Il paese dell’IBAN differisce da quello IVA

Se una verifica ha segnalato che la partita IVA è registrata in un paese e l’IBAN è stato emesso in un altro, la prima cosa da sapere è che si tratta di una situazione frequente e del tutto lecita. La seconda è che merita trenta secondi di attenzione.

Perché di solito non significa nulla

All’interno della SEPA, un pagamento in euro verso un conto di un altro Stato membro costa uguale e impiega lo stesso tempo di uno nazionale. Un’impresa non ha motivo di tenere un conto in ogni paese da cui fattura, e ne ha molti per non farlo. Le spiegazioni ordinarie comprendono:

• Tesoreria di gruppo. Una controllata fattura con la propria registrazione IVA locale mentre il gruppo incassa centralmente, spesso nei Paesi Bassi, in Irlanda o in Lussemburgo.
• Prestatori di servizi di pagamento. Wise, Revolut, Stripe, Mollie e Airwallex emettono conti dove sono autorizzati, non dove si trova il cliente. Un IBAN belga o lituano su una fattura proveniente da qualsiasi parte d’Europa di solito significa questo.
• Factoring. Il fornitore ha ceduto il credito e la fattura indirizza legittimamente il pagamento al conto della società di factoring, spesso all’estero.
• L’impresa ha davvero cambiato banca e non l’ha menzionato, perché dal suo punto di vista non c’è nulla di notevole.

Nessuno di questi è un campanello d’allarme, ed è esattamente per questo che lo strumento non presenta la differenza come tale. Una verifica che segnalasse ogni IBAN transfrontaliero scatterebbe su una larga parte delle fatture europee oneste, e un avviso quasi sempre sbagliato è un avviso che si impara a ignorare.

Perché merita comunque uno sguardo

La frode per cui questo conta non è una società fittizia. È un fornitore reale, che ha già pagato, il cui account e-mail è stato compromesso, e l’unica cosa cambiata sulla fattura è il conto bancario. La sua partita IVA è ancora valida. Il suo dominio supera ancora ogni verifica di autenticazione della posta. Nulla di ciò che guarda un verificatore monofunzione è cambiato, perché nulla del fornitore è cambiato.

Ciò che è cambiato è la relazione tra due fatti: chi sono e dove va ora il denaro. È questa differenza che la verifica segnala, ed è il motivo per cui lo strumento esegue insieme i controlli sul registro e sulla banca anziché uno alla volta.

La domanda da fare

Non deve interrogare nessuno. Durante la telefonata che farà comunque per confermare le coordinate bancarie — usando un numero preso da una fattura precedente o dai suoi archivi, mai quello dell’e-mail che ha davanti — chieda:

«Il vostro conto bancario è cambiato dall’ultima fattura?»

Se la risposta è no e l’IBAN che ha davanti non è quello che ha pagato l’ultima volta, si fermi e faccia salire la questione. Se la risposta è sì, chieda di dire ad alta voce il paese del conto e le ultime quattro cifre, e le confronti con ciò che ha.

Che cosa non le dice

Un paese coincidente non è rassicurante. Un aggressore che vuole far sembrare corretto il bonifico può aprire un conto nel paese stesso del fornitore, e molti lo fanno. Che i paesi coincidano significa che manca una specifica stranezza, nulla di più.

Allo stesso modo, questo confronto viene eseguito solo quando la partita IVA è stata confermata dal registro e l’IBAN ha superato la cifra di controllo. Se uno dei due mancava, non era disponibile o non era valido, la verifica non ha nulla da confrontare e non dice proprio nulla, anziché tirare a indovinare.