Geverifieerd
De geregistreerde persoon heeft precies dit verzoek goedgekeurd op zijn vertrouwde apparaat. Je kunt erop handelen.
Toepassingen
Factuurfraude
Verandert het rekeningnummer van een leverancier, controleer die wijziging dan bij de leverancier — niet bij wie de e-mail erover stuurde.
Het probleem
De e-mail die de wijziging aankondigt, ís de aanval
Een gekaapte of vervalste mailbox stuurt een beleefd bericht: "onze bank is veranderd, gelieve onze gegevens aan te passen." De factuur is echt, het bedrag klopt, de toon is vertrouwd. Het enige wat niet klopt is het rekeningnummer, en dat valt pas weken later op wanneer de leverancier zijn geld komt vragen.
Wat er verandert
Controleer via een ander kanaal, tegen de oude relatie
Het bevestigingsverzoek gaat naar de leverancierscontact die geregistreerd stond vóórdat de wijziging werd aangekondigd, niet naar het adres dat haar aankondigde. Een aanvaller in de mailbox beheerst dat kanaal niet, en kan niet namens de leverancier goedkeuren.
Hoe dit werkt
Gewijzigde bankgegevens bevestigen
- Er komt een wijziging binnen Per e-mail, per brief, of via een aangepaste factuur.
- Er wordt een verificatie aangemaakt Oud rekeningnummer, nieuw rekeningnummer, factuurreferentie en bedrag, in één verzoek.
- De geregistreerde leverancierscontact antwoordt Op zijn eigen apparaat, met het oude en het nieuwe nummer naast elkaar.
- Het antwoord wordt vastgelegd Goedgekeurd of geweigerd, met een spoor dat de discussie overleeft die volgt als er later toch iets misgaat.
Mogelijke uitkomsten
Vier antwoorden, en één daarvan is stilte
Een verificatieverzoek kent meer dan twee afloopmogelijkheden. Alles wat géén uitdrukkelijke goedkeuring is toch als goedkeuring behandelen, is precies hoe verificatiesystemen mensen in de steek laten.
Geweigerd
De geregistreerde persoon heeft dit verzoek gezien en geweigerd. Behandel het als frauduleus en meld het.
Niet geverifieerd
Er is niets aangetoond, in geen van beide richtingen. Handel niet op het verzoek voordat je het langs een andere weg bevestigt.
Geen antwoord en Niet geverifieerd worden nooit als goedkeuring getoond, en veranderen ook niet in goedkeuring door te wachten.
Eerlijke grenzen
Wat dit niet oplost
Dit hangt ervan af dat je de leverancierscontact vóór de fraude hebt geregistreerd, en dat diens eigen account niet gecompromitteerd is. Het controleert niet of een bankrekening toebehoort aan het bedrijf dat dat beweert. Heeft de leverancier geen REAL AUTH-account, dan krijg je geen antwoord — wat "niet geverifieerd" betekent, en dan bel je alsnog een nummer dat je al had.
Verwante toepassingen
Betaalfraude
Bevestig het exacte bedrag, de begunstigde en het rekeningnummer, aan elkaar gebonden, vóórdat het geld vertre…
Meer lezen →Bedrijfsimitatie
CEO-fraude, valse leveranciers, valse helpdesks. Controleer of de persoon echt is én of hij de bevoegdheid hee…
Meer lezen →Gevoelige handelingen
Een uitbetalingsrekening wijzigen, een beheerder toevoegen, een productiesleutel uitgeven — keur de exacte wij…
Meer lezen →Probeer het op je eigen applicatie
Een gratis sandbox, echte stappen, geen kaartgegevens nodig.