Guida alla verifica dell'IBAN

Cos'è l'IBAN e come è fatto quello italiano

L'IBAN — International Bank Account Number — è il codice che identifica in modo univoco un conto corrente nei pagamenti: è la coordinata obbligatoria per i bonifici SEPA, gli addebiti diretti e ogni accredito, dallo stipendio ai rimborsi dell'Agenzia delle Entrate. Un solo carattere sbagliato e il pagamento non parte, o peggio parte verso il conto sbagliato.

L'IBAN italiano è lungo 27 caratteri e si legge come una matrioska: le prime due lettere indicano il Paese (IT), seguono due cifre di controllo, poi il CIN (una lettera di controllo nazionale), l'ABI (5 cifre che identificano la banca), il CAB (5 cifre che identificano la filiale) e infine le 12 cifre del numero di conto. Ogni Paese ha la sua lunghezza — un IBAN tedesco ha 22 caratteri, uno francese 27 — ma la logica è la stessa ovunque, fissata dallo standard internazionale ISO 13616.

Il bello dello standard è che si auto-controlla: le due cifre dopo la sigla del Paese sono calcolate con l'algoritmo mod-97 su tutto il resto del codice. È il meccanismo che permette alla verifica IBAN di dirti in un millisecondo — direttamente nel tuo browser, senza inviare nulla a nessun server — se un codice è formalmente valido: un errore di battitura rompe quasi sempre il conto matematico e viene intercettato.

• IBAN italiano: 27 caratteri — IT + 2 cifre di controllo + CIN + ABI + CAB + conto.
• Le cifre di controllo (mod-97) intercettano gli errori di battitura.
• La verifica formale avviene nel browser: nessun dato viene trasmesso.

Cosa dice la verifica — e cosa non può dire

Il controllo mod-97 risponde a una sola domanda: "questo codice è scritto correttamente?". Se la risposta è no, l'IBAN è certamente sbagliato e va ricontrollato carattere per carattere (gli scambi più frequenti: O e 0, I e 1, doppie cifre invertite). Se la risposta è sì, sai che il codice esiste come formato — ma non che il conto esista davvero, né che appartenga alla persona che te lo ha dato.

Questa distinzione è il cuore della sicurezza dei pagamenti: nessuno strumento pubblico può dirti l'intestatario di un IBAN, per riservatezza bancaria. Dal 2025-26, per i bonifici in euro le banche stanno attivando la verifica del beneficiario (Verification of Payee, richiesta dalle nuove regole europee sui bonifici istantanei): quando inserisci nome e IBAN, la banca segnala se non coincidono. È un progresso enorme — ma la prudenza sull'origine dell'IBAN resta tua.

Da dove arriva il codice conta più del codice: un IBAN ricevuto per email va trattato con sospetto professionale, perché la "truffa dell'IBAN cambiato" — un'email che sembra del fornitore, dell'avvocato o del costruttore, con coordinate "aggiornate" — è tra le frodi più costose per famiglie e imprese. La regola d'oro: prima di pagare importi rilevanti verso coordinate nuove o cambiate, conferma l'IBAN per un canale diverso (una telefonata al numero che già conosci, non a quello nell'email).

Quando ti serve verificare un IBAN, in pratica

I momenti tipici: prima di un bonifico importante (caparra, affitto, acquisto tra privati); quando comunichi il TUO IBAN per l'accredito di stipendio o pensione e vuoi la certezza di averlo trascritto giusto; quando ricevi coordinate per email o su una fattura e vuoi almeno escludere errori formali; quando compili moduli — dal 730 per i rimborsi alle domande di bonus — dove un IBAN sbagliato significa mesi di attesa.

Per i pagamenti ricorrenti, un dettaglio che risparmia problemi: quando cambi banca, ricordati che l'IBAN cambia sempre (contiene ABI e CAB della banca), e ogni addebito diretto e accredito va migrato — la portabilità del conto obbliga la nuova banca a gestire il trasferimento entro 12 giorni lavorativi, ma solo se glielo chiedi. E per i documenti d'identità fiscale che spesso viaggiano insieme all'IBAN nei moduli, ci sono il codice fiscale e la sua verifica inversa.

Domande frequenti