edición general
253 meneos
978 clics
Las transferencias bancarias dejan de ser a ciegas

Las transferencias bancarias dejan de ser a ciegas

Anteriormente, era habitual que si el usuario cometía un error al escribir el IBAN, el banco no asumía responsabilidad, y si el código correspondía a una cuenta real, el importe se traspasaba sin comprobar el nombre. Tras la entrada en vigor de esta nueva medida, la garantía de verificación se convierte en parte integral del proceso de envío de fondos, reforzando la tranquilidad de usuarios particulares

| etiquetas: transferencias , bancos
Comentarios destacados:                    
#2 No parecía técnicamente muy difícil de implementar la medida y se habrían ahorrado un montón de estafas. Solo han tardado un par de décadas.

Hijos de puta.
No parecía técnicamente muy difícil de implementar la medida y se habrían ahorrado un montón de estafas. Solo han tardado un par de décadas.

Hijos de puta.
#2 No es tan sencilla. Si pones como nombre "Feli Perez" pero la titular de la cuenta es "María Feliciana Pérez González" a ver como una máquina decide si la transferencia entra o no entra.
#5 Realmente no es tan dificil, con indicar en la pagina de la transferencia "ponga su nombre tal y como aparece en el DNI" ya valdria
#6 ¿Y tú cómo sabes que es lo que pone en el DNI de la persona a la que quieres hacer la transferencia?
#37 Fácil, con un certificado de titularidad en pdf
#39 claro ahora vamos a llevar todos un pdf con el certificado
#37 ¿Preguntando?, ¿Con una bola mágica?
#5 Podían probar, no se, con el DNI o el NIF.
Un dato que tienes en cada factura.... O puedes poner bien el nombre de quien vas mandar tus dineros, ya que has conseguido poner bien 20 dígitos, no creo que sea muy difícil.
#7 La comprobación de IBAN solo comproboba si la cuenta existía, también te digo que 20 números ya es coincidencia que la cagues y justo exista otra cuenta, yo he probado haciendo el gamba y siempre salía errónea, además que es un aviso que al menos en los bancos que he tenido cuenta te sale antes si tan siquiera de darle a enviar pero bueno la gente habla de estafas cuando quiere decir estupidez
#20 Es tan complicado como cambiar un número de los 10 últimos y que también esté cambiado el codigo de control (CC)

Son 2 dígitos que se configuran con los 20 últimos números de la cuenta. No es facil pero tampoco excesivamente dificil.
#24 No. Es extremadamente difícil. Ya me pondré a calcularla, pero seguro que es una entre varios millones...
#58 No he podido esperar y se lo he preguntado a la IA:

La probabilidad de que un número de cuenta aleatorio pase los controles de validación es de aproximadamente 1 entre 10,000 (y que ese número además corresponda a una cuenta activa en el sistema bancario es aún menor).

Si consideramos ambos errores (cuenta e IBAN) y que ambos pasen validación y correspondan a una cuenta real, podríamos estimar una probabilidad del orden de 1 entre 100 millones o más.
#24 Lee a #71 :-)
#24 Es casi imposible, ponte a jugar con un iban en un validador online y te aseguro que a no ser que lo modifiques calculando que tienes que cambiar, al azar no vas a conseguir un numero válido cambiando algunos nuneros
#24 Las cuentas españolas tienen dos dígitos de control y el IBAN otro dos. Ya son cuatro.
#20 Evita la típica estafa de suplantación de correo electrónico de un proveedor indicandote que han cambiado el número de cuenta bancaria.
#5 La "máquina" no decide si entra o no entra, simplemente avisará o no, de las discrepancias o coincidencias del nombre del titular indicado, pero siempre permitirá hacer la transferencia.
#2 El problema es que eso de que el banco no asumía ninguna responsabilidad si la cuenta era de otra persona no era del todo cierto.

Ahora en cambio, si no se corresponde exactamente el nombre,el banco avisa al usuario si quiere continuar aún así, como dice #8 siempre permitirá hacer la transferencia.

Y por si hay algún pequeño error como dice #5 el usuario puede decidir tirar para adelante, y entonces sí tiene la responsabilidad el usuario por haber aceptado continuar con la transferencia a pesar de no coincidir el nombre.
#56 El problema es que eso de que el banco no asumía ninguna responsabilidad si la cuenta era de otra persona no era del todo cierto.

No asumía ninguna responsabilidad. Al menos los bancos que he preguntado.
#60 Pues tienes razón, al final este año hubo una Sentencia del Tribunal Supremo (STS 507/2025) que exonera al banco de responsabilidad.

Pero durante años no estuvo nada claro.
#5 en ese caso te dice que la coincidencia es parcial y tú decides si hacerla o no
#10 #30 #61 #70 Pues será según el banco, en 2 bancos que he probado me indica un simple "no coincide el nombre" sin indicar si hay un acierto parcial o no.
#86 En el que yo he probado no te enseña la discrepancia, sólo el resultado (Match total, match parcial o no match como en tu caso)
#5 Leer está sobrevalorado, ¿no?

Este proceso de verificación, tal y como subrayan en ABC, debe aplicarse antes de que el usuario autorice la transferencia, con independencia del canal a través del cual se haya iniciado el trámite, ya sea en oficina, online o mediante aplicación móvil. Si los nombres coinciden exactamente, la operación continúa como estaba prevista.

En caso de una coincidencia parcial o de alguna discrepancia, el sistema informará al remitente, quien recibirá un aviso acerca de la posibilidad de estar enviando fondos a una cuenta incorrecta. De hecho, si la coincidencia entre nombre e IBAN es solo aproximada, el banco mostrará el nombre exacto del titular tal como figura en sus registros
#5 pues que te sale un pop up de advertencia sobre la diferencia de nombre.

Y si pulsas que esta todo bien. Te sale un segundo pop up diciendo: "Seguro?".

Listo. Dificilisimo de implementar vaya.
#5 El servicio de verificación tiene 3 estados posibles:

- Match total: Todo coincide
- Match parcial: una parte del nombre/apellido coincide
- No match: Es otra persona

Una vez hecha la verificación el sistema te da 1 de los 3 posibles resultados. Pero Incluso en el caso último, la última palabra la tiene el usuario.

Ah! Y el servicio no funciona por las noches y creo que tampoco los fines de semana, así que en esos momentos se hacen las transfes a ciegas, como toda la vida.
#30 En la era de la informática ¿apagan los servicios responsables de esa comprobación fuera del horario laboral?
Me recuerda a las webs del Estado que funcionan de 8 a 15h.
#50 pues eso parece. Me saltó ese aviso antes de ayer
#50 Los enanitos que viven dentro de los ordenadores también tienen derecho a descansar
#30 ¿Esos distintos avisos los dan todos los bancos?
#57 supongo que si porque el servicio parece ser compartido
#5 Hace dos días mi pareja me hizo una transferencia y le avisaba que el nombre del titular de la cuenta no coincidía. Era la tilde un apellido. No sabíamos que había cambiado el procedimiento de los bancos, da la casualidad que hace unas semanas ha cambiado de bando y pensábamos que era la política del nuevo banco.

Entiendo que en el caso que tú dices, según el artículo, como difiere tanto del nombre de la titular, la aplicación te mostraría el nombre completo de la persona a la que le estás intentando hacer la transferencia para que lo confirmes.
#5 ayer hice yo una transferencia entre cuentas mias y como destinatario solo puse mi nombre con un apellido. El sistema me aviso de que el nombre era parcialmente igual, y me mostro el nombre completo de la cuenta destino (que aparecia con los dos apellidos)
#5 No has entendido como se implementa:

* pides la transfer poniendo el nombre destinatario (ademas del numcuenta)
* El sistema comprueba el nombre de esa cuenta.
* Si es identico: GO.
* Si NO es idéntico te muestra el titular y te deja decidir si GO o CANCEL.
#5 en el bizum es al revés, te pone la primera letra del nombre y el apellido antes de enviar y así sabes a quien envías. Que es lo que pone en la noticia
#5 "Feli Perez" no es "María Feliciana Pérez González" así que no entra y se pide confirmación
Así de sencillo.
#55 y "Pérez González, María Feliciana"? Y si quito todas las tildes? Y si en lugar de María pongo Mª, etc etc etc
#5 En la banca oor internet ahora mismo te enseña el nombre del destinatario. En mi caso ya he tenido una diferencia por poner S.L. y estar como SL.
#5 en el artículo lo explican, te indica la discrepancia antes de confirmar la transferencia pero es el usuario el que tiene la decisión final
#5 la transferencia entra igual
#2 Y por otro lado era la excusa para que no fueran instantaneas "es que así hay tiempo para corregir". Que también falso porque una vez le dabas el OK no había quien cancelase eso aunque durante un día el dinero solo estuviese en el banco.
#2 Cuidado, que aquí estamos todos pensando en "ahora podré darme cuenta de si el numero de cuenta donde me piden ingresar es realmente es de correos para pagar la aduana"; pero yo estoy pensando en "solo necesito un numero de cuenta corriente y empezar a hacer una transferencia de 1 euro para comprobar si la cuenta esta a nombre de quien yo creo". Eso abre un agujero de seguridad de cuidado...
#31 Si vas a ventanilla del banco y preguntas, te lo suelen decir, al menos a empresas.
#36 Si, pero en la ventanilla no puedes automatízalo. Quien tenga un API para hacer operaciones con su banco (solo tienen que empezar una transferencia y cancelarla) y una base de datos, puede recorrerla corroborando a quien corresponde la cuenta. Antes no podía bajar a ventanilla a confirmarla, porque el cajero no te iba a dar los datos de 10.000 cuentas.
#75 La API tampoco debería dar los datos de 10.000 cuentas, por la misma razón que no lo hacía el cajero.
#76 Énfasis en "tampoco debería".
#31 No se cómo te lo darán, pero a lo mejor como hace bizum da solo nombre e iniciales de los apellidos.
#2 Basicamente los Bancos siguen con tecnologia del medievo (Cobol, Fortran, XML/SOAP, arquitectura monolítica…) basados en “si funciona no lo toques”.
Ya Bizum lo implantó desde el segundo 0, pero tocar la tecnología costaba millones y los bancos pues ya sabes…ganarlos sí, pero invertirlos?
Ahora solo queda que la pasarela de pagos Redsys sea algo decente y no una castaña que no ha evolucionado en 20 años apenas.
No sólo elimina errores involuntarios. El comprobar que el titular y el IBAN coinciden evita ataques man in the middle y también bastantes apropiaciones indebidas que han ocurrido en empresas y en la administración por quien tenía poder de generar pagos al modificar el IBAN poniendo el suyo. Es acojonante que no fuera obligatorio por parte de los bancos.
#3 tan acojonante como que las operadoras de telefonía permitan que se pueda enmascarar el teléfono y que, por ejemplo, yo llame a alguien y en su teléfono aparezca el nombre de una empresa, pongamos Correos.
Al final es coste en tecnología que no van a gastar si no les obligan
#11 Lo de enmascarar teléfonos de empresa es útil y necesario, la llamada puede salir de una extensión interna o de una salida móvil que no acepta llamadas entrantes o de un call center en la India y lo más útil para la empresa y para el cliente es que aparezca el número principal de esa empresa, de forma que si quieres luego responder esa llamada te lleve a su centralita y no te diga que el teléfono al que llama no está disponible o no acepta llamadas entrantes.

Luego está el problema de que se abuse de ello, que se acepte a modo de acto de fe cualquier número que venga de cualquier operadora del mundo sin comprobar nada.
#13 Ni es útil ni es necesario. Desde el momento en que puedes poner el nombre sin ser de esa empresa, deja de valer como identificación. Yo cojo CERO llamadas que me llegan así y las reporto automáticamente como spam.

Si esperas una llamada de una empresa, esa empresa puede avisarte de la hora o de que puede llegar desde un número de tal país y listos. Todo lo demás, repito: bloqueo y reportar como spam.

No solo no es útil ni es necesario sino que además debería ser multado.

PD: En…   » ver todo el comentario
#38 Es gracioso que pongas el ejemplo del apodo en menéame cuando el símil de lo que defiendes sería que menéame mostrase la ip en vez del apodo. Mi apodo aparece asociado a mis comentarios con independencia del dispositivo desde el que me conecte, ya sea el ordenador de sobremesa con fibra o el móvil con 5G.

En el caso de las empresas tienen asociado un número de teléfono oficial que es el que publicitan en sus páginas webs y muestran en sus contratos y es útil y necesario que aparezca ese número con independencia de desde donde inicien la llamada.
#13 Y para ese enmascaramiento hay procesos legales donde las empresas lo solicitan.
Creo que no has entendido nada de lo que he escrito
#45 El problema es que ese enmascaramiento se acepta con confianza cuando viene de operadores extranjeros, dando por sentado que allí habrán cumplido con esos supuestos procesos legales.

Y eso funcionaba cuando había básicamente media docena de grandes compañías en el mundo y confiaban entre sí, pero ahora hay miles y basta con que algunas de ellas no hagan las comprobaciones para que desde éstas se pueda llamar con el número enmascarado a un cliente de cualquier operador del mundo.
#59 El problema es que no lo adoptaron hasta que les obligó la ley
#63 ¿Qué ley? ¿Seguimos hablando de telefonía?
#65 tú al parecer no
#66 ¿Puedes citar la ley que obligó a las empresas de telefonía?
#67 mayo 2025
#68 Eso es un mes, yo te pedía que citases esa supuesta ley que les obligó a adopotar no se sabe muy bien qué.
#69 no me sé la ley, me sé en qué afecta a mi trabajo.
No te parezca mal, pero si quieres más información ahí tienes internet para buscarlo
Los bancos solo se preocupan de sus clientes y de su seguridad cuando les obliga la legislación... y encima te lo venden como un gran favor que te hacen...
A ver, que parece que la gente no lee la noticia:

Los bancos ahora deben mostrar el nombre del titular de la cuenta de destino antes de ejecutar el envío, según la nueva regulación europea.

Es decir, todos los bancos podrán tener acceso a los datos del titular de la cuenta receptora, en tiempo real para que te salga a ti, el emisor y poder comprobar tú mismo si te cuadra quién sale.

No vayas a tener que poner tú el nombre, que igual no sabes si Paquillo el…   » ver todo el comentario
Escribir mal un IBAN es muy difícil. Tiene 2 dígitos de control, por lo que hay que poner mal al menos 3 dígitos, y que además de la casualidad de que exista la cuenta. O sea, ningún IBAN válido se diferencia de otro IBAN válido en una o dos cifras, todos se diferencian al menos en tres.

Lo que se previene con esto son estafas, que te digan que esta es la cuenta de la asociación tal y luego ponga Julián Muñoz.

En redes sociales la gente pone IBAN para donativos y a saber si son los auténticos o qué.
#27 Para abrir una cuenta para una asociación, tienes que presentar el NIF, que entregan en hacienda donde te identificas, y certificado del registro de asociaciones con los nombres de la junta. El registro se realiza con certificado digital de presidente o secretario. Vamos, que tiene que ser una estafa de un grupo organizado...
#52 Y para abrir una cuenta a tu nombre también tienes que presentar el DNI, aunque luego la uses para hacer estafas
Hago transferencias "inmediatas" por internet desde 2010 aprox., no existen de otro tipo en Chile, y siempre ha existido esto. Pero funciona de otro modo: debe introducirse el número de la cuenta, el banco y el n° de la cédula de identidad/rol tributario del receptor. No se usan los IBAN a menos que sean transferencias internacionales. Entonces, se hace el cruce entre 3 variables que uno debe conocer y hay un mensaje de error si algún dato se coincide (la cuenta existe, pero no es de…   » ver todo el comentario
#9 Yo he vivido en Chile y también me parecía fascinante.
De hecho también me parecía fascinante que hacía una transferencia desde una cuenta en Reino Unido a una de España y en ocasiones tardaba medio día. Y dentro de España 24h. Y que una transferencia de Singapur a España tardase un día y de mi cuenta a la de mis hijos lo mismo, un día.
#9 que a día de hoy las transferencias no sean inmediatas es un atraso.
#25 Parece que en España y otros países las cosas se hacen más lento por seguridad y tal vez por inercia o falta de competidores. Varios extranjeros de otros países hispanoamericanos se asombran de que en Chile esto sea "instantáneo" mientras en sus lugares de origen tienen que esperar un día o todo el fin de semana. Suena a la década de 1990.
#25 ya son inmediatas y gratuitas, ha cambiado hace poco en Europa
Otra follada más a la privacidad, y que pasa si quiero hacer una transferencia sin dar nombre y apellidos completos a un desconocido para ventas de segunda mano? Que el IBAN ya incluye el CCC y por ende el digito de control y es imposible equivocarse de numero y mandar dinero a la persona equivocada. Otra puta excusa más para follarse la privacidad, y todavía hay tontos que lo aplauden
#19 no es por una cuestión de equivocarse. Es por una cuestión de estafas.

Particulares haciéndose pasar por ONGs y cosas por el estilo.

Para tu caso de compraventa. Puedes usar bizum pero lo mejor es efectivo. No recomiendo hacer transferencia bancaria porque el particular puede denunciar su transferencia como fraudulenta luego y revertirla. Ya verás que gracia cuando te pase.
#26 Como si fuesen a terminar con las estafas. Creas la asociación "amigos del pingüino moribundo", abres una cuenta con ese nombre y puedes estafar igualmente. Parece que algunos se chupan el dedo y creen que los estafadores ahora se van a quedar llorando en casa.

Que yo sepa eso de revertir transferencias bancarias no se puede hacer sin el consentimiento del que recibe la transferencia errónea o con una orden judicial. Mira www.bbva.es/finanzas-vistazo/ef/cuentas/se-puede-anular-una-transferen
#27 ya, no termina con todas las estafas. Pero si que rompe los intentos más frecuentes y directos de phising. Me parece tan evidente que no me lo puedes negar.

El link que mandas sobre transferencias va sobre transferencias accidentales. No sobre fraude con mal dolo. Ten en cuenta que si se marca una transferencia como fraudulenta, el dinero se tiene que congelar hasta que se investigue, de lo contrario el criminal lo sacaría cuanto antes... Yo desde luego no recomiendo cobrar por transferencia, efectivo es lo más seguro e irreversible.
#28 Los que se dedican a hacer phishing tienen otras formas de cobrar, no te preocupes. Y el dinero como se congela exactamente ahora que las transferencias son instantáneas? Tu me transfieres dinero, yo lo saco al instante y luego que? Me parece que estás confundiendo plataformas de pago con transferencias, yo nunca he oído hablar de revertir una transferencia y por lo que se buscado no se puede
#32 que como se congela? El banco origen contacta al banco destinatario y este congela la cuenta mientras se investiga el tema. Listo.

Ejemplo:
www.reddit.com/r/LegalAdviceUK/comments/1l7xbqt/bank_account_frozen_ne

Primer caso que he encontrado fuera del foro carros que no debe ser nombrado. Seguro que si buscas encuentras más.
#33 Eso es de una disputa de miles de euros en un banco extranjero y posiblemente medien denuncias por medio a las que el banco tiene que reaccionar si el asunto acaba yendo a juicio. Que tiene eso que ver con revertir un pago de una venta de segunda mano maliciosamente? Aparte que el dinero de la transferencia instantánea lo puedes sacar igual según te llegue, que congelen la cuenta cuando ya has sacado el dinero no sirve de mucho. Y en el ejemplo que das tampoco se revierte la transferencia, le han congelado la cuenta por acusaciones de fraude, son cosas distintas
#19 Usa PayPal o Bizum.
Quejarse de esto no tiene mucho sentido, por todo lo que otros compañeros te han explicado.
Sin tiempo no era. 2025
Lo que es increíble es que con las transferencias de toda la vida, no las inmediatas, no lo comprobasen. ¿Para qué exigen el dato de beneficiario si no van a usarlo para nada?
#12 Para lo mismo que se da el nombre del titular de tarjeta de crédito que luego no se comprueba, para facilitarle la vida a los que van por ahí robando identidades
"hasta la fecha adolecía de una capa de seguridad adicional frente a los errores."

Y el periodista adolece de falta de conocimiento del idioma
Esto va a ser divertido en algunos casos... xD xD xD
Y las cuentas sin IBAN tambien tienen dígitos de control. Osea que mas de 3
En Portugal, desde Mayo de 2024, se puede verificar el nombre del titular de la cuenta antes de autorizarla...
La banca y un videojuego es indistinguible. Solo que se quedan con tus cosas de verdad si no cumples con lo pactado.

menéame