A partir de 9 de outubro de 2025, todos os PSP da Zona Euro têm de executar uma verificação de correspondência IBAN-nome nas transferências a crédito ao abrigo do Regulamento de Pagamentos Instantâneos da UE. Os PSP da UE fora da Zona Euro têm de cumprir até 9 de julho de 2027.
O que o IPR exige
O Regulamento de Pagamentos Instantâneos (IPR) - adotado a 13 de março de 2024 - torna os pagamentos instantâneos em euros num padrão obrigatório para todos os prestadores de serviços de pagamento da UE. Desde 9 de janeiro de 2025, todos os PSP da Zona Euro devem ser capazes de receber transferências a crédito instantâneas em euros; a partir de outubro de 2025 devem também ser capazes de as enviar. A liquidação tem de ser concluída em 10 segundos, 24 horas por dia, 7 dias por semana.
Verificação do Beneficiário em detalhe
A partir de 9 de outubro de 2025, os PSP da Zona Euro devem oferecer aos ordenantes um serviço de Verificação do Beneficiário (VoP) antes de autorizarem uma transferência a crédito. O VoP é uma verificação de consistência IBAN-nome que devolve um de quatro resultados tipo semáforo - correspondência, correspondência próxima, sem correspondência ou outro - em 5 segundos. A obrigação aplica-se a todas as transferências a crédito SEPA (instantâneas e padrão), não apenas às instantâneas. Os PSP da UE fora da Zona Euro têm até 9 de julho de 2027 para cumprir.
Por que o VoP é importante para a fraude
A fraude de pagamento autorizado (APP) - em que os clientes são induzidos a enviar fundos para contas controladas por defraudadores - tem sido um dos vetores de fraude com mais rápido crescimento na Europa. O VoP cria um momento de consentimento estruturado e em tempo real: se for devolvido um resultado 'sem correspondência' ou 'correspondência próxima' e o ordenante prosseguir mesmo assim, há transferência de responsabilidade. Os defraudadores perdem a exploração fácil de nomes de beneficiário ligeiramente alterados associados a IBANs errados.
Desafios de implementação
Os nomes do mundo real raramente correspondem de forma limpa. Os PSP precisam de correspondência fuzzy que distinga divergências significativas de alcunhas, abreviaturas, variantes linguísticas e denominações comerciais. A qualidade dos dados legados de cliente é frequentemente responsável por resultados 'sem correspondência' falsos. O orçamento de resposta de 5 segundos é apertado quando as verificações se propagam pela rede SEPA da UE. E o EPC VoP Scheme Rulebook padroniza a verificação central deixando espaço para os PSP acrescentarem 'Serviços Opcionais Adicionais' - pontuação de fraude reforçada, APIs de pré-validação, alertas ao nível do consumidor.
O que os bancos e PSP devem fazer a seguir
Os PSP que já operam com VoP devem estar a medir taxas de correspondência próxima, padrões de decisão do ordenante e o ganho em prevenção de fraude que o VoP proporcionou na prática. Os PSP da UE fora da Zona Euro precisam de planos claros para julho de 2027 - incluindo higiene dos dados IBAN-nome e integração com as stacks existentes de pontuação de fraude. A oportunidade estratégica é usar os sinais VoP como funcionalidade dentro de uma plataforma mais ampla de fraude em tempo real, em vez de os tratar como uma caixa isolada de conformidade.
Como a UMCA ajuda
UMCA's Monitorização de Transações com IA integrates VoP signals with behavioral analytics and rule-based detection — turning regulatory checks into fraud-prevention firepower.
