Verifica IBAN: i 5 criteri di una soluzione che verifica davvero

In breve: scegliere una soluzione di verifica IBAN si gioca su cinque criteri: il livello di controllo reale (formato, esistenza, titolare), la copertura delle neobanche via VOP, la capacità B2B (appartenenza all'impresa), l'assenza di falsi positivi e l'integrazione nel momento giusto del percorso. Un IBAN nel formato corretto non prova né che il conto esiste, né che appartiene al beneficiario giusto.

‍

Da ottobre 2025, la VOP (Verification of Payee) è obbligatoria nell'area SEPA per i bonifici, e la frode sulle coordinate bancarie resta una delle più costose per le imprese: un falso IBAN inserito in una pratica fornitore o HR basta a dirottare decine di migliaia di euro. Ecco come scegliere lo strumento che verifica davvero.

‍

1. Il livello di controllo: formato, esistenza o titolare?

‍

Esistono tre livelli di verifica, e molti strumenti si fermano al primo. Il controllo del formato (norma ISO 13616, cifre di controllo) convalida la sintassi, niente di più: un IBAN fraudolento ha quasi sempre un formato perfetto. Il controllo di esistenza conferma che il conto è aperto e attivo. Il controllo del titolare, l'unico che blocca la frode, verifica presso la banca che il conto appartenga effettivamente al richiedente: nome, tipo di titolare (privato/professionale) e stato del conto.

‍

Domanda da porre: "Verificate la corrispondenza nome/IBAN presso la banca, o solo il formato e l'esistenza?"

‍

2. La copertura: banche tradizionali E neobanche

‍

Lo standard europeo è ormai la VOP, obbligatoria da ottobre 2025 in tutta l'area SEPA: copre le banche tradizionali e le neobanche come N26, Qonto o Revolut, dove la frode si concentra proprio. Alcuni mercati dispongono inoltre di reti interbancarie nazionali a cui una buona soluzione si collega, e l'open banking può completare il dispositivo quando il percorso lo consente. Una soluzione seria combina i canali disponibili e le dice onestamente che cosa resta non idoneo.

‍

La copertura ha un secondo aspetto, spesso dimenticato: la disponibilità. Una soluzione che si basa su un'unica fonte di verifica si ferma quando quella fonte è fuori servizio, e i suoi pagamenti con essa. Le soluzioni robuste si appoggiano a più aggregatori e passano automaticamente dall'uno all'altro in caso di indisponibilità, senza interrompere i suoi processi.

‍

Domande da porre: "Qual è la vostra copertura reale sulle neobanche, e che cosa succede quando un IBAN non è idoneo? Cosa succede quando la vostra fonte di verifica è fuori servizio?"

‍

3. Il B2B: collegare l'IBAN all'impresa

‍

Verificare che un IBAN professionale appartenga alla società (al suo numero di registro), non solo a un nome simile, è il controllo decisivo contro la frode sui bonifici ai fornitori e le società di comodo con conto bancario reale. Verifichi anche la gestione dei casi legittimi: un imprenditore individuale senza conto professionale dedicato genererà un "tipo di titolare non corretto" che bisogna saper interpretare, non respingere.

‍

Domanda da porre: "Potete confermare che un IBAN appartiene a una determinata impresa, e come trattate gli imprenditori individuali?"

‍

4. Zero falsi positivi: una prova, non uno score

‍

La verifica IBAN è l'unico controllo antifrode che può essere binario: la banca conferma o smentisce, non c'è zona grigia statistica. È la sua forza, a condizione che la risposta provenga effettivamente dalla banca. Attenzione all'interpretazione in entrambi i sensi: un IBAN conforme non ripulisce una pratica (molte frodi usano un conto perfettamente valido), e un esito negativo merita un riscontro (un conto chiuso da poco può essere un cliente che ha cambiato banca).

‍

Domanda da porre: "La vostra risposta proviene direttamente dalla banca presso cui è aperto il conto, e qual è il vostro tasso di falsi positivi?"

‍

5. L'integrazione nel momento giusto del percorso

‍

Il controllo IBAN deve arrivare prima dei controlli costosi (inutile pagare un'analisi documentale di un documento bancario il cui IBAN è già respinto) e ripetersi nei momenti critici: primo bonifico, cambio di coordinate bancarie di un fornitore o di un dipendente, liquidazione di un sinistro. Verifichi anche i casi pratici: più IBAN per pratica (co-richiedenti), storico consultabile senza far ripartire un'analisi a pagamento.

‍

Domanda da porre: "Come gestite un cambio di coordinate bancarie di un fornitore: ri-controllo automatico o azione manuale?"

‍

La griglia di decisione in sintesi

‍

• Livello di controllo: il minimo, formato (ISO 13616); il fattore differenziante, titolare confermato dalla banca.
• Copertura: il minimo, banche tradizionali; il fattore differenziante, + neobanche via VOP.
• B2B: il minimo, nome simile; il fattore differenziante, appartenenza all'impresa (numero di registro).
• Affidabilità: il minimo, score probabilistico; il fattore differenziante, risposta binaria, zero falsi positivi.
• Percorso: il minimo, controllo puntuale; il fattore differenziante, prima dei controlli costosi + ri-controllo nei momenti critici.

‍

Come Meelo risponde a questi 5 criteri

‍

L'Analisi IBAN di Meelo verifica il titolare via la VOP in tutto lo spazio SEPA, neobanche incluse, e si collega alle reti interbancarie nazionali dove esistono: esistenza e attività del conto, corrispondenza del nome, tipo di titolare, appartenenza all'impresa (numero di registro) in B2B. Il dispositivo è completato dall'open banking quando il percorso lo consente. E la verifica si appoggia a più aggregatori, con passaggio automatico dall'uno all'altro in caso di indisponibilità: la continuità del servizio è garantita, a differenza delle soluzioni monofonte. La risposta è binaria, conforme o no, senza falsi positivi, restituita in pochi secondi, con fino a 3 IBAN per pratica (cointestatari) e uno storico consultabile. E poiché il controllo IBAN vive raramente da solo, la stessa API copre la verifica documentale delle coordinate bancarie, il KYC del richiedente e il KYB dell'impresa. Per testare il controllo sui suoi flussi reali, può pianificare una demo.

‍

FAQ

‍

Come verificare un IBAN?

A tre livelli: il formato (norma ISO 13616), l'esistenza reale del conto e soprattutto la corrispondenza tra l'IBAN e il suo titolare (VOP), confermata dalla banca. Solo il terzo livello protegge dalla frode.

‍

Come sapere a chi appartiene un IBAN?

Un IBAN rivela pubblicamente solo il paese e la banca, mai il titolare. Per confermare che appartiene a una determinata persona o impresa, serve una verifica del titolare (VOP) presso la banca presso cui è aperto il conto.

‍

La VOP è obbligatoria?

Sì: da ottobre 2025, la Verification of Payee è obbligatoria nell'area SEPA per i bonifici. La banca deve verificare la corrispondenza tra il nome del beneficiario e l'IBAN prima dell'esecuzione.

‍

Un IBAN conforme garantisce che la pratica sia sicura?

No. Molte frodi presentano un IBAN perfettamente valido e intestato al frodatore. La conformità dell'IBAN è un tassello, da incrociare con la verifica dell'identità, l'analisi documentale e lo score di frode.

‍

Quando bisogna ri-verificare un IBAN?

A ogni momento critico: primo bonifico, cambio di coordinate bancarie di un fornitore o di un dipendente, liquidazione di un sinistro. La maggior parte delle frodi sui bonifici passa da un cambio di coordinate bancarie non ri-controllato.

‍