Un IBAN recibido por email, una transferencia entrante cuya origen es confusa, un proveedor que transmite nuevas coordenadas bancarias: estas situaciones plantean todas la misma pregunta. Identificar al titular de un IBAN sigue estando enmarcado por el secreto bancario y el RGPD, lo que limita considerablemente los trámites accesibles para particulares y empresas.
El marco regulatorio europeo, sin embargo, ha evolucionado desde octubre de 2025, con la entrada en vigor de la Verificación de Beneficiario (VoP), que modifica la situación para la verificación de los beneficiarios de transferencias SEPA.
Verificación de Beneficiario: lo que cambia la obligación europea de octubre de 2025
Desde el 9 de octubre de 2025, los proveedores de servicios de pago de la zona euro deben comparar automáticamente el nombre ingresado del beneficiario con el titular real del IBAN antes de ejecutar una transferencia SEPA. Este mecanismo, derivado del reglamento (UE) 2024/886 sobre pagos instantáneos, es gratuito y obligatorio para el pagador.
Concretamente, cuando inicias una transferencia desde tu aplicación bancaria, tu banco consulta al del beneficiario para verificar la correspondencia entre el nombre que has ingresado y el titular registrado. El sistema devuelve cuatro tipos de respuestas: coincidencia, coincidencia cercana (con divulgación del nombre registrado), sin coincidencia o verificación no posible.
Esta verificación no te da acceso a la identidad del titular a partir de un IBAN solo. Confirma o desmiente una coincidencia que tú mismo has declarado. La matiz es central: la VoP no funciona como un directorio inverso. Debes ya tener un nombre para verificar.
Para profundizar en los trámites disponibles fuera del circuito bancario, el sitio Guide Banque detalla varias pistas complementarias adaptadas a particulares y profesionales.
Responsabilidad en caso de alerta ignorada sobre una transferencia SEPA
El dispositivo VoP no se limita a una advertencia pasiva. Si tu banco te señala una coincidencia cercana o una sin coincidencia y tú confirmas a pesar de todo la transferencia, la responsabilidad de la posible pérdida se te transfiere. Este punto, previsto por el reglamento europeo y precisado por los esquemas VoP recientes, cambia la lógica habitual donde el banco podía ser solicitado para un recordatorio de fondos.
En caso de fraude al RIB (un tercero sustituye sus coordenadas bancarias por las del verdadero beneficiario), este cambio de responsabilidad hace que la vigilancia del pagador sea determinante. Un empresario que valida una transferencia después de una advertencia de sin coincidencia pierde su capacidad de impugnar la operación ante su banco.
Lo que implica para las empresas
Los servicios contables deben integrar esta restricción en sus procesos de validación de proveedores. Un cambio de RIB comunicado por email, incluso desde una dirección conocida, debe pasar sistemáticamente por una verificación antes de la ejecución del pago. La alerta VoP se convierte en una red de seguridad, pero únicamente si se toma en serio.
Limitaciones prácticas: cuentas, divisas y zonas no cubiertas por la VoP
La verificación obligatoria nombre-IBAN no cubre todos los casos. Existen varios ángulos muertos que deben ser identificados antes de considerar el dispositivo como una protección completa.
- Solo las transferencias SEPA en euros están afectadas. Una transferencia en divisa extranjera o hacia una cuenta fuera de la zona SEPA no activa un control VoP.
- Las cuentas de pago alojadas por algunas neobancos o establecimientos de moneda electrónica no siempre están conectadas al mecanismo, lo que puede generar una respuesta “verificación no posible” sin que eso indique un fraude.
- Los cargos SEPA no están sujetos a esta verificación. Por lo tanto, un mandato de cargo fraudulento escapa al dispositivo.
Una respuesta “verificación no posible” no significa que la cuenta sea sospechosa. Indica que el banco del beneficiario aún no ha implementado el servicio o que el tipo de cuenta no está cubierto. Los retornos de campo varían sobre la frecuencia de esta respuesta según los establecimientos.
Identificar al titular de un IBAN sin pasar por una transferencia
Fuera del circuito VoP, las opciones para rastrear al titular de un IBAN siguen siendo muy limitadas para un particular. El secreto bancario prohíbe a los establecimientos comunicar la identidad de un cliente a un tercero no autorizado. No existe un directorio público de IBAN.
Lo que revela la estructura de un IBAN
Un IBAN contiene información útil sin infringir ninguna regla. Las dos primeras letras identifican el país (FR para Francia, DE para Alemania). El código de banco y el código de sucursal, integrados en la secuencia, permiten identificar el establecimiento bancario y la agencia de domiciliación de la cuenta. El código BIC, a menudo asociado al IBAN en un RIB, confirma esta identificación.
Estos elementos no dan el nombre del titular, pero permiten verificar la coherencia de una situación. Un proveedor basado en Francia cuyo IBAN comienza con LT (Lituania) puede legítimamente utilizar una cuenta en un neobanco lituano, pero esta información merece ser cuestionada.
Solicitud directa a su banco en caso de sospecha de fraude
Si sospechas de un fraude, tu propio banco puede iniciar un procedimiento de verificación interna o un recordatorio de fondos. No te comunicará la identidad del titular, pero puede contactar al banco del beneficiario para intentar bloquear o recuperar los fondos. Este trámite debe ser iniciado lo más rápido posible después de la transferencia, idealmente en las primeras horas.
Estafas en la verificación de IBAN: los servicios a evitar
Existen sitios que ofrecen encontrar al titular de un IBAN a cambio de pago. Estos servicios no tienen acceso legal a las bases de datos bancarias. La información que proporcionan es pública (país, banco, agencia) o inventada.
Un servicio legítimo de verificación de IBAN controla el formato (norma ISO 13616), la existencia de la cuenta o la correspondencia nombre-IBAN a través de canales bancarios autorizados. Ninguna herramienta en línea puede proporcionar legalmente el nombre del titular a partir de un IBAN solo, ya sea para un particular o una empresa sin mandato judicial.
El marco regulatorio europeo refuerza progresivamente la seguridad de las transferencias sin crear transparencia sobre la identidad de los titulares de cuentas. La VoP constituye un avance notable para prevenir errores y fraudes en el momento del pago, pero no responde a la pregunta inicial cuando solo se dispone de un IBAN sin nombre asociado. En este caso, solo un procedimiento judicial o una investigación realizada por las autoridades competentes puede levantar el secreto bancario.
