Απάτες IBAN: Νέοι κανόνες από 9 Οκτωβρίου για μεγαλύτερη ασφάλεια στις πληρωμές

Από τις 9 Οκτω­βρίου, οι τρά­πε­ζες της Ευρω­ζώ­νης θα υπο­χρε­ού­νται να επα­λη­θεύ­ουν την αντι­στοι­χία μεταξύ ονό­μα­τος και IBAN κατά τη διεκ­πε­ραί­ωση εμβα­σμά­των και να ειδο­ποιούν τον απο­στο­λέα σε περί­πτωση ανω­μα­λίας, ανα­φέ­ρει η Les Echos. Η κίνηση αυτή στο­χεύει στην κατα­πο­λέ­μηση των αυξα­νό­με­νων απατών με υπο­κλοπή IBAN, που πέρυσι προ­κά­λε­σαν ζημίες ύψους 183 εκα­τομ­μυ­ρίων ευρώ.

Μέχρι σήμερα, κατά την απο­στολή ενός εμβά­σμα­τος, οι τρά­πε­ζες ζητούν να γρά­ψουμε το IBAN και το όνομα του δικαιού­χου, αλλά δεν ελέγ­χουν αν αυτά ται­ριά­ζουν. Αυτό σημαί­νει ότι τεχνικά είναι δυνατό να εισα­γά­γουμε οποιο­δή­ποτε όνομα χωρίς αυτό να δημιουρ­γεί κανένα πρό­βλημα. Από τις 9 Οκτω­βρίου, όμως, η κατά­σταση αλλάζει: όλες οι τρά­πε­ζες της ευρω­ζώ­νης θα πρέπει να ελέγ­χουν ότι το όνομα του δικαιού­χου συμ­φω­νεί με το IBAN πριν ολο­κλη­ρω­θεί η συναλ­λαγή, εφαρ­μό­ζο­ντας τον νέο ευρω­παϊκό κανο­νι­σμό για την επα­λή­θευση δικαιού­χου «verification of payee» (VoP).

Συγκε­κρι­μένα, η τράπεζα του απο­στο­λέα θα πρέπει να επι­κοι­νω­νή­σει με αυτήν του δικαιού­χου για να δια­σφα­λί­σει ότι το όνομα αντι­στοι­χεί πράγ­ματι στο IBAN. Σε περί­πτωση ασυμ­φω­νίας -είτε πρό­κει­ται για ένα μικρό εκ παρα­δρο­μής λάθος είτε για ένα εντελώς δια­φο­ρε­τικό όνομα από αυτό που είναι καταχωρισμένο-, ο πελάτης θα καλεί­ται να επα­λη­θεύ­σει τις πλη­ρο­φο­ρίες που έχει εισα­γά­γει.

«Το έμβασμα δεν θα μπλο­κά­ρε­ται αυτό­ματα: οι πελάτες θα μπορούν να απο­φα­σί­σουν να εγκρί­νουν το έμβασμα ακόμη και αν η ένδειξη είναι κόκκινη. Σε αυτήν την περί­πτωση θα εκτε­θούν σε κίνδυνο απάτης και δεν θα δικαιού­νται επι­στροφή χρη­μά­των», προει­δο­ποιεί ο Pierre Bienvenu, επι­κε­φα­λής της υπη­ρε­σίας λογι­στι­κών μέσων πλη­ρω­μών στην Τράπεζα της Γαλλίας.

Ζημία ύψους 183 εκα­τομ­μυ­ρίων από τις απάτες με το IBAN

Η έλλειψη ελέγχου της ταυ­τό­τη­τας του δικαιού­χου έχει ανοίξει τον δρόμο για μια νέα μορφή απάτης, όπου οι δράστες αντι­κα­θι­στούν το IBAN του πραγ­μα­τι­κού λήπτη με το δικό τους. Συχνά οι απα­τε­ώ­νες κατα­φέρ­νουν να χακά­ρουν τα emails επι­χει­ρη­μα­τιών και στη συνέ­χεια στέλ­νουν ψευδή emails στους πελάτες, ζητώ­ντας την κατα­βολή των ποσών σε λογα­ρια­σμό που ελέγ­χουν οι ίδιοι.

«Ο απα­τε­ώ­νας θα αντι­κα­τα­στή­σει, για παρά­δειγμα, το IBAN του υδραυ­λι­κού σας με το δικό του στο τιμο­λό­γιο που λαμ­βά­νετε: έτσι νομί­ζετε ότι πλη­ρώ­νετε τον υδραυ­λικό σας, ενώ στην πραγ­μα­τι­κό­τητα πλη­ρώ­νετε τον απα­τε­ώνα», εξηγεί ο Julien Lasalle, γραμ­μα­τέας του Παρα­τη­ρη­τη­ρίου για την Ασφά­λεια των Μέσων Πλη­ρω­μών (OSMP). Σύμφωνα με τα τελευ­ταία στοι­χεία αυτής της οντό­τη­τας, που υπά­γε­ται στην Τράπεζα της Γαλλίας, η απάτη με υπο­κλοπή IBAN προ­κά­λεσε ζημίες 183 εκα­τομ­μυ­ρίων ευρώ το 2024, με μέση ζημία 3.350 ευρώ.

«Είναι επίσης καθη­με­ρι­νό­τητα για τους συμ­βο­λαιο­γρά­φους να κατα­πο­λε­μούν αυτές τις απάτες: απο­τε­λούν προ­νο­μια­κούς στόχους, καθώς λαμ­βά­νουν σημα­ντικά ποσά στο πλαίσιο κατα­βο­λής εισφο­ρών», τονίζει στη γαλλική εφη­με­ρίδα ο Arthur Legourd, συνι­δρυ­τής της εται­ρείας Qombo, η οποία έχει υπο­στη­ρί­ξει αρκετές εται­ρείες του χρη­μα­το­οι­κο­νο­μι­κού τομέα στην εφαρ­μογή αυτού του νέου κανο­νι­σμού. «Όταν πρό­κει­ται για έμβασμα προς συμ­βο­λαιο­γράφο, το γεγονός ότι ο λογα­ρια­σμός δεν τηρεί­ται στο Caisse des Dépôts (Ταμείο Παρα­κα­τα­θη­κών και Δανείων) πρέπει να απο­τε­λεί σοβαρό προει­δο­ποι­η­τικό παρά­γο­ντα», υπεν­θυ­μί­ζει ο Julien Lasalle.

Αν μια τέτοια επα­λή­θευση δεν υπήρχε μέχρι σήμερα, είναι γιατί αντι­προ­σω­πεύει ένα μη αμε­λη­τέο κόστος για τις τρά­πε­ζες. «Ιστο­ρικά υπάρ­χουν υπη­ρε­σίες επα­λή­θευ­σης, αλλά είναι πολύ ακριβές, δεν ήταν εφαρ­μό­σιμο για μαζικά εμβά­σματα», εξηγεί ο Arthur Legourd στην Les Echos. Η εφαρ­μογή του Verification of Payee απαί­τησε επο­μέ­νως σημα­ντι­κές επεν­δύ­σεις και εργα­σίες συμ­μόρ­φω­σης. «Οι προ­θε­σμίες εφαρ­μο­γής ήταν αρκετά σύντο­μες, ένας αριθμός παρα­γό­ντων έχει καθυ­στε­ρή­σει», συνε­χί­ζει ο Arthur Legourd.

Αυτός ο νέος κανόνας θα μπο­ρούσε, εξάλλου, να μην είναι αλάν­θα­στος: οι απα­τε­ώ­νες ξέρουν να επα­νε­φευ­ρί­σκουν τον εαυτό τους και να βρί­σκουν τεχνι­κές παρά­καμ­ψης, ανα­φέ­ρει το δημο­σί­ευμα της Les Echos. «Η επα­λή­θευση συνί­στα­ται στο να δούμε αν το όνομα ται­ριά­ζει με το IBAN, αλλά σήμερα είναι δυνατόν να δημιουρ­γη­θεί μια εται­ρεία με το όνομα μιας ήδη υπάρ­χου­σας εται­ρείας. Θα μπο­ρού­σαμε, λοιπόν, να δούμε να ανα­πτύσ­σε­ται μια απάτη με ομω­νυ­μία», προ­βλέ­πει ο Arthur Legourd.

Πηγή: powergame.gr