# Su banco ya comprueba el nombre del beneficiario. Qué cubre.

> La verificación del beneficiario es obligatoria en la zona euro desde octubre de 2025. Responde bien a la cuestión de la titularidad de la cuenta.

Canonical: https://vetthisvendor.com/es/guide/verification-of-payee
Published: 2026-08-04. Updated: 2026-08-04.
Author: Jose Pollman, VetThisVendor.

Desde el **9 de octubre de 2025**, los bancos de la zona euro deben comprobar el nombre del
beneficiario frente al IBAN antes de que usted confirme una transferencia. Introduce el
número de cuenta y su banco le indica si el nombre asociado a esa cuenta coincide con el que
ha escrito.

Es un control realmente bueno, y responde a una pregunta que este sitio no puede responder:
**¿la cuenta les pertenece de verdad?** Ningún registro público europeo vincula una cuenta
bancaria con su titular — Polonia es la única excepción, y solo para empresas registradas a
efectos de IVA. En todos los demás casos, su propio banco en el momento del pago es el único
lugar donde existe esa respuesta.

Úselo, por tanto. Si la verificación del beneficiario indica que el nombre no coincide,
deténgase, dijera lo que dijera cualquier otra comprobación.

Lo que sigue es la otra mitad: las preguntas que nunca se diseñó para responder.

## Qué no le dice una coincidencia de nombre

La verificación del beneficiario compara dos cadenas de texto en el banco receptor. Es una
comprobación de la **cuenta**, no de la empresa que hay detrás. Una coincidencia perfecta es
del todo compatible con cualquiera de estas situaciones.

**La empresa está en liquidación.** Una sociedad en proceso de liquidación conserva su cuenta
bancaria y su número de IVA, a menudo durante meses. El nombre coincide. El número de IVA se
resuelve. La factura parece corriente, y el dinero va a una masa concursal en lugar de a una
empresa en funcionamiento.

**La empresa fue dada de baja del registro.** El mismo cuadro, con peor final. En Grecia,
Bulgaria y Letonia, el número de IVA de una sociedad dada de baja sigue validándose con
frecuencia en el servicio VIES de la UE, porque la baja fiscal y la baja registral son
procedimientos distintos, tramitados por autoridades distintas con calendarios distintos.

**La empresa figura en la lista de sanciones de la UE.** La coincidencia de nombre confirma
que la cuenta pertenece a la entidad que usted ha nombrado. No dice absolutamente nada sobre
si le está permitido pagarle.

**El correo que pedía el pago era falso.** El fraude de facturas más común no es un número de
cuenta equivocado. Es un proveedor real, una cuenta real, una factura real, enviada desde un
buzón comprometido o desde una dirección casi idéntica, con los datos bancarios del atacante.
Si el atacante ha abierto una cuenta con un nombre lo bastante parecido al del proveedor, la
comprobación del nombre puede pasar. Si el dominio de envío puede falsificarse o no es una
cuestión aparte, y se puede responder de antemano.

**Es una empresa con la que nunca ha tratado.** La verificación del beneficiario le dice que
la cuenta pertenece a quien usted haya escrito. No puede decirle que ese alguien sea real,
esté en activo, ni que fuera quien realmente hizo el trabajo.

## Hasta dónde no llega todavía la norma

Dos lagunas importan más de lo que parece a primera vista.

**Fuera de la zona euro, los proveedores tienen hasta el 9 de julio de 2027.** Los
proveedores de servicios de pago de los Estados miembros cuya moneda no es el euro disponen
de un plazo más largo. Eso abarca Dinamarca, Suecia, Polonia, Chequia, Hungría y Rumanía. Si
paga a un proveedor de esos países, o paga desde una cuenta allí, puede que la comprobación
en la que ya confían sus homólogos de la zona euro sencillamente no exista todavía.

**Las transferencias nacionales en moneda nacional quedan fuera del reglamento por
completo.** La obligación se aplica a las transferencias en euros. Una empresa polaca que
paga a un proveedor polaco en eslotis —la inmensa mayoría de las facturas polacas— no está
cubierta en absoluto, ni lo estará en julio de 2027.

Polonia merece mención aparte, porque la laguna y el remedio están en el mismo país. Es el
único Estado miembro de la UE que publica las cuentas bancarias de las empresas registradas a
efectos de IVA, en la **lista blanca** del Ministerio de Hacienda. Pagar a una cuenta no
incluida por encima de 15 000 PLN le cuesta al pagador la deducibilidad fiscal y puede
generar responsabilidad solidaria por el IVA impagado del proveedor. Así que un número de
cuenta polaco puede vincularse hoy a su titular, por cualquiera, sin banco: exactamente la
comprobación que la verificación del beneficiario acabará ofreciendo y hoy no ofrece.

## Cómo encajan ambas

Responden a preguntas distintas, en un orden sensato.

| Pregunta | Respondida por |
|---|---|
| ¿Esta cuenta pertenece al beneficiario que he nombrado? | Su banco, al pagar — o la lista blanca, en Polonia |
| ¿Está esta empresa registrada a efectos de IVA? | VIES, en directo |
| ¿Está en activo, o en liquidación, concurso, dada de baja? | El registro mercantil nacional |
| ¿Figura el nombre en alguna lista de sanciones de la UE? | La lista consolidada |
| ¿Podría falsificarse el correo que envió esta factura? | Los registros SPF y DMARC del dominio de envío |

Solo la primera fila corresponde a la verificación del beneficiario. El resto tiene que
ocurrir antes de llegar a la pantalla de pago, porque para entonces ya ha decidido pagar: el
banco comprueba lo que ha escrito, no su criterio.

En la práctica: compruebe al proveedor cuando llegue la factura, y deje que el banco compruebe
la cuenta cuando pague. Ninguna sustituye a la otra, y la segunda llega demasiado tarde para
hacerle cambiar de opinión sobre la primera.

## El único control que está por encima de ambas

Si los datos bancarios de un proveedor han cambiado, **llámele a un número que ya tuviera**:
de una factura anterior, de sus propios registros, o de su web escrita a mano. Nunca a un
número que venga en el correo que anunció el cambio.

Es el control que atrapa el ataque que ninguno de los dos sistemas ve, y la razón por la que
este sitio nunca emite un veredicto único de «se puede pagar sin riesgo». Cuando el buzón de
un proveedor real ha sido comprometido, todas las comprobaciones automáticas pasan: la
empresa es real, el número de IVA es válido, el dominio está correctamente autenticado y —si
el atacante fue cuidadoso— el nombre del beneficiario también coincide. Una voz en un número
conocido es lo que rompe esa cadena.