Un IBAN valido ti dice che il numero di conto è strutturalmente corretto. Non dice nulla su se il conto appartenga alla persona o all'azienda che intendi pagare. È proprio in quel divario che vivono i bonifici errati e le frodi — ed è per questo che validazione IBAN e Verification of Payee sono complementari, non intercambiabili.
Cosa fa la validazione IBAN
La validazione IBAN ha due profondità. La validazione di base verifica il formato e il checksum — è un IBAN ben formato? La validazione dettagliata va oltre, identificando la banca e la filiale dietro di esso. Entrambe sono utili e veloci, ma nessuna conferma la titolarità.
Valido ≠ verificato
L'IBAN di un truffatore è perfettamente valido. I controlli di formato e checksum lo lasciano passare. Solo una verifica del nome — la Verification of Payee — smaschera che il conto non appartiene al beneficiario previsto.
Cosa aggiunge la Verification of Payee
La VoP chiede alla banca del beneficiario se il nome corrisponde all'IBAN, restituendo corrispondenza, parziale, nessuna o non applicabile. È l'unica di queste verifiche che conferma chi possiede il conto — la domanda che davvero ferma il dirottamento fatture e le frodi APP.
Il «trio IBAN»
L'approccio più solido usa tutti e tre: validazione di base (formato), validazione dettagliata (banca/filiale) e Verification of Payee (titolarità). RoxPay li raggruppa come «trio IBAN», così puoi confermare che un IBAN è ben formato, identificare l'istituto e verificare il beneficiario — tutto da un'unica piattaforma via API e dashboard.