Come verificare un IBAN prima di pagare (e segnali di truffa)

I 5 controlli essenziali

1. 1

   Verifica struttura IBAN (cifra di controllo)

   Un IBAN valido ha sempre 2 lettere paese + 2 cifre di controllo + numero conto. Esempi corretti: IT60X0542811101000000123456 (Italia, 27 caratteri), CH9300762011623852957 (Svizzera, 21 caratteri), DE89370400440532013000 (Germania, 22 caratteri). Strumento online: iban.com/iban-checker — verifica la cifra di controllo. Se la cifra di controllo è sbagliata, l'IBAN è falso o ti hanno truffato il numero.

   Validatore IBAN online
2. 2

   Controlla il paese: combacia con la transazione?

   Le prime 2 lettere indicano il paese: IT=Italia, CH=Svizzera, DE=Germania, FR=Francia, BE=Belgio, ES=Spagna. Se stai comprando da un'azienda 'italiana' ma l'IBAN inizia con BG (Bulgaria), RO (Romania), LT (Lituania), MT (Malta): bandiera rossa significativa. Le truffe usano spesso IBAN in paesi con banche più permissive sui KYC.

3. 3

   Identifica la banca emittente

   I caratteri 5-9 dell'IBAN italiano sono il codice ABI (Associazione Bancaria Italiana) che identifica la banca. Verifica su anagrafe.bancaditalia.it l'ABI ricevuto. Per IBAN esteri: cerca su iban.com 'iban codes' → inserisci codice paese + banca. Banche grosse vs banche poco note: una banca sconosciuta o recente è da approfondire.

4. 4

   Verifica intestatario tramite payment service

   Quando inserisci l'IBAN nel tuo home banking per il bonifico, la maggior parte delle banche italiane mostra il nome dell'intestatario PRIMA di confermare. Verifica: il nome combacia con chi ti aspetti di pagare? Se ricevi 'IBAN intestato a Mario Rossi' ma stai pagando 'CompanyXYZ srl', NON procedere — chiama il referente che ti ha dato l'IBAN per chiarimento.

5. 5

   Cerca l'IBAN su database di truffe

   (1) Forum di vittime: 'truffe.net', 'sportellodeiconsumatori.it', subreddit r/italyinformatica; (2) Cerca l'IBAN completo su Google tra virgolette: 'IT60X0542...' — se altre vittime l'hanno segnalato, troverai discussioni; (3) Servizi commerciali: scamadviser.com, sferalegal.it. Strumento più completo: LegalAudit verifica IBAN su lista nera ufficiale + reputation database in 30 secondi.

   Controlla IBAN su Mythos

Domande frequenti

Come capire se un IBAN è falso?

Indizi di falsità: (1) cifra di controllo errata (validator online la rifiuta — uno strumento gratuito: iban.com/iban-checker); (2) lunghezza errata per il paese dichiarato (l'IBAN italiano è 27 caratteri esatti); (3) codice paese inconsistente con la banca dichiarata; (4) caratteri non alfanumerici. Un IBAN può però essere PERFETTAMENTE VALIDO formalmente ma intestato a un truffatore. Per quello serve verifica dell'intestatario.

Posso scoprire il nome dell'intestatario di un IBAN prima di pagare?

Solo parzialmente. Per legge sulla privacy, il nome intestatario non è disponibile pubblicamente. PERÒ: (a) la maggior parte delle banche italiane (Intesa, UniCredit, Poste, BancoPosta) ti mostra il nome intestatario quando inserisci l'IBAN nel bonifico, prima della conferma — questo è grazie al servizio 'Verification of Payee' richiesto dalle nuove regole PSD3; (b) puoi fare un mini-bonifico di €0.01 con causale 'verifica intestatario' e vedere il nome nei tuoi movimenti uscenti; (c) servizio Trasparenza Banca d'Italia.

Quali IBAN sono più frequentemente usati dai truffatori?

Statisticamente i Paesi che compaiono di più in segnalazioni di IBAN per truffa nel 2026: Bulgaria (BG), Romania (RO), Lituania (LT), Malta (MT), Croazia (HR), Lussemburgo (LU). NON significa che ogni IBAN da questi paesi sia truffa — solo che la prevalenza statistica è elevata. Diffida di acquisti italiani con IBAN extra-UE non motivati.

Cosa fare se ho già fatto un bonifico a un IBAN che ora sospetto sia di un truffatore?

Procedura immediata: (1) Chiama il numero anti-frode della tua banca subito — finestra utile per il recall: 24h (bonifico ordinario), 30 min (bonifico istantaneo); (2) Salva tutte le evidenze dell'inganno; (3) Verifica l'IBAN su LegalAudit per dossier forense; (4) Denuncia alla Polizia Postale; (5) Invia la denuncia depositata alla tua banca. Vedi guida completa: /it/recupero-soldi-bonifico-truffa.

Esiste una lista nera ufficiale di IBAN usati per truffa?

In Italia non esiste una 'lista nera ufficiale' pubblica per IBAN truffaldini (a differenza della lista nera Consob per intermediari finanziari abusivi). PERÒ: la Banca d'Italia + Polizia Postale + Antiriciclaggio mantengono database interni di IBAN sospetti che vengono usati per intercettare bonifici. LegalAudit aggrega dati pubblici disponibili + segnalazioni community per fornire un check più ampio.

Cosa significa il codice BIC/SWIFT e quando serve?

Il BIC (Bank Identifier Code) o SWIFT è il codice della banca, necessario solo per bonifici extra-UE o in valuta diversa dall'EUR. All'interno UE+UK il solo IBAN basta. Esempi: BPPIITRRXXX (BancoPosta), BCITITMM (Intesa Sanpaolo). Se ti chiedono il BIC per un bonifico intra-UE in euro: non strettamente necessario, ma non è un segnale di truffa.

Quanto è veloce verificare un IBAN su LegalAudit?

30 secondi. Mythos esegue: (1) validità struttura + cifra controllo; (2) identificazione paese e banca; (3) verifica su database pubblici di IBAN segnalati; (4) cross-check con eventuale dominio web associato; (5) output con verdict green/amber/red e dossier scaricabile. Il primo check è completamente gratuito.