O orodju

Kdo ga je izdelal

Sem Jose Pollman. Izdelujem majhna, brezplačna orodja za eno samo nalogo in jih sam vzdržujem — to, notspoofed.com za preverjanje pristnosti e-pošte, whattofixfirst.com za hitrost spletnih strani, subcovered.com za spremljanje zavarovalnih potrdil in knowyourmouth.com.

Za tem ne stoji nobeno podjetje in nobena ekipa. Vse na tej strani je napisala in vzdržuje ena oseba, kar je vredno vedeti v obe smeri: nihče vam ničesar ne prodaja, in če je tu kaj narobe, je narobe zato, ker sem se zmotil sam. Na popravke na hello@vetthisvendor.com odgovarjam.

O prevari, okoli katere je nastala ta stran, sem napisal zapis — The Most Common Invoice Fraud Passes Every Check I Built — na Mediumu.

Zakaj obstaja

Običajna prevara z računi ni izmišljeno podjetje. Je resničen dobavitelj, ki so mu vdrli v poštni predal: resničen račun za resnično opravljeno delo, z eno spremenjeno postavko — bančnim računom. Vse samodejne preveritve uspejo, ker je vse razen računa pristno. To je primer, za katerega je ta stran nastala, in zato noben rezultat tu nikoli ne reče »varno za plačilo« in zato vsak rezultat ponovi isto navodilo: bančni račun potrdite po telefonu, na številki, ki ste jo imeli že prej.

Od 9. oktobra 2025 morajo banke v evrskem območju izvajati Verification of Payee: preverijo ime imetnika računa glede na IBAN, preden potrdite nakazilo. To je resnično izboljšanje in odgovor na edino vprašanje, na katero ta stran ne more odgovoriti — ali račun res pripada temu podjetju. Ne pove pa ničesar o tem, ali je podjetje v likvidaciji, izbrisano ali pod sankcijami, niti ali je bila domena registrirana pred tremi tedni. To so vprašanja, ki jih postavlja ta stran. Kaj Verification of Payee pokriva to razdela podrobno.

Vse ostalo je bilo vprašanje, kje odgovori sploh so. Register DDV, preverjanje IBAN, trije sankcijski seznami, poslovni register in DNS-zapisi domene so pet različnih mest. Ročno preverjanje vseh petih vzame deset minut, zato ljudje v praksi preverijo eno ali nobenega. Tu se izvedejo iz ene same oddaje.

Kako deluje vsaka preveritev

Številka DDV. Oblika se najprej preveri lokalno, za vsako državo posebej, tako da se tipkarska napaka ujame, še preden se karkoli vpraša register. Nato gre številka v živo na VIES, storitev Evropske komisije, za številke iz EU in Severne Irske. Trinajst držav se dodatno prebere v njihovem lastnem nacionalnem registru, in to je bistveni del: VIES odgovori le, ali je številka registrirana, podjetje v likvidaciji, insolventno ali izbrisano pa ima praviloma še vedno številko DDV, ki se v VIES razreši povsem čisto. Nacionalni registri odgovarjajo tudi ob dneh, ko VIES ne. Številke GB dobijo lokalno preverjeno uradno kontrolno števko in nobene poizvedbe v registru — glejte spodaj.

IBAN. Struktura in kontrolna vsota MOD-97, izračunani tukaj, brez tretjih oseb in brez prenosa. To je aritmetika: ujame zamenjani par števk, ki ga pregled besedila spregleda, in ne more povedati, čigav je račun. Banka, pri kateri je račun, je navedena tam, kjer država objavlja svoje bančne kode.

Presejanje sankcijskih seznamov. Dnevno osvežena lokalna kopija treh seznamov — konsolidiranega seznama EU, britanskega seznama OFSI in ameriškega seznama SDN urada OFAC — se pregleda z mehkim ujemanjem imen. Prag je bil izmerjen in ne ocenjen ter je nastavljen tako, da je lažni zadetek redek, kajti po lažnem sankcijskem zadetku ljudje ukrepajo. Presejeta se tako ime, ki ga vnesete, kot tisto, ki ga vrne register, saj račun pogosto nosi tržno ime, seznam pa pravno.

Poslovni register. Companies House za britanske dobavitelje in uradni francoski recherche-entreprises za francoske. Oboje je iskanje besedila po imenu in ne poizvedba po številki, zato je posamezno podjetje poimenovano le, kadar se po normalizaciji ujema natanko en zadetek — sicer dobite bližnje zadetke na izbiro. Za državo, ki je nobeden od registrov ne pokriva, se ne išče nič in kartica to pove, namesto da bi poročala, da vaš latvijski dobavitelj »ni v britanskem registru«.

Domena pošiljatelja. SPF, pravilnik DMARC, zapisi MX in starost registracije domene, prebrani iz javnega DNS in RDAP. Starost namenoma tehta več kot preverjanje pristnosti e-pošte: kdor registrira zavajajoče podobno domeno, SPF in DMARC nastavi pravilno, ker mora račun priti do naslovnika — ponarejevalec se torej pogosto preveri bolje kot resnični dobavitelj z dvajset let staro domeno. Starost je polje, ki ju loči.

Česa namenoma ne počne

• Nikoli ne izda ene same sodbe. Ni oznake »varno za plačilo« in ni ocene tveganja. Vsaka preveritev dobi svoj neodvisen odgovor. Ocena bi vabila k ukrepanju na podlagi števila, ki ne more nositi toliko pomena.
• Ne razglaša sankcijske ugotovitve. Podobnost imena z objavljenim seznamom je poziv, da pogledate zares, ne pravna ugotovitev.
• Ne pove vam, da je bančni račun pravi — razen na Poljskem, edini državi, ki objavlja račune, ki jih podjetja prijavijo za DDV. Povsod drugje tega ne zmore noben javni vir, in zato vsak rezultat poziva k potrditvi po telefonu.
• Ničesar ne spremlja, dokler tega ne zahtevate. Preveritev je preveritev. Supplier Watch obstaja za redno spremljanje in piše le, kadar se kaj spremeni.
• Računa ne shrani. PDF, ki ga spustite v orodje za račune, se prebere v vašem brskalniku; poslani so samo podatki, ki jih potrdite.

Zakaj je brezplačno

Vzdrževanje ne stane skoraj nič. Teče na strežniku, ki je bil tam že zaradi drugih stvari, bere javne vire podatkov in shrani skoraj nič. Ni financiranja, ki bi ga bilo treba upravičiti, in ni ničesar za prodajo — torej ni razloga, da bi bila preveritev za registracijskim obrazcem.

Ni oglasov in ni sledilcev razen lastnega, na strežniku gostovanega števca obiskov brez piškotkov. Kaj natanko to pomeni, pove zasebnost.

Stik

hello@vetthisvendor.com — popravki, vprašanja, karkoli o orodju.

privacy@vetthisvendor.com — izbris shranjenega rezultata pred iztekom ali katero koli vprašanje o tem, kaj se hrani. Glejte zasebnost.

Viri

• DDV v EU — storitev VIES Evropske komisije, v živo ob vsaki preveritvi.
• Britanski DDV — brez poizvedbe v registru. HMRC je svoj API za preverjanje DDV premaknil za postopek odobrene vloge, ki je ta stran nima, zato se številke GB lokalno preverijo glede na uradno kontrolno števko. To dokaže, da številka ni napačno vtipkana ali izmišljena; ne more dokazati, da je registrirana in na koga — za to rezultat povezuje na brezplačni uradni preverjevalnik na GOV.UK.
• Kontrolne števke — lokalno preverjene za 19 držav, po objavljenem algoritmu vsake od njih. To je aritmetika, zato deluje tudi, kadar register ni dosegljiv.
• Slovenija — davčni register FURS, dnevno osvežen, ki loči resnično podjetje, ki ni zavezanec za DDV, od številke, ki ne pripada nikomur.
• Poljska — beli seznam finančnega ministrstva, v živo ob vsaki preveritvi. Objavlja bančne račune podjetij, registriranih za DDV, zaradi česar je Poljska edina država, kjer je IBAN mogoče preveriti glede na njegovega imetnika.
• Romunija — ANAF, v živo, vključno s tem, ali je bilo podjetje razglašeno za neaktivno.
• Estonija — množični izvoz Äriregister, dnevno osvežen, vključno z likvidacijo in stečajem ter s tem, ali številka pripada skupini za DDV in ne enemu podjetju.
• Grčija — ΓΕΜΗ, v živo, vključno s stečajem, likvidacijo in izbrisom.
• Bolgarija — poslovni register, v živo, vključno z insolventnostjo, likvidacijo in izbrisom.
• Latvija — množični izvoz Uzņēmumu reģistrs, dnevno osvežen, vključno s prenehanimi podjetji in odprtimi insolvenčnimi postopki.
• Belgija — javni register KBO/BCE, v živo, vključno s stečajem, prenehanjem, sodno reorganizacijo in ustavljeno dejavnostjo.
• Litva — poslovni register JAR skupaj z davčnim registrom VMI, v živo. Številka DDV ni matična številka podjetja, zato zbirka VMI premosti oboje; poroča tudi, kdaj se je registracija za DDV končala.
• Portugalska — Citius, v živo, za insolvenčne in sanacijske postopke, v katerih je dobavitelj dolžnik. Vpisi navajajo tudi upnike, ki to niso.
• Češka, Finska, Francija — nacionalni poslovni registri, za ime podjetja, kadar ga VIES ne vrne; Francija poroča tudi o prenehanem podjetju.
• Sankcije — trije seznami, dnevno osveženi in presejani lokalno: konsolidirani seznam EU, britanski seznam OFSI in ameriški seznam SDN urada OFAC. Britanski in ameriški seznam se bereta pri organih, ki ju izdajata, ne z zrcalne kopije. Ladje in letala so izvzeti iz vseh treh. Verodostojna je le objava posameznega organa.
• Poslovni register — Companies House Public Data API za britanske dobavitelje in brezplačni uradni recherche-entreprises za francoske, v živo.
• Domena — javni zapisi DNS in registracijski podatki RDAP.

Kaj dobite po državah je ista informacija v obliki tabele in se ustvari iz samih preveritev, namesto da bi bila napisana ročno, zato ne more zaostati za tem, kar orodje v resnici počne.