Più pagamenti, prelievi o trasferimenti eseguiti all’estero nell’arco di pochi minuti possono trasformare una frode bancaria in una perdita molto elevata prima che il cliente riesca ad accorgersene. La questione diventa particolarmente delicata quando le operazioni sono lontane dal comportamento abituale del titolare, avvengono in Paesi mai frequentati, si susseguono con importi crescenti o proseguono nonostante segnali che avrebbero potuto rendere il comportamento anomalo. In questi casi non basta guardare soltanto al fatto che l’operazione risulti tecnicamente autenticata: occorre capire la sequenza, il canale utilizzato e quali controlli siano effettivamente intervenuti.
Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 22 settembre 2026.
Per il quadro generale sulle operazioni contestate consulta la guida dedicata agli addebiti non autorizzati e al rimborso.
Hai trovato più operazioni all’estero ravvicinate che non riconosci?
Indica importi, orari, Paesi, canale utilizzato, notifiche ricevute e quando hai contattato la banca.
Perché la sequenza temporale è così importante
Una singola operazione può apparire, isolatamente, compatibile con un normale utilizzo del conto o della carta. Quando però cinque, dieci o più operazioni si concentrano in pochi minuti, la sequenza diventa un elemento autonomo da leggere. Importi, localizzazione, frequenza, dispositivo e modalità di autenticazione possono formare un quadro molto diverso da quello della singola transazione.
Per questo è utile ricostruire con precisione l’orario di ciascun movimento e non limitarsi al totale sottratto.
Operazioni “all’estero” può significare cose diverse
Un pagamento online può essere contabilizzato da un esercente o da un acquirer estero anche se il cliente si trova in Italia. Un prelievo ATM, invece, ha normalmente una localizzazione fisica. Un bonifico può avere beneficiario o banca destinataria in un altro Paese.
Prima di trarre conclusioni è quindi necessario capire che tipo di operazione sia avvenuta e quale informazione geografica sia realmente disponibile.
La distanza dal comportamento abituale del cliente
Un cliente che usa abitualmente la carta solo in Italia può trovare particolarmente anomala una serie di pagamenti notturni in Paesi diversi. Al contrario, chi viaggia spesso può avere un profilo transazionale più variabile. Il contesto conta.
Il punto non è stabilire in astratto che un pagamento estero sia sospetto, ma verificare quanto la sequenza si discosti dal comportamento precedente e quali altri segnali fossero presenti.
Importi crescenti e tentativi ripetuti
In molte frodi si osservano prima piccoli tentativi, poi operazioni più consistenti. I primi movimenti possono servire a verificare se carta, credenziali o canale di pagamento siano ancora utilizzabili.
Consumatori24 ha approfondito il fenomeno dei piccoli addebiti che precedono una frode più ampia. Quando esiste questa progressione, la cronologia acquista ancora più peso.
Autenticazione forte e frode non sono concetti incompatibili
Il fatto che una banca indichi l’uso di credenziali, OTP, biometria o conferma in app non chiude automaticamente ogni analisi. Bisogna capire quale operazione sia stata autenticata, con quale dispositivo e se il cliente contesti di aver autorizzato proprio quel pagamento.
La materia distingue tra operazioni non autorizzate e frodi in cui il pagatore viene manipolato e induce personalmente il pagamento. Le conseguenze possono essere diverse e la ricostruzione deve essere precisa.
Cosa dice Banca d’Italia sulle frodi nei pagamenti
Nel rapporto sulle operazioni di pagamento fraudolente, Banca d’Italia distingue tra frodi non autorizzate e frodi da manipolazione del pagatore, sottolineando come queste ultime siano particolarmente insidiose. Il documento evidenzia inoltre la necessità di leggere il fenomeno per strumenti e modalità di pagamento.
Il rapporto istituzionale è disponibile sul sito di Banca d’Italia.
Quali dati tecnici possono essere rilevanti
Quando la banca motiva il diniego sostenendo che le operazioni risultano regolarmente autenticate, può essere utile capire quali elementi tecnici siano stati considerati: dispositivo associato, canale di accesso, indirizzo IP ove disponibile, metodo di autenticazione, registrazione di nuovi device e notifiche inviate.
Non tutti i dati sono necessariamente accessibili nello stesso modo, ma la risposta dell’intermediario dovrebbe consentire di comprendere almeno la logica essenziale con cui l’operazione viene attribuita al cliente.
Nuovo dispositivo o dispositivo abituale
Una sequenza di operazioni estere eseguite dopo l’associazione di un nuovo dispositivo può avere un significato diverso da movimenti effettuati dal telefono abituale del cliente. Se prima della frode risultano modifiche ai contatti, all’app o ai dispositivi autorizzati, la cronologia deve includere anche questi eventi.
Consumatori24 ha predisposto una foglia specifica sul caso in cui telefono o email del conto risultino cambiati senza consenso prima della frode.
Notifiche push, SMS e alert mancanti
È utile conservare tutte le notifiche realmente ricevute. Il fatto che il cliente non ricordi un alert non prova da solo che non sia stato inviato, ma eventuali SMS, push, email e schermate dell’app possono aiutare a ricostruire ciò che è accaduto.
Se la banca sostiene di aver inviato una notifica, la contestazione dovrebbe concentrarsi sui fatti verificabili: ora, canale, contenuto e dispositivo destinatario.
Quando la frode prosegue dopo il primo blocco
Un elemento particolarmente importante si verifica quando il cliente segnala il problema o blocca la carta, ma compaiono comunque operazioni successive. In tal caso la cronologia deve evidenziare l’orario esatto della segnalazione e quello dei movimenti successivi.
Consumatori24 ha approfondito anche il caso della carta bloccata dopo una frode con ulteriori addebiti.
Il ruolo dei limiti operativi
Carte e conti possono avere limiti giornalieri, per singola operazione o per specifici canali. Se la frode supera limiti che il cliente riteneva attivi, è opportuno verificare se siano stati modificati e quando.
La sola presenza di un limite non significa che ogni pagamento sotto soglia debba essere fermato, ma variazioni improvvise o innalzamenti non riconosciuti possono diventare elementi rilevanti.
Geolocalizzazione e impossibilità materiale
Se un prelievo fisico avviene in un Paese mentre il cliente è documentabilmente in Italia, il dato può avere un peso evidente. Nei pagamenti online, invece, la localizzazione dell’esercente non coincide con quella di chi esegue materialmente l’operazione.
È quindi importante non confondere coordinate tecniche, sede del merchant e presenza fisica del titolare.
Operazioni ravvicinate su più strumenti
Una frode può coinvolgere carta, bonifici e wallet nello stesso arco temporale. In questi casi la ricostruzione deve essere unica ma distinguere i diversi canali, perché regole di autorizzazione e rimborso possono differire.
Se una carta è stata aggiunta a un wallet senza consenso, è utile anche la pagina di Consumatori24 sulla carta inserita in un wallet digitale senza autorizzazione.
La risposta della banca va letta nel dettaglio
Una frase generica come “operazione autenticata correttamente” non spiega necessariamente tutta la sequenza. Nei casi di molte operazioni anomale può essere importante verificare se la risposta affronti ogni movimento oppure si limiti a una motivazione standard.
Se il rimborso su carta viene respinto, può essere utile confrontare la risposta con la guida di Consumatori24 sul rimborso carta negato dopo una frode.
Quando valutare l’assistenza
Una serie di operazioni estere di importo rilevante, molto ravvicinate, con elementi tecnici poco chiari o con una risposta bancaria standardizzata merita una lettura documentale ordinata. Il punto è capire se la contestazione riguardi autorizzazione, manipolazione del cliente, controlli, tempistiche o più aspetti insieme.
Consumatori24 può esaminare estratti, comunicazioni, risposta al reclamo e cronologia per individuare quali elementi siano realmente significativi.
Documenti utili
Sono rilevanti estratto conto, dettaglio di ogni operazione, notifiche, SMS, email, screenshot dell’app, prova del blocco, eventuale denuncia, reclamo e risposta della banca. Se il cliente era in un luogo incompatibile con un prelievo fisico all’estero, anche documenti di viaggio o presenza possono contribuire alla ricostruzione.
Hai trovato operazioni estere ravvicinate che non riconosci?
Indica importi, orari, Paesi, tipo di operazione, data del blocco e cosa ha risposto la banca.
Compila il modulo qui sotto: l’invio è senza impegno e ti risponderemo entro poche ore lavorative.
UdineToday
Eco di Bergamo
Corriere dell’Umbria