À medida que os IBAN virtuais se tornam cada vez mais comuns no mundo das fintechs, um novo relatório destaca as vulnerabilidades desta ferramenta inovadora. Embora sejam legais e frequentemente úteis, esses números de conta bancária fictícios estão sendo cada vez mais explorados por redes criminosas, levantando preocupações sobre seu uso futuro.
O essencial a reter
- Os IBAN virtuais, ou vIBAN, são usados para redirecionar pagamentos para uma conta única, mas sua estrutura é explorada por redes criminosas.
- Foram identificados dois usos de alto risco: a reatribuição em cascata e o uso de códigos de país enganosos.
- Novas regulamentações europeias e francesas visam reforçar o controle e a transparência dos vIBAN até 2027.
Compreender os IBAN virtuais e seu funcionamento
Os IBAN virtuais, também conhecidos como vIBAN, imitam fielmente a aparência de um número de conta bancária tradicional. Seu principal objetivo é facilitar o recebimento de pagamentos redirecionando-os para uma conta mestre única. Esta mecânica, bem estabelecida na França há uma década, é agora regulamentada por normas europeias para reduzir os riscos de abuso.
Os riscos associados ao uso dos vIBAN
Embora úteis para muitas empresas e indivíduos, os vIBAN apresentam certos riscos. A técnica de “reatribuição em cascata” é particularmente problemática. Neste cenário, os vIBAN são redistribuídos em vários níveis, dificultando o rastreamento dos usuários reais. Além disso, o uso de códigos de país que não correspondem à localização real dos fundos complica as intervenções das autoridades financeiras.
Tracfin já identificou casos de lavagem de dinheiro envolvendo vIBAN multi-países. Essas manipulações representam cerca de 20% do valor das transferências fraudulentas relatadas na França em 2022, apesar de sua baixa participação no total das transações.
As respostas regulatórias a esses riscos
Para combater esses abusos, a Europa adotou novas regras em 2024. Elas exigem que os bancos e prestadores de pagamento identifiquem claramente os detentores de vIBAN e compartilhem essas informações com as autoridades em um prazo de cinco dias úteis. Além disso, todos os vIBAN devem ser registrados nos registros bancários nacionais.
Na França, a Autoridade de Controle Prudencial e de Resolução (ACPR) impõe que os vIBAN com códigos de países estrangeiros ou reatribuídos em cascata sejam tratados como contas de pagamento reais, o que implica verificações rigorosas da identidade dos clientes e de suas transações.
As perspectivas futuras para os IBAN virtuais e a segurança financeira
Com o aumento das ameaças cibernéticas e a sofisticação das redes criminosas, a segurança financeira tornou-se uma prioridade global. Os IBAN virtuais, embora vantajosos, exigem ajustes contínuos para evitar abusos. No futuro, a adoção de normas internacionais mais rigorosas sobre o formato dos vIBAN pode ajudar a prevenir desvios e melhorar a rastreabilidade das transações. A evolução da regulamentação e das tecnologias permitirá reforçar a confiança do público nessas ferramentas, garantindo ao mesmo tempo uma proteção eficaz contra atividades ilegais.