IBAN op naam checken: waarom de bank het niet meer doet, en hoe je het zelf regelt

Sinds 2024 controleren Nederlandse banken de naam bij een IBAN niet meer automatisch op alle betalingen. Voor zakelijke administraties is dat een risico — hier hoe je het zelf praktisch oppakt.

Tot een paar jaar terug controleerde je bank automatisch bij iedere overboeking of de opgegeven naam paste bij de IBAN. Sinds de invoering van SEPA Instant en de bredere uitrol van directe betalingen is dat in veel scenario's verdwenen. Voor consumenten is het ongemak meestal beperkt; voor zakelijke administraties is het een serieus risico — vooral bij incassobatches, masseringen van crediteuren-bestanden, en factuur-fraude.

Wat ging er veranderen?

De Europese betaalstandaard SEPA Instant verplicht banken om overboekingen binnen 10 seconden af te wikkelen. Een uitgebreide naam-IBAN-match — die historisch vooral werkte voor Nederlandse rekeningen omdat de bank toegang heeft tot de tegenpartij's administratie — past niet meer binnen dat tijdsvenster voor alle scenario's. Vanaf 2024 is daarom een Europees alternatief verplicht: Verification of Payee (VoP). VoP doet wel een match, maar geeft minder rijk antwoord ("close match" vs "exact match" vs "no match") en het detail verschilt per bank.

Waarom is dit voor MKB-administratie een probleem?

• Crediteurenmutaties — een leverancier mailt een nieuw rekeningnummer; je administratie wijzigt het zonder verdere check; volgende factuur gaat naar een fraudeur. Bekend onder de naam "CEO-fraude" of "factuur-spoof".
• Massa-uploads in boekhoudpakketten — bij een import van 100 nieuwe debiteuren wordt vaak alleen syntactisch gecheckt (klopt het IBAN-formaat?), niet of de naam erbij past.
• Loonbatches en eenmalige uitbetalingen — een typo in een IBAN kan een betaling op een onbedoelde rekening laten landen. Terughalen is mogelijk maar tijdrovend (rekeninghouder moet meewerken).

Wat kun je zelf doen?

De Belastingdienst, Kamer van Koophandel en de banken zelf adviseren drie lagen:

1. Syntactische validatie — controleer of het IBAN voldoet aan het formaat (lengte, controlegetallen). Dit vangt alleen typefouten af, niet fraude.
2. Naam-IBAN-match (heuristisch) — voor Nederlandse IBANs zijn er publieke services en commerciële diensten die op basis van eerdere betalingen + KvK-data een match-score teruggeven. Niet 100% sluitend, maar wel een signaal.
3. Verification of Payee bij overboeking — als je bank dit ondersteunt: gebruik het. Bij twijfel: bel de leverancier op een nummer dat je al kent (niet uit de verdachte e-mail).

Praktisch beleid voor een MKB-administratie

Vier afspraken die het verschil maken:

• Wijziging van een crediteur-IBAN gaat nooit per e-mail door zonder bevestiging via een ander kanaal (telefoon, in persoon).
• Bij de eerste factuur aan een nieuwe leverancier wordt het IBAN visueel en automatisch gecontroleerd op naam-match.
• Voor incassobatches geldt: een batch-bestand wordt voor verzending gevalideerd op syntactische correctheid van alle IBANs.
• Alle controles worden gelogd zodat je bij een eventueel incident kunt aantonen welke check is uitgevoerd.

Wat onze tool doet

Onze IBAN-check doet de syntactische validatie plus een heuristische naam-IBAN-match voor Nederlandse rekeningen. Het is een hulpmiddel — geen bankgarantie — maar voorkomt de meest voorkomende fouten in administratie-imports. Voor zakelijk gebruik kun je een batch-bestand uploaden en krijg je per regel een match-score met uitleg.

De combinatie van een tool plus heldere interne afspraken is in de praktijk waar fraude wordt gestopt. Eén van beide alleen is niet genoeg.