Certyneo 电子签名解决方案 及其 专为您的行业定制的服务 — 符合 eIDAS 标准，无需安装。
- ISO 13616标准：IBAN结构和校验密钥（模97）。
- 《欧盟即时支付法规》：受款人验证服务（VoP）。
- 《支付服务指令（DSP2）》：交易安全和身份认证。
- 反洗钱反恐融资义务：受益人监控和非典型资金流监测。
IBAN验证期间检查的要素
IBAN结构：按国家划分的长度、国家代码、模97校验码。
关联的BIC代码及其与账户开户行的一致性。
账户持有人名称与预期受益人的对应关系（VoP）。
银行坐标证明文件（RIB）及其与供应商身份的一致性。
已用IBAN的历史记录，用于检测可疑的坐标更改。
风险信号：异常外币IBAN、最后一刻更改、不安全渠道。
IBAN验证的步骤
- 1
结构检查
验证IBAN的格式和校验码，然后验证BIC和国家的一致性。
- 2
受益人验证
通过VoP类型的服务比较账户持有人名称与预期受益人。
- 3
风险分析
检测警告信号：IBAN更改、紧急请求、未验证渠道、与供应商不一致。
- 4
验证和可追溯性
通过内部验证流程确认受益人编号，并记录证明。
常见问题
- 仅验证IBAN结构是否足够？
- 否。校验码仅验证IBAN格式是否正确，不能验证它是否属于正确的受益人。格式正确的IBAN可能属于欺诈者：账户持有人名称的验证是必不可少的。
- 什么是受益人验证（VoP）？
- Verification of Payee在转账执行前，比较与受益人IBAN关联的名称与付款人输入的名称。如有不符，命令人会在验证操作前收到警告。
- 什么是虚假供应商欺诈？
- 欺诈者冒充已知供应商并要求修改其银行坐标。随后的付款转向虚假IBAN。系统验证所有IBAN变更是主要防护措施。
- 如何保护银行坐标变更的安全？
- 通过独立且已知渠道确认请求（回电给常规联系人），通过VoP验证受益人，以及对所有变更实施追踪的内部双重验证。
- IBAN验证是否属于LCB-FT？
- 它与其相关联：监控受益人和非典型资金流属于尽职调查的一部分。它还补充了欧洲监管部门规定的支付安全和反欺诈义务。
相关指南和解决方案
探索我们电子签名子的相关资源.
Certyneo 社区
对电子签名有疑问吗？
加入 Certyneo 社区：提出您的问题、分享您的答案，并与数千名用户和我们的团队交流。