Bugün, 9 Ekim 2025'te Verification of Payee (VoP) euro bölgesi genelinde yürürlüğe girdi. Anlık ya da standart her kredi transferi artık bir kontrolü tetikliyor: ödeyenin yazdığı alıcı adı, ödeme yaptığı hesapla eşleşiyor mu? Eşleşme, yakın eşleşme, eşleşme yok. Ödeyen, kararını bilerek veriyor. Onlarca yıllık fatura dolandırıcılığı ve yanlış yönlendirilen ödemeler bu sabah yapısal bir karşı önlemle karşılaştı.
Dolandırıcılık bitmeyecek, yer değiştirecek
Dolandırıcılar altyapıya, suyun duvara verdiği tepkiyi verir. Ad uyumsuzluğuyla ödeme yönlendirme yolu kapanırken saldırılar bir önceki aşamaya kayar: fatura gönderilmeden önce ele geçirilir, tedarikçi kaydı sırasında tedarikçinin kimliğine bürünülür, gerçek bir iş ilişkisinin içinden "banka bilgileri güncellendi" e-postasıyla sosyal mühendislik yapılır. VoP ödemeyi doğrular, ilişkiyi doğrulayamaz.
İlişkiyi de doğrulayın
Önceki aşamadaki savunma, sonraki aşamadakinin aynısıdır. Tedarikçinin var olduğunu doğrulayın (canlı sicile dayalı KYB), onu temsil ettiğini iddia eden kişinin gerçek (çip düzeyinde KYC) ve yetkili (yetki kontrolleri) olduğunu doğrulayın. Sözleşme değişikliklerini, kimliğin imza anında yeniden doğrulandığı nitelikli imzalarla yapın. Böylece sahte bir banka bilgisi değişikliği için bir e-posta imzasını değil, bir devlet çipini taklit etmek gerekir.
Ödemeler bugün boşluğunu kapattı. Sırada müşteri edinimi ve sözleşmeler var.