Desde el 9 de octubre de 2025, todo PSP de la Zona Euro debe ejecutar una comprobación de coincidencia IBAN-nombre en las transferencias a crédito conforme al Reglamento de Pagos Instantáneos de la UE. Los PSP de la UE fuera de la Zona Euro deben cumplir antes del 9 de julio de 2027.
Qué exige el IPR
El Reglamento de Pagos Instantáneos (IPR) - adoptado el 13 de marzo de 2024 - convierte los pagos instantáneos en euros en un estándar obligatorio para todos los proveedores de servicios de pago de la UE. Desde el 9 de enero de 2025, todos los PSP de la Zona Euro deben poder recibir transferencias a crédito instantáneas en euros; desde octubre de 2025 también deben poder enviarlas. La liquidación debe completarse en 10 segundos, las 24 horas los 7 días de la semana.
Verificación del Beneficiario en detalle
Desde el 9 de octubre de 2025, los PSP de la Zona Euro deben ofrecer a los ordenantes un servicio de Verificación del Beneficiario (VoP) antes de autorizar una transferencia a crédito. El VoP es una comprobación de consistencia IBAN-nombre que devuelve uno de cuatro resultados tipo semáforo - coincidencia, coincidencia cercana, sin coincidencia u otro - en 5 segundos. La obligación se aplica a todas las transferencias a crédito SEPA (instantáneas y estándar), no solo a las instantáneas. Los PSP de la UE fuera de la Zona Euro tienen hasta el 9 de julio de 2027 para cumplir.
Por qué el VoP importa para el fraude
El fraude de pago autorizado (APP) - en el que se engaña a los clientes para que envíen fondos a cuentas controladas por estafadores - ha sido uno de los vectores de fraude de mayor crecimiento en Europa. El VoP crea un momento de consentimiento estructurado y en tiempo real: si se devuelve un resultado de 'sin coincidencia' o 'coincidencia cercana' y el ordenante continúa igualmente, se produce una transferencia de responsabilidad. Los estafadores pierden la explotación fácil de nombres de beneficiario ligeramente alterados asociados a IBAN erróneos.
Retos de implementación
Los nombres del mundo real rara vez coinciden de forma limpia. Los PSP necesitan correspondencia difusa que distinga discrepancias significativas de apodos, abreviaturas, variantes lingüísticas y denominaciones comerciales. La calidad de los datos heredados de cliente es a menudo la responsable de resultados 'sin coincidencia' falsos. El presupuesto de respuesta de 5 segundos es ajustado cuando las comprobaciones se propagan por la red SEPA de la UE. Y el EPC VoP Scheme Rulebook estandariza la verificación central dejando margen para que los PSP añadan 'Servicios Opcionales Adicionales' - puntuación de fraude reforzada, API de pre-validación, alertas al consumidor.
Qué deben hacer a continuación los bancos y PSP
Los PSP que ya operan con VoP deberían medir tasas de coincidencia cercana, patrones de decisión del ordenante y la mejora en prevención de fraude que el VoP haya aportado en la práctica. Los PSP de la UE fuera de la Zona Euro necesitan planes claros para julio de 2027 - incluida la higiene de datos IBAN-nombre y la integración con las pilas existentes de puntuación de fraude. La oportunidad estratégica es utilizar las señales de VoP como una funcionalidad dentro de una plataforma más amplia de fraude en tiempo real, en lugar de tratarlas como una casilla aislada de cumplimiento.
Cómo ayuda UMCA
UMCA's Monitorización de Transacciones con IA integrates VoP signals with behavioral analytics and rule-based detection — turning regulatory checks into fraud-prevention firepower.
