Securitate

Verificarea beneficiarului și frauda schimbării IBAN: cum îți protejezi plățile firmei

Din octombrie 2025, banca verifică dacă numele destinatarului corespunde cu IBAN-ul. Îți explicăm ce înseamnă avertismentele ei, ce nu acoperă și ce controale interne opresc frauda facturii false și a schimbării de cont.

Publicat pe 3 noiembrie 2026 · Echipa mitza.es

Dacă ai făcut un transfer din octombrie 2025, probabil ți-a apărut un avertisment de la bancă despre numele destinatarului. Nu este o eroare și nici un comision nou: este verificarea beneficiarului. Pentru o firmă are două fețe. Când plătești, este o barieră utilă împotriva fraudei schimbării IBAN. Când încasezi, un nume greșit pe factura ta poate provoca avertismente și neîncredere la clienții tăi. Ghidul explică cum funcționează, ce nu face și care sunt controalele interne care chiar protejează banii.

Ce este verificarea beneficiarului

Este un serviciu pe care furnizorii de plăți sunt obligați să îl ofere, în mod gratuit, la transferurile în euro, atât obișnuite, cât și instant, din 9 octombrie 2025, în aplicarea Regulamentului (UE) 2024/886. Înainte de a confirma operațiunea, sistemul verifică dacă numele pe care l-ai scris pentru destinatar corespunde cu titularul contului din IBAN-ul indicat și îți arată rezultatul. Explicația o dă Banca Spaniei în portalul său pentru clientul bancar.

Cele patru rezultate posibile

  • Potrivire: numele coincide cu titularul IBAN-ului.
  • Potrivire apropiată: există mici diferențe, iar banca îți arată numele cu care figurează titularul.
  • Fără potrivire: numele nu coincide cu cel al titularului contului.
  • Verificare imposibilă: verificarea nu a putut fi finalizată.

Tu ești cel care decide dacă continui. Banca Spaniei avertizează că, dacă mergi mai departe cu un rezultat „fără potrivire” sau „potrivire apropiată”, banii sunt trimiși la IBAN-ul pe care l-ai scris și este posibil să nu ajungă la cel pe care voiai să îl plătești, și că banca nu este responsabilă pentru un transfer trimis unui destinatar greșit din cauza unui identificator incorect.

Ce NU face verificarea

  • Nu verifică dacă factura este reală. Doar compară un nume cu un titular de cont.
  • O „potrivire” nu este o garanție. Un infractor poate deschide un cont pe numele unei societăți-paravan și poate face ca numele să coincidă.
  • Nu înlocuiește IBAN-ul: rămâne identificatorul unic al contului, iar Banca Spaniei amintește că verificarea numelui nu înlocuiește verificarea IBAN-ului.
  • Nu detectează dacă emailul furnizorului tău a fost compromis.

Când plătești: cum folosești avertismentul în favoarea ta

  1. Nu ignora o „potrivire apropiată” și nici o „fără potrivire”. Întreabă furnizorul, pe un canal pe care îl cunoști deja, care este numele exact al titularului contului.
  2. Confirmă orice schimbare de IBAN sunând la un telefon pe care îl aveai deja salvat, nu la cel care apare în emailul cu schimbarea.
  3. Înregistrează furnizorii cu numele așa cum figurează în contul lor și păstrează acea fișă.
  4. Dacă plătești cu fișiere de transferuri, întreabă banca despre verificarea fișierelor: Banca Spaniei indică faptul că este disponibilă și că, pentru cei care nu sunt consumatori, este opțională; permite retragerea plăților cu probleme și trimiterea doar a celor pe care le autorizezi.
  5. Două persoane, întotdeauna, pentru înregistrarea furnizorilor, schimbările de cont și plățile de valoare relevantă.

Când încasezi: scrie corect numele pe facturi

Când clienții tăi te plătesc prin transfer, banca lor va compara numele pe care îl scriu cu titularul contului tău. Dacă pe factură figurează o denumire comercială, iar contul este pe numele denumirii firmei, sau invers, clientul tău va vedea un avertisment. Este o recomandare practică a noastră, nu o normă: indică pe factură IBAN-ul împreună cu numele exact al titularului (denumirea firmei sau, în cazul PFA-urilor, numele și prenumele tău așa cum figurează la bancă) și anunță-ți clienții că vor vedea această verificare.

Frauda schimbării IBAN (factura falsă)

Funcționează astfel: primești un email, aparent de la un furnizor obișnuit, care spune că și-a schimbat banca și trimite o factură cu un IBAN nou. Uneori emailul vine de la o adresă aproape identică cu cea adevărată; alteori, de la contul real al furnizorului, care a fost compromis. Plătești, iar banii ajung într-un cont al infractorului. Dacă nimeni nu verifică schimbarea, înșelăciunea este descoperită când furnizorul real cere plata.

Semne că ceva nu este în regulă: schimbarea contului chiar înainte de o plată importantă, urgență, rugămintea de a nu vorbi despre subiect cu nimeni altcineva, o adresă de email ușor diferită, un ton diferit de cel obișnuit și conturi din bănci sau țări neașteptate.

Frauda șefului sau frauda CEO

Este același tipar cu altă față: un mesaj care pare să vină din conducere sau de la un asociat cere un transfer urgent și confidențial. Atacatorul uzurpă emailul sau numele și profită de presiune. Apărarea este aceeași ca împotriva schimbării IBAN: confirmare pe altă cale, dublă autorizare și nicio excepție din cauza urgenței.

Controale interne care opresc aceste fraude

  • Dublă autorizare și separarea atribuțiilor (cine înregistrează furnizorul nu autorizează plata).
  • Apel de verificare la un număr cunoscut la orice schimbare a datelor bancare.
  • Listă de furnizori validați cu IBAN și titular, cu data și persoana care a confirmat fiecare schimbare.
  • Email protejat: verificare în doi pași și configurarea SPF, DKIM și DMARC; le explicăm în comparația noastră dintre Google Workspace și Microsoft 365.
  • Instruire scurtă și periodică cu exemple reale; vei găsi cazuri în articolul nostru despre phishingul cu IA și deepfake-uri și în cel despre Bizum invers.
  • Alerte și limite în serviciul de internet banking pentru firme.

Dacă ai plătit deja unui escroc

  1. Sună imediat la bancă și cere să încerce recuperarea transferului; rapiditatea este ce contează cel mai mult.
  2. Păstrează toate dovezile: emailurile cu anteturile complete, facturile, confirmarea plății și mesajele.
  3. Depune plângere la Poliția Națională a Spaniei sau la Guardia Civil și anunță INCIBE (institutul național spaniol de securitate cibernetică) la 017.
  4. Anunță furnizorul real printr-un canal de încredere: este posibil ca emailul lui să fie compromis.
  5. Verifică și schimbă accesele la email și la bancă și activează verificarea în doi pași.
  6. Consultă-te cu consultantul tău dacă sunt implicate date personale, din cauza posibilei obligații de a notifica o încălcare.

Întrebări rapide

Este obligatoriu să fac verificarea?

Furnizorii de plăți trebuie să o ofere; plătitorul decide dacă continuă transferul chiar dacă rezultatul nu coincide. De aceea controalele interne contează mai mult decât avertismentul în sine.

Afectează transferurile periodice sau programate?

Informațiile consultate de noi de la Banca Spaniei nu detaliază acest aspect. Întreabă banca cum se aplică transferurilor periodice și celor pe care le aveai deja programate.

Și dacă clientul meu îmi spune că îi apare un avertisment când mă plătește?

Verifică dacă numele titularului de pe factura ta este exact cel al contului și trimite-i-l printr-un canal pe care îl cunoașteți amândoi. Este mai bine să rezolvi problema decât să îi ceri să ignore avertismentul.

Cum te ajutăm la Mitza

Te ajutăm să protejezi emailul și accesele de pe care se trimit facturile și se autorizează plățile și să definești un circuit simplu de dublu control pentru echipa ta. Vezi serviciul de mentenanță IT sau scrie-ne din pagina de contact.

Vrei să revizuiești cum se autorizează plățile în firma ta?

Îți verificăm accesele la bancă și la email, definim un circuit de dublu control pentru transferuri și protejăm emailul de pe care se trimit facturile.

Fără spam. Fără apeluri comerciale. Doar răspunsul tău personalizat.