Um IBAN recebido por email, uma transferência recebida cuja origem é obscura, um fornecedor que transmite novas informações bancárias: essas situações levantam todas a mesma questão. Identificar o titular de um IBAN continua a ser cercado pelo segredo bancário e pelo RGPD, o que limita consideravelmente os procedimentos acessíveis a particulares e empresas.
O quadro regulatório europeu, no entanto, evoluiu desde outubro de 2025, com a entrada em vigor da Verificação de Beneficiário (VoP), que altera a dinâmica para a verificação dos beneficiários de transferências SEPA.
Verificação de Beneficiário: o que muda com a obrigação europeia de outubro de 2025
Desde 9 de outubro de 2025, os prestadores de serviços de pagamento da zona do euro devem comparar automaticamente o nome inserido do beneficiário com o titular real do IBAN antes de executar uma transferência SEPA. Este mecanismo, resultante do regulamento (UE) 2024/886 sobre pagamentos instantâneos, é gratuito e obrigatório para o pagador.
Concretamente, quando você inicia uma transferência pelo seu aplicativo bancário, seu banco consulta o banco do beneficiário para verificar a correspondência entre o nome que você inseriu e o titular registrado. O sistema retorna quatro tipos de respostas: correspondência, correspondência próxima (com divulgação do nome registrado), sem correspondência ou verificação não possível.
Essa verificação não lhe dá acesso à identidade do titular apenas com um IBAN. Ela confirma ou nega uma correspondência que você mesmo declarou. A nuance é central: a VoP não funciona como uma lista telefônica reversa. Você já deve ter um nome a ser verificado.
Para aprofundar os procedimentos disponíveis fora do circuito bancário, o site Guide Banque detalha várias opções complementares adaptadas a particulares e profissionais.
Responsabilidade em caso de alerta ignorado sobre uma transferência SEPA
O dispositivo VoP não se limita a um aviso passivo. Se seu banco lhe sinaliza uma correspondência próxima ou sem correspondência e você confirma a transferência mesmo assim, a responsabilidade pela possível perda é transferida para você. Este ponto, previsto pelo regulamento europeu e especificado pelos esquemas VoP recentes, muda a lógica habitual onde o banco poderia ser solicitado para um reembolso.
Em caso de fraude ao RIB (um terceiro substitui suas informações bancárias pelas do verdadeiro beneficiário), essa mudança de responsabilidade torna a vigilância do pagador determinante. Um empresário que valida uma transferência após um aviso de sem correspondência perde sua capacidade de contestar a operação junto ao seu banco.
O que isso implica para as empresas
Os serviços contábeis devem integrar essa restrição em seus processos de validação de fornecedores. Uma mudança de RIB comunicada por email, mesmo de um endereço conhecido, deve passar sistematicamente por uma verificação antes da execução do pagamento. O alerta VoP torna-se uma rede de segurança, mas apenas se for levado a sério.
Limites práticos: contas, moedas e áreas não cobertas pela VoP
A verificação obrigatória nome-IBAN não cobre todos os casos. Vários pontos cegos permanecem e merecem ser identificados antes de considerar o dispositivo como uma proteção completa.
- Apenas as transferências SEPA em euros são afetadas. Uma transferência em moeda estrangeira ou para uma conta fora da zona SEPA não aciona um controle VoP.
- As contas de pagamento hospedadas por algumas neobancos ou instituições de moeda eletrônica nem sempre estão conectadas ao mecanismo, o que pode gerar uma resposta “verificação não possível” sem que isso sinalize uma fraude.
- Os débitos SEPA não estão sujeitos a essa verificação. Um mandato de débito fraudulento, portanto, escapa ao dispositivo.
Uma resposta “verificação não possível” não significa que a conta é suspeita. Ela indica que o banco do beneficiário ainda não implementou o serviço ou que o tipo de conta não está coberto. Os retornos do campo divergem sobre a frequência dessa resposta entre as instituições.
Identificar o titular de um IBAN sem passar por uma transferência
Fora do circuito VoP, as opções para rastrear o titular de um IBAN permanecem muito limitadas para um particular. O segredo bancário proíbe as instituições de comunicar a identidade de um cliente a um terceiro não autorizado. Não existe um diretório público de IBANs.
O que revela a estrutura de um IBAN
Um IBAN contém informações utilizáveis sem infringir nenhuma regra. As duas primeiras letras identificam o país (FR para a França, DE para a Alemanha). O código do banco e o código da agência, integrados na sequência, permitem identificar a instituição bancária e a agência de domiciliação da conta. O código BIC, frequentemente associado ao IBAN em um RIB, confirma essa identificação.
Esses elementos não fornecem o nome do titular, mas permitem verificar a coerência de uma situação. Um fornecedor baseado na França cujo IBAN começa com LT (Lituânia) pode legitimamente usar uma conta em um neobanco lituano, mas essa informação merece ser questionada.
Pedido direto ao seu banco em caso de suspeita de fraude
Se você suspeitar de uma fraude, seu próprio banco pode iniciar um procedimento de verificação interna ou um pedido de reembolso. Ele não lhe comunicará a identidade do titular, mas pode contatar o banco do beneficiário para tentar bloquear ou recuperar os fundos. Esse procedimento deve ser iniciado o mais rápido possível após a transferência, idealmente nas primeiras horas.
Golpes na verificação de IBAN: os serviços a evitar
Sites oferecem encontrar o titular de um IBAN mediante pagamento. Esses serviços não têm acesso legal às bases de dados bancárias. As informações que fornecem são ou públicas (país, banco, agência), ou inventadas.
Um serviço legítimo de verificação de IBAN verifica o formato (norma ISO 13616), a existência da conta ou a correspondência nome-IBAN através de canais bancários autorizados. Nenhuma ferramenta online pode legalmente fornecer o nome do titular a partir de um IBAN apenas, seja para um particular ou uma empresa sem mandato judicial.
O quadro regulatório europeu reforça progressivamente a segurança das transferências sem, no entanto, criar transparência sobre a identidade dos titulares de contas. A VoP representa um progresso notável para prevenir erros e fraudes no momento do pagamento, mas não responde à questão inicial quando se dispõe apenas de um IBAN sem nome associado. Nesse caso, apenas um procedimento judicial ou uma investigação conduzida pelas autoridades competentes pode levantar o segredo bancário.
