En una estafa por pago autorizado (APP) no hay tarjeta robada ni contraseña vulnerada. Se manipula a la víctima para que envíe el dinero ella misma — a un proveedor falso, a una «cuenta segura» suplantada o a una factura con el IBAN del estafador sustituido. Como lo aprueba el cliente, la mayoría de los motores antifraude nunca se activan.
Por qué el IBAN por sí solo no basta
Las transferencias tradicionales validan el formato y el enrutamiento del IBAN, pero nunca comprueban quién posee realmente la cuenta. El IBAN de un estafador es perfectamente válido, así que el pago pasa sin problemas. El único dato que desenmascararía la estafa — ¿este nombre pertenece a esta cuenta? — es justamente el que falta.
La debilidad común es el nombre
Ya sea desvío de facturas, fraude del CEO o estafa romántica, todas comparten un rasgo: la cuenta no pertenece a quien la víctima cree. Verificar el nombre del beneficiario es la contramedida más directa.
Cómo la Verification of Payee rompe la cadena
La VoP pregunta al banco del beneficiario, en tiempo real, si el nombre coincide con el IBAN — y muestra la respuesta al pagador antes de que autorice. Los cuatro resultados estándar funcionan también como señales de fraude:
- Coincidencia — el nombre y la cuenta concuerdan; el resultado esperado, de bajo riesgo.
- Coincidencia parcial — pequeña diferencia; confirma antes de pagar.
- Sin coincidencia — la señal de alarma clásica: la cuenta no pertenece al beneficiario indicado. Detente.
- No disponible — trata con cautela adicional a un nuevo beneficiario que no se puede verificar.
Un aviso en el único momento que cuenta
La fuerza de la VoP es el momento. El aviso aparece en el instante del pago, mientras la víctima aún controla el dinero — no en un informe de fraude al día siguiente. Esa señal clara y oportuna suele bastar para romper el hechizo de la ingeniería social.
RoxPay ofrece esta comprobación sobre el esquema SEPA VoP mediante API y panel, para que bancos, PSP y empresas puedan poner una verificación del nombre del beneficiario delante de cada transferencia en euros y reducir las pérdidas por fraude APP.