Carta sostitutiva richiesta o spedita a un indirizzo diverso senza consenso: cosa verificare se seguono pagamenti o prelievi

Una banca comunica che è stata richiesta una carta sostitutiva, ma tu non hai inoltrato alcuna domanda e la spedizione risulta destinata a un indirizzo che non riconosci. Oppure scopri la riemissione soltanto dopo un pagamento o un prelievo contestato. Sono situazioni che richiedono una ricostruzione puntuale: chi ha disposto il cambio di recapito, chi ha richiesto o autorizzato la carta, a chi è stata consegnata, quando è stata attivata e quali operazioni sono seguite.

Questa guida riguarda la riemissione o la consegna di una carta a un indirizzo diverso da quello legittimamente utilizzato dal cliente. Non ogni carta sostitutiva è irregolare: l’emittente può sostituire uno strumento in scadenza o danneggiato secondo il contratto. L’anomalia nasce quando la richiesta, il nuovo indirizzo, la consegna o l’utilizzo non corrispondono alla volontà del titolare. Ogni passaggio deve essere verificato senza presumere, in mancanza di prove, né una frode certa né la responsabilità automatica del corriere o della banca.

Prima domanda: sostituzione ordinaria oppure nuova emissione sospetta?

Il primo controllo è capire perché la carta sia stata emessa. Una carta in scadenza può essere sostituita automaticamente; una nuova carta può seguire il blocco per smarrimento, un guasto o una richiesta esplicita del titolare. In questi casi l’assenza di una nuova domanda non prova di per sé un illecito. È diverso, però, trovare una richiesta per furto mai denunciato, una seconda carta non concordata, un nuovo recapito inserito poco prima dell’invio o una riemissione dopo la quale compaiono prelievi estranei.

Chiedi all’intermediario come abbia classificato l’operazione: rinnovo a scadenza, sostituzione della medesima carta, duplicato, carta aggiuntiva o nuovo strumento. La tipologia incide sulla procedura autorizzativa, sugli identificativi da confrontare e sulle modalità di consegna. Non attribuire alla dicitura «carta sostitutiva» un significato univoco senza leggere i documenti.

Il cambio di indirizzo può essere l’evento decisivo

In alcuni casi l’indirizzo diverso deriva da un errore amministrativo, da un recapito secondario registrato anni prima o da una modifica legittima rimasta fuori dalla memoria del cliente. In altri, l’alterazione del recapito è parte della possibile compromissione del rapporto. Per distinguere queste ipotesi servono: indirizzo precedente, indirizzo nuovo, data e ora del cambiamento, canale utilizzato, autenticazioni, eventuali notifiche e identificativo della richiesta.

Occorre stabilire anche quali dati siano stati cambiati insieme: telefono per gli OTP, email di sicurezza, dispositivo attendibile o autorizzazioni sull’app. Un cambio di indirizzo postale non coincide con il cambio di numero di telefono o email bancaria senza consenso, già approfondito in un articolo dedicato; tuttavia gli eventi possono essere collegati e andrebbero inseriti nella stessa linea temporale, senza moltiplicare contestazioni generiche.

Che cosa chiedere sulla richiesta della carta sostitutiva

La banca dovrebbe poter spiegare, nei limiti dei dati disponibili e delle regole applicabili, se l’ordine di riemissione è stato inserito in filiale, per telefono, dall’area clienti oppure da un processo automatico. A seconda del canale possono rilevare il modulo sottoscritto, la registrazione della richiesta se legittimamente disponibile, i riferimenti della chiamata, la sessione di home banking, il dispositivo, la data della conferma e gli avvisi inviati al titolare.

La domanda utile non è soltanto «chi ha spedito la carta», ma anche «chi ha modificato il dato che ha determinato la spedizione». Se la banca sostiene che la richiesta sia stata autorizzata nell’app, chiedi quale attività sia stata confermata e a quale recapito sia stata inviata la relativa notifica. Un riferimento tecnico senza descrizione del contenuto autorizzato può lasciare un vuoto nella ricostruzione.

I documenti di spedizione non dimostrano da soli il consenso

Codice di tracciamento, data di affidamento al vettore, indirizzo, modalità di consegna ed eventuale ricevuta sono dati utili. Possono chiarire se la carta sia stata recapitata a un’abitazione estranea, a una portineria, a un punto di ritiro o se il collo sia stato restituito. Ma il fatto che il sistema del corriere riporti «consegnato» non dimostra, da solo, che il cliente abbia chiesto la carta o che l’abbia materialmente ricevuta.

Allo stesso modo, non si può dichiarare che una consegna sia necessariamente irregolare solo perché manca una firma, senza conoscere il servizio di spedizione e le procedure previste. La valutazione deve esaminare l’intera filiera, inclusa l’esattezza dell’indirizzo usato, le modalità di identificazione del destinatario e gli obblighi di sicurezza dell’emittente. Evita di pubblicare sui social dati del vettore o fotografie contenenti estremi personali.

Quali obblighi ha chi emette lo strumento di pagamento

Il riferimento centrale è l’articolo 8 del decreto legislativo 27 gennaio 2010, n. 11, consultabile nella versione vigente su Normattiva. Tra gli obblighi del prestatore di servizi di pagamento vi sono la protezione delle credenziali personalizzate, la gestione delle comunicazioni di utilizzo non autorizzato e il divieto di inviare strumenti non richiesti salvo le sostituzioni previste dalla normativa.

La disposizione chiarisce inoltre che il rischio della spedizione di strumenti e credenziali ricade sul prestatore di servizi di pagamento. Questo punto è importante, ma va applicato al fatto accertato: non significa che ogni ritardo postale produca automaticamente il diritto a un risarcimento di qualsiasi importo. Se sono state eseguite operazioni non autorizzate, entra in gioco anche la disciplina specifica dei pagamenti disconosciuti.

Differenza tra carta fisica, carta virtuale e token su wallet

Una carta fisica riemessa non è la stessa cosa di una carta virtuale aggiunta a un account o di un token inserito in un portafoglio digitale. In un caso bisogna ricostruire produzione, spedizione e consegna; nell’altro contano la registrazione e l’attivazione dello strumento su dispositivi digitali. È possibile che il cliente descriva come «nuova carta» una credenziale digitale non richiesta: per questo servono il tipo di strumento e i relativi identificativi, senza divulgare il numero completo della carta.

Quando l’anomalia riguarda solo una carta virtuale, è più pertinente la guida sulla carta virtuale creata senza consenso. Se invece il problema riguarda una carta fisica sostitutiva spedita a un recapito modificato, occorre verificare separatamente l’emissione e l’uso. L’eventuale presenza di un wallet collegato è un elemento aggiuntivo, non una conclusione.

Attivazione della carta: il momento che collega consegna e pagamenti

Se dopo la spedizione compaiono pagamenti o prelievi, chiedi quando e come sia avvenuta l’attivazione, se la carta richiedesse un’operazione preliminare, se sia stata inserita in un wallet e quali strumenti di autenticazione siano stati utilizzati. Verifica anche se la carta originaria fosse ancora operativa, se fosse stata bloccata e da quale data. La presenza di una carta sostitutiva non esclude che alcune operazioni siano state avviate con credenziali collegate allo strumento precedente.

La sequenza temporale può rivelare incoerenze: ad esempio, un prelievo anteriore alla data di consegna dichiarata oppure un’attivazione da un dispositivo aggiunto in un orario inconsueto. Non sono prove definitive da sole; sono dati da confrontare con i log della banca e con le possibili modalità tecniche di uso dello strumento.

Pagamenti POS, online e prelievi ATM non richiedono le stesse verifiche

Per un prelievo ATM rilevano luogo, orario, identificativo dello sportello, modalità di lettura della carta ed eventuale uso del PIN. Per un pagamento POS contano esercente, modalità di presentazione della carta e autenticazione registrata. Per un pagamento online vanno verificati i dati di autenticazione remota, il commerciante e gli eventuali servizi digitali collegati. Chiedere genericamente «i log della carta» rischia di non cogliere le differenze.

Un pagamento con PIN registrato non dimostra necessariamente da solo chi abbia materialmente utilizzato la carta; per questa distinta questione vedi la guida sulla carta rubata e operazione contestata con PIN. Anche la denominazione dell’esercente in estratto conto può essere incompleta: occorre chiedere i riferimenti disponibili senza inferire che un nome sconosciuto sia automaticamente una frode.

Cosa fare immediatamente quando si scopre una carta non richiesta

Contatta l’emittente mediante app, sito ufficiale o recapiti verificati. Comunica di non riconoscere la richiesta, l’eventuale variazione di indirizzo e gli addebiti sospetti. Chiedi il blocco degli strumenti compromessi, una verifica degli altri dispositivi o recapiti associati, la messa in sicurezza dell’home banking e la registrazione formale della segnalazione. Conserva data, ora e identificativo del blocco. Non utilizzare link ricevuti in messaggi che dichiarano di provenire dalla banca senza verificarli autonomamente.

Se noti nuove operazioni dopo il blocco, non presumere che la prima segnalazione abbia coperto automaticamente ogni carta, token o autorizzazione. Chiedi conferma di ciò che è stato effettivamente disabilitato. La guida sui pagamenti che proseguono dopo il blocco della carta analizza proprio questa differenza.

Chi risponde dei pagamenti che il titolare non ha autorizzato

Gli articoli 9, 10 e 11 del d.lgs. 11/2010 disciplinano rispettivamente la segnalazione delle operazioni non autorizzate, la prova dell’autenticazione e la responsabilità del prestatore per il rimborso. La Banca d’Italia ricorda che la segnalazione va presentata senza indugio; il termine ordinario massimo di 13 mesi dall’addebito opera secondo l’articolo 9, con specifiche eccezioni. Una volta scoperta l’anomalia, non conviene quindi rimandare il disconoscimento.

La banca deve esaminare le prove di autenticazione e le circostanze concrete. L’uso apparente dello strumento o la registrazione di credenziali corrette non bastano necessariamente a dimostrare consenso, dolo o colpa grave dell’utente. La Banca d’Italia richiama il diritto al rimborso per le operazioni non autorizzate e le eccezioni previste dalla legge, da applicare in funzione dell’istruttoria effettiva.

La responsabilità della banca e quella del corriere sono questioni distinte

Quando una carta viene consegnata a un indirizzo sbagliato, è comprensibile cercare immediatamente il responsabile della spedizione. Tuttavia il rapporto tra cliente e prestatore di servizi di pagamento ha regole proprie, comprese quelle dell’articolo 8 sul rischio della spedizione. La responsabilità del vettore può essere un diverso profilo del rapporto tra soggetti coinvolti e non va usata per escludere automaticamente gli obblighi dell’emittente verso il cliente.

Il reclamo al prestatore dovrebbe perciò ricostruire la richiesta della carta, l’indirizzo, la consegna, l’attivazione e gli addebiti, senza limitarsi a segnalare un «problema con il corriere». Allo stesso tempo non si deve presumere che la banca debba rimborsare qualunque conseguenza economica allegata dal cliente: ciascun danno e il relativo nesso causale vanno documentati e valutati secondo il regime pertinente.

Tabella: quali documenti chiedere per ogni passaggio

Passaggio	Elementi da acquisire	Domanda da chiarire
Cambio di indirizzo	Prima/dopo, data, canale, conferma	Chi lo ha disposto?
Emissione della carta	Causale rinnovo/sostituzione, richiesta e ID	Perché è stata emessa?
Spedizione e consegna	Recapito, tracking, prova disponibile	Dove risulta recapitata?
Attivazione	Timestamp, canale, dispositivi, eventuale token	Come è stata resa utilizzabile?
Pagamenti/prelievi	Estratti, luogo, ora, metodo di autenticazione	Chi e come ha operato?
Segnalazione	Reclamo, blocco, ricevuta, risposta	Quali misure sono state adottate?

Esempio ipotetico: indirizzo cambiato e due prelievi sconosciuti

Esempio ipotetico, non tratto da una pratica reale. Una titolare riceve una notifica sulla sostituzione della carta, ma ritiene di non averla richiesta. Dall’area riservata emerge che il recapito postale è stato modificato dieci giorni prima. La nuova carta risulta spedita a un indirizzo differente; dopo la data dichiarata di consegna compaiono due prelievi che la cliente non riconosce. Il conto mostra che il vecchio numero telefonico è stato a sua volta sostituito.

Il reclamo efficace non si limita a contestare i due importi. Chiede chi abbia aggiornato il recapito, per quale ragione sia stata emessa la carta, come essa sia stata consegnata e attivata, se i prelievi siano collegati al nuovo supporto e quali verifiche siano state effettuate. Solo dopo aver ottenuto o ricostruito questi passaggi si possono valutare in modo attendibile le contestazioni e l’eventuale responsabilità dell’intermediario.

Come scrivere il reclamo a banca o emittente della carta

Identifica il rapporto e indica chiaramente che non riconosci la richiesta o l’indirizzo usato. Allegando ciò che possiedi, chiedi copia o riscontro della causale di riemissione, data e modalità del cambio di recapito, cronologia della spedizione e della consegna, informazioni sull’attivazione e sui pagamenti non riconosciuti. Specifica se contesti solo la procedura di emissione, anche le operazioni di pagamento, oppure entrambe. Chiedi una risposta motivata e documentata, la conferma del blocco e il rimborso delle operazioni non autorizzate nei casi previsti dalla legge.

Non inviare copie integrali della carta con tutti i dati, PIN o codici OTP. Le richieste di dettaglio tecnico devono essere commisurate alla controversia e ai diritti di accesso esercitabili, tenendo conto della sicurezza e dei dati di terzi. Un reclamo circostanziato aiuta a evitare risposte stereotipate che non distinguono la richiesta iniziale, la spedizione e l’esecuzione degli addebiti.

Reclamo, ABF e tempi di risposta per i servizi di pagamento

Per una controversia riguardante servizi di pagamento, il termine ordinario per la risposta al reclamo è di 15 giornate lavorative, con particolari regole per le situazioni eccezionali. Dopo il reclamo preventivo, se la risposta manca o non soddisfa, il cliente può valutare un ricorso all’Arbitro Bancario Finanziario, rispettando le condizioni e i termini di ammissibilità. È importante che le domande proposte in ricorso siano già state sostanzialmente sottoposte all’intermediario.

La guida ufficiale della Banca d’Italia sull’ABF ricorda anche il termine di 12 mesi dalla presentazione del reclamo per rivolgersi all’Arbitro; trascorso tale intervallo può essere necessario rinnovare il reclamo. Questo termine procedurale è diverso dalla tempestiva segnalazione delle singole operazioni non autorizzate.

Checklist delle prove da conservare senza esporre i dati del conto

• Contratto e condizioni di emissione della carta, data di scadenza dello strumento precedente.
• Notifiche di sostituzione, richieste contestate, conferme di cambio indirizzo e recapiti registrati.
• Date di spedizione, tracking e informazioni di consegna realmente disponibili.
• Data e modalità di attivazione, nuovi dispositivi, wallet o eventuali cambi di credenziali.
• Estratti conto con ciascun addebito contestato, luogo/ora di pagamenti e prelievi se noti.
• Data della prima segnalazione, blocchi richiesti, ticket e successive risposte.
• Reclamo scritto, richiesta di rimborso e spiegazione dell’intermediario.
• Collegamento alla guida principale sulle frodi bancarie e sul rimborso delle operazioni non autorizzate, per distinguere le altre casistiche.

Quali conclusioni premature rischiano di indebolire una contestazione

Non dichiarare falsa una firma che non hai visto; non dedurre che una spedizione sia stata necessariamente intercettata perché il tracking è incompleto; non assumere che un prelievo sia stato fatto con la carta nuova senza acquisirne gli identificativi. Analogamente, non accettare come prova definitiva del consenso una schermata che riporti «sostituzione completata» oppure «transazione autenticata». Il punto centrale è l’attribuzione documentata di ogni passaggio.

In alcuni casi emergerà una semplice sostituzione automatica valida con un errore di recapito e senza addebiti non autorizzati. In altri, la ricostruzione potrà far emergere attività di accesso estranee o utilizzi contestabili. La qualificazione della vicenda e le richieste economiche devono seguire gli elementi concreti, non un modello preconfezionato di responsabilità.

FAQ sulla carta sostitutiva non richiesta e spedita altrove

La banca può inviare una nuova carta senza una mia richiesta specifica?

La normativa distingue l’invio non richiesto dalla sostituzione di uno strumento già in uso. Un rinnovo a scadenza può essere previsto, ma ciò non chiarisce da solo un cambio di indirizzo sospetto o l’esistenza di addebiti non riconosciuti.

Se il corriere dice «consegnata», è provato che l’ho ricevuta?

No, la registrazione di consegna è un dato utile, non una prova automatica dell’identità di chi ha ricevuto lo strumento. Occorre esaminare recapito, procedura, eventuale prova e informazioni disponibili.

Chi deve spiegare come è stata attivata la carta?

È opportuno chiederlo all’emittente, identificando data e procedura, oltre agli eventuali dispositivi o servizi digitali collegati. L’utilità delle singole tracce dipende dal tipo di strumento e dalle operazioni contestate.

Il PIN usato per un prelievo elimina il diritto a contestarlo?

Non automaticamente. Il tema della prova dell’autenticazione e del consenso richiede di esaminare gli elementi concreti e l’eventuale condotta del cliente secondo il d.lgs. 11/2010.

Devo aspettare di avere il tracking prima di bloccare la carta?

No. La priorità è mettere in sicurezza strumenti e conto usando canali ufficiali. La raccolta documentale può proseguire dopo la segnalazione tempestiva.

Se non ci sono ancora pagamenti, posso fare comunque un reclamo?

Sì, si può chiedere alla banca di chiarire richiesta, emissione, recapito e misure di sicurezza. La contestazione di somme e il relativo rimborso sorgono invece quando esistono operazioni da esaminare.

Un’altra carta virtuale creata senza consenso è lo stesso problema?

No. Può essere un’anomalia correlata, ma la verifica della consegna fisica non sostituisce quella di attivazione digitale e autenticazione del wallet o della carta virtuale.

Quando si valuta il ricorso all’ABF?

Quando ricorrono competenza e presupposti della procedura, dopo un reclamo scritto preventivo. È essenziale conservare l’intera risposta dell’emittente, non soltanto una comunicazione telefonica.

Fonti ufficiali e aggiornamento

Riferimenti: d.lgs. 11/2010, articoli 7–11; direttiva (UE) 2015/2366, articolo 70; Banca d’Italia, pagamenti non autorizzati; Banca d’Italia, guida ABF. Verifica redazionale 20 ottobre 2026. La trattazione informa sulle verifiche possibili; non sostituisce un esame individuale di contratto, evidenze, tempi e obblighi concretamente applicabili.