A medida que los IBAN virtuales se vuelven cada vez más comunes en el mundo de la fintech, un nuevo informe destaca las vulnerabilidades de esta herramienta innovadora. Aunque son legales y a menudo útiles, estos números de cuenta bancaria ficticios son cada vez más explotados por redes criminales, generando preocupaciones sobre su uso futuro.
Lo esencial a recordar
- Los IBAN virtuales, o vIBAN, se utilizan para redirigir pagos a una cuenta única, pero su estructura es explotada por redes criminales.
- Se han identificado dos usos de alto riesgo: la reasignación en cascada y el uso de códigos de país engañosos.
- Nuevas regulaciones europeas y francesas buscan reforzar el control y la transparencia de los vIBAN para 2027.
Entender los IBAN virtuales y su funcionamiento
Los IBAN virtuales, también conocidos como vIBAN, imitan fielmente la apariencia de un número de cuenta bancaria tradicional. Su objetivo principal es facilitar la recepción de pagos redirigiéndolos a una cuenta maestra única. Esta mecánica, bien implantada en Francia desde hace una década, está ahora regulada por normativas europeas para reducir los riesgos de abuso.
Los riesgos asociados al uso de los vIBAN
Aunque son útiles para muchas empresas y particulares, los vIBAN presentan ciertos riesgos. La técnica de «reasignación en cascada» es particularmente problemática. En este escenario, los vIBAN se redistribuyen a varios niveles, dificultando el seguimiento de los usuarios reales. Además, el uso de códigos de país que no corresponden a la ubicación real de los fondos complica las intervenciones de las autoridades financieras.
Tracfin ya ha detectado casos de blanqueo de dinero que involucran vIBAN multi-país. Estas manipulaciones representan aproximadamente el 20% del valor de las transferencias fraudulentas reportadas en Francia en 2022, a pesar de su baja participación en el total de transacciones.
Las respuestas regulatorias ante estos riesgos
Para contrarrestar estos abusos, Europa adoptó nuevas reglas en 2024. Exigen que los bancos y proveedores de pago identifiquen claramente a los titulares de vIBAN y compartan esta información con las autoridades en un plazo de cinco días hábiles. Además, todos los vIBAN deben estar inscritos en los registros bancarios nacionales.
En Francia, la Autoridad de Control Prudencial y de Resolución (ACPR) impone que los vIBAN con códigos de país extranjeros o reasignados en cascada sean tratados como cuentas de pago reales, lo que implica verificaciones estrictas de la identidad de los clientes y sus transacciones.
Las perspectivas futuras para los IBAN virtuales y la seguridad financiera
Con el aumento de las ciberamenazas y la sofisticación de las redes criminales, la seguridad financiera se ha convertido en una prioridad mundial. Los IBAN virtuales, aunque ventajosos, requieren ajustes continuos para evitar abusos. En el futuro, la adopción de normas internacionales más estrictas sobre el formato de los vIBAN podría ayudar a prevenir desvíos y mejorar la trazabilidad de las transacciones. La evolución de la regulación y las tecnologías permitirá reforzar la confianza del público en estas herramientas, al tiempo que asegura una protección eficaz contra las actividades ilegales.