Scoprire un addebito non autorizzato sul conto corrente può creare forte preoccupazione, soprattutto quando si tratta di somme elevate o di più operazioni eseguite a distanza di poche ore.
Il movimento può riguardare un pagamento con carta, un prelievo, un addebito diretto SDD, un bonifico disposto tramite home banking oppure un’operazione effettuata attraverso un portafoglio digitale.
In questi casi è importante agire immediatamente, bloccare eventuali ulteriori operazioni e presentare alla banca una contestazione scritta. La normativa sui servizi di pagamento prevede infatti specifiche tutele, ma la possibilità di ottenere il rimborso dipende dalle caratteristiche dell’operazione e dal comportamento tenuto dal cliente.
Quando un addebito può considerarsi non autorizzato
Un’operazione non è autorizzata quando il titolare del conto non ha prestato il proprio consenso.
Può trattarsi, ad esempio, di:
- un pagamento con carta mai effettuato;
- un prelievo presso uno sportello automatico non riconosciuto;
- un addebito diretto SDD attivato senza un valido mandato;
- un bonifico disposto da terzi dopo l’accesso fraudolento all’home banking;
- un pagamento effettuato attraverso una carta inserita illecitamente in un portafoglio digitale;
- più operazioni eseguite dopo il furto delle credenziali bancarie;
- un addebito successivo alla revoca dell’autorizzazione.
Non ogni pagamento contestato, però, è automaticamente un’operazione non autorizzata.
Se il cliente ha eseguito personalmente un bonifico perché ingannato da un falso operatore, oppure ha confermato il pagamento seguendo le istruzioni del truffatore, la valutazione diventa più complessa. In questi casi occorre verificare le modalità della frode, i sistemi di autenticazione utilizzati, gli eventuali segnali di anomalia e le misure di sicurezza adottate dalla banca.
Cosa fare immediatamente
La rapidità dell’intervento può impedire ulteriori sottrazioni e facilitare la ricostruzione dell’accaduto.
Appena scopri un movimento sospetto è opportuno:
- contattare la banca attraverso i canali ufficiali;
- bloccare la carta, l’home banking o lo strumento compromesso;
- controllare tutti i movimenti recenti;
- effettuare screenshot delle operazioni contestate;
- modificare le password di accesso;
- verificare i dispositivi associati al conto;
- conservare SMS, email, notifiche e numeri telefonici utilizzati dai truffatori;
- presentare il disconoscimento scritto dell’operazione.
È importante non limitarsi a una telefonata al servizio clienti. La contestazione dovrebbe essere trasmessa anche per iscritto, attraverso PEC, raccomandata, area riservata o altro canale che consenta di dimostrare la data della comunicazione.
Cosa scrivere nella contestazione alla banca
La comunicazione deve ricostruire l’accaduto in modo preciso e coerente.
È opportuno indicare:
- numero e intestatario del conto;
- data, importo e beneficiario dell’operazione;
- momento in cui il movimento è stato scoperto;
- dichiarazione espressa di non aver autorizzato il pagamento;
- eventuali contatti ricevuti da falsi operatori;
- data del blocco della carta o dell’home banking;
- richiesta di rimborso;
- richiesta della documentazione tecnica relativa all’operazione.
Può essere utile chiedere alla banca di produrre i dati riguardanti l’autenticazione, il dispositivo utilizzato, gli indirizzi IP, l’inserimento di nuovi dispositivi, le notifiche inviate e gli eventuali sistemi antifrode attivati.
Chi deve dimostrare che l’operazione era autorizzata
Quando il cliente nega di aver autorizzato un pagamento, la banca deve fornire gli elementi necessari per dimostrare che l’operazione è stata autenticata, registrata e contabilizzata correttamente e che non si sono verificati malfunzionamenti tecnici.
La semplice circostanza che siano state utilizzate credenziali, password o codici OTP non dimostra automaticamente che il cliente abbia autorizzato consapevolmente l’operazione o abbia agito con colpa grave.
Occorre valutare concretamente:
- come sono state sottratte le credenziali;
- quali messaggi ha ricevuto il cliente;
- se il numero della banca è stato falsificato;
- se il pagamento presentava caratteristiche anomale;
- se è stato associato un nuovo dispositivo;
- se la banca ha attivato correttamente i propri sistemi di sicurezza;
- se erano presenti elementi che avrebbero dovuto determinare il blocco dell’operazione.
Per approfondire i casi nei quali vengono utilizzati codici temporanei:
https://www.noiconsumatori.net/notizie-tutela-assistenza-consumatori/frode-otp-bancaria/
Autenticazione forte e rimborso
L’autenticazione forte, chiamata anche SCA, richiede normalmente l’utilizzo di almeno due elementi indipendenti, come password, dispositivo personale, impronta digitale o codice temporaneo.
Quando la banca non applica la necessaria autenticazione forte, il diritto al rimborso risulta generalmente più solido.
Se invece la banca dimostra l’utilizzo della SCA, non può limitarsi ad affermare che il pagamento è stato regolarmente autenticato. Deve comunque valutare se il cliente abbia autorizzato realmente l’operazione e se abbia agito con dolo o colpa grave.
La Banca d’Italia ha chiarito che la presenza dell’autenticazione forte non è sufficiente, da sola, per attribuire automaticamente al cliente la responsabilità della frode.
Approfondimento ufficiale della Banca d’Italia:
Entro quanto tempo deve avvenire il rimborso
In linea generale, il prestatore di servizi di pagamento deve rimborsare l’operazione non autorizzata immediatamente e, comunque, entro la fine della giornata operativa successiva a quella nella quale è venuto a conoscenza dell’operazione.
Il conto dovrebbe essere riportato nella situazione nella quale si sarebbe trovato se il pagamento contestato non fosse mai avvenuto.
La banca può sospendere il rimborso quando abbia motivati sospetti di una frode commessa dal cliente. Il semplice sospetto di una negligenza, tuttavia, non dovrebbe trasformarsi automaticamente in un rifiuto privo di una specifica motivazione.
Quanto tempo ha il cliente per contestare l’addebito
La contestazione deve essere presentata senza ritardo dopo la scoperta dell’operazione e, in ogni caso, entro 13 mesi dalla data dell’addebito.
Il termine di 13 mesi non significa che sia opportuno aspettare. Una comunicazione tardiva può rendere più difficile il recupero delle somme e può essere utilizzata dalla banca per contestare la diligenza del cliente.
Addebito SDD non autorizzato: differenza tra 8 settimane e 13 mesi
Nel caso degli addebiti diretti SDD bisogna distinguere due situazioni.
Se esiste un mandato valido, ma l’importo addebitato risulta superiore a quanto il consumatore poteva ragionevolmente aspettarsi, il rimborso può essere richiesto, in presenza delle condizioni previste, entro otto settimane.
Se invece manca un valido mandato e l’addebito non è mai stato autorizzato, il termine per la contestazione è di 13 mesi.
Approfondimento della Banca d’Italia sugli addebiti diretti:
https://economiapertutti.bancaditalia.it/aree-tematiche/pagamenti/addebito-diretto/index.html
Pagamento con carta o prelievo non riconosciuto
Quando l’operazione riguarda una carta di credito, di debito o prepagata, bisogna bloccare immediatamente lo strumento e presentare il disconoscimento.
La banca o l’emittente dovrà verificare:
- dove è stato eseguito il pagamento;
- quale sistema di autenticazione è stato utilizzato;
- se la carta era fisicamente presente;
- se l’operazione è stata effettuata online;
- se la carta è stata inserita in un portafoglio digitale;
- se sono state rilevate anomalie rispetto alle abitudini del titolare.
Se la carta è stata clonata e la banca ha respinto la richiesta:
È necessario presentare denuncia?
La denuncia alla Polizia o ai Carabinieri è normalmente utile perché consente di formalizzare l’accaduto e documentare tempestivamente la frode.
Secondo le indicazioni della Banca d’Italia, però, la denuncia non costituisce necessariamente un presupposto per avviare la pratica di disconoscimento. La banca non dovrebbe rifiutarsi di ricevere la contestazione soltanto perché il cliente non ha ancora trasmesso copia della denuncia.
È comunque consigliabile valutare la presentazione della denuncia, soprattutto in presenza di accessi fraudolenti, furto delle credenziali, falsi operatori bancari o sottrazioni rilevanti.
Quando la banca può negare il rimborso
La banca può contestare il rimborso quando ritiene di poter dimostrare:
- un comportamento fraudolento del cliente;
- il dolo del titolare del conto;
- una condotta gravemente negligente;
- la comunicazione volontaria e ingiustificata delle credenziali di sicurezza;
- un ritardo rilevante nella segnalazione dell’operazione.
Il diniego deve però essere valutato caso per caso. Una risposta standard, basata soltanto sull’utilizzo di un codice OTP o sulla regolare contabilizzazione del pagamento, potrebbe non essere sufficiente.
Se la banca nega il rimborso, occorre esaminare attentamente la sua risposta, puoi approfondire qui:
https://www.noiconsumatori.net/banca-rifiuta-rimborso-truffa-bancaria/
Cosa fare se la banca respinge il reclamo
Se il rimborso viene negato, occorre esaminare attentamente la risposta della banca e confrontarla con la documentazione tecnica disponibile.
Per i reclami riguardanti servizi di pagamento, la risposta dovrebbe normalmente essere fornita entro 15 giornate lavorative. In situazioni eccezionali il termine può essere esteso, con una risposta interlocutoria motivata, fino a un massimo di 35 giornate lavorative. Banca d’Italia
Dopo il reclamo è possibile valutare:
- una contestazione integrativa;
- una diffida formale;
- un esposto alla Banca d’Italia;
- un ricorso all’Arbitro Bancario Finanziario;
- un’azione davanti all’autorità giudiziaria.
Il ricorso ABF non deve essere presentato in modo automatico. Prima di procedere è importante ricostruire correttamente la frode, verificare le prove della banca e individuare gli elementi tecnici e giuridici favorevoli.
Sito ufficiale dell’Arbitro Bancario Finanziario:
https://www.arbitrobancariofinanziario.it/
Quali documenti conservare
Per valutare la possibilità di ottenere il rimborso è utile conservare:
- estratto conto completo;
- schermate delle operazioni;
- modulo di disconoscimento;
- reclamo e ricevuta di invio;
- risposta della banca;
- denuncia eventualmente presentata;
- SMS ed email ricevuti;
- cronologia delle telefonate;
- notifiche dell’app bancaria;
- documentazione relativa al blocco della carta;
- eventuali comunicazioni riguardanti nuovi dispositivi o modifiche delle credenziali.
Anche piccoli dettagli possono assumere rilievo nella ricostruzione della vicenda.
Hai trovato un addebito non autorizzato sul conto corrente?
Consumatori24 può esaminare la documentazione, ricostruire le modalità dell’operazione e valutare le iniziative da intraprendere nei confronti della banca o dell’intermediario.
Compila il modulo e descrivi con precisione l’accaduto, indicando il tipo di operazione, la data della contestazione e la risposta eventualmente ricevuta dalla banca.
Domande frequenti sugli addebiti non autorizzati
Quanto tempo ho per contestare un addebito non autorizzato?
La normativa sui servizi di pagamento consente di contestare un addebito non autorizzato sul conto corrente fino a 13 mesi dalla data dell’operazione. Tuttavia è sempre consigliabile segnalare immediatamente l’anomalia alla banca per bloccare eventuali ulteriori addebiti.
La banca è obbligata a rimborsare un addebito non autorizzato?
In linea generale sì. Se il cliente non ha autorizzato l’operazione, la banca deve rimborsare l’importo sottratto, salvo che riesca a dimostrare un comportamento fraudolento o una grave negligenza del correntista.
Cos’è un addebito SDD non autorizzato?
Un addebito SDD non autorizzato si verifica quando un pagamento automatico SEPA viene attivato sul conto corrente senza che il titolare abbia firmato un mandato di autorizzazione.
Cosa fare se la banca rifiuta il rimborso?
Se la banca respinge il reclamo, il cliente può presentare un ricorso all’Arbitro Bancario Finanziario (ABF) oppure richiedere assistenza per predisporre una diffida formale volta a ottenere il rimborso delle somme sottratte.
Posso recuperare i soldi se l’addebito deriva da una truffa?
In molti casi sì. Quando il pagamento è collegato a phishing, truffe telefoniche o accessi fraudolenti al conto, la normativa bancaria e le decisioni dell’ABF riconoscono spesso il diritto del cliente al rimborso.
UdineToday
Eco di Bergamo
Corriere dell’Umbria