IBAN-verificatie is het proces waarbij wordt gecontroleerd of een opgegeven bankrekeningnummer correct en geldig is voordat er een betaling plaatsvindt. Het is een maatregel die foute betalingen en fraudepogingen voorkomt. Dit artikel legt uit wat IBAN-verificatie inhoudt, hoe het werkt in de context van leveranciersbeheer en factuurverwerking, en welke stappen organisaties nemen om het te borgen.
Wat is IBAN-verificatie?
Een IBAN (International Bank Account Number) is een gestandaardiseerd formaat voor bankrekeningnummers. IBAN-verificatie is het controleren of een IBAN correct is opgebouwd, bij een bekende bank hoort en overeenkomt met de verwachte tegenpartij.
Verificatie kan op meerdere niveaus plaatsvinden. Op het eenvoudigste niveau controleert het systeem of de structuur van het IBAN klopt: juist aantal tekens, correcte landcode, geldige controlecijfers. Op een dieper niveau wordt gecontroleerd of het IBAN hoort bij de leverancier of medewerker op wie de betaling betrekking heeft.
IBAN-verificatie speelt een rol op twee momenten: bij het aanmaken of wijzigen van leveranciersgegevens in de masterdata, en bij het verwerken van facturen of declaraties waarop een bankrekeningnummer staat dat afwijkt van wat eerder is geregistreerd.
Waarom is IBAN-verificatie belangrijk?
Betalingsfraude via valse bankrekeningen is een reëel risico. De meest voorkomende variant is CEO-fraude of factuurfraude: een kwaadwillende stuurt een e-mail namens een leverancier of directielid met het verzoek om een bankrekeningnummer te wijzigen. Als de organisatie die wijziging zonder verificatie doorvoert, gaat de volgende betaling naar de fraudeur.
Naast fraude is er het risico van gewone fouten. Een typfout in een IBAN leidt tot een betaling die bij de verkeerde rekening belandt of wordt afgekeurd door de bank. Afhankelijk van het geval kost dat tijd, geld en uitzoekwerk.
IBAN-verificatie beschermt tegen beide risico’s:
Fraude. Een wijziging van een bankrekeningnummer die niet via een betrouwbaar kanaal is bevestigd, wordt tegengehouden totdat de juistheid is geverifieerd.
Fouten. Een IBAN dat niet voldoet aan de structuurregels of niet herkend wordt als geldig, wordt geflagd voordat de betaling wordt verstuurd.
Hoe werkt IBAN-verificatie in de praktijk?
IBAN-verificatie is een combinatie van technische controles en procesmaatregelen.
Technische controles. Software controleert automatisch of een IBAN structureel correct is: landcode, controlecijfers, rekeningnummerlengte. Die controle is altijd geautomatiseerd en vereist geen menselijke handeling.
Koppeling met betaalverificatiediensten. Sommige organisaties maken gebruik van diensten die een IBAN koppelen aan een rekeninghouder. Zo kan worden gecontroleerd of het IBAN werkelijk toebehoort aan de leverancier die op de factuur staat.
Procesmaatregelen. Bij het doorvoeren van een wijziging in een bankrekeningnummer in de masterdata geldt een apart goedkeuringsproces. De wijziging wordt niet doorgevoerd op basis van één verzoek, maar pas na verificatie via een tweede kanaal (telefonisch contact, schriftelijke bevestiging).
Afwijkingssignalering. Als een factuur een bankrekeningnummer bevat dat afwijkt van het nummer dat is geregistreerd in de masterdata voor die leverancier, wordt de factuur automatisch gemarkeerd voor controle voordat de betaling wordt goedgekeurd.
Hoe verloopt IBAN-verificatie stap voor stap?
- Ontvangst van bankrekeningnummer
Het IBAN wordt ontvangen via een factuur, een leveranciersformulier, een e-mail of een portalaanmelding.
- Structuurcontrole
Het systeem controleert of het IBAN voldoet aan de formele structuurregels voor het betreffende land.
- Masterdata-vergelijking
Het ontvangen IBAN wordt vergeleken met het nummer dat al is geregistreerd voor die leverancier of medewerker.
- Afwijkingssignalering
Bij een afwijking wordt de factuur of het verzoek gemarkeerd en niet automatisch verwerkt.
- Verificatie
Een medewerker neemt contact op met de leverancier via een betrouwbaar kanaal om de wijziging te bevestigen.
- Goedkeuring en vastlegging
Na verificatie wordt het nieuwe IBAN goedgekeurd en vastgelegd in de masterdata, inclusief de datum van wijziging en wie het heeft goedgekeurd.
- Betaling
De betaling wordt verwerkt op het geverifieerde IBAN.
Hoe gaan organisaties om met IBAN-verificatie?
Organisaties die IBAN-verificatie serieus nemen, behandelen elke IBAN-wijziging als een risicomoment. Ze stellen een beleid in waarbij wijzigingen in betaalgegevens altijd via een tweede kanaal worden geverifieerd, ongeacht hoe overtuigend het verzoek eruitziet.
In de factuurverwerkingsstroom is automatische vergelijking van het IBAN op de factuur met het geregistreerde IBAN een standaard controlemechanisme. Een factuur met een afwijkend IBAN gaat niet automatisch door naar betaling, maar wordt in een uitzonderingsflow geplaatst.
Naast de technische controles is bewustwording bij medewerkers een onderdeel van een robuuste aanpak. Medewerkers die weten hoe factuurfraude werkt, zijn minder geneigd om op een verzoek tot rekeningwijziging te reageren zonder verificatie.
Grotere organisaties koppelen hun IBAN-verificatie aan hun fraudedetectieproces en leggen alle wijzigingen vast voor auditdoeleinden.
Veelgestelde vragen
Een structuurcontrole verifieert alleen of het IBAN geldig is opgebouwd. Diensten die een IBAN koppelen aan een rekeninghouder gaan verder, maar zijn niet voor alle landen of banken beschikbaar. In de praktijk is de vergelijking met masterdata en het apart bevestigen van wijzigingen de meest betrouwbare methode.
Als de verificatiecontrole goed is ingericht, wordt een afwijkend IBAN vóór de betaling gesignaleerd. Zonder controle wordt fraude pas ontdekt als de betaling al is gedaan en de echte leverancier aangeeft de betaling niet te hebben ontvangen.
Er is geen specifieke wet die IBAN-verificatie verplicht stelt. Wel stelt wet- en regelgeving rond interne controle, fraudepreventie en betaalprocessen eisen aan de betrouwbaarheid van betaalgegevens. IBAN-verificatie is een gebruikelijke invulling van die zorgplicht.
Dan verloopt het via het verificatieproces. De leverancier stuurt een formeel verzoek, de organisatie neemt via een bekend kanaal contact op om te bevestigen, en pas na die bevestiging wordt het nieuwe IBAN vastgelegd. De administratieve last is beperkt; de extra zekerheid is groot.
Elke wijziging in betaalgegevens in de masterdata wordt gelogd: wie heeft het verzoek ingediend, wie heeft het geverifieerd, wanneer is het doorgevoerd. Die logging is onderdeel van de interne controle en beschikbaar voor audits.
De informatie in dit artikel is bedoeld als algemene toelichting op IBAN-verificatie in finance- en betaalprocessen. Het is geen juridisch of fiscaal advies. Voor specifieke situaties raden we aan om contact op te nemen met een deskundige.
