Verificación de IBAN: los 5 criterios de una solución que verifica de verdad

En resumen: elegir una solución de verificación de IBAN se juega en cinco criterios: el nivel de control real (formato, existencia, titular), la cobertura de los neobancos vía la VOP, la capacidad B2B (vinculación del IBAN al NIF de la empresa), la ausencia de falsos positivos y la integración en el momento adecuado del recorrido. Un IBAN con el formato correcto no prueba ni que la cuenta existe, ni que pertenece al beneficiario correcto.

‍

Desde octubre de 2025, la VOP (Verification of Payee) es obligatoria en el espacio SEPA para las transferencias, y el fraude de datos bancarios sigue siendo uno de los más costosos para las empresas: un certificado bancario falso deslizado en un expediente de proveedor o de RR. HH. basta para desviar decenas de miles de euros. Aquí tiene cómo elegir la herramienta que verifica de verdad.

‍

1. El nivel de control: ¿formato, existencia o titular?

‍

Hay tres niveles de verificación, y muchas herramientas se detienen en el primero. El control de formato (norma ISO 13616, dígito de control) valida la sintaxis, nada más: un IBAN fraudulento casi siempre tiene un formato perfecto. El control de existencia confirma que la cuenta está abierta y activa. El control del titular, el único que bloquea el fraude, verifica con el banco que la cuenta pertenece efectivamente al solicitante: nombre, tipo de titular (particular/profesional) y estado de la cuenta.

‍

Pregunta que hacer: «¿Verifican la correspondencia nombre/IBAN con el banco, o solo el formato y la existencia?»

‍

2. La cobertura: bancos clásicos Y neobancos

‍

La VOP, obligatoria en el espacio SEPA desde octubre de 2025, es el canal de referencia: cubre los bancos tradicionales y extiende el control a los neobancos (N26, Qonto, Revolut y otros), donde precisamente se concentra el fraude. Algunos mercados disponen además de redes interbancarias nacionales que la complementan, y a las que una buena solución se conecta; el open banking puede completar el dispositivo cuando el recorrido lo permite. Una solución seria combina los canales disponibles y le dice honestamente lo que queda fuera de cobertura.

‍

La cobertura tiene una segunda cara, a menudo olvidada: la disponibilidad. Una solución que depende de una sola fuente de verificación se detiene cuando esa fuente falla, y sus pagos con ella. Las soluciones robustas se apoyan en varios agregadores y conmutan automáticamente de uno a otro en caso de indisponibilidad, sin interrumpir sus procesos.

‍

Preguntas que hacer: «¿Cuál es su cobertura real en los neobancos, y qué ocurre cuando un IBAN no es elegible?» y «¿Qué ocurre cuando su fuente de verificación está caída?»

‍

3. El B2B: vincular el IBAN a la empresa

‍

Verificar que un IBAN profesional pertenece a la sociedad (a su NIF, el número de inscripción en el Registro Mercantil), y no solo a un nombre parecido, es el control decisivo contra el fraude en la transferencia a proveedores y las sociedades pantalla con cuenta bancaria real. Compruebe también la gestión de los casos legítimos: un empresario individual sin cuenta profesional dedicada generará un «tipo de titular incorrecto» que hay que saber interpretar, no rechazar.

‍

Pregunta que hacer: «¿Pueden confirmar que un IBAN pertenece a un NIF de empresa dado, y cómo tratan a los empresarios individuales?»

‍

4. Cero falsos positivos: una prueba, no un score

‍

La verificación de IBAN es el único control antifraude que puede ser binario: el banco confirma o desmiente, no hay zona gris estadística. Es su fuerza, siempre que la respuesta venga efectivamente del banco. Atención a la interpretación en ambos sentidos: un IBAN conforme no blanquea un expediente (muchos fraudes utilizan una cuenta perfectamente válida), y un KO merece contrastarse (una cuenta cerrada hace poco puede ser un cliente que ha cambiado de banco).

‍

Pregunta que hacer: «¿Su respuesta viene directamente del banco que gestiona la cuenta, y cuál es su tasa de falsos positivos?»

‍

5. La integración en el momento adecuado del recorrido

‍

El control de IBAN debe llegar antes que los controles costosos (es inútil pagar un análisis documental de un certificado bancario cuyo IBAN ya está en KO) y repetirse en los momentos críticos: primera transferencia, cambio de datos bancarios de un proveedor o de un empleado, pago de un siniestro. Compruebe también los casos prácticos: varios IBAN por expediente (coprestatarios), histórico consultable sin volver a lanzar un análisis de pago.

‍

Pregunta que hacer: «¿Cómo gestionan un cambio de datos bancarios de un proveedor: recontrol automático o acción manual?»

‍

La tabla de decisión en resumen

‍

• Nivel de control: lo mínimo, formato (ISO 13616); el diferenciador, titular confirmado por el banco.
• Cobertura: lo mínimo, bancos clásicos; el diferenciador, + neobancos vía VOP.
• B2B: lo mínimo, nombre parecido; el diferenciador, pertenencia al número de registro de la empresa.
• Fiabilidad: lo mínimo, score probabilístico; el diferenciador, respuesta binaria, cero falsos positivos.
• Recorrido: lo mínimo, control puntual; el diferenciador, antes de los controles costosos + recontrol en los momentos críticos.

‍

Cómo responde Meelo a estos 5 criterios

‍

El Análisis IBAN de Meelo verifica al titular vía la VOP en todo el espacio SEPA, neobancos incluidos, se conecta a las redes interbancarias nacionales allí donde existen y se completa con open banking cuando el recorrido lo permite: existencia y actividad de la cuenta, correspondencia del nombre, tipo de titular, pertenencia al número de registro en B2B. La verificación se apoya en varios agregadores, con conmutación automática entre ellos en caso de indisponibilidad, lo que garantiza la continuidad del servicio, a diferencia de las soluciones que dependen de una sola fuente. La respuesta es binaria (conforme o no), sin falsos positivos, restituida en segundos, con hasta 3 IBAN por expediente (cotitulares/coprestatarios) y un histórico consultable. Y como el control de IBAN rara vez vive solo, la misma API cubre la verificación documental del certificado bancario, el KYC del solicitante y el KYB de la empresa. Para probar el control sobre sus propios flujos, puede planificar una demo.

‍

FAQ

‍

¿Cómo verificar un IBAN?

A tres niveles: el formato (norma ISO 13616), la existencia real de la cuenta y, sobre todo, la correspondencia entre el IBAN y su titular (VOP), confirmada por el banco. Solo el tercer nivel protege del fraude.

‍

¿Cómo saber a quién pertenece un IBAN?

Un IBAN solo revela públicamente el país y el banco, nunca el titular. Para confirmar que pertenece a una persona o a una empresa determinada, se necesita una verificación de titular (la VOP, obligatoria en el espacio SEPA) con el banco que gestiona la cuenta.

‍

¿Es obligatoria la VOP?

Sí: desde octubre de 2025, la Verification of Payee es obligatoria en el espacio SEPA para las transferencias: el banco debe verificar la correspondencia entre el nombre del beneficiario y el IBAN antes de la ejecución.

‍

¿Un IBAN conforme garantiza que el expediente es seguro?

No. Muchos fraudes presentan un IBAN perfectamente válido y a nombre del defraudador. La conformidad del IBAN es un módulo más, que hay que cruzar con la verificación de identidad, el análisis documental y el score de fraude.

‍

¿Cuándo hay que volver a verificar un IBAN?

En cada momento crítico: primera transferencia, cambio de datos bancarios de un proveedor o de un empleado, pago de un siniestro. La mayoría de los fraudes en transferencias pasan por un cambio de datos bancarios no recontrolado.

‍