Come verificare un beneficiario prima di pagare

Verificare un beneficiario significa porsi una domanda precisa prima che un pagamento parta: il nome che ho corrisponde all'intestatario dietro questo IBAN? Nell'UE questa verifica si chiama Verification of Payee (VoP) e funziona sullo schema SEPA. Richiede ben meno di un secondo ed è la salvaguardia più efficace contro pagamenti mal indirizzati e frodi da autorizzazione push (APP).

Cosa fa davvero una verifica del beneficiario

Quando inserisci il nome di un beneficiario e un IBAN, la tua banca invia una richiesta alla banca che detiene il conto di destinazione. Quella banca confronta il nome digitato con il nome registrato sul conto e restituisce una risposta standardizzata. Nulla sull'importo del pagamento o sul tuo saldo viene condiviso — solo il confronto dei nomi.

• La tua banca (il PSP richiedente) invia il nome e l'IBAN alla banca del beneficiario.
• La banca del beneficiario (il PSP rispondente) confronta i due nomi.
• L'esito torna nel formato standardizzato dello schema, di solito in meno di un secondo.
• Vedi il risultato prima di confermare — e decidi tu cosa fare.

I quattro esiti che puoi ottenere

La VoP non restituisce mai una risposta vaga. Ogni verifica si risolve in uno di quattro esiti, ognuno associato a un codice standard dello schema SEPA:

• Corrispondenza — il nome coincide con l'intestatario. Rischio basso; invia con fiducia.
• Corrispondenza parziale — una quasi corrispondenza, come un secondo nome mancante, un'abbreviazione o una ragione sociale diversa dal nome commerciale. Il nome verificato viene offerto come suggerimento così puoi confermarlo o correggerlo.
• Nessuna corrispondenza — il nome non appartiene a questo IBAN. Per un beneficiario atteso è un forte segnale per fermarsi e ricontrollare.
• Verifica non possibile — la banca del beneficiario non ha potuto rispondere in quel momento. Non è né una buona né una cattiva notizia; tratta un nuovo beneficiario non verificabile con cautela extra.

Una breve checklist prima di inviare

1. 1 Inserisci il nome del beneficiario esattamente come appare sulla fattura, sul contratto o sull'estratto conto — non come lo ricordi.
2. 2 Esegui la verifica e leggi l'esito prima di confermare, non dopo.
3. 3 In caso di corrispondenza parziale, accetta il nome verificato suggerito invece di sovrascriverlo.
4. 4 In caso di nessuna corrispondenza, fermati. Chiama il beneficiario a un numero che avevi già — mai a uno preso dal messaggio che ti ha dato il nuovo IBAN.
5. 5 In caso di verifica non possibile, valuta un piccolo pagamento di prova o una conferma indipendente per un beneficiario alla prima transazione.
6. 6 Conserva l'esito insieme al record del pagamento, così puoi dimostrare cosa hai verificato e quando.

Se sei un'azienda, non un privato

I team finanziari affrontano la stessa domanda su larga scala: centinaia di IBAN di fornitori, stipendi o pagamenti, ognuno dei quali può cambiare. La risposta pratica è eseguire la verifica come parte del ciclo di pagamento invece che a mano — verificando l'intero file prima dell'invio e riverificando quando cambiano i dati bancari di un fornitore. È così che si intercetta la dirottazione delle fatture, quando un truffatore invia via email un «nuovo conto» e il pagamento successivo lo segue.

Da dove nasce l'obbligo

La Verification of Payee è imposta dal Regolamento UE sui Pagamenti Istantanei. I prestatori di servizi di pagamento dell'area euro devono offrirla sui bonifici in euro dal 9 ottobre 2025, e gli Stati del SEE non euro seguono entro il 9 luglio 2027. In pratica questo significa che la verifica è ormai parte del normale flusso di pagamento SEPA — non un extra opzionale da cercare.

RoxPay eroga una Verification of Payee conforme allo schema attraverso un'unica integrazione, restituendo gli esiti standardizzati con il BIC della banca rispondente via API e dashboard — per un singolo pagamento o per un intero file di pagamento.