Država IBAN se razlikuje od države DDV

Če je preverjanje sporočilo, da je ID številka za DDV registrirana v eni državi, IBAN pa izdan v drugi, je prvo, kar velja vedeti: to je pogosto in povsem zakonito. Drugo je, da je vredno trideset sekund pozornosti.

Zakaj večinoma ne pomeni nič

Znotraj SEPA plačilo v evrih na račun v drugi državi članici stane enako in traja enako dolgo kot domače. Podjetje nima razloga imeti računa v vsaki državi, iz katere izdaja račune, in ima veliko razlogov, da ga nima. Običajne razlage vključujejo:

• Skupinsko bančništvo. Hčerinska družba izdaja račune pod svojo lokalno registracijo za DDV, medtem ko skupina pobira sredstva centralno, pogosto na Nizozemskem, Irskem ali v Luksemburgu.
• Ponudniki plačilnih storitev. Wise, Revolut, Stripe, Mollie in Airwallex izdajajo račune tam, kjer imajo licenco, ne tam, kjer je stranka. Belgijski ali litovski IBAN na računu od kjer koli v Evropi običajno pomeni prav to.
• Faktoring. Dobavitelj je terjatev prodal in račun upravičeno usmerja plačilo na račun faktorinške družbe, pogosto v tujini.
• Podjetje je bančno poslovanje res preselilo in tega ni omenilo, ker z njegove strani na tem ni nič nenavadnega.

Nič od tega ni opozorilni znak, in prav zato to orodje razlike ne predstavlja kot takega. Preverjanje, ki bi označilo vsak čezmejni IBAN, bi se sprožilo pri velikem deležu poštenih evropskih računov — opozorilo, ki je večinoma napačno, pa je opozorilo, ki se ga ljudje naučijo preklikati.

Zakaj je vseeno vredno pogleda

Prevara, pri kateri to šteje, ni lažno podjetje. Je resničen dobavitelj, ki ste ga že plačali in ki mu je bil vdrt e-poštni račun — na računu pa se je spremenil samo bančni račun. Njegova ID številka za DDV je še vedno veljavna. Njegova domena še vedno prestane vsako preverjanje e-poštne avtentikacije. Nič, kar gleda enonamenski preverjevalnik, se ni spremenilo, ker se pri dobavitelju ni spremenilo nič.

Spremenilo se je razmerje med dvema dejstvoma: kdo so in kam zdaj gre denar. Prav to razliko to preverjanje sporoči in prav zato orodje registrska in bančna preverjanja izvaja skupaj namesto enega za drugim.

Vprašanje, ki ga postavite

Nikogar vam ni treba zasliševati. Ob klicu, ki ga tako ali tako opravite za potrditev bančnih podatkov — na številki s starejšega računa ali iz lastnih evidenc, nikoli na tisti iz e-pošte pred vami — vprašajte:

»Se je vaš bančni račun od zadnjega računa spremenil?«

Če je odgovor ne, IBAN pred vami pa ni tisti, na katerega ste nazadnje plačali, se ustavite in zadevo predajte naprej. Če je odgovor da, jih prosite, naj na glas povedo državo računa in zadnje štiri števke, ter to primerjajte s tem, kar imate.

Česa vam ne pove

Ujemajoča se država ni pomiritev. Napadalec, ki želi, da je nakazilo videti pravilno, lahko odpre račun v državi dobavitelja, in mnogi to storijo. Ujemanje držav pomeni, da manjka ena določena nenavadnost, nič več.

Prav tako se ta primerjava izvede le, kadar je ID številko za DDV potrdil register in je IBAN prestal kontrolno vsoto. Če je katero od tega manjkalo, bilo nedosegljivo ali neveljavno, preverjanje nima česa primerjati in ne pove ničesar — namesto da bi ugibalo.