Am 9. Oktober 2025 schaltet die EU-Verordnung über Sofortzahlungen die Verification of Payee im gesamten Euroraum ein: Bevor eine Überweisung ausgeführt wird, muss die Bank des Zahlers prüfen, ob der Name des Empfängers zur IBAN passt, und bei Abweichungen warnen. Es ist die größte Änderung an der Betrugsabwehr im europäischen Zahlungsverkehr seit zehn Jahren. Sie zielt direkt auf Rechnungsbetrug und auf Betrug mit Überweisungen, die das Opfer selbst autorisiert (APP-Betrug).
Das Prinzip hinter der Technik
Lässt man die ISO-Nachrichten beiseite, steckt in VoP ein einfaches Prinzip: Angaben sind kein Gegenüber. Eine IBAN ist eine Routing-Anweisung. Sie sagt nichts darüber, wer hinter dem Konto steht. In dieser Lücke blühte der Zahlungsbetrug jahrzehntelang. Und dieselbe Lücke gibt es überall dort, wo Unternehmen einen in ein Formular getippten Namen als Identität akzeptieren.
Verallgemeinert: prüfen, wer, nicht nur was
Das Gegenstück zu VoP in der Identitätswelt heißt: die Person und ihre Befugnisse prüfen, nicht nur ihre behaupteten Angaben. WeVerify führt diese Prüfung durchgängig durch: Identität auf Chipebene, Existenz des Unternehmens und UBO und vor allem die Frage, ob diese geprüfte Person die Vertretungsbefugnis für dieses geprüfte Unternehmen hat. Und zwar bevor ein Vertrag unterschrieben oder ein Konto geändert wird. Banken werden gezwungen, die Lücke beim Gegenüber im Zahlungsverkehr zu schließen. Unternehmen, die sie beim Onboarding und bei Verträgen schließen, sind ihrer eigenen Betrugskurve einfach voraus.