Carta clonata e pagamenti non autorizzati: come ottenere il rimborso (PSD2)

Addebiti che non riconosci, prelievi notturni, acquisti online mai fatti: la clonazione della carta e le frodi sui pagamenti sono purtroppo frequenti. La buona notizia è che la normativa europea PSD2 ti protegge molto più di quanto si creda: in caso di operazioni non autorizzate, l’onere e il rischio ricadono in larga parte sulla banca.

💳 La regola PSD2: il rimborso è la norma

La Direttiva sui Servizi di Pagamento (PSD2), recepita in Italia, stabilisce che per le operazioni non autorizzate dal titolare:

• la banca deve rimborsare immediatamente l’importo, di norma entro la fine del giorno lavorativo successivo alla segnalazione, riportando il conto allo stato precedente;
• spetta alla banca provare che l’operazione era stata autenticata e autorizzata e che non vi sono stati malfunzionamenti;
• il semplice fatto che sia stata usata la carta o l’app non basta a dimostrare che sei stato tu o che hai agito con negligenza grave.

⚖️ Quanto rischia il cliente

• fino al momento del blocco, la tua responsabilità per operazioni con strumento smarrito o rubato è limitata a un massimo di 50 €;
• nessuna responsabilità se non potevi accorgerti della sottrazione/uso fraudolento prima del pagamento, o se la frode è avvenuta dopo la tua comunicazione di blocco;
• nessuna responsabilità se la banca non ha richiesto l’autenticazione forte (SCA) dove dovuta;
• tu rispondi integralmente solo in caso di dolo o colpa grave (es. PIN scritto sulla carta), che la banca deve però dimostrare.

🚨 Cosa fare subito (le prime ore)

• Blocca la carta: numero verde della banca o app, anche di notte.
• Disconosci le operazioni: invia il disconoscimento per iscritto (PEC/raccomandata o modulo), elencando importi, date e descrizione.
• Sporgi denuncia ai Carabinieri/Polizia o alla Polizia Postale: ti servirà il protocollo.
• Cambia credenziali di home banking ed email, attiva la 2FA.
• Conserva tutto: SMS, email sospette, schermate delle transazioni.

🎣 Phishing e “truffe autorizzate”: una zona grigia

Diverso è il caso in cui sei stato indotto con l’inganno ad autorizzare tu stesso un pagamento o un bonifico (phishing, vishing, finto operatore della banca). Qui la tutela è più complessa, ma non sei privo di difese: la giurisprudenza e l’ABF riconoscono spesso il rimborso quando la banca non ha adottato adeguati sistemi antifrode o non ha rilevato operazioni anomale. Vale comunque la pena disconoscere e ricorrere.

🏛️ Se la banca rifiuta: reclamo e ABF

• 1. Reclamo scritto all’ufficio reclami della banca: ha 15 giorni lavorativi (estendibili in casi eccezionali) per rispondere sui servizi di pagamento.
• 2. Arbitro Bancario Finanziario (ABF): se la risposta non arriva o è negativa, presenta ricorso (costo 20 €, restituiti in caso di accoglimento).
• 3. Vie giudiziarie: per importi rilevanti, valuta l’azione legale con l’assistenza dell’associazione.

❓ Domande frequenti

La banca dice che è colpa mia perché è stato usato il mio PIN: è automatico?

No. L’uso del PIN o dell’OTP non prova automaticamente la tua colpa grave. È la banca a dover dimostrare dolo o negligenza grave: se non ci riesce, deve rimborsare. Molti dinieghi “automatici” vengono ribaltati in sede di reclamo o davanti all’ABF.

Quanto tempo ho per disconoscere le operazioni?

Devi segnalarle senza indugio appena te ne accorgi e comunque, secondo la normativa sui pagamenti, entro un termine massimo (in genere 13 mesi dall’addebito) per ottenere la rettifica. Prima agisci, più forte è la tua posizione: segnala appena vedi l’anomalia.

Mi hanno rubato il telefono con l’app bancaria: cosa rischio?

Blocca immediatamente carta e app e comunica lo smarrimento. Le operazioni effettuate dopo il blocco non sono a tuo carico; per quelle precedenti vale il limite dei 50 €, salvo tu non potessi accorgertene. Denuncia il furto e disconosci ogni operazione non tua.

🔗 Risorse utili

• Arbitro Bancario Finanziario (ABF) — ricorsi sui pagamenti non autorizzati.
• Banca d’Italia — diritti sui servizi di pagamento e PSD2.
• Polizia Postale — denuncia frodi e clonazioni.