Wie löst man ein Problem wie Betrug bei Sofortüberweisungen? Eine wirksame Verifizierung des Zahlungsempfängers einführen!

Europas Umstellung auf Sofortzahlungen könnte das Finanzwesen der Unternehmen verändern, aber es besteht die Gefahr, dass die Maßnahmen zum Schutz vor Betrug, insbesondere das neue Protokoll zur Überprüfung des Zahlungsempfängers, von den Zahlungsdienstleistern und Finanzinstituten nicht wirksam gehandhabt werden. In diesem Blog zeigt François Masquelier, Vorsitzender der European Association of Corporate Treasurers (EACT), auf, wie die LEI eine robuste Alternative zum Namensabgleich darstellt, die sichere, automatisierte grenzüberschreitende Zahlungen und eine effektive Umsetzung von Sofortzahlungen für die Corporate Treasurer Community ermöglicht.

---

---

Sofortige Zahlungen verändern das Treasury-Geschäft. Gelder werden in Echtzeit bewegt, was den Cashflow verbessert, das Abwicklungsrisiko verringert und eine flexible finanzielle Entscheidungsfindung ermöglicht. Doch die Unmittelbarkeit bringt auch Schwachstellen mit sich. Zahlungen sind unwiderruflich, so dass falsche oder betrügerische Transaktionen schwerer zu erkennen und kostspieliger zu korrigieren sind.

Betrug ist das größte Problem. Eine aktuelle Analyse der Europäischen Bankenaufsichtsbehörde (EBA) ergab, dass die Betrugsrate bei Sofortüberweisungen im Jahr 2022 im Durchschnitt zehnmal höher war als bei regulären Überweisungen. Zwar wurden seither einige Fortschritte erzielt, doch Entwicklungen wie die zunehmende Raffinesse von künstlicher Intelligenz und Deepfakes, die die Wirksamkeit und Plausibilität gängiger Angriffe wie Rechnungsbetrug und Kompromittierung von Geschäfts-E-Mails erhöhen, verschärfen die Bedrohung für Corporate Treasurer.

Um die erheblichen und sich ständig weiterentwickelnden Herausforderungen zu bewältigen, die sich aus dem Betrug bei Instant Payments ergeben, ist es von entscheidender Bedeutung, die Identität des Zahlungsempfängers zu überprüfen und zu bestätigen, dass das Bankkonto dem rechtmäßigen Eigentümer gehört, bevor die Zahlung ausgeführt wird.

"Instant Payments werden in Europa nur dann erfolgreich sein [...], wenn dem Auftraggeber garantiert werden kann, dass er den Empfänger bezahlt, dem er die Zahlung zukommen lassen will

Fabrizio Dicembre, Vice Chair, Luxembourg Association of Corporate Treasurers (ATEL)

Erfreulicherweise hat die EU mit der Einführung der Regulierung von Sofortzahlungen (IPR) in dieser Hinsicht eine führende Rolle übernommen. Ein Hauptbestandteil der IPR ist das Mandat, dass alle Zahlungsdienstleister der Eurozone den Namen eines Zahlungsempfängers mit dessen internationaler Kontonummer (IBAN) abgleichen müssen - auch bekannt als Verifizierung des Zahlungsempfängers, Bestätigung des Zahlungsempfängers oder IBAN-Namensprüfung - bevor sie Transaktionen bis zum 09. Oktober 2025 verarbeiten. Die Frist für Zahlungsdienstleister außerhalb der Eurozone ist der 09. Juli 2027.

"Die Überprüfung des Begünstigten eines Bankkontos wurde in einigen Ländern bereits erfolgreich durchgeführt. Aber es war an der Zeit, diese Art der Kontrolle, die eines Tages zu einem internationalen Standard werden wird, auf grenzüberschreitende Zahlungen in der Europäischen Union auszuweiten."

Karen Van den Driessche, Head of Treasury, LIPTON

Auch wenn dies zweifellos ein entscheidender Schritt nach vorn ist, ist die Zuordnung eines Namens zu einem Konto nicht narrensicher. Ähnliche oder falsch geschriebene Namen führen häufig zu Fehlern beim Abgleich und zwingen die Finanzverwalter zu zeitaufwändigen und mühsamen manuellen Eingriffen. Dies untergräbt nicht nur das Versprechen von wirklich sofortigen Zahlungen, sondern birgt auch das Risiko menschlichen Versagens und bietet Betrügern Angriffsflächen für ihre Zwecke.

Ein Grund für die anhaltende Häufigkeit von Fehlern bei engen Übereinstimmungen ist die Fragmentierung, die durch das Fehlen einer weltweit einheitlichen Kennung für Zahlungsempfänger über Grenzen, Rechtsordnungen und Zahlungssysteme hinweg entsteht. Untersuchungen von Nth Exception, einem Technologie- und Beratungsunternehmen für den Zahlungsverkehr, ergaben, dass 98 % der Fehlübereinstimmungswarnungen auf eine schlechte Datenqualität zurückzuführen sind.

Es gibt jedoch eine Lösung für diese Herausforderung, die eine schnelle, genaue und automatisierte Überprüfung von Zahlungsempfängern ermöglicht - den Legal Entity Identifier (LEI).

Der LEI-Vorteil: Klarheit, Sicherheit und Umfang

Der LEI ist der einzige globale Standard zur Identifizierung von Rechtsträgern. Im Gegensatz zu nationalen Registrierungsnummern ist der LEI ein universeller, standardisierter Identifikator gemäß ISO 17442, der digital zugänglich ist. Keine zwei LEIs sind jemals gleich, was bedeutet, dass jeder, egal wo, die Person, die eine Organisation vorgibt zu sein, zusammen mit ihrer Eigentümerstruktur und ihren Tochtergesellschaften mit einer legitimen und verifizierten Datenquelle abgleichen kann. Auf diese Weise kann der begünstigte Rechtsträger (Zahlungsempfänger) präzise, sofort und automatisch über Grenzen und Gerichtsbarkeiten hinweg identifiziert werden.

Das IPR erkennt die LEI als ein Instrument an, das den Abgleich von IBAN und Kontonamen erleichtert. Damit bietet sich den Treasurern von Unternehmen die Möglichkeit, durch die Integration von LEIs in den Prozess der Überprüfung von Zahlungsempfängern für Sofortzahlungen mehrere entscheidende Vorteile zu nutzen, die über kurzfristige Compliance-Anforderungen hinausgehen:

• Eliminiert enge Übereinstimmungen: Mit einer einzigen LEI pro Unternehmen gibt es nur zwei Ergebnisse - "Übereinstimmung" oder "keine Übereinstimmung" - keine Grauzonen mehr.
• Ermöglicht Straight-Through Processing: Exakte Übereinstimmungen bedeuten keine Verzögerungen, keine manuellen Schritte und keine Rückrufe von Lieferanten zum Abgleich von Differenzen.
• Reduziert Betrug: Betrüger können eine legitime LEI nicht fälschen. Der Abgleich von IBAN und LEI deckt Manipulationsversuche auf, bevor eine Zahlung ausgeführt wird.
• Unterstützt grenzüberschreitende Zahlungen: Die LEI ist nicht an Grenzen gebunden, was Transaktionen über Länder- und Währungsgrenzen hinweg vereinfacht.
• Verbessert die Einhaltung von Vorschriften im weiteren Sinne: Der LEI wird von vielen Finanzaufsichtsbehörden anerkannt und vorgeschrieben, was die Compliance und die Anpassung an bestehende und zukünftige Anforderungen unterstützt.

Die Auswirkungen auf die Praxis für Treasurer verstehen

Mit dem Näherrücken der Umsetzungsfrist ermutigen einige Dienstleister die Finanzverwalter von Unternehmen, angesichts der Komplexität und der Unsicherheit, die mit dem Namensabgleich verbunden sind, auszusteigen. In der Verordnung über Sofortzahlungen und den dazugehörigen Leitlinien ist festgelegt, dass Zahler, die keine Verbraucher sind und mehrere Zahlungsaufträge als Paket einreichen (d. h. Massenzahlungen), im Rahmen ihrer vertraglichen Beziehung zu ihrem Zahlungsdienstleister (PSP) die Möglichkeit haben, sich gegen den Erhalt von VoP-Ergebnissen zu entscheiden. Dies bedeutet, dass Finanzverwalter von Unternehmen oder ähnliche geschäftliche Nutzer sich dafür entscheiden können, keine VoP-Prüfungen für jede einzelne Zahlung innerhalb einer Massenzahlungsdatei zu erhalten.

In Anbetracht der oben genannten wichtigen Vorteile, insbesondere VoP als Maßnahme zur Betrugsprävention, ist es für Corporate Treasurer von größtem Interesse, sich dafür zu entscheiden und sicherzustellen, dass ihre Dienstleister die LEI nutzen, um Corporate Treasurern einen effizienten und effektiven VoP-Service zu bieten.

Wie oben dargelegt, gehen die Vorteile weit über die Risikominderung hinaus. Die Einführung von LEI ist ein Weg zu mehr Effizienz, Automatisierung und strategischer Kontrolle. Zahlungen fließen schneller. Fehler werden reduziert. Die Betrugsabwehr wird gestärkt. Durch weniger Betriebsstörungen können sich die Treasury-Teams auf wertschöpfende Aktivitäten konzentrieren.

Was sollten Unternehmen jetzt tun?

Da das Finanz-Ökosystem immer schneller und digitaler wird, müssen Sicherheit und Vertrauen im Gleichschritt wachsen. Hier versprechen LEI und vLEI eine grundlegende Rolle zu spielen, indem sie eine verifizierbare Unternehmensidentität - und damit Vertrauen - in jede Geschäftsbeziehung einbinden. Dies kann dazu beitragen, die Integrität sofortiger Zahlungen zu gewährleisten, die Angleichung von Vorschriften zu unterstützen und die Widerstandsfähigkeit in einer Zeit zunehmender und sich weiterentwickelnder Cyber- und Finanzbedrohungen zu stärken.

"Mit der Implementierung des Legal Entity Identifier (LEI) können Corporate Treasurer zahlreiche Vorteile in Bereichen wie Onboarding, Betrugsreduzierung und betriebliche Effizienz erschließen. Damit diese Vorteile jedoch in vollem Umfang genutzt werden können, muss das Ökosystem, das den Corporate Treasurer unterstützt - einschließlich der Anbieter und Dienstleister, die Treasury-Management-Dienste, Enterprise Resource Planning (ERP), Know-Your-Customer (KYC) und Zahlungsüberwachungs-Tools anbieten - weiterentwickelt werden, um den LEI ebenfalls effektiv zu integrieren."

Guillermo De la Fuente, Chair, European Association of Corporate Treasurers (EACT)

Jetzt ist es an der Zeit, dass Corporate Treasurer, Lösungsanbieter und Banken den LEI als Kernbaustein moderner Treasury-Operationen annehmen. Die gute Nachricht ist, dass die Einführung des LEI angesichts der bevorstehenden IPR-Frist unkompliziert ist und sofortige Vorteile bringt. Im Folgenden erfahren Sie, wie Finanzteams in Unternehmen loslegen können:

• Beschaffen Sie sich einen LEI: Fragen Sie Ihre Bank oder registrieren Sie sich direkt bei einer akkreditierten LEI-Vergabestelle.
• Sorgen Sie für die Abdeckung der Lieferanten: Ermutigen Sie wichtige Lieferanten, ihre LEIs zu erhalten oder zu erneuern.
• Interne Systeme aktualisieren: Arbeiten Sie mit Anbietern von ERP- und Treasury-Lösungen zusammen, um LEI-Daten in Zahlungsverkehrs- und Überprüfungsprozesse zu integrieren.
• Arbeiten Sie mit Ihrer Bank zusammen: Informieren Sie sich darüber, wie Ihr Finanzinstitut den LEI zur Überprüfung von Zahlungsempfängern und zum Schutz vor Betrug einsetzen will.

Ausblick: Zukunftssichere Treasury-Funktionen

Die Entwicklung des verifizierbaren Legal Entity Identifier (vLEI) stellt die nächste Stufe auf dem Weg zu zukunftssicheren Treasury-Funktionen dar. Der vLEI ist ein digitalisierter und kryptografisch sicherer LEI, der Rechtsträger an Personen bindet, die in ihrem Namen handeln. Im Zusammenhang mit Zahlungen kann die vLEI eine fälschungssichere Verbindung zwischen einer IBAN und ihrem Kontoinhaber herstellen, was Zahlungsbetrug praktisch unmöglich macht und eine reibungslose Überprüfung über Systeme und Grenzen hinweg ermöglicht.

---