Mentre gli IBAN virtuali diventano sempre più comuni nel mondo della fintech, un nuovo rapporto mette in luce le vulnerabilità di questo strumento innovativo. Sebbene siano legali e spesso utili, questi numeri di conto bancario fittizi sono sempre più sfruttati da reti criminali, sollevando preoccupazioni riguardo al loro utilizzo futuro.
L’essenziale da ricordare
- Gli IBAN virtuali, o vIBAN, sono utilizzati per reindirizzare pagamenti verso un unico conto, ma la loro struttura è sfruttata da reti criminali.
- Sono stati identificati due usi ad alto rischio: la riassegnazione a cascata e l’uso di codici paese ingannevoli.
- Nuove regolamentazioni europee e francesi mirano a rafforzare il controllo e la trasparenza dei vIBAN entro il 2027.
Comprendere gli IBAN virtuali e il loro funzionamento
Gli IBAN virtuali, noti anche come vIBAN, imitano fedelmente l’aspetto di un numero di conto bancario tradizionale. Il loro obiettivo principale è facilitare la ricezione di pagamenti reindirizzandoli verso un unico conto principale. Questa meccanica, ben consolidata in Francia da un decennio, è ora regolamentata da normative europee per ridurre i rischi di abuso.
I rischi legati all’uso dei vIBAN
Sebbene utili per molte aziende e privati, i vIBAN presentano alcuni rischi. La tecnica della “riassegnazione a cascata” è particolarmente problematica. In questo scenario, i vIBAN sono ridistribuiti a più livelli, rendendo difficile il tracciamento degli utenti reali. Inoltre, l’uso di codici paese che non corrispondono alla posizione reale dei fondi complica gli interventi delle autorità finanziarie.
Tracfin ha già individuato casi di riciclaggio di denaro che coinvolgono vIBAN multi-paese. Queste manipolazioni rappresentano circa il 20% del valore dei trasferimenti fraudolenti segnalati in Francia nel 2022, nonostante la loro bassa quota nel totale delle transazioni.
Le risposte normative di fronte a questi rischi
Per contrastare questi abusi, l’Europa ha adottato nuove regole nel 2024. Esse richiedono che le banche e i fornitori di servizi di pagamento identifichino chiaramente i titolari di vIBAN e condividano queste informazioni con le autorità entro cinque giorni lavorativi. Inoltre, tutti i vIBAN devono essere registrati nei registri bancari nazionali.
In Francia, l’Autorità di controllo prudenziale e di risoluzione (ACPR) impone che i vIBAN con codici paese esteri o riassegnati a cascata siano trattati come veri conti di pagamento, il che implica verifiche rigorose dell’identità dei clienti e delle loro transazioni.
Le prospettive future per gli IBAN virtuali e la sicurezza finanziaria
Con l’aumento delle minacce informatiche e la sofisticazione delle reti criminali, la sicurezza finanziaria è diventata una priorità mondiale. Gli IBAN virtuali, sebbene vantaggiosi, richiedono continui aggiustamenti per evitare abusi. In futuro, l’adozione di standard internazionali più rigorosi sul formato dei vIBAN potrebbe aiutare a prevenire le deviazioni e a migliorare la tracciabilità delle transazioni. L’evoluzione della regolamentazione e delle tecnologie permetterà di rafforzare la fiducia del pubblico in questi strumenti, assicurando al contempo una protezione efficace contro le attività illegali.