Vaša banka zdaj preverja ime prejemnika. Kaj to pokriva.

Od 9. oktobra 2025 morajo banke v evrskem območju pred vašo potrditvijo nakazila preveriti ime prejemnika glede na IBAN. Vnesete številko računa, banka pa vam sporoči, ali se ime na tem računu ujema s tistim, ki ste ga vnesli.

To je resnično dobra kontrola in odgovarja na vprašanje, na katero to spletno mesto ne more: ali račun res pripada njim? Noben javni register v Evropi ne povezuje bančnega računa z njegovim imetnikom — Poljska je edina izjema, in še to samo za zavezance za DDV. Povsod drugod je vaša lastna banka v trenutku plačila edino mesto, kjer ta odgovor obstaja.

Zato jo uporabite. Če preverjanje prejemnika pokaže, da se ime ne ujema, se ustavite — ne glede na to, kaj je pokazalo katero koli drugo preverjanje.

Sledi druga polovica: vprašanja, za katera preverjanje nikoli ni bilo zasnovano.

Česa ujemanje imena ne pove

Preverjanje prejemnika primerja dva niza znakov pri prejemni banki. Gre za kontrolo računa, ne družbe, ki stoji za njim. Popolno ujemanje je povsem združljivo z vsem naslednjim.

Družba je v likvidaciji. Družba v likvidaciji obdrži svoj bančni račun in ID številko za DDV, pogosto več mesecev. Ime se ujema. Številka za DDV se razreši. Račun je videti povsem običajen, denar pa gre v stečajno maso namesto delujočemu podjetju.

Družba je bila izbrisana iz registra. Enaka slika, slabši konec. V Grčiji, Bolgariji in Latviji je ID številka za DDV izbrisane družbe pogosto še vedno veljavna v storitvi VIES, ker sta odjava zavezanca in izbris iz registra ločena postopka, ki ju vodijo različni organi po različnih časovnicah.

Družba je na seznamu sankcij EU. Ujemanje imena potrjuje, da račun pripada subjektu, ki ste ga navedli. O tem, ali ga smete plačati, ne pove prav ničesar.

E-pošta, ki je zahtevala plačilo, je bila ponarejena. Najpogostejša goljufija z računi ni napačna številka računa. Gre za resničnega dobavitelja, resničen račun in resnično fakturo — poslano iz vdrtega ali zelo podobnega poštnega predala, z bančnimi podatki napadalca. Če je napadalec odprl račun na ime, ki je dovolj podobno dobaviteljevemu, lahko preverjanje imena uspe. Ali je domeno pošiljatelja sploh mogoče ponarediti, je ločeno vprašanje — in nanj je mogoče odgovoriti vnaprej.

Gre za družbo, s katero še nikoli niste poslovali. Preverjanje prejemnika vam pove, da račun pripada tistemu, ki ste ga vnesli. Ne more vam povedati, da ta nekdo obstaja, posluje ali da je res opravil delo.

Kam pravilo še ne seže

Dve vrzeli sta pomembnejši, kot se zdi na prvi pogled.

Zunaj evrskega območja imajo ponudniki čas do 9. julija 2027. Ponudniki plačilnih storitev v državah članicah, katerih valuta ni evro, imajo daljši rok. To zajema Dansko, Švedsko, Poljsko, Češko, Madžarsko in Romunijo. Če plačujete dobavitelju tam ali plačujete z računa tam, preverjanje, na katero se vaši sogovorniki v evrskem območju že zanašajo, morda preprosto še ne obstaja.

Domača nakazila v nacionalni valuti sploh ne sodijo v uredbo. Obveznost velja za nakazila v evrih. Poljsko podjetje, ki poljskemu dobavitelju plača v zlotih — velika večina poljskih računov —, ni zajeto prav nič, in tudi julija 2027 ne bo.

Poljska si zasluži posebno omembo, ker sta vrzel in rešitev v isti državi. Je edina država članica EU, ki objavlja bančne račune zavezancev za DDV, na beli listi ministrstva za finance. Plačilo na neuvrščen račun nad 15.000 PLN plačnika stane davčno priznanje odhodka in lahko ustvari solidarno odgovornost za dobaviteljev neplačani DDV. Poljsko številko računa je torej mogoče že danes povezati z njenim imetnikom, komur koli, brez banke — natanko tisto preverjanje, ki ga bo preverjanje prejemnika sčasoma zagotovilo, zdaj pa ga ne.

Kako se oboje ujema

Odgovarjata na različni vprašanji, v smiselnem vrstnem redu.

Vprašanje	Odgovori
Ali ta račun pripada prejemniku, ki sem ga navedel?	Vaša banka ob plačilu — ali bela lista na Poljskem
Ali je ta družba registrirana za DDV?	VIES, v živo
Ali posluje, ali je v likvidaciji, insolventna, izbrisana?	Nacionalni poslovni register
Ali je ime na katerem od seznamov sankcij EU?	Konsolidirani seznam
Ali bi bilo mogoče ponarediti e-pošto, ki je poslala ta račun?	Zapisa SPF in DMARC domene pošiljatelja

Le prva vrstica pripada preverjanju prejemnika. Vse drugo se mora zgoditi, preden pridete do zaslona za plačilo — takrat ste se namreč že odločili plačati, banka pa preverja vaš vnos, ne vaše presoje.

Praktično: dobavitelja preverite, ko prispe račun, banki pa pustite, da ob plačilu preveri račun. Nobeno ne nadomešča drugega, drugo pa pride prepozno, da bi spremenilo vaše mnenje o prvem.

Ena kontrola, ki je nad obema

Če so se dobaviteljevi bančni podatki spremenili, ga pokličite na številko, ki ste jo že imeli — s prejšnjega računa, iz lastne evidence ali z ročno vtipkane spletne strani. Nikoli na številko iz e-pošte, ki je spremembo sporočila.

To je kontrola, ki ujame napad, ki ga nobeden od obeh sistemov ne vidi, in razlog, zakaj to spletno mesto nikoli ne izda enotne sodbe „plačilo je varno“. Ko je poštni predal resničnega dobavitelja vdrt, uspejo vsa samodejna preverjanja: družba je resnična, ID številka za DDV je veljavna, domena je pravilno avtenticirana — in če je bil napadalec previden, se ujema tudi ime prejemnika. Glas na znani številki je tisto, kar to verigo pretrga.