La prima domanda non è “la banca mi rimborserà?”, ma “che tipo di operazione sto contestando?”. Un pagamento che non hai mai consentito segue la disciplina delle operazioni non autorizzate. Un acquisto realmente autorizzato, ma non consegnato o difforme, apre invece una controversia commerciale e può attivare il chargeback del circuito.

La distinzione determina norme, prove e scadenze. Se qualcuno usa i dati della carta senza il tuo consenso, la banca o l’emittente deve applicare le regole del decreto legislativo 11/2010 sui servizi di pagamento. Se hai pagato volontariamente un venditore e poi nasce un problema sul bene o sul servizio, non puoi trasformare automaticamente l’operazione in “non autorizzata”: devi contestare il contratto e verificare se il circuito della carta offre una procedura di chargeback.

In entrambi i casi la rapidità è decisiva. Bloccare lo strumento limita le perdite future; la contestazione scritta mette in moto la pratica di rimborso; la conservazione delle prove evita che, settimane dopo, restino soltanto ricordi imprecisi.

Questa guida offre informazioni generali e non sostituisce la valutazione legale del caso concreto. Le frodi evolvono, i contratti e le regole dei circuiti non sono identici e la qualificazione di un pagamento può dipendere da come è stato impartito il consenso.

1. Prima distinzione: pagamento non autorizzato o acquisto contestato?

Un’operazione è non autorizzata quando manca il consenso del pagatore. Il caso tipico è l’uso dei dati della carta da parte di un terzo: non hai effettuato l’acquisto, non hai incaricato nessuno di farlo e non hai accettato quell’addebito.

È diverso il caso in cui hai scelto il venditore, inserito la carta e confermato il pagamento, ma il pacco non arriva, il servizio è difettoso, il commerciante fallisce o l’importo non corrisponde all’accordo. Qui il pagamento può essere stato autorizzato, mentre è contestata la prestazione del venditore. La Banca d’Italia chiarisce che la tutela aggiuntiva del chargeback non deriva automaticamente dalle norme sui pagamenti: dipende dagli accordi del circuito e dalle condizioni applicabili.

Il nome sull’estratto conto può trarre in inganno

Il descrittore dell’operazione può riportare la ragione sociale, un intermediario di pagamento o una sede diversa dall’insegna conosciuta. Prima di denunciare una frode, confronta data e importo con ricevute, e-mail, abbonamenti, acquisti dei familiari autorizzati e portafogli digitali collegati. Questa verifica deve durare minuti, non settimane.

Phishing e consenso: non basta dire “ho inserito l’OTP”

Nelle frodi di ingegneria sociale il cliente può avere comunicato un codice, approvato una notifica o seguito istruzioni di un falso operatore. Ciò non consente una risposta automatica valida per ogni caso. Occorre ricostruire quale operazione fosse mostrata, quali fattori siano stati usati, che cosa abbia effettivamente autorizzato il cliente e quali messaggi abbia ricevuto. La semplice registrazione dell’uso della carta o di una credenziale non dimostra da sola autorizzazione, dolo o colpa grave.

2. Cosa fare nei primi minuti: blocco e disconoscimento sono due cose diverse

Il blocco impedisce, per quanto possibile, nuovi utilizzi. Il disconoscimento contesta le operazioni già eseguite. Fare solo il primo lascia senza una richiesta formale di rimborso; fare solo il secondo può consentire ulteriori addebiti.

Se hai ricevuto una telefonata dalla “banca”

Interrompi la chiamata e richiama un numero ufficiale, possibilmente da un altro dispositivo. Non comunicare PIN, password o codici temporanei e non installare applicazioni di assistenza remota. Se temi una sostituzione della SIM, contatta anche l’operatore telefonico e verifica che e-mail e casella PEC non siano state compromesse.

3. Le regole giuridiche: termine di 13 mesi e rimborso rapido

Il decreto legislativo 11/2010 disciplina diritti e obblighi nei servizi di pagamento. L’utilizzatore deve comunicare senza indugio l’operazione non autorizzata o eseguita in modo inesatto e, di regola, non oltre 13 mesi dalla data di addebito. Il termine lungo tutela chi scopre tardi un movimento, ma non cancella l’obbligo di reagire tempestivamente quando se ne accorge.

Per un’operazione non autorizzata, l’articolo 11 prevede che il prestatore di servizi di pagamento rimborsi immediatamente e comunque, al più tardi, entro la fine della giornata operativa successiva a quella in cui prende atto dell’operazione o riceve la comunicazione. Se è stato addebitato un conto, deve riportarlo nello stato in cui si sarebbe trovato senza il pagamento, con data valuta non successiva a quella dell’addebito.

Il prestatore può sospendere il rimborso se nutre un motivato sospetto di frode del cliente, ma deve darne immediata comunicazione scritta alla Banca d’Italia. La regola non consente di trasformare ogni istruttoria interna in un rinvio indefinito.

Che cosa significa “senza indugio”

Non significa che il cliente possa limitarsi a una telefonata generica. È prudente produrre subito un elenco preciso delle operazioni, una dichiarazione di mancata autorizzazione e i dati identificativi richiesti. La banca può svolgere accertamenti e chiedere informazioni, ma la tempistica del rimborso prevista dall’articolo 11 parte dalla conoscenza dell’operazione o dalla comunicazione.

Se l’operazione compare dopo il blocco

Un movimento può essere contabilizzato dopo il blocco pur essendo stato autorizzato o avviato prima. Occorre verificare data e ora reali dell’operazione. Se invece l’utilizzo non autorizzato è avvenuto dopo la comunicazione di furto o smarrimento, la disciplina protegge in modo particolarmente forte il cliente, salvo comportamento fraudolento.

4. Franchigia di 50 euro, colpa grave e autenticazione forte

La cifra di 50 euro viene spesso spiegata male. Non è un importo che la banca può trattenere in ogni contestazione. L’articolo 12 stabilisce, per determinate perdite subite prima della comunicazione di furto, smarrimento o appropriazione indebita dello strumento, una responsabilità del pagatore non superiore a 50 euro.

La stessa norma prevede eccezioni favorevoli al cliente: la perdita può non essere a suo carico quando non era possibile accorgersi prima della perdita, del furto o dell’appropriazione, salvo frode; oppure quando la perdita è causata da atti od omissioni di dipendenti, agenti, succursali del prestatore o soggetti cui siano state esternalizzate attività. Dopo la comunicazione, il cliente non sopporta le conseguenze di ulteriori utilizzi, salvo che abbia agito fraudolentemente.

La colpa grave non coincide con un errore qualunque

Rispondere a un messaggio ben costruito, cadere in una telefonata sofisticata o approvare una notifica non produce automaticamente colpa grave. Vanno valutati contenuto dell’inganno, avvisi ricevuti, chiarezza della schermata, comportamento richiesto, sequenza temporale, anomalie dell’operazione e misure predisposte dall’intermediario.

Ciò non significa che ogni vittima abbia sempre diritto al rimborso integrale. Significa che la responsabilità non può essere dedotta dal solo fatto che il sistema registri un codice corretto. L’intermediario deve dimostrare sia la corretta autenticazione sia, quando la invoca, la condotta fraudolenta o gravemente colposa del cliente.

SCA: i due fattori indipendenti

La strong customer authentication usa almeno due elementi appartenenti a categorie differenti: conoscenza, possesso e inerenza. Esempi sono password o PIN, dispositivo o token, impronta digitale o riconoscimento biometrico. I fattori devono essere indipendenti e la compromissione di uno non deve pregiudicare l’altro.

Se il prestatore non richiede l’autenticazione forte quando dovuta, il pagatore non sopporta le perdite dell’operazione non autorizzata, salvo il proprio agire fraudolento. La Banca d’Italia ha richiamato gli operatori a garantire il rimborso anche quando non riescano a dimostrare che l’operazione sia stata autorizzata con SCA.

5. Onere della prova: quali elementi deve produrre la banca

Quando il cliente nega di avere autorizzato un’operazione, l’articolo 10 pone sul prestatore l’onere di provare che l’operazione sia stata autenticata, correttamente registrata e contabilizzata e non abbia subito malfunzionamenti o inconvenienti. L’uso registrato dello strumento non è necessariamente sufficiente, da solo, a dimostrare l’autorizzazione o il dolo o la colpa grave dell’utente.

Per questo una contestazione efficace non si limita a “non sono stato io”. Chiede gli elementi che consentono di ricostruire l’intera catena tecnica e il consenso.

Non tutti questi dati vengono consegnati integralmente al primo contatto e alcuni contengono informazioni tecniche o di terzi. La richiesta serve però a evitare risposte standard come “operazione regolare perché eseguita con OTP”. Se il diniego di rimborso si fonda su una prova, l’intermediario deve spiegare in modo intelligibile quale sia.

Che cosa dimostra il cliente

Il cliente deve collaborare e descrivere i fatti con coerenza: dove si trovava la carta, quando ha notato l’addebito, se ha ricevuto telefonate o messaggi, se ha inserito credenziali, quando ha bloccato lo strumento e se conosce il commerciante. Contraddizioni, omissioni o cancellazione dei messaggi rendono più difficile ricostruire l’accaduto.

6. Casi particolari: abbonamenti, familiari, prelievi e carte virtuali

Rinnovi automatici e prove gratuite

Se avevi accettato un abbonamento con rinnovo, l’addebito successivo può essere contrattualmente autorizzato anche se lo avevi dimenticato. Controlla conferma d’ordine, condizioni, data di disdetta e ricevute. Se avevi revocato il consenso o cancellato correttamente e il commerciante continua ad addebitare, allega la prova della disdetta e chiedi all’emittente di bloccare i pagamenti ricorrenti futuri.

Uso da parte di un familiare

Se hai consegnato la carta o autorizzato un familiare a usarla, non definire automaticamente ogni spesa “furto”. Ricostruisci limiti e consenso. L’emittente può contestare la natura non autorizzata dell’operazione e il rapporto personale non elimina le possibili conseguenze civili o penali.

Prelievo al bancomat

Per un prelievo ATM vanno verificati carta fisica o token, PIN, orario, sportello, eventuali immagini e alert. Se la carta è ancora in tuo possesso, segnala espressamente che non l’hai consegnata e che non hai effettuato il prelievo. Chiedi la conservazione tempestiva dei dati, perché alcuni sistemi non li mantengono indefinitamente.

Carta virtuale o usa e getta

Una carta virtuale riduce alcuni rischi, ma non elimina frodi su account, wallet o commerciante. Indica se il numero era monouso, se era limitato a un negozio o importo e se il pagamento ha superato tali limiti: sono dati utili per individuare il punto compromesso.

Pagamento “offline”, contactless o esente da SCA

Alcune operazioni possono essere eseguite in esenzione dalla SCA secondo le regole applicabili. L’esenzione non è prova del consenso; sposta l’attenzione su legittimità dell’esenzione, controlli antifrode e responsabilità. Nei pagamenti contactless di piccolo importo, ad esempio, il sistema può non chiedere il PIN entro determinati limiti cumulativi.

7. Chargeback: utile, ma diverso dal rimborso per operazione non autorizzata

Il chargeback è una procedura interna ai circuiti di carte con cui vengono gestiti gli accrediti e gli addebiti tra gli intermediari coinvolti a seguito della richiesta del titolare. Può proteggere anche in controversie sulla prestazione del venditore, per esempio mancata consegna o bene non conforme, se le regole del circuito lo prevedono.

Non è però un diritto identico e sovrapponibile al rimborso di legge per pagamento non autorizzato. Le ragioni ammesse, le prove e i termini dipendono dal circuito e dal contratto. La banca può chiedere che tu abbia prima contattato il venditore e può rifiutare se la documentazione non dimostra la causale scelta.

Procedura pratica per il chargeback

8. Se la banca non rimborsa: reclamo, ABF ed esposto

Se il disconoscimento viene respinto, chiedi una motivazione completa e gli elementi tecnici su cui si fonda la decisione. Poi presenta un reclamo scritto all’ufficio reclami dell’intermediario: deve indicare fatti, norme invocate, operazioni, importo richiesto e documenti allegati.

Per i servizi di pagamento la risposta al reclamo deve arrivare entro 15 giornate lavorative. In circostanze eccezionali, non imputabili all’intermediario, può essere inviata una risposta interlocutoria con le ragioni del ritardo e la data della risposta definitiva, comunque entro il limite previsto dalle disposizioni applicabili.

Ricorso all’Arbitro Bancario Finanziario

Se la risposta manca nei termini o non è soddisfacente, puoi rivolgerti all’ABF. Il reclamo preventivo è obbligatorio; il ricorso deve essere presentato entro 12 mesi dal reclamo, altrimenti occorre inoltrarne uno nuovo. Per richieste di pagamento l’ABF decide fino a 200.000 euro; non c’è limite di importo quando si chiede soltanto l’accertamento di diritti, obblighi o facoltà.

La procedura è documentale: un fascicolo ordinato conta molto. Non serve obbligatoriamente un avvocato. Il ricorso costa 20 euro, che vengono restituiti dall’intermediario se la decisione accoglie anche solo in parte la domanda nei termini stabiliti dalle regole ABF.

Quando valutare assistenza professionale

Per importi elevati, più intermediari coinvolti, furto d’identità, pagamenti transfrontalieri, denuncia penale o rischio di prescrizione è prudente verificare il caso con un professionista. Il ricorso ABF può non essere la sede adatta se la controversia è già davanti a giudice, arbitro o organismo di conciliazione, salvo le eccezioni previste.

9. Documenti necessari e modello ragionato di contestazione

Il fascicolo deve permettere a chi non conosce la vicenda di ricostruirla in pochi minuti. Numera gli allegati e usa una cronologia. Evita centinaia di schermate senza spiegazione.

Che cosa scrivere

10. Esempi numerici: quanto può essere rimborsato

Gli esempi sono semplificati e servono a mostrare il metodo. L’esito reale dipende da autorizzazione, SCA, tempistica, contratto e prova di dolo o colpa grave.

Per le frodi che riguardano invece un bonifico, la ricostruzione cambia perché può trattarsi di ordine impartito dal cliente, bonifico alterato o operazione mai autorizzata. La guida sul bonifico sbagliato o fraudolento approfondisce richiamo, recupero e responsabilità.

11. Errori comuni che indeboliscono la richiesta

Tabella riepilogativa

Domande frequenti