¿Es seguro dar tu IBAN? Lo que pueden y no pueden hacer con él

Publicado 23 de octubre de 2026

Dar tu IBAN es, en general, seguro: es el dato que necesitas para cobrar y se comparte cada día en nóminas, facturas y recibos. Con él nadie puede sacar dinero de tu cuenta mediante una transferencia. Los riesgos reales son dos: recibos domiciliados que no has autorizado y facturas falsas con un IBAN cambiado. La ley te da plazos claros para recuperar el dinero; aquí los tienes, con el artículo de cada uno.

Qué puede hacer alguien con tu IBAN

• Enviarte dinero. Es para lo que sirve. Cualquiera que tenga tu IBAN puede hacerte una transferencia.
• Domiciliar un recibo. Con un IBAN y una orden de domiciliación (el mandato SEPA), una empresa puede cobrar mediante un adeudo directo. Aquí está el único riesgo directo: alguien podría usar tu IBAN en un mandato que tú no has firmado.

Qué no puede hacer

• Ver tu saldo ni tus movimientos. El IBAN no da acceso a la banca online. Para eso hacen falta tus claves.
• Ordenar una transferencia desde tu cuenta. Las transferencias las ordena el titular, con su propia autenticación. Conocer el IBAN no permite mover dinero en sentido contrario.
• Pagar con tu tarjeta o sacar dinero en un cajero. El IBAN no es el número de la tarjeta ni el PIN.

Por eso el IBAN no es un dato secreto como un PIN o una contraseña. Sí es un dato personal: no lo publiques en redes ni lo mandes a quien no lo necesita. Pero dárselo a tu empresa, a tu casero o a un cliente que te va a pagar es lo normal. Si quieres saber qué contiene cada parte del número, lo tienes en qué es el IBAN.

Recibos no autorizados: 8 semanas y 13 meses

Si te cobran un recibo domiciliado (un adeudo directo SEPA), la directiva europea de servicios de pago, la PSD2 (Directiva (UE) 2015/2366), te protege en dos niveles:

En la práctica: si ves un recibo raro, pide la devolución en tu app o en la oficina. Dentro de las 8 semanas no tienes que justificar nada, ni siquiera si el mandato era tuyo. Pasado ese plazo, si detrás del recibo no hay un mandato firmado por ti, puedes reclamarlo como operación no autorizada hasta 13 meses después del cargo.

La costumbre que más protege es aburrida: revisar los movimientos una vez al mes. Un cargo de una empresa que no conoces, aunque sea pequeño, es motivo para preguntar a tu banco.

Verificación del beneficiario: el nombre ya cuenta

En una transferencia SEPA, lo que dirige el dinero es el IBAN. El nombre del beneficiario no se comparaba con la cuenta. Eso cambió con el Reglamento (UE) 2024/886. Su artículo 5c obliga a los bancos a comparar el nombre que escribes con el titular de la cuenta de destino antes de que confirmes el pago.

• Zona euro: obligatorio desde el 9 de octubre de 2025.
• Países de la UE sin euro: a más tardar desde el 9 de julio de 2027.
• Coste: el servicio es gratuito para ti.

Lee el resultado que te muestra tu banco. Si dice que el nombre no coincide, para y pregunta por otro canal antes de enviar. Para quien da su IBAN también es una protección: si alguien intenta hacerse pasar por ti con una cuenta suya, su nombre no cuadrará con el tuyo.

Facturas falsas con el IBAN cambiado

Un fraude conocido con IBAN no consiste en robar el tuyo, sino en cambiar el de otro. Funciona así: llega un correo que parece de un proveedor, del administrador de la comunidad o de tu casero. Dice que han cambiado de banco y trae una factura con un IBAN nuevo. El IBAN es real y está bien formado, pero la cuenta es del estafador.

Un validador no detecta este engaño, porque el número es correcto. Lo que sí ayuda:

1. Desconfía de cualquier aviso de «cambio de cuenta», sobre todo si llega por correo y con prisa.
2. Confirma el cambio por un canal que ya tenías: el teléfono de siempre, no el que viene en el correo.
3. Fíjate en la verificación del beneficiario. Si el nombre no coincide con el de tu proveedor, no pagues.
4. Mira el país del IBAN. Si tu proveedor de toda la vida pasa de un IBAN ES a uno de otro país, pregunta. Tener la cuenta en otro país de la UE es legal, pero es un cambio que debe tener explicación.
5. Si ya has pagado, llama a tu banco en ese momento. Cuanto antes lo sepa, antes puede intentar recuperar el dinero.

Si envías dinero a un IBAN equivocado

Si te equivocas tú al escribir el IBAN y el pago llega a otra cuenta que existe, el artículo 88 de la PSD2 dice que el banco no responde: ejecutó la orden con el IBAN que le diste. Pero sí está obligado a hacer esfuerzos razonables para recuperar el dinero.

La buena noticia es que un error de tecleo rara vez llega tan lejos. En un IBAN español, los dos dígitos de control detectan cualquier cifra cambiada y cualquier par de cifras vecinas intercambiadas, y el DC del CCC añade una segunda comprobación. Un IBAN mal copiado no pasa el control y el pago no llega a salir con ese número. Lo explicamos en dígitos de control del IBAN.

Si te rechazan un IBAN de otro país

También pasa lo contrario: una empresa no acepta tu IBAN porque no es español. El artículo 9 del Reglamento (UE) 260/2012 lo prohíbe: quien cobra o paga en euros no puede exigir que la cuenta esté en un país concreto de la UE. Si tienes la nómina en un banco con IBAN de otro país de la UE, puedes usarlo para domiciliar recibos en España.

Lista rápida antes de dar o usar un IBAN

• Da tu IBAN a quien te va a pagar o a quien te cobra un servicio que has contratado. No hace falta más.
• No mandes una foto del extracto entero: basta con el IBAN y el nombre del titular.
• Revisa los recibos cada mes y devuelve los que no reconozcas dentro de las 8 semanas.
• Antes de pagar a un IBAN nuevo, compruébalo con un validador de IBAN y lee el resultado de la verificación del beneficiario.
• Ante un cambio de IBAN de un proveedor, confírmalo por teléfono con un número que ya tenías.

Nuestro validador funciona dentro de tu navegador: lo que escribes no se envía ni se guarda, como explicamos en la política de privacidad. IbanWise no es un banco: no puede bloquear pagos ni devolver recibos. Eso solo lo hace tu banco.