Un IBAN appare su una fattura sospetta, un estratto conto o un bonifico inaspettato. Il riflesso naturale è voler sapere a chi appartiene questo conto bancario. Il quadro giuridico europeo regola rigorosamente questo processo: il segreto bancario e il GDPR impediscono qualsiasi consultazione libera di un registro che associa un IBAN a un’identità.
Nessun elenco pubblico consente di risalire dal numero di conto al nome del titolare. Le metodologie legali esistenti non rivelano tutte la stessa cosa e la loro affidabilità varia a seconda del contesto.
Verification of Payee: il meccanismo europeo che cambia le regole del gioco
Il regolamento (UE) 2024/886 impone ai fornitori di servizi di pagamento di offrire gratuitamente una verifica del beneficiario (Verification of Payee) per i bonifici in euro, siano essi istantanei o tradizionali. In concreto, la banca confronta il nome inserito dal pagatore con quello associato all’IBAN prima di autorizzare il bonifico.
Il risultato non è binario. Quattro esiti sono possibili: corrispondenza, corrispondenza approssimativa, assenza di corrispondenza o verifica impossibile. In caso di discordanza, la banca avvisa il pagatore, ma il regolamento non gli vieta di proseguire l’operazione se l’utente conferma. Questo dettaglio è importante: l’allerta protegge, ma non blocca automaticamente il bonifico.
Questo dispositivo copre solo i bonifici in euro tra fornitori interessati all’interno dell’Unione europea. Le operazioni al di fuori della zona euro, i trasferimenti verso giurisdizioni non coperte e alcune valute estere sfuggono a questo confronto nome-IBAN. Per questi casi, è necessario ricorrere ad altri approcci.
Prima di intraprendere ulteriori passi, puoi consultare Guide Banque per comprendere meglio gli indizi sfruttabili a partire dalla struttura di un IBAN.
Ciò che la struttura di un IBAN rivela senza violare la legge
Un IBAN non è una sequenza casuale di caratteri. La sua composizione fornisce indizi verificabili senza violare il segreto bancario.
- Le prime due lettere identificano il paese del conto (FR per la Francia, DE per la Germania, ES per la Spagna).
- I numeri successivi (chiave di controllo, codice banca, codice filiale) consentono di identificare l’istituto bancario e talvolta la filiale di appartenenza.
- Il codice BIC, associato all’IBAN, conferma il nome della banca e la sua posizione geografica.
Questi elementi non rivelano il nome del titolare. Tuttavia, consentono di verificare se l’IBAN corrisponde effettivamente all’istituto bancario annunciato da un fornitore o un prestatore. Un IBAN il cui codice banca non corrisponde all’istituto dichiarato è un segnale d’allerta da prendere sul serio.
Gli strumenti di validazione online (come quelli offerti da Wise o iban.com) verificano la validità tecnica dell’IBAN: formato, lunghezza, chiave di controllo. Confermano che il numero esiste in un formato corretto, ma non accedono a nessun dato personale del titolare.
Verifica del titolare di un IBAN in contesto professionale
Le aziende sono le prime ad essere esposte alla frode nei bonifici. Un fornitore le cui coordinate bancarie cambiano improvvisamente, un nuovo beneficiario la cui identità non è stata controllata: queste situazioni alimentano la frode cosiddetta “del falso RIB”.
Richiedere un giustificativo al beneficiario
Il metodo più diretto rimane quello di richiedere un RIB ufficiale al beneficiario, accompagnato da un documento d’identità o un estratto Kbis per un’azienda. Incrociare il RIB con un giustificativo d’identità rimane la verifica più affidabile sia per un privato che per un servizio contabile. Questo approccio non dipende da alcun strumento terzo e non presenta problemi giuridici.
Passare attraverso la propria banca
La tua banca può, in alcuni casi, effettuare una verifica presso la banca del beneficiario. Questa procedura richiede tempo e non porta sempre a risultati, soprattutto se il conto è domiciliato all’estero. La banca non è tenuta a comunicarti l’identità del titolare, ma può confermare o smentire una corrispondenza tra un nome e un IBAN.
Soluzioni specializzate per le aziende
Vari fornitori (Trustpair, IBANtrack, tra gli altri) offrono verifiche automatizzate basate sull’Open Banking o sull’interrogazione bancaria diretta. Queste soluzioni confrontano in tempo reale una coppia nome-IBAN e restituiscono un risultato di corrispondenza. Non divulgano l’identità del titolare a terzi: confermano o smentiscono una corrispondenza che l’azienda possiede già.
I feedback sul campo divergono riguardo alla copertura di questi servizi al di fuori della zona SEPA. Alcuni fornitori annunciano una portata internazionale, ma i tassi di risposta calano significativamente per i conti situati al di fuori dell’Unione europea.
Frode sospettata: i rimedi legali per identificare un titolare di IBAN
Quando un bonifico è stato effettuato verso un IBAN fraudolento, la procedura cambia natura. Non si tratta più di verifica preventiva ma di procedura giudiziaria.
Il primo riflesso è contattare la propria banca per avviare un richiamo di fondi. La banca emittente contatta quindi la banca del beneficiario per cercare di recuperare le somme. Il successo dipende dalla rapidità della richiesta e dalla disponibilità dei fondi sul conto destinatario.
Parallelamente, un deposito di denuncia consente alle autorità giudiziarie di richiedere la revoca del segreto bancario nell’ambito dell’indagine. È l’unico meccanismo legale che consente di ottenere l’identità completa del titolare di un IBAN senza il suo consenso. Un privato non può ottenere questa informazione con mezzi propri senza mandato giudiziario.
I siti che pretendono di vendere l’identità di un titolare di IBAN sfruttano una zona grigia giuridica, quando non sono puramente fraudolenti. Trasmettere dati bancari personali a un terzo non autorizzato costituisce un’infrazione al GDPR.
La Verification of Payee riduce il rischio a monte, gli strumenti di validazione tecnica rilevano le incoerenze di formato e le soluzioni professionali confermano una corrispondenza nome-IBAN già nota. Nessuno di questi metodi trasforma un IBAN in una scheda d’identità. Solo una procedura giudiziaria lo consente, il che rimane il limite fondamentale di qualsiasi iniziativa intrapresa al di fuori di un contesto di indagine.
