Publicado el 3 noviembre 2026 · Equipo mitza.es
Si has hecho una transferencia desde octubre de 2025, probablemente te ha salido un aviso del banco sobre el nombre del destinatario. No es un error ni una nueva comisión: es la verificación del beneficiario. Para una empresa tiene dos caras. Cuando pagas, es una barrera útil frente al fraude del cambio de IBAN. Cuando cobras, un nombre mal puesto en tu factura puede provocar avisos y desconfianza en tus clientes. Esta guía explica cómo funciona, qué no hace y qué controles internos son los que de verdad protegen el dinero.
Qué es la verificación del beneficiario
Es un servicio que los proveedores de pago están obligados a ofrecer, de forma gratuita, en las transferencias en euros, tanto ordinarias como inmediatas, desde el 9 de octubre de 2025, en aplicación del Reglamento (UE) 2024/886. Antes de confirmar la operación, el sistema comprueba si el nombre que has escrito del destinatario coincide con el titular de la cuenta del IBAN indicado y te muestra el resultado. Lo explica el Banco de España en su portal del cliente bancario.
Los cuatro resultados posibles
- Coincidente: el nombre coincide con el titular del IBAN.
- Casi coincidente: hay pequeñas diferencias y el banco te muestra el nombre con el que figura el titular.
- No coincidente: el nombre no coincide con el del titular de la cuenta.
- No se ha podido verificar: la comprobación no se pudo completar.
Eres tú quien decide si continúas. El Banco de España advierte de que, si sigues adelante con un resultado «no coincidente» o «casi coincidente», el dinero se envía al IBAN que has escrito y puede no llegar a quien querías pagar, y de que el banco no es responsable de una transferencia enviada a un destinatario equivocado por un identificador incorrecto.
Lo que la verificación NO hace
- No comprueba que la factura sea real. Solo compara un nombre con un titular de cuenta.
- Un «coincidente» no es una garantía. Un delincuente puede abrir una cuenta a nombre de una sociedad pantalla y hacer que coincida.
- No sustituye al IBAN: sigue siendo el identificador único de la cuenta, y el Banco de España recuerda que la comprobación del nombre no reemplaza revisar el IBAN.
- No detecta que el correo de tu proveedor haya sido hackeado.
Cuando pagas: cómo usar el aviso a tu favor
- No ignores un «casi coincidente» ni un «no coincidente». Pregunta al proveedor, por un canal que ya conozcas, cuál es el nombre exacto del titular de la cuenta.
- Confirma cualquier cambio de IBAN llamando a un teléfono que ya tenías guardado, no al que aparezca en el correo del cambio.
- Da de alta a los proveedores con el nombre tal como figura en su cuenta y conserva esa ficha.
- Si pagas con ficheros de transferencias, pregunta a tu banco por la verificación de ficheros: el Banco de España indica que está disponible y que, para quienes no son consumidores, es opcional; permite retirar los pagos con problemas y enviar solo los que autorizas.
- Dos personas, siempre, para altas de proveedor, cambios de cuenta y pagos de importe relevante.
Cuando cobras: pon bien el nombre en tus facturas
Cuando tus clientes te paguen por transferencia, su banco comparará el nombre que escriban con el titular de tu cuenta. Si en la factura figura un nombre comercial y la cuenta está a nombre de la razón social, o al revés, tu cliente verá un aviso. Es una recomendación práctica nuestra, no una norma: indica en la factura el IBAN junto al nombre exacto del titular (la razón social o, en el caso de autónomos, tu nombre y apellidos tal como figuran en el banco), y avisa a tus clientes de que verán esa comprobación.
El fraude del cambio de IBAN (la factura falsa)
Funciona así: recibes un correo, aparentemente de un proveedor habitual, que dice que ha cambiado de banco y envía una factura con un IBAN nuevo. A veces el correo viene de una dirección casi idéntica a la verdadera; otras, de la cuenta real del proveedor, que ha sido hackeada. Pagas, y el dinero va a una cuenta del delincuente. Si nadie revisa el cambio, la estafa se descubre cuando el proveedor real reclama el pago.
Señales de que algo falla: cambio de cuenta justo antes de un pago importante, urgencia, petición de no hablar del asunto con nadie más, dirección de correo ligeramente distinta, tono diferente al habitual y cuentas de bancos o países inesperados.
El fraude del jefe o del CEO
Es el mismo patrón con otra cara: un mensaje que parece de la dirección o de un socio pide una transferencia urgente y confidencial. El atacante suplanta el correo o el nombre y aprovecha la presión. Las defensas son las mismas que contra el cambio de IBAN: confirmar por otra vía, doble autorización y no hacer excepciones por urgencia.
Controles internos que frenan estos fraudes
- Doble autorización y separación de funciones (quien registra al proveedor no autoriza el pago).
- Llamada de verificación a un número conocido ante cualquier cambio de datos bancarios.
- Lista de proveedores validados con IBAN y titular, con fecha y persona que confirmó cada cambio.
- Correo protegido: verificación en dos pasos y configuración de SPF, DKIM y DMARC; lo explicamos en nuestra comparativa de Google Workspace y Microsoft 365.
- Formación breve y periódica con ejemplos reales; encontrarás casos en nuestro artículo sobre el phishing con IA y deepfakes y en el del Bizum inverso.
- Alertas y límites en la banca online de empresa.
Si ya has pagado a un estafador
- Llama al banco inmediatamente y pide que intenten recuperar la transferencia; la rapidez es lo que más influye.
- Guarda todas las pruebas: correos con cabeceras completas, facturas, el justificante y los mensajes.
- Denuncia ante la Policía Nacional o la Guardia Civil y avisa al INCIBE (017).
- Avisa a tu proveedor real por un canal fiable: puede que su correo esté comprometido.
- Revisa y cambia los accesos al correo y a la banca, y activa la verificación en dos pasos.
- Consulta con tu asesor si hay datos personales implicados, por la posible obligación de notificar una brecha.
Preguntas rápidas
¿Es obligatorio hacer la verificación?
Los proveedores de pago deben ofrecerla; el pagador decide si continúa con la transferencia aunque el resultado no coincida. Por eso los controles internos importan más que el propio aviso.
¿Afecta a las transferencias periódicas o programadas?
La información que hemos consultado del Banco de España no lo detalla. Pregunta a tu banco cómo se aplica a las transferencias periódicas y a las que ya tenías programadas.
¿Y si mi cliente me dice que le sale un aviso al pagarme?
Comprueba que el nombre del titular que figura en tu factura es exactamente el de la cuenta y envíaselo por un canal que ambos conozcáis. Es mejor resolverlo que pedirle que ignore el aviso.
Cómo te ayudamos en Mitza
Te ayudamos a proteger el correo y los accesos desde los que se envían facturas y se autorizan pagos, y a definir un circuito de doble control sencillo para tu equipo. Mira el servicio de mantenimiento informático o escríbenos desde la página de contacto.