Un IBAN ricevuto via email, un bonifico in entrata di cui l’origine è poco chiara, un fornitore che trasmette nuove coordinate bancarie: queste situazioni pongono tutte la stessa domanda. Identificare il titolare di un IBAN rimane vincolato dal segreto bancario e dal GDPR, il che limita notevolmente le azioni accessibili a privati e aziende.
Il quadro normativo europeo è tuttavia evoluto da ottobre 2025, con l’entrata in vigore della Verification of Payee (VoP), che cambia le regole per la verifica dei beneficiari dei bonifici SEPA.
Verification of Payee: cosa cambia con l’obbligo europeo di ottobre 2025
Dal 9 ottobre 2025, i fornitori di servizi di pagamento della zona euro devono confrontare automaticamente il nome inserito del beneficiario con il titolare reale dell’IBAN prima di eseguire un bonifico SEPA. Questo meccanismo, derivante dal regolamento (UE) 2024/886 sui pagamenti istantanei, è gratuito e obbligatorio per il pagatore.
In pratica, quando avvii un bonifico dalla tua app bancaria, la tua banca interroga quella del beneficiario per verificare la corrispondenza tra il nome che hai inserito e il titolare registrato. Il sistema restituisce quattro tipi di risposte: match, close match (con divulgazione del nome registrato), no match o verification not possible.
Questa verifica non ti dà accesso all’identità del titolare a partire da un IBAN da solo. Essa conferma o smentisce una corrispondenza che hai dichiarato tu stesso. La distinzione è centrale: la VoP non funziona come un elenco telefonico inverso. Devi già avere un nome da verificare.
Per approfondire le azioni disponibili al di fuori del circuito bancario, il sito Guide Banque dettaglia diverse piste complementari adatte sia ai privati che ai professionisti.
Responsabilità in caso di avviso ignorato su un bonifico SEPA
Il dispositivo VoP non si limita a un avviso passivo. Se la tua banca ti segnala un close match o un no match e tu confermi comunque il bonifico, la responsabilità della eventuale perdita ti viene trasferita. Questo punto, previsto dal regolamento europeo e precisato dai recenti schemi VoP, cambia la logica abituale in cui la banca poteva essere sollecitata per un recupero di fondi.
In caso di frode al RIB (un terzo sostituisce le sue coordinate bancarie a quelle del vero beneficiario), questo passaggio di responsabilità rende la vigilanza del pagatore determinante. Un imprenditore che convalida un bonifico dopo un avviso di no match perde la capacità di contestare l’operazione presso la propria banca.
Cosa implica per le aziende
I servizi contabili devono integrare questa restrizione nei loro processi di validazione dei fornitori. Un cambio di RIB comunicato via email, anche da un indirizzo conosciuto, deve sempre passare attraverso una verifica prima dell’esecuzione del pagamento. L’allerta VoP diventa una rete di sicurezza, ma solo se viene presa sul serio.
Limiti pratici: conti, valute e aree non coperte dalla VoP
La verifica obbligatoria nome-IBAN non copre tutti i casi. Rimangono diversi angoli morti che meritano di essere identificati prima di considerare il dispositivo come una protezione completa.
- Solo i bonifici SEPA in euro sono interessati. Un bonifico in valuta estera o verso un conto al di fuori della zona SEPA non attiva un controllo VoP.
- I conti di pagamento ospitati da alcune neobanche o istituti di moneta elettronica non sono sempre collegati al meccanismo, il che può generare una risposta “verification not possible” senza che ciò indichi una frode.
- Gli addebiti SEPA non sono soggetti a questa verifica. Un mandato di addebito fraudolento sfugge quindi al dispositivo.
Una risposta “verification not possible” non significa che il conto sia sospetto. Essa indica che la banca del beneficiario non ha ancora implementato il servizio o che il tipo di conto non è coperto. I riscontri sul campo variano sulla frequenza di questa risposta a seconda degli istituti.
Identificare il titolare di un IBAN senza passare attraverso un bonifico
Al di fuori del circuito VoP, le opzioni per risalire al titolare di un IBAN rimangono molto limitate per un privato. Il segreto bancario vieta agli istituti di comunicare l’identità di un cliente a un terzo non autorizzato. Non esiste un elenco pubblico degli IBAN.
Cosa rivela la struttura di un IBAN
Un IBAN contiene informazioni utilizzabili senza infrangere alcuna regola. Le prime due lettere identificano il paese (FR per la Francia, DE per la Germania). Il codice banca e il codice sportello, integrati nella sequenza, permettono di identificare l’istituto bancario e l’agenzia di domiciliazione del conto. Il codice BIC, spesso associato all’IBAN su un RIB, conferma questa identificazione.
Questi elementi non forniscono il nome del titolare, ma permettono di verificare la coerenza di una situazione. Un fornitore con sede in Francia il cui IBAN inizia con LT (Lituania) può legittimamente utilizzare un conto in una neobanca lituana, ma questa informazione merita di essere messa in discussione.
Richiesta diretta alla propria banca in caso di sospetto di frode
Se sospetti una frode, la tua banca può avviare una procedura di verifica interna o un recupero di fondi. Non ti comunicherà l’identità del titolare, ma può contattare la banca del beneficiario per tentare di bloccare o recuperare i fondi. Questa azione deve essere intrapresa il più rapidamente possibile dopo il bonifico, idealmente nelle prime ore.
Truffe sulla verifica degli IBAN: i servizi da evitare
Alcuni siti offrono di rintracciare il titolare di un IBAN dietro pagamento. Questi servizi non hanno alcun accesso legale alle banche dati bancarie. Le informazioni che forniscono sono o pubbliche (paese, banca, agenzia), o inventate.
Un servizio legittimo di verifica di IBAN controlla il formato (norma ISO 13616), l’esistenza del conto o la corrispondenza nome-IBAN tramite canali bancari autorizzati. Nessuno strumento online può legalmente fornire il nome del titolare a partire da un IBAN da solo, sia per un privato che per un’azienda senza mandato giudiziario.
Il quadro normativo europeo sta progressivamente rafforzando la sicurezza dei bonifici senza però creare trasparenza sull’identità dei titolari di conti. La VoP rappresenta un progresso notevole per prevenire errori e frodi al momento del pagamento, ma non risponde alla domanda iniziale quando si dispone solo di un IBAN senza nome associato. In questo caso, solo una procedura giudiziaria o un’indagine condotta dalle autorità competenti può sollevare il segreto bancario.
