Accountverificatie: méér dan IBAN-check, juist bij slimme fraude

FIU-Nederland waarschuwde recent voor grootschalige fraude bij een niet-bancaire instelling. Het opvallende is: de fraudeurs openden zélf zowel de rekening waarmee geïncasseerd werd als de rekening waarop werd geïncasseerd. Er zat niemand tussen geen katvanger, geen gehackte rekening. Alles stond op naam van de fraudeur.

Wat volgde was een georganiseerde werkwijze: eerst werd geld via automatische incasso van rekening A naar rekening B overgemaakt. Daarna werd het bedrag opgenomen van rekening A. Vervolgens storneerde de fraudeur de incasso op rekening B, en nam ook daar het geld op. Een dubbele opname, zonder directe tegenpartij die de alarmbel kon luiden.

Slimme fraude vraagt om slimme detectie

Deze vorm van fraude toont aan hoe creatief kwaadwillenden te werk gaan. Identificatie wordt misbruikt met synthetische of foutief goedgekeurde identiteiten. Klantprofielen worden in korte tijd massaal gecreëerd. En omdat de bedragen laag zijn, vallen ze lang niet altijd direct op. Tegelijk is de impact groot zodra het patroon zich herhaalt over honderden rekeningen.

Accountverificatie alleen had dit incident niet kunnen voorkomen. Maar het laat wel zien hoe belangrijk het is om verder te kijken dan alleen de naam-nummercombinatie. Wat wél helpt: een combinatie van bronverificatie, gedragsanalyse en herkenning van verdachte patronen in bestedingen, inkomensstromen en herkomst van geld.

Kijken naar gedrag, niet alleen gegevens

Goede accountverificatie gaat verder dan een statische IBAN-check. Door gebruik te maken van Open Banking wordt de controle dynamisch: u ziet niet alleen wie een rekening bezit, maar ook hoe die rekening wordt gebruikt. Worden er lonen gestort? Zijn er vaste lasten? Is er historisch betalingsgedrag? Of lijkt het profiel eerder leeg, onlogisch of identiek aan tientallen andere nieuwe klanten?

Juist door rekeningdata te analyseren op dagelijkse bestedingen, vaste lasten en herkomst van gelden ontstaat inzicht. En dat is cruciaal bij de onboarding van nieuwe klanten, zeker in het licht van incidenten als deze. U kijkt niet alleen of een rekening geldig is, maar of het profiel logisch is. Valt het buiten wat u verwacht van een echte klant? Dan is dat reden voor extra controle.

Gemakkelijker, sneller én veiliger

Open Banking maakt het bovendien makkelijker voor de klant. In plaats van IBANs overtypen of documenten aanleveren, koppelt u als klant veilig uw bankrekening. De gegevens worden automatisch ingevuld geen typefouten, geen discussie over tenaamstelling. Drie vliegen in één klap: gemak voor de gebruiker, directe broncontrole voor de aanbieder, en een onderbouwd beeld van de financiële werkelijkheid.

Door deze werkwijze aan de voorkant in te zetten, ontstaat een stevig fundament voor risicobeoordeling én dataminimalisatie. Want als u weet dat een rekening actief is, op naam staat van de aanvrager én logisch gebruikt wordt, hoeft u minder aanvullende informatie op te vragen.

Vertrouwen begint bij verifiëren

Het SEPA-incident laat zien hoe kwetsbaar systemen kunnen zijn als identiteiten klakkeloos worden geaccepteerd. Tegelijk biedt het ook een kans om de rol van accountverificatie breder te zien. Niet als sluitstuk, maar als startpunt van goede klantacceptatie. Niet als vinkje, maar als informatiebron. Niet als rem, maar als versneller.

Bij Invers geloven we in slimme checks zonder frictie. Door IBAN-verificatie te combineren met real-time gedragsinzichten helpen we instellingen om verdachte profielen vroeg te herkennen en echte klanten soepel te onboarden. Zo maken we financiële toegang veiliger en betrouwbaarder voor iedereen.

Fraudeurs worden slimmer. Maar met betere data, slimmere detectie en frictieloze verificatie blijven we ze voor. Veiligheid begint met het juiste inzicht.