Entra en vigor. La banca deberá verificar el IBAN de las transferencias. Si falla, te devolverá el dinero

La Unión Europea (UE) cambia las reglas desde este 9 de octubre de 2025. Adiós, por ejemplo, el fraude del falso CEO. La banca deberá verificar el IBAN de las transferencias. Si falla, te devolverá el dinero.

Desde el 9 de octubre de 2025, si haces una transferencia en euros dentro de SEPA -espacio bancario comunitario-, tu banco estará obligado a comprobar automáticamente si el nombre del destinatario coincide con el IBAN antes de que autorices el envío.

Este control, conocido como Verification of Payee (VoP) o verificación de beneficiario, se aplicará en todos los canales (web, app, oficina, ficheros) y busca frenar fraudes como la suplantación en facturas o los cambios de IBAN por correo.

La obligación nace del Reglamento (UE) 2024/886 de la Unión Europea (UE), que introduce este servicio de verificación previo a la autorización del pago.

Normas para evitar fraudes man in the middle para robar dinero

Son nuevas normas para evitar los denominados fraudes “man-in-the-middle”, donde los ciberdelincuentes suplantan cuentas o modifican datos en facturas para desviar fondos.

Si tus datos no cuadran, la entidad deberá avisarte en el momento y darte la opción de cancelar o seguir bajo tu responsabilidad.

La novedad es de calado porque, hasta ahora, el criterio jurídico de “ejecución correcta” descansaba en el identificador único (el IBAN).

La banca deberá verificar el IBAN y comunicarlo al cliente

Con la nueva regulación, el banco del ordenante debe verificar nombre e IBAN (o, en el caso de empresas, otros identificadores admitidos como NIF, EUID o LEI si están disponibles en el banco del beneficiario) y mostrar el resultado al cliente.

Si hay coincidencia aproximada, la entidad debe revelar el nombre real asociado a ese IBAN para que puedas confirmar; si no coincide o no puede verificar, debe advertirte de forma clara antes de que valides la operación.

Si la verificación del IBAN falla, el banco deberá devolver el dinero

El punto clave para el usuario es la responsabilidad. Si la verificación no se presta correctamente y por ese fallo se ejecuta un pago defectuoso, el banco del ordenante tiene que reembolsarte el dinero sin demora y, cuando proceda, devolver tu cuenta al estado anterior a la transferencia.

A su vez, si el incumplimiento ha sido del banco del beneficiario, este deberá compensar al banco del ordenante por los daños. Este régimen de reembolso inmediato queda expresamente recogido en el texto legal.

Tu banco no podrá cobrarte por verificar el IBAN de transferencias

En materia de precios, la norma también te protege. Las comisiones por transferencias instantáneas no pueden ser superiores a las de las transferencias ordinarias equivalentes y el servicio de verificación de beneficiario debe prestarse gratis a todos los clientes.

En la zona euro, la paridad de precios rige desde el 9 de enero de 2025, mientras que la verificación obligatoria entra en vigor el 9 de octubre de 2025; para países SEPA fuera del euro, los hitos se desplazan a 2027.

El propio BCE ha publicado un cuadro de obligaciones y fechas que resume estos plazos.

Un aspecto importante para empresas y administraciones es que la verificación de beneficiario es un servicio aplicable a las transferencias en euros en general (no solo a las instantáneas), aunque su puesta en marcha se ha sincronizado con la obligación de poder enviar pagos instantáneos.

En la práctica, esto significa que la validación nombre + IBAN se integrará allí donde hoy introduces un IBAN o subes ficheros de pagos, y que las organizaciones podrán optar por usar identificadores alternativos admitidos cuando exista un beneficiario persona jurídica.

Por último, para entender cómo verás el aviso en tu banca digital, el esquema técnico de la European Payments Council prevé resultados como “match”, “close match” o “no match”, con códigos estandarizados y reglas de interoperabilidad entre bancos.

El rulebook de VoP entró en vigor el 5 de octubre de 2025 (la norma el día 9) y garantiza que el resultado que te muestre tu app sea consistente, independientemente de si pagas a un banco nacional o transfronterizo dentro de SEPA.

Técnicamente, todo este proceso de validación, que verá el cliente desde su lado, se procesa de la siguiente manera en su app o conexión a banca digital.

Guía rápida: Qué verás en tu app con la verificación nombre + IBAN

1) Al introducir el beneficiario

Cuando teclees el IBAN y el nombre del destinatario, la app lanzará automáticamente la verificación del beneficiario (Verification of Payee, VoP). Esto ocurre en tiempo real y antes de que puedas autorizar la transferencia: verás un breve “comprobando…” y, acto seguido, el resultado. Esta comprobación debe hacerse inmediatamente después de que introduces los datos del pago y antes de confirmar.

Posibles resultados en pantalla

La interfaz suele mostrar un banner o etiqueta con uno de estos estados estandarizados: “Coincide”, “Coincidencia aproximada”, “No coincide” o “Otro/No disponible”. Sobre esa base, tú decides si sigues o cancelas.

2) Cómo se ve cada caso y qué opciones tendrás

• Coincide (verde). Confirmación clara de que nombre e IBAN coinciden. Puedes continuar con normalidad
  
• Coincidencia aproximada (ámbar). El sistema detecta pequeñas diferencias (p. ej., un acento o una letra). Para ayudarte a decidir, la app te mostrará el nombre real que figura en el banco del destinatario (por ejemplo: “Nombre registrado: José Álvarez”). Podrás corregir el nombre/IBAN o seguir igualmente bajo tu responsabilidad. La app debe explicar las implicaciones sobre responsabilidad y reembolso si ignoras el aviso
  
• No coincide (rojo). No hay correspondencia entre el nombre que pusiste y el IBAN. Verás una advertencia destacada y botones para editar datos o cancelar. Aun así, la regulación permite que sigas si decides asumir el riesgo, pero se te informará de las consecuencias
  
• Otro / No disponible (gris). El banco del destinatario no pudo contestar la verificación en ese momento (o el canal no admite nombre+IBAN). Lo normal es que puedas reintentar o usar otro canal

Ejemplos de microcopys habituales:
• “Coincide: el nombre del beneficiario corresponde con el IBAN introducido.”
• “Coincidencia aproximada: registrado como ‘Nombre X’. Revisa y confirma.”
• “No coincide: el nombre no corresponde con el IBAN. Corrige o cancela.”
• “Servicio no disponible temporalmente. Inténtalo de nuevo.”

3) Antes de pulsar “Confirmar”

La app te mostrará el resumen del resultado VoP y el botón de Confirmar/Enviar. En cuentas de empresa, es posible que en ajustes se permita renunciar a la VoP (con opción de reactivarla cuando quieras), pero por defecto verás la verificación activa.

4) Si eliges transferencia inmediata

Tras confirmar, verás una barra/contador mientras se entrega el dinero. Para pagos instantáneos en euros, los fondos deben estar disponibles en la cuenta del beneficiario en ≤10 segundos (24/7/365). Si no llega confirmación en 10 segundos, tu banco debe restaurar tu saldo de inmediato y notificar la no ejecución. Tu justificante reflejará si la operación quedó entregada o revertida por tiempo.

5) Comisiones y coste de la verificación

La verificación de beneficiario es gratuita para ti; la app puede indicarlo en el paso de confirmación o en la ayuda.

6) ¿Y si el banco falla?

Si el banco no realiza la verificación correctamente y por ese fallo se ejecuta un pago erróneo, debe reembolsarte sin demora y dejar tu cuenta como antes de la operación. En pantalla, lo habitual es que veas un mensaje de abono y el motivo (“reintegro por verificación defectuosa”) en el extracto o en notificaciones.