Um IBAN aparece em uma fatura duvidosa, um extrato bancário ou uma transferência inesperada. O reflexo natural é querer saber a quem pertence essa conta bancária. O quadro jurídico europeu regula estritamente esse procedimento: o segredo bancário e o RGPD impedem qualquer consulta livre a um registro que associe um IBAN a uma identidade.
Nenhum diretório público permite rastrear o número da conta até o nome do titular. Os métodos legais existentes não revelam todos a mesma coisa, e sua confiabilidade varia conforme o contexto.
Verification of Payee: o mecanismo europeu que muda o jogo
O regulamento (UE) 2024/886 impõe aos prestadores de serviços de pagamento a oferta gratuita de uma verificação do beneficiário (Verification of Payee) para transferências em euros, sejam elas instantâneas ou clássicas. Concretamente, o banco compara o nome inserido pelo pagador com aquele associado ao IBAN antes de autorizar a transferência.
O resultado não é binário. Quatro desfechos são possíveis: correspondência, correspondência aproximada, ausência de correspondência ou verificação impossível. Em caso de discordância, o banco avisa o pagador, mas o regulamento não o impede de prosseguir com a operação se o usuário confirmar. Esse detalhe é importante: o alerta protege, mas não bloqueia automaticamente a transferência.
Esse dispositivo cobre apenas as transferências em euros entre prestadores de serviços envolvidos dentro da União Europeia. As operações fora da zona do euro, as transferências para jurisdições não cobertas e algumas moedas estrangeiras escapam a essa comparação nome-IBAN. Para esses casos, é necessário recorrer a outras abordagens.
Antes de iniciar procedimentos complementares, você pode consultar o Guide Banque para entender melhor os indícios exploráveis a partir da estrutura de um IBAN.
O que a estrutura de um IBAN revela sem infringir a lei
Um IBAN não é uma sequência aleatória de caracteres. Sua composição fornece indícios verificáveis sem violar o segredo bancário.
- As duas primeiras letras identificam o país da conta (FR para a França, DE para a Alemanha, ES para a Espanha).
- Os números seguintes (chave de controle, código do banco, código da agência) permitem identificar a instituição bancária e, às vezes, a agência de vinculação.
- O código BIC, associado ao IBAN, confirma o nome do banco e sua localização geográfica.
Esses elementos não revelam o nome do titular. No entanto, eles permitem verificar se o IBAN corresponde realmente à instituição bancária anunciada por um fornecedor ou prestador de serviços. Um IBAN cujo código do banco não corresponde à instituição declarada é um sinal de alerta a ser levado a sério.
As ferramentas de validação online (como as oferecidas pela Wise ou iban.com) verificam a validade técnica do IBAN: formato, comprimento, chave de controle. Elas confirmam que o número existe em um formato correto, mas não acessam nenhum dado pessoal do titular.
Verificação do titular de um IBAN em contexto profissional
As empresas são as primeiras expostas à fraude de transferência. Um fornecedor cujos dados bancários mudam abruptamente, um novo beneficiário cuja identidade não foi verificada: essas situações alimentam a fraude chamada “do falso RIB”.
Solicitar um comprovante ao beneficiário
A maneira mais direta continua sendo solicitar um RIB oficial ao beneficiário, acompanhado de um documento de identidade ou de um extrato Kbis para uma empresa. Cruzando o RIB com um comprovante de identidade, essa é a verificação mais confiável tanto para um particular quanto para um serviço contábil. Essa abordagem não depende de nenhuma ferramenta de terceiros e não apresenta problemas jurídicos.
Passar pelo seu banco
Seu banco pode, em alguns casos, realizar uma verificação junto ao banco do beneficiário. Esse procedimento leva tempo e não resulta sistematicamente, especialmente se a conta estiver domiciliada no exterior. O banco não é obrigado a informar a identidade do titular, mas pode confirmar ou negar uma correspondência entre um nome e um IBAN.
Soluções especializadas para empresas
Vários prestadores (Trustpair, IBANtrack, entre outros) oferecem verificações automatizadas baseadas em Open Banking ou consulta bancária direta. Essas soluções comparam em tempo real um par nome-IBAN e retornam um resultado de correspondência. Elas não divulgam a identidade do titular a um terceiro: confirmam ou negam uma correspondência que a empresa já possui.
Os retornos de campo divergem sobre a cobertura desses serviços fora da zona SEPA. Alguns prestadores anunciam uma abrangência internacional, mas as taxas de resposta caem significativamente para contas localizadas fora da União Europeia.
Fraude suspeita: os recursos legais para identificar um titular de IBAN
Quando uma transferência foi realizada para um IBAN fraudulento, a abordagem muda de natureza. Não se trata mais de verificação preventiva, mas de um procedimento judicial.
O primeiro reflexo é entrar em contato com seu banco para iniciar um pedido de devolução de fundos. O banco emissor então contata o banco do beneficiário para tentar recuperar os valores. O sucesso depende da rapidez do pedido e da disponibilidade dos fundos na conta destinatária.
Paralelamente, um registro de queixa permite que as autoridades judiciais solicitem a suspensão do segredo bancário no âmbito da investigação. Esse é o único mecanismo legal que permite obter a identidade completa do titular de um IBAN sem seu consentimento. Um particular não pode obter essa informação por seus próprios meios sem um mandado judicial.
Os sites que afirmam vender a identidade de um titular de IBAN exploram uma zona cinzenta jurídica, quando não são puramente fraudulentos. Transmitir dados bancários pessoais a um terceiro não autorizado constitui uma infração ao RGPD.
A Verification of Payee reduz o risco antecipadamente, as ferramentas de validação técnica detectam incoerências de formato, e as soluções profissionais confirmam uma correspondência nome-IBAN já conhecida. Nenhum desses métodos transforma um IBAN em uma ficha de identidade. Somente um procedimento judicial permite isso, o que continua sendo o limite fundamental de qualquer abordagem realizada fora de um quadro de investigação.
