Also man kann IBAN -> Fidor ID -> Benutzername auflösen.

Von daher kannst du verifizieren, ob IBAN und Benutzername zusammengehören.

Reicht das nicht?