Verifica IBAN: controllare i dati bancari contro la frode nei bonifici
La frode nei bonifici, in particolare la frode ai fornitori falsi, costa ogni anno somme considerevoli alle aziende. Verificare un IBAN non si limita a controllarne la struttura: è necessario assicurarsi che il conto appartenga effettivamente al beneficiario previsto. Questa guida fa il punto sui controlli disponibili, dal calcolo della chiave al dispositivo europeo di verifica del beneficiario.
Quadro normativo applicabile alla verifica dei pagamenti
La verifica dell'IBAN rientra nel rafforzamento della sicurezza dei pagamenti promosso dalla normativa europea. Il regolamento sui pagamenti istantanei impone dal 2025 ai prestatori di servizi di pagamento dell'area euro un servizio di verifica del beneficiario (VoP, Verification of Payee): prima dell'esecuzione di un bonifico, il nome associato all'IBAN viene confrontato con quello inserito dall'ordinante, che viene avvertito in caso di discrepanza. Questo controllo completa le misure di contrasto alle frodi e si articola con gli obblighi di due diligence AML-CFT, l'IBAN e il beneficiario di un flusso facendo parte degli elementi da monitorare.
Per passare dalla teoria alla pratica, scopri la soluzione di firma elettronica Certyneo e la sua offerta dedicata al tuo settore — conformi eIDAS, senza installazione.
- Norma ISO 13616: struttura dell'IBAN e chiave di controllo (modulo 97).
- Regolamento (UE) sui pagamenti istantanei: servizio di verifica del beneficiario (VoP).
- Direttiva sui servizi di pagamento (DSP2): sicurezza e autenticazione delle operazioni.
- Obblighi AML-CFT: monitoraggio dei beneficiari e dei flussi atipici.
Elementi controllati durante una verifica dell'IBAN
Le fasi della verifica di un IBAN
- 1
Controllo della struttura
Convalida del formato e della chiave di controllo dell'IBAN, seguito da verifica della coerenza del BIC e del paese.
- 2
Verifica del beneficiario
Confronto del nome del titolare del conto con il beneficiario previsto, tramite un servizio di tipo VoP.
- 3
Analisi del rischio
Rilevamento dei segnali di allarme: cambio dell'IBAN, richiesta urgente, canale non verificato, incoerenza con il fornitore.
- 4
Validazione e tracciabilità
Conferma dell'iscrizione del beneficiario tramite un circuito di convalida interno, con registrazione della prova.
Domande frequenti
- Verificare la struttura di un IBAN è sufficiente?
- No. La chiave di controllo convalida solo che l'IBAN sia ben formato, non che appartenga al beneficiario corretto. Un IBAN strutturalmente corretto potrebbe essere quello di un truffatore: la verifica del nome del titolare è indispensabile.
- Che cos'è la verifica del beneficiario (VoP)?
- Verification of Payee confronta, prima dell'esecuzione di un bonifico, il nome associato all'IBAN del beneficiario con quello inserito dal pagatore. In caso di discrepanza, l'ordinante viene avvisato prima di convalidare l'operazione.
- Che cos'è la frode del falso fornitore?
- Un truffatore si spaccia per un fornitore noto e chiede di modificare i suoi dati bancari. I pagamenti successivi vengono quindi indirizzati all'IBAN fraudolento. La verifica sistematica di ogni cambio di IBAN è la principale difesa.
- Come proteggere un cambio di coordinate bancarie?
- Confermando la richiesta tramite un canale indipendente e conosciuto (ricontattando il referente usuale), verificando il beneficiario tramite VoP e sottoponendo ogni cambio a una doppia convalida interna tracciata.
- La verifica dell'IBAN rientra nell'AML-KYC?
- Vi è collegata: monitorare i beneficiari e i flussi atipici fa parte della dovuta diligenza. Integra inoltre gli obblighi di sicurezza dei pagamenti e di lotta alla frode previsti dalla normativa europea.
Guide e soluzioni correlate
Esplora le risorse correlate del nostro cluster di firma elettronica.