Verificación de IBAN: controlar las coordenadas bancarias contra el fraude de transferencia
El fraude de transferencia, en particular el fraude por falso proveedor, cuesta cada año sumas considerables a las empresas. Verificar un IBAN no se limita a controlar su estructura: es necesario asegurar que la cuenta pertenece efectivamente al beneficiario esperado. Esta guía hace balance sobre los controles disponibles, desde el cálculo de dígito de control hasta el dispositivo europeo de verificación del beneficiario.
Marco aplicable a la verificación de pagos
La verificación de IBAN se inscribe en el refuerzo de la seguridad de pagos impulsado por la normativa europea. La normativa sobre pagos instantáneos impone desde 2025 a los proveedores de servicios de pago de la zona euro un servicio de verificación del beneficiario (VoP, Verification of Payee): antes de la ejecución de una transferencia, el nombre asociado al IBAN se compara con el introducido por el ordenante, quien es alertado en caso de discrepancia. Este control complementa las medidas de lucha contra el fraude y se articula con las obligaciones de diligencia debida LCB-FT, siendo el IBAN y el beneficiario de un flujo elementos a supervisar.
Para pasar de la teoría a la práctica, descubra la solución de firma electrónica Certyneo y su oferta dedicada a su sector — conforme eIDAS, sin instalación.
- Norma ISO 13616: estructura del IBAN y clave de control (módulo 97).
- Reglamento (UE) sobre pagos instantáneos: servicio de verificación del beneficiario (VoP).
- Directiva sobre servicios de pago (DSP2): seguridad y autenticación de operaciones.
- Obligaciones LCB-FT: supervisión de beneficiarios y flujos atípicos.
Elementos verificados durante una verificación de IBAN
Las etapas de la verificación de un IBAN
- 1
Control de estructura
Validación del formato y la clave de control del IBAN, luego verificación de la coherencia del BIC y del país.
- 2
Verificación del beneficiario
Comparación del nombre del titular de la cuenta con el beneficiario esperado, mediante un servicio tipo VoP.
- 3
Análisis de riesgo
Detección de señales de alerta: cambio de IBAN, solicitud urgente, canal no verificado, incoherencia con el proveedor.
- 4
Validación y trazabilidad
Confirmación del referenciamiento del beneficiario mediante un circuito de validación interno, con registro de prueba.
Preguntas frecuentes
- ¿Es suficiente verificar la estructura de un IBAN?
- No. La clave de control solo valida que el IBAN esté bien formado, no que pertenezca al beneficiario correcto. Un IBAN estructuralmente correcto puede ser el de un defraudador: la verificación del nombre del titular es imprescindible.
- ¿Qué es la verificación del beneficiario (VoP)?
- La Verification of Payee compara, antes de ejecutar una transferencia, el nombre asociado al IBAN del beneficiario con el ingresado por el pagador. En caso de discrepancia, se alerta al ordenante antes de validar la operación.
- ¿Qué es el fraude de falso proveedor?
- Un defraudador se hace pasar por un proveedor conocido y solicita cambiar sus coordenadas bancarias. Los pagos posteriores se envían entonces al IBAN fraudulento. La verificación sistemática de todo cambio de IBAN es la principal defensa.
- ¿Cómo asegurar un cambio de coordenadas bancarias?
- Confirmando la solicitud por un canal independiente y conocido (contacto del interlocutor habitual), verificando el beneficiario mediante VoP, y sometiendo todo cambio a una doble validación interna trazada.
- ¿La verificación de IBAN es parte de la LCB-FT?
- Se relaciona con ella: supervisar a los beneficiarios y los flujos atípicos forma parte de la debida diligencia. También complementa las obligaciones de seguridad de pagos y lucha contra el fraude establecidas por la normativa europea.
Guías y soluciones relacionadas
Explora los recursos conexos de nuestro ecosistema de firma electrónica.