La sua banca ora verifica il nome del beneficiario. Che cosa copre.

Dal 9 ottobre 2025 le banche dell’area euro devono verificare il nome del beneficiario rispetto all’IBAN prima che lei confermi un bonifico. Lei inserisce il numero di conto e la sua banca le comunica se il nome associato a quel conto corrisponde a quello che ha digitato.

È un controllo davvero valido e risponde a una domanda a cui questo sito non può rispondere: il conto appartiene davvero a loro? Nessun registro pubblico in Europa collega un conto bancario al suo titolare — la Polonia è l’unica eccezione, e soltanto per le imprese registrate ai fini IVA. Ovunque altrove, la sua stessa banca nel momento del pagamento è l’unico posto in cui quella risposta esiste.

Quindi la usi. Se la verifica del beneficiario segnala che il nome non corrisponde, si fermi, qualunque cosa abbia detto ogni altra verifica.

Quel che segue è l’altra metà: le domande a cui non è mai stata pensata per rispondere.

Che cosa non le dice una corrispondenza di nome

La verifica del beneficiario confronta due stringhe presso la banca ricevente. È un controllo sul conto, non sull’impresa che ci sta dietro. Una corrispondenza perfetta è del tutto compatibile con tutto ciò che segue.

L’impresa è in liquidazione. Una società in liquidazione mantiene il proprio conto bancario e la propria partita IVA, spesso per mesi. Il nome corrisponde. La partita IVA si risolve. La fattura sembra ordinaria, e il denaro finisce in una procedura concorsuale invece che a un’impresa in attività.

L’impresa è stata cancellata dal registro. Stesso quadro, epilogo peggiore. In Grecia, Bulgaria e Lettonia la partita IVA di una società cancellata risulta spesso ancora valida nel servizio VIES dell’UE, perché cessazione fiscale e cancellazione dal registro sono procedimenti distinti, gestiti da autorità diverse con tempistiche diverse.

L’impresa è nell’elenco delle sanzioni UE. La corrispondenza di nome conferma che il conto appartiene al soggetto che lei ha indicato. Non dice assolutamente nulla sul fatto che le sia consentito pagarlo.

L’e-mail che chiedeva il pagamento era falsa. La frode più comune sulle fatture non è un numero di conto sbagliato. È un fornitore reale, un conto reale, una fattura reale — inviata da una casella compromessa o da un indirizzo quasi identico, con le coordinate bancarie dell’attaccante. Se questi ha aperto un conto con un nome abbastanza simile a quello del fornitore, la verifica del nome può passare. Se il dominio di invio sia falsificabile è una questione a parte, e si può risolvere in anticipo.

È un’impresa con cui non ha mai avuto rapporti. La verifica del beneficiario le dice che il conto appartiene a chi lei ha digitato. Non può dirle che quel soggetto sia reale, in attività, o che sia davvero chi ha svolto il lavoro.

Dove la regola non arriva ancora

Due lacune contano più di quanto sembri a prima vista.

Fuori dall’area euro i prestatori hanno tempo fino al 9 luglio 2027. I prestatori di servizi di pagamento degli Stati membri la cui valuta non è l’euro hanno un termine più lungo. Riguarda Danimarca, Svezia, Polonia, Cechia, Ungheria e Romania. Se paga un fornitore lì, o paga da un conto lì, il controllo su cui i suoi omologhi dell’area euro già contano potrebbe semplicemente non esistere ancora.

I bonifici nazionali in valuta nazionale sono del tutto fuori dal regolamento. L’obbligo riguarda i bonifici in euro. Un’impresa polacca che paga un fornitore polacco in złoty — la grande maggioranza delle fatture polacche — non è coperta affatto, e non lo sarà nemmeno a luglio 2027.

La Polonia merita una menzione a parte, perché lacuna e rimedio stanno nello stesso paese. È l’unico Stato membro dell’UE che pubblica i conti bancari delle imprese registrate ai fini IVA, nella lista bianca del Ministero delle Finanze. Pagare un conto non elencato oltre 15.000 PLN costa al pagatore la deducibilità fiscale e può creare responsabilità solidale per l’IVA non versata dal fornitore. Un numero di conto polacco può quindi essere ricondotto al suo titolare già oggi, da chiunque, senza banca: esattamente il controllo che la verifica del beneficiario finirà per offrire e che oggi non offre.

Come si incastrano le due cose

Rispondono a domande diverse, in un ordine sensato.

Domanda	Risposta fornita da
Questo conto appartiene al beneficiario che ho indicato?	La sua banca, al pagamento — o la lista bianca, in Polonia
Questa impresa è registrata ai fini IVA?	VIES, in tempo reale
È in attività, o in liquidazione, insolvente, cancellata?	Il registro delle imprese nazionale
Il nome è in un elenco di sanzioni UE?	L’elenco consolidato
L’e-mail che ha inviato questa fattura poteva essere falsificata?	I record SPF e DMARC del dominio di invio

Solo la prima riga spetta alla verifica del beneficiario. Il resto deve avvenire prima di arrivare alla schermata di pagamento, perché a quel punto lei ha già deciso di pagare: la banca controlla ciò che ha digitato, non il suo giudizio.

In pratica: verifichi il fornitore quando arriva la fattura, e lasci che la banca verifichi il conto quando paga. Nessuna delle due sostituisce l’altra, e la seconda arriva troppo tardi per farle cambiare idea sulla prima.

L’unico controllo che sta sopra entrambe

Se le coordinate bancarie di un fornitore sono cambiate, gli telefoni a un numero che aveva già: da una fattura precedente, dai suoi archivi, o dal sito web digitato a mano. Mai a un numero preso dall’e-mail che ha annunciato il cambiamento.

È il controllo che intercetta l’attacco che nessuno dei due sistemi vede, ed è la ragione per cui questo sito non emette mai un verdetto unico «si può pagare tranquillamente». Quando la casella di un fornitore reale è stata compromessa, tutte le verifiche automatiche passano: l’impresa è reale, la partita IVA è valida, il dominio è correttamente autenticato — e se l’attaccante è stato accorto, anche il nome del beneficiario corrisponde. Una voce a un numero noto è ciò che spezza questa catena.