Während virtuelle IBANs in der Welt der Fintech immer häufiger werden, beleuchtet ein neuer Bericht die Schwachstellen dieses innovativen Werkzeugs. Obwohl sie legal und oft nützlich sind, werden diese fiktiven Bankkontonummern zunehmend von kriminellen Netzwerken ausgenutzt, was Bedenken hinsichtlich ihrer zukünftigen Nutzung aufwirft.
Wesentliche Erkenntnisse
- Virtuelle IBANs, oder vIBANs, werden verwendet, um Zahlungen auf ein einziges Konto umzuleiten, aber ihre Struktur wird von kriminellen Netzwerken ausgenutzt.
- Zwei hochriskante Anwendungen wurden identifiziert: die Kaskadenumverteilung und die Verwendung irreführender Ländercodes.
- Neue europäische und französische Vorschriften zielen darauf ab, die Kontrolle und Transparenz der vIBANs bis 2027 zu stärken.
Verständnis der virtuellen IBANs und ihrer Funktionsweise
Virtuelle IBANs, auch bekannt als vIBANs, ahmen das Erscheinungsbild einer traditionellen Bankkontonummer getreu nach. Ihr Hauptziel ist es, den Empfang von Zahlungen zu erleichtern, indem sie auf ein einziges Hauptkonto umgeleitet werden. Diese Mechanik, die in Frankreich seit einem Jahrzehnt gut etabliert ist, wird nun durch europäische Vorschriften geregelt, um Missbrauchsrisiken zu reduzieren.
Die Risiken der Nutzung von vIBANs
Obwohl sie für viele Unternehmen und Privatpersonen nützlich sind, bergen vIBANs gewisse Risiken. Die Technik der „Kaskadenumverteilung“ ist besonders problematisch. In diesem Szenario werden die vIBANs auf mehreren Ebenen umverteilt, was die Nachverfolgung der tatsächlichen Nutzer erschwert. Darüber hinaus erschwert die Verwendung von Ländercodes, die nicht dem tatsächlichen Standort der Gelder entsprechen, die Eingriffe der Finanzbehörden.
Tracfin hat bereits Fälle von Geldwäsche entdeckt, die vIBANs in mehreren Ländern betreffen. Diese Manipulationen machen etwa 20 % des Wertes der in Frankreich im Jahr 2022 gemeldeten betrügerischen Überweisungen aus, trotz ihres geringen Anteils am Gesamtvolumen der Transaktionen.
Regulatorische Antworten auf diese Risiken
Um diesen Missbrauch zu bekämpfen, hat Europa 2024 neue Regeln verabschiedet. Diese verlangen, dass Banken und Zahlungsdienstleister die Inhaber von vIBANs eindeutig identifizieren und diese Informationen innerhalb von fünf Werktagen mit den Behörden teilen. Darüber hinaus müssen alle vIBANs in den nationalen Bankregistern eingetragen werden.
In Frankreich verlangt die Autorité de contrôle prudentiel et de résolution (ACPR), dass vIBANs mit ausländischen Ländercodes oder in Kaskaden umverteilt wie echte Zahlungskonten behandelt werden, was strenge Überprüfungen der Identität der Kunden und ihrer Transaktionen erfordert.
Zukunftsperspektiven für virtuelle IBANs und finanzielle Sicherheit
Mit der Zunahme von Cyberbedrohungen und der Raffinesse krimineller Netzwerke ist die finanzielle Sicherheit zu einer globalen Priorität geworden. Virtuelle IBANs, obwohl vorteilhaft, erfordern kontinuierliche Anpassungen, um Missbrauch zu vermeiden. In Zukunft könnte die Einführung strengerer internationaler Standards für das Format von vIBANs dazu beitragen, Umleitungen zu verhindern und die Rückverfolgbarkeit von Transaktionen zu verbessern. Die Weiterentwicklung der Regulierung und der Technologien wird das Vertrauen der Öffentlichkeit in diese Werkzeuge stärken und gleichzeitig einen wirksamen Schutz vor illegalen Aktivitäten gewährleisten.