Vedere un pagamento sconosciuto e bloccare subito la carta è corretto, ma non basta a chiedere la restituzione del denaro. Il blocco limita nuove operazioni; il disconoscimento contesta formalmente quelle già addebitate. Anche la denuncia alle autorità e l’eventuale apertura di un sinistro assicurativo seguono percorsi distinti. Confonderli può far perdere tempo proprio quando servono comunicazioni rapide, documentate e indirizzate al soggetto giusto.

Quattro azioni diverse, quattro risultati diversi

Dopo una frode si usa spesso la parola denuncia per indicare qualsiasi comunicazione. In realtà conviene separare almeno quattro azioni. La prima è mettere in sicurezza carta, conto e credenziali: bloccare lo strumento, cambiare le password compromesse, revocare dispositivi sconosciuti e contattare il canale ufficiale dell’intermediario. La seconda è disconoscere l’operazione, cioè dichiarare alla banca o all’altro prestatore di servizi di pagamento che quel pagamento non è stato autorizzato e chiederne la rettifica.

La terza è presentare una denuncia o una querela alle autorità, quando opportuna. La quarta, se esiste una copertura pertinente, è avvisare l’impresa assicurativa secondo le condizioni contrattuali. Questi passaggi possono sostenersi a vicenda, ma non sono intercambiabili. Bloccare una carta non contesta automaticamente gli addebiti precedenti; denunciare alla polizia non apre da sola la pratica bancaria; informare la banca non equivale a denunciare un sinistro alla compagnia.

La distinzione vale anche per una piccola impresa. Chi gestisce più carte aziendali, utenze home banking e deleghe dovrebbe sapere in anticipo chi può bloccare lo strumento, chi presenta il disconoscimento e dove sono conservati estratti conto, notifiche e log. Improvvisare la catena di responsabilità dopo l’addebito allunga i tempi e rende più difficile ricostruire i fatti.

Il disconoscimento va inviato al prestatore di servizi di pagamento

Il riferimento è il decreto legislativo 11 del 2010. L’utente che si accorge di un’operazione non autorizzata deve comunicarla senza indugio al proprio prestatore di servizi di pagamento e, in ogni caso, entro tredici mesi dalla data dell’addebito per ottenere la rettifica, salvo le eccezioni previste dalla legge. Tredici mesi rappresentano un limite massimo, non un invito ad aspettare: la stessa disciplina impone all’utente di informare il prestatore appena viene a conoscenza dell’uso non autorizzato o dello smarrimento dello strumento.

È quindi utile utilizzare il canale indicato nel contratto o nella documentazione della banca e conservare una prova della trasmissione. La comunicazione dovrebbe identificare ogni operazione contestata con data, importo, beneficiario o esercente e riferimento disponibile, spiegando in modo lineare quando è stata scoperta e quali misure di sicurezza sono state adottate. Se la contestazione viene fatta prima per telefono, è prudente verificare come formalizzarla e ottenere un numero di pratica o una ricevuta.

La Banca d’Italia ha chiarito che il prestatore non dovrebbe subordinare l’avvio del disconoscimento alla presentazione preventiva della denuncia alle autorità. La denuncia può essere richiesta successivamente come elemento utile alla valutazione, ma trasformarla in un ostacolo automatico alla ricezione della contestazione aggiunge un adempimento non previsto dalla disciplina.

Rimborso rapido non significa esito definitivamente acquisito

Per un’operazione non autorizzata, l’articolo 11 prevede in via generale che il prestatore rimborsi l’importo immediatamente e comunque entro la fine della giornata operativa successiva a quella in cui prende atto dell’operazione o riceve la comunicazione. Se è stato addebitato un conto, questo deve essere riportato nello stato in cui si sarebbe trovato senza il pagamento, con una data valuta dell’accredito non successiva a quella dell’addebito.

Esistono però passaggi successivi. Il prestatore può sospendere il rimborso quando ha un motivato sospetto di frode del cliente, comunicandolo per iscritto alla Banca d’Italia. Può inoltre dimostrare anche dopo il rimborso che l’operazione era stata autorizzata e chiedere la restituzione della somma. Perciò un accredito provvisorio non chiude necessariamente la controversia e va letto insieme alla comunicazione ricevuta.

Se la richiesta viene respinta o l’importo viene riaddebitato, il cliente dovrebbe pretendere una motivazione comprensibile e le evidenze sulle quali si fonda la decisione. Conservare le comunicazioni della banca e la cronologia degli eventi diventa essenziale sia per un reclamo sia per l’eventuale ricorso all’Arbitro Bancario Finanziario.

Autenticazione forte e autorizzazione non sono sinonimi

Quando il cliente nega di avere autorizzato un pagamento, spetta al prestatore dimostrare che l’operazione è stata autenticata, correttamente registrata e contabilizzata e che non è stata condizionata da guasti o altri inconvenienti. La sola registrazione dell’utilizzo dello strumento non è necessariamente sufficiente a provare che il cliente abbia autorizzato il pagamento o abbia agito con dolo o colpa grave.

L’autenticazione forte, spesso realizzata combinando due elementi tra possesso, conoscenza e caratteristica personale, è un presidio importante. Non risolve però da sola ogni controversia. Occorre ricostruire quali fattori sono stati usati, per quale operazione, con quali messaggi e se il cliente abbia realmente prestato il consenso nella forma prevista. Anche per questo non conviene cancellare SMS, notifiche, e-mail o schermate che possono documentare la sequenza della frode.

La responsabilità cambia in base alle circostanze. La normativa considera, tra l’altro, l’eventuale frode del cliente, il dolo o la colpa grave nel mancato rispetto degli obblighi di custodia e comunicazione e l’uso o meno dell’autenticazione forte quando richiesta. Non esiste quindi una regola seria secondo cui il codice digitato esclude sempre il rimborso, né una secondo cui essere vittima di una truffa lo garantisce automaticamente.

Denuncia e polizza: documenti utili, percorsi autonomi

La denuncia alle autorità serve a rappresentare i fatti e può contribuire alle indagini. Conviene descrivere la cronologia con precisione, distinguendo ciò che si è visto da ciò che si presume: telefonate ricevute, numeri visualizzati, messaggi, link, codici eventualmente comunicati, dispositivi coinvolti e orari degli addebiti. Una ricostruzione coerente è più utile di una formula generica copiata in fretta.

L’eventuale copertura assicurativa va verificata separatamente. Alcuni contratti includono garanzie collegate a frodi, tutela legale o assistenza cyber; altri escludono determinati strumenti, condotte o tipologie di perdita. Cambiano definizioni, franchigie, massimali, termini di denuncia, obblighi di collaborazione e documenti richiesti. L’esistenza di una polizza non sostituisce il disconoscimento alla banca e non consente di presumere che ogni perdita sia indennizzabile.

Per famiglie e imprese il controllo utile non è soltanto chiedere se esista una copertura contro le frodi. Bisogna capire quali eventi rientrano, chi è assicurato, come si coordina l’indennizzo con eventuali rimborsi bancari e quale procedura attivare. Se la banca restituisce la somma, la perdita può cambiare; se la rifiuta, serviranno motivazione ed evidenze per valutare i passaggi successivi.

Una sequenza operativa per le prime ore

Agire rapidamente non significa agire senza ordine. È utile annotare l’ora in cui è stato scoperto l’addebito e separare la messa in sicurezza dalla contestazione formale. Quando si telefona alla banca, il numero va recuperato dall’app, dal sito ufficiale o dalla carta e non dal messaggio sospetto: anche il contatto che invita a chiamare può essere parte della frode.

Per un’impresa la procedura dovrebbe prevedere anche il coinvolgimento dell’amministrazione, dell’IT e, quando necessario, del responsabile privacy o del consulente legale. Se l’episodio deriva dalla compromissione di una casella e-mail o di un dispositivo, limitarsi a sostituire la carta può lasciare aperto il punto d’ingresso. Se sono coinvolti dati personali, occorre inoltre valutare gli obblighi applicabili senza confonderli con la pratica di rimborso.

  • bloccare lo strumento o il canale compromesso utilizzando soltanto contatti ufficiali;
  • controllare le altre operazioni e revocare accessi o dispositivi non riconosciuti;
  • disconoscere formalmente ogni pagamento non autorizzato e conservare la ricevuta;
  • salvare estratti conto, notifiche, e-mail, SMS e cronologia delle comunicazioni;
  • presentare denuncia alle autorità quando opportuno, senza attendere per contestare alla banca;
  • verificare eventuali coperture e rispettare i relativi termini di avviso;
  • se il rimborso viene negato, presentare reclamo e valutare l’Arbitro Bancario Finanziario o le altre tutele disponibili.

Domande frequenti

Ho bloccato la carta: la banca sa già quali operazioni contesto? Non necessariamente. Il blocco serve soprattutto a impedire nuovi utilizzi; occorre identificare e disconoscere formalmente gli addebiti non autorizzati attraverso il canale previsto.

Devo prima fare denuncia alla polizia? La Banca d’Italia ha chiarito che la denuncia non è un requisito preventivo imposto dalla normativa per avviare il disconoscimento. Può essere opportuna e può essere richiesta successivamente come documentazione, ma non conviene rinviare la comunicazione alla banca.

Se è stato usato un codice OTP ho perso ogni diritto al rimborso? No, l’uso di credenziali o di un codice non definisce da solo l’esito. Devono essere valutati autenticazione, autorizzazione, messaggi ricevuti, condotta del cliente e prove prodotte dall’intermediario.

Il rimborso entro la giornata successiva è sempre definitivo? No. La disciplina prevede il rimborso rapido in via generale, ma ammette sospensioni in caso di motivato sospetto di frode e consente al prestatore di dimostrare successivamente che l’operazione era autorizzata, chiedendo la restituzione.

Una polizza cyber o una garanzia antifrode paga automaticamente? No. Occorre leggere evento assicurato, esclusioni, franchigia, massimale, persone coperte, documenti e termini. La pratica assicurativa resta distinta dalla contestazione bancaria.

La tutela comincia dalla comunicazione giusta al soggetto giusto

Il punto essenziale è semplice: dopo un pagamento sconosciuto non esiste un unico tasto capace di risolvere tutto. Blocco, disconoscimento, denuncia e sinistro assicurativo hanno destinatari ed effetti differenti. Eseguirli con ordine riduce il rischio che una comunicazione venga scambiata per un’altra o che un termine decorra mentre si attende un documento non necessario.

Per verificare quali passaggi siano pertinenti e come un’eventuale copertura si coordini con la procedura bancaria, è possibile scrivere a info@jmorganbrokers.it. Ogni caso richiede l’esame dei fatti, del contratto di pagamento e delle condizioni di polizza; quando la controversia lo richiede, resta opportuno rivolgersi a un professionista legale.

JMorgan Broker

Fonti

Nota

Questo contenuto ha finalità informativa e non sostituisce l’analisi del singolo rischio né la lettura delle condizioni contrattuali.