IBAN-verificatie: de 5 criteria van een oplossing die echt verifieert

In het kort: een oplossing voor IBAN-verificatie kiezen draait om vijf criteria: het reële controleniveau (formaat, bestaan, rekeninghouder), de dekking van de neobanken via de VOP, de B2B-capaciteit (toebehoren aan het KVK-nummer of ondernemingsnummer), de afwezigheid van valse positieven en de integratie op het juiste moment in het traject. Een IBAN met het juiste formaat bewijst niet dat de rekening bestaat, en evenmin dat ze aan de juiste begunstigde toebehoort.

Sinds oktober 2025 is de VOP (Verification of Payee) verplicht in de SEPA-zone voor overschrijvingen, en fraude met bankgegevens blijft een van de duurste voor bedrijven: één vervalst bankdocument dat in een leveranciers- of HR-dossier wordt geschoven, volstaat om tienduizenden euro's te ontvreemden. Zo kiest u de tool die echt verifieert.

1. Het controleniveau: formaat, bestaan of rekeninghouder?

Er zijn drie verificatieniveaus, en veel tools stoppen bij het eerste. De formaatcontrole (ISO 13616-norm, controlegetal) valideert de syntaxis, niets anders: een frauduleuze IBAN heeft bijna altijd een perfect formaat. De bestaanscontrole bevestigt dat de rekening geopend en actief is. De controle van de rekeninghouder, de enige die fraude blokkeert, verifieert bij de bank dat de rekening wel degelijk aan de aanvrager toebehoort: naam, type rekeninghouder (particulier/professioneel), en status van de rekening.

Vraag om te stellen: « Verifieert u de overeenstemming naam/IBAN bij de bank, of alleen het formaat en het bestaan? »

2. De dekking: klassieke banken ÉN neobanken

De VOP, sinds oktober 2025 verplicht in de SEPA-zone, is de Europese standaard die de controle naar alle banken brengt, neobanken zoals N26, bunq en Revolut inbegrepen. Sommige markten beschikken daarnaast over nationale interbancaire verificatienetwerken waarop een goede oplossing aansluit. Een serieuze oplossing combineert de beschikbare kanalen en zegt u eerlijk wat niet in aanmerking komt. Open banking kan het geheel aanvullen wanneer het traject zich ervoor leent.

Dekking heeft ook een tweede, vaak vergeten kant: beschikbaarheid. Een oplossing die op één verificatiebron steunt, valt stil wanneer die bron uitvalt, en uw betalingen ook. Robuuste oplossingen steunen op meerdere aggregatoren en schakelen bij onbeschikbaarheid automatisch van de ene naar de andere over, zonder uw processen te onderbreken.

Vragen om te stellen: « Wat is uw reële dekking van de neobanken, en wat gebeurt er wanneer een IBAN niet in aanmerking komt? Wat gebeurt er wanneer uw verificatiebron uitvalt? »

3. B2B: de IBAN aan het bedrijf koppelen

Verifiëren dat een professionele IBAN aan de vennootschap toebehoort (aan het KVK-nummer, of het ondernemingsnummer in België), en niet alleen aan een gelijkende naam, is de beslissende controle tegen fraude met leveranciersoverschrijvingen en lege vennootschappen met een reële bankrekening. Controleer ook de behandeling van legitieme gevallen: een eenmanszaak zonder aparte professionele rekening zal een « onjuist type rekeninghouder » triggeren dat u moet kunnen interpreteren, niet afwijzen.

Vraag om te stellen: « Kunt u bevestigen dat een IBAN aan een gegeven KVK-nummer toebehoort, en hoe behandelt u eenmanszaken? »

4. Nul valse positieven: een bewijs, geen score

IBAN-verificatie is de enige antifraudecontrole die binair kan zijn: de bank bevestigt of ontkent, er is geen statistische grijze zone. Dat is haar kracht, op voorwaarde dat het antwoord wel degelijk van de bank komt. Let op de interpretatie in beide richtingen: een conforme IBAN pleit een dossier niet vrij (veel fraudes gebruiken een perfect geldige rekening), en een KO verdient een dubbele check (een recent afgesloten rekening kan een klant zijn die van bank is veranderd).

Vraag om te stellen: « Komt uw antwoord rechtstreeks van de rekeninghoudende bank, en wat is uw percentage valse positieven? »

5. De integratie op het juiste moment in het traject

De IBAN-controle moet vóór de dure controles komen (het is zinloos om een documentanalyse te betalen van een bankdocument waarvan de IBAN al KO is) en moet worden herhaald op de kritieke momenten: eerste overschrijving, wijziging van de bankgegevens van een leverancier of een werknemer, uitbetaling van een schadegeval. Controleer ook de praktische gevallen: meerdere IBAN's per dossier (medekredietnemers), historiek raadpleegbaar zonder een betalende analyse opnieuw te starten.

Vraag om te stellen: « Hoe behandelt u een wijziging van de bankgegevens van een leverancier: automatische hercontrole of handmatige actie? »

De beslissingsmatrix in het kort

• Controleniveau: het minimum, formaat (ISO 13616); de differentiator, rekeninghouder bevestigd door de bank.
• Dekking: het minimum, klassieke banken; de differentiator, + neobanken via VOP.
• B2B: het minimum, gelijkende naam; de differentiator, toebehoren aan het registratienummer van het bedrijf.
• Betrouwbaarheid: het minimum, probabilistische score; de differentiator, binair antwoord, nul valse positieven.
• Traject: het minimum, punctuele controle; de differentiator, vóór de dure controles + hercontrole op kritieke momenten.

Hoe Meelo aan deze 5 criteria beantwoordt

De IBAN-analyse van Meelo verifieert de rekeninghouder via de VOP in de hele SEPA-zone, neobanken inbegrepen, sluit aan op nationale interbancaire netwerken waar die bestaan, en wordt aangevuld met open banking wanneer het traject zich ervoor leent: bestaan en activiteit van de rekening, overeenstemming van de naam, type rekeninghouder, toebehoren aan het registratienummer van het bedrijf in B2B. De verificatie steunt op meerdere aggregatoren met automatische overschakeling bij onbeschikbaarheid, zodat de continuïteit van de dienst gegarandeerd is, anders dan bij oplossingen met één bron. Het antwoord is binair, conform of niet, zonder valse positieven, geleverd in enkele seconden, met tot 3 IBAN's per dossier (medekredietnemers) en een raadpleegbare historiek. En omdat de IBAN-controle zelden op zichzelf staat, dekt dezelfde API de documentverificatie van het bankdocument, de KYC van de aanvrager en de KYB van het bedrijf. Om de controle op uw eigen stromen te testen, kunt u een demo plannen.

FAQ

Hoe verifieert u een IBAN?

Op drie niveaus: het formaat (ISO 13616-norm), het reële bestaan van de rekening, en vooral de overeenstemming tussen de IBAN en de rekeninghouder (VOP), bevestigd door de bank. Alleen het derde niveau beschermt tegen fraude.

Hoe weet u aan wie een IBAN toebehoort?

Een IBAN onthult publiek alleen het land en de bank, nooit de rekeninghouder. Om te bevestigen dat hij aan een gegeven persoon of bedrijf toebehoort, is een verificatie van de rekeninghouder nodig (de VOP, verplicht in de SEPA-zone) bij de rekeninghoudende bank.

Is de VOP verplicht?

Ja: sinds oktober 2025 is de Verification of Payee verplicht in de SEPA-zone voor overschrijvingen: de bank moet de overeenstemming tussen de naam van de begunstigde en de IBAN verifiëren vóór de uitvoering.

Garandeert een conforme IBAN dat het dossier veilig is?

Nee. Veel fraudes vertonen een perfect geldige IBAN op naam van de fraudeur. De conformiteit van de IBAN is één bouwsteen, te kruisen met de identiteitsverificatie, de documentanalyse en de fraudescore.

Wanneer moet u een IBAN opnieuw verifiëren?

Op elk kritiek moment: eerste overschrijving, wijziging van de bankgegevens van een leverancier of een werknemer, uitbetaling van een schadegeval. De meeste overschrijvingsfraudes verlopen via een niet-hergecontroleerde wijziging van bankgegevens.

‍