Verificação de IBAN: controlar as coordenadas bancárias contra fraude de transferência
A fraude de transferência, em particular a fraude de falso fornecedor, custa às empresas somas consideráveis a cada ano. Verificar um IBAN não se limita a controlar sua estrutura: é necessário garantir que a conta pertence realmente ao beneficiário esperado. Este guia apresenta os controles disponíveis, desde o cálculo de chave até o dispositivo europeu de verificação do beneficiário.
Marco aplicável à verificação de pagamentos
A verificação de IBAN faz parte do reforço da segurança de pagamentos promovido pela regulamentação europeia. O regulamento sobre pagamentos instantâneos impõe desde 2025 aos prestadores de serviços de pagamento da zona euro um serviço de verificação do beneficiário (VoP, Verification of Payee): antes da execução de uma transferência, o nome associado ao IBAN é comparado ao introduzido pelo ordenante, que é alertado em caso de discordância. Este controle complementa as medidas de combate à fraude e se articula com as obrigações de diligência LCB-FT, sendo o IBAN e o beneficiário de um fluxo elementos a monitorar.
Para passar da teoria à prática, descubra a solução de assinatura eletrônica Certyneo e sua oferta dedicada ao seu setor — conformes eIDAS, sem instalação.
- Norma ISO 13616: estrutura do IBAN e chave de controle (módulo 97).
- Regulamento (UE) sobre pagamentos instantâneos: serviço de verificação do beneficiário (VoP).
- Diretiva sobre serviços de pagamento (DSP2): segurança e autenticação das operações.
- Obrigações LCB-FT: monitoramento dos beneficiários e dos fluxos atípicos.
Elementos verificados durante uma validação de IBAN
As etapas da verificação de um IBAN
- 1
Controle de estrutura
Validação do formato e da chave de controle do IBAN, seguida de verificação da coerência do BIC e do país.
- 2
Verificação do beneficiário
Comparação do nome do titular da conta com o beneficiário esperado, por meio de um serviço tipo VoP.
- 3
Análise de risco
Detecção de sinais de alerta: mudança de IBAN, solicitação urgente, canal não verificado, incoerência com o fornecedor.
- 4
Validação e rastreabilidade
Confirmação do referenciamento do beneficiário por um circuito de validação interno, com registro em log da prova.
Perguntas frequentes
- Verificar a estrutura de um IBAN é suficiente?
- Não. A chave de controle valida apenas que o IBAN está bem formado, não que pertence ao beneficiário correto. Um IBAN estruturalmente correto pode ser de um fraudador: a verificação do nome do titular é indispensável.
- O que é a verificação do beneficiário (VoP)?
- A Verification of Payee compara, antes da execução de uma transferência, o nome associado ao IBAN do beneficiário com aquele inserido pelo pagador. Em caso de discrepância, o ordenante é alertado antes de validar a operação.
- O que é fraude ao fornecedor falsificado?
- Um fraudador se passa por um fornecedor conhecido e solicita a modificação de suas coordenadas bancárias. Os pagamentos seguintes são então direcionados para o IBAN frauduloso. A verificação sistemática de qualquer alteração de IBAN é a principal defesa.
- Como proteger uma alteração de coordenadas bancárias?
- Confirmando a solicitação por um canal independente e conhecido (contato com o interlocutor habitual), verificando o beneficiário via VoP, e submetendo qualquer alteração a uma dupla validação interna rastreada.
- A verificação de IBAN faz parte da LCB-FT?
- Ela se relaciona com ela: monitorar os beneficiários e os fluxos atípicos faz parte da diligência. Também complementa as obrigações de segurança de pagamentos e de combate à fraude impostas pela regulamentação europeia.
Guias e soluções relacionados
Explore os recursos conexos do nosso hub de assinatura eletrônica.