Um IBAN válido diz-lhe que o número de conta está estruturalmente correto. Nada diz sobre se a conta pertence à pessoa ou empresa que pretende pagar. É precisamente nessa lacuna que vivem os pagamentos mal dirigidos e a fraude — e é por isso que a validação de IBAN e a Verification of Payee são complementares, não intermutáveis.
O que faz a validação de IBAN
A validação de IBAN tem duas profundidades. A validação básica verifica o formato e o dígito de controlo — é um IBAN bem formado? A validação detalhada vai mais longe, identificando o banco e o balcão por trás dele. Ambas são úteis e rápidas, mas nenhuma confirma a titularidade.
Válido ≠ verificado
O IBAN de um burlão é perfeitamente válido. As verificações de formato e dígito de controlo deixam-no passar. Só uma verificação do nome — a Verification of Payee — revela que a conta não pertence ao beneficiário pretendido.
O que a Verification of Payee acrescenta
A VoP pergunta ao banco do beneficiário se o nome corresponde ao IBAN, devolvendo correspondência, parcial, nenhuma ou não aplicável. É a única destas verificações que confirma a quem pertence a conta — a pergunta que de facto trava o desvio de faturas e a fraude APP.
O «trio IBAN»
A abordagem mais sólida usa as três: validação básica (formato), validação detalhada (banco/balcão) e Verification of Payee (titularidade). A RoxPay agrupa-as como «trio IBAN», para que possa confirmar que um IBAN está bem formado, identificar a instituição e verificar o beneficiário — tudo a partir de uma única plataforma via API e painel.