El código IBAN es un código único e irrepetible que tienen cada una de las cuentas bancarias del mundo y que ayuda a su identificación a nivel internacional, siempre que el país en el que esté alojada forme parte de la SEPA (Zona Única de Pagos), conformada por 36 países (los 27 miembros de la UE, además de Islandia, Liechtenstein, Noruega, Mónaco, San Marino, Suiza, Andorra, Reino Unido y Ciudad del Vaticano). Creado a iniciativa del European Committee for Banking Standards (ECBS), el código IBAN tiene el objetivo de facilitar el proceso automático de los pagos transfronterizos, haciendo que cada operación se lleve a cabo de forma ágil y segura, independientemente del país en el que residan los participantes en ella.

El código IBAN aterrizó en España en 2014, año en el que se puso en marcha la Zona SEPA. Lo forman 24 caracteres: 

• Los dos primeros ayudan en la identificación del país de origen de la cuenta (en el caso de España, sería ES).
• Los dos siguientes son los dígitos de control, los cuales evitan la consecución de errores a la hora de realizar una transferencia entre bancos. 
• Cierra el código IBAN el denominado ‘Código de Cuenta Cliente’, de 20 caracteres. Este último, a su vez, se compone de 4 dígitos iniciales, que muestran la entidad de la cuenta, 4 más que indican la sucursal de la misma, 2 nuevos dígitos de control y, por último, 10 que corresponden al número de cuenta.

La condición de único que se atribuye al código IBAN hace que sean muchos los usuarios que consideren peligroso el compartirlo con otras personas. Sin embargo, no hay porque tener miedo a darlo (siempre que esté justificado). De hecho, y muchas veces sin ser conscientes, lo facilitamos de forma asidua a amigos o familiares cuando necesitamos que estos nos hagan una transferencia (por el pago de un regalo de cumpleaños, por ejemplo) o, también, a la hora de abonar una compra realizada a través de Internet. 

Y es que ser poseedores del código IBAN de la cuenta bancaria de un tercero únicamente permite ingresar dinero en ella. En ningún momento se podrá ser retirado, da igual la cantidad, para llevárselo a otra sin antes acreditar que se es el titular, bien mediante el DNI (si la operación se realiza en una oficina) o, tras la implantación de la nueva normativa PSD2, aplicando 2 o 3 factores de autenticación a elegir entre: una cosa que el usuario conoce (su contraseña), una que posee (su móvil) y otra que es (su huella dactilar).

El único peligro, y se debe estar atento, es la posible domiciliación de algún recibo, como la luz, el agua, el gas o una suscripción a una plataforma de contenidos. Casos que pueden darse y que tienen fácil solución, ya que se podría devolver el recibo en los siguientes 13 meses al cobro del mismo (tiempo estimado para aquellos pagos domiciliados que no hayan sido autorizados por el titular de la cuenta).