La respuesta corta: verificar tu método de pago y verificar al beneficiario son dos comprobaciones separadas. Verificar tu método de pago pregunta si la tarjeta, la cuenta o el monedero desde el que pagas es válido y se puede usar. Verificar al beneficiario pregunta si la cuenta a la que pagas pertenece a la persona o la empresa que has indicado. Necesitas las dos, y no son intercambiables.
La confusión es comprensible. Las dos aparecen como un paso del mismo proceso de compra o de la misma operación bancaria, las dos se describen como «verificación» y las dos transmiten seguridad. Pero están en lados opuestos del pago: una protege el dinero que sale y la otra protege el dinero que llega.
Qué comprueba realmente la verificación de tu método de pago
Cuando una tienda, un servicio de suscripción o una página de pago verifica tu método de pago, está comprobando el instrumento con el que pagas. Normalmente eso significa alguna combinación de lo siguiente:
- Que el número de la tarjeta está bien formado y la fecha de caducidad está en el futuro.
- Que la tarjeta o la cuenta existe y está abierta, mediante una pequeña autorización o una comprobación de valor cero.
- Que tú controlas el instrumento: un código de un solo uso, una aprobación en la app o una confirmación biométrica.
- Que el instrumento está permitido para este pago: la moneda correcta, el país correcto y saldo o crédito disponible suficiente.
Todo eso es útil, y nada de eso te dice a quién pagas. Una tarjeta puede ser perfectamente válida, estar a tu nombre y tener mucho crédito disponible, y aun así usarse para enviar dinero a una cuenta que no tiene nada que ver con la factura que tienes delante.
Dos lados del mismo pago
Tu método de pago es la puerta por la que sale el dinero. La cuenta del beneficiario es la puerta por la que entra. Verificar una puerta no dice nada de la otra, y el fraude suele entrar por la segunda.
Qué comprueba realmente la verificación del beneficiario
Verificar al beneficiario es otra pregunta, hecha en otro momento. En la UE la comprobación se llama Verification of Payee (VoP). Funciona sobre el esquema SEPA y opera así: tu proveedor de servicios de pago (PSP), es decir, tu banco o entidad de pago, envía el nombre del beneficiario y el IBAN al PSP que tiene la cuenta de destino. Ese banco compara el nombre que has facilitado con el nombre registrado en la cuenta y devuelve una respuesta estandarizada, normalmente en bastante menos de un segundo.
No se comparte nada sobre tu saldo, tu tarjeta ni el importe. Solo viaja la comparación de nombres. El resultado es uno de cuatro:
- Coincidencia: el nombre concuerda con el titular de la cuenta. Continúa con la confianza habitual.
- Coincidencia parcial: los nombres son parecidos pero no idénticos, por ejemplo un segundo nombre que falta o un nombre comercial frente a una razón social. El nombre verificado vuelve para que puedas confirmarlo o corregirlo.
- Sin coincidencia: el nombre no pertenece a esa cuenta. Párate y vuelve a comprobar los datos por un canal en el que confíes.
- Verificación no posible: el banco del beneficiario no ha podido responder en ese momento. No es ni buena ni mala noticia; trata con especial cautela a un beneficiario nuevo y no verificable.
La comprobación es orientativa. Te avisa, pero no bloquea el pago. Es deliberado, porque la decisión de enviar sigue siendo tuya, y precisamente por eso funciona contra las estafas que dependen de que estés convencido.
Por qué se confunden las dos
Hay tres cosas que empujan a la gente hacia la comprobación equivocada. Primero, las palabras: «verificar», «validar» y «confirmar» se usan para las dos. Segundo, el momento: las dos ocurren justo antes de que pulses pagar, así que parecen un solo paso. Tercero, la tranquilidad: una marca verde en tu tarjeta parece una marca verde en el pago, y no lo es.
Hay una tercera comprobación que también se cuela en la mezcla: la validación del IBAN. Esa solo confirma que el número de cuenta está bien formado, con el prefijo de país correcto, la longitud correcta y el dígito de control válido. Te dice que el IBAN podría existir. No te dice quién es su titular. El IBAN de un estafador pasa la validación todas las veces.
En qué orden hacerlas
- 1 Confirma a quién pagas, no solo cómo. Lee el nombre del beneficiario en la factura o el contrato y compáralo con el nombre que tienes registrado.
- 2 Ejecuta la comprobación del nombre del beneficiario y lee el resultado antes de confirmar, no después.
- 3 Ante una coincidencia parcial, acepta el nombre verificado que devuelve la comprobación en lugar de sobrescribirlo.
- 4 Ante una sin coincidencia, párate. Llama al beneficiario a un número que ya tuvieras, nunca a uno del mensaje que te dio los nuevos datos bancarios.
- 5 Después completa la verificación de tu propio método de pago (el código, la aprobación en la app, la biometría) sabiendo que el destino es el correcto.
- 6 Guarda el resultado junto al registro del pago, para poder mostrar qué comprobaste y cuándo.
El orden importa. Si te autenticas primero y compruebas al beneficiario después, ya has hecho la parte que demuestra que eres tú, y una víctima de una estafa supera esa parte a la perfección. Comprobar primero el destino significa que la autenticación confirma un pago que de verdad quieres hacer.
Si pagas como empresa
Los equipos de finanzas se enfrentan a las mismas dos preguntas a escala. La verificación del método de pago suele gestionarla el banco o la plataforma de pago: la cuenta está abierta, el mandato está en vigor y el fichero está autorizado. La verificación del beneficiario es la parte que necesita un proceso, porque los IBAN de proveedores, nóminas y pagos cambian, y un cambio es exactamente lo que aprovecha el fraude del desvío de facturas.
El patrón práctico es verificar todo el fichero de pagos antes de liberarlo en lugar de comprobar los beneficiarios a mano, y volver a verificar cuando cambien los datos bancarios de un proveedor. Así se detecta el correo que dice «nuestra cuenta ha cambiado» antes de que el siguiente pago le siga.
De dónde viene la obligación
La Verification of Payee viene impuesta por el Reglamento de Pagos Inmediatos de la UE. Los PSP de la zona del euro deben ofrecerla en las transferencias en euros desde el 9 de octubre de 2025, y los PSP de los Estados del EEE que no usan el euro lo harán a más tardar el 9 de julio de 2027. Debe ser gratuita para el pagador y cubre las transferencias en euros iniciadas por vía electrónica: tanto las transferencias SEPA ordinarias como los pagos inmediatos.
RoxPay ofrece la Verification of Payee sobre el esquema SEPA a través de una única API REST y un panel, devolviendo los resultados estandarizados (coincidencia, coincidencia parcial, sin coincidencia y verificación no posible) en bastante menos de un segundo, con el nombre verificado en caso de coincidencia parcial, tanto para un pago individual como para todo un fichero de pagos.