Ti accorgi che dal tuo conto corrente sono scomparsi migliaia di euro. Non hai disposto alcun pagamento, non conosci i beneficiari eppure la banca sostiene che le operazioni siano state regolarmente autorizzate. È una situazione più complessa di quanto sembri, ma il rifiuto dell’istituto di credito non significa necessariamente che tu abbia perso definitivamente il tuo denaro.
Indice
Migliaia di euro scomparsi dal conto corrente: può succedere anche a te
Immagina di aprire l’applicazione della tua banca per controllare il saldo e scoprire che qualcosa non torna. Esamini i movimenti e trovi alcuni bonifici verso persone che non conosci, magari titolari di conti correnti esteri. Non hai acquistato nulla, non hai disposto quei trasferimenti e, soprattutto, non hai mai autorizzato nessuno a utilizzare il tuo denaro. Contatti immediatamente la banca, racconti quanto accaduto e chiedi il rimborso. Sei convinto che, trattandosi di operazioni mai autorizzate, l’istituto di credito provvederà a restituirti le somme.
Invece arriva una comunicazione che rende la situazione ancora più difficile: «Le operazioni risultano effettuate con il regolare utilizzo delle credenziali personali e mediante autenticazione forte. Pertanto, non possiamo accogliere la richiesta di rimborso».
A questo punto potresti pensare che non ci sia più nulla da fare. Ma è davvero così?
No. Il fatto che un bonifico risulti tecnicamente autenticato non significa necessariamente che sia stato autorizzato dal titolare del conto, né che quest’ultimo debba sopportarne le conseguenze economiche. La normativa bancaria prevede specifiche garanzie per chi subisce operazioni di pagamento non autorizzate e stabilisce precisi obblighi a carico degli intermediari. Per comprendere meglio questi principi, analizziamo una vicenda concreta.
Un caso reale: tre bonifici fraudolenti e migliaia di euro trasferiti all’estero
Nell’ambito di una controversia bancaria avviata nel 2026, una cliente ha contestato tre bonifici eseguiti dal proprio conto corrente nell’arco di circa un’ora. Le somme, complessivamente pari a diverse migliaia di euro, erano state trasferite verso beneficiari esteri completamente sconosciuti al titolare del conto.
La situazione presentava inoltre un’ulteriore anomalia. Quando il legittimo correntista tentava di accedere all’applicazione bancaria attraverso le modalità abitualmente utilizzate, il sistema restituiva un messaggio di errore relativo alla password.
Soltanto dopo ulteriori tentativi e l’intervento dell’assistenza bancaria si rendeva possibile ripristinare l’accesso e prendere piena cognizione delle operazioni contestate.
La cliente aveva quindi disconosciuto i pagamenti, presentato denuncia e richiesto formalmente la restituzione delle somme. La banca, tuttavia, respingeva la richiesta di rimborso, sostenendo che i bonifici fossero stati effettuati attraverso credenziali regolarmente inserite e con l’applicazione dell’autenticazione forte.
Una motivazione apparentemente difficile da contestare. Ma l’esame della documentazione informatica ha fatto emergere alcuni elementi che meritavano un approfondimento.
Il particolare che può fare la differenza: le modifiche ai limiti dei bonifici
L’analisi dei registri informatici forniti dall’istituto bancario evidenziava una circostanza particolarmente interessante. Prima e durante l’esecuzione dei bonifici risultavano effettuate numerose modifiche ai limiti dispositivi del conto corrente. In altre parole, il sistema aveva registrato, in un intervallo temporale molto ristretto, una sequenza di accessi all’applicazione bancaria, variazioni dei massimali e trasferimenti di denaro verso nuovi beneficiari esteri.
Per comprendere l’importanza di questo elemento, basta riflettere sul normale utilizzo di un conto corrente. Una cosa è effettuare un pagamento verso un beneficiario abituale. Ben diversa è una sequenza in cui vengono ripetutamente modificati i limiti operativi e, subito dopo, eseguiti bonifici di importo significativo verso soggetti sconosciuti.
Una simile operatività può rappresentare un indicatore di rischio che richiede di verificare il funzionamento dei sistemi di controllo antifrode della banca.
Nel caso esaminato, inoltre, alcuni valori numerici presenti nei log risultavano sensibilmente superiori a quelli associati a precedenti operazioni.
Non era tuttavia possibile attribuire a tali valori uno specifico significato senza conoscere le regole di funzionamento del sistema bancario che li aveva generati. La questione, quindi, non era affermare automaticamente che la banca avesse commesso un errore, ma comprendere quali controlli fossero stati effettivamente eseguiti e se fossero adeguati rispetto alle anomalie registrate.
Hai subito una situazione simile?
Se dal tuo conto sono partiti bonifici verso sconosciuti e la banca ha respinto la richiesta di rimborso, potrebbe essere importante esaminare non soltanto la risposta ricevuta, ma anche la documentazione tecnica relativa alle operazioni contestate.
Un’analisi giuridica e tecnico-informatica può aiutare a individuare eventuali criticità nelle procedure di autenticazione, autorizzazione e controllo.
Richiedi una consulenza per valutare il tuo caso e le possibili iniziative per ottenere il rimborso.
La banca dice che il bonifico è stato autorizzato: è sufficiente per negare il rimborso?
Uno degli equivoci più frequenti nelle controversie relative alle frodi bancarie riguarda la differenza tra autenticazione e autorizzazione. Molti clienti ricevono comunicazioni nelle quali la banca afferma che il pagamento è stato effettuato utilizzando credenziali personali, codici OTP, software token o altri sistemi di sicurezza. Di fronte a queste affermazioni, il cliente potrebbe convincersi che l’intermediario abbia automaticamente ragione. La legge, tuttavia, distingue i due profili.
L’articolo 10 del D.Lgs. 11/2010, che disciplina i servizi di pagamento, stabilisce che, quando l’utilizzatore nega di aver autorizzato un’operazione, spetta al prestatore dei servizi di pagamento provare che essa sia stata autenticata, correttamente registrata e contabilizzata e che non abbia subito le conseguenze di malfunzionamenti o altri inconvenienti.
La stessa disposizione precisa che il semplice utilizzo registrato di uno strumento di pagamento non è necessariamente sufficiente a dimostrare che l’utente abbia autorizzato l’operazione oppure abbia agito con dolo o colpa grave.
Questo significa che l’istituto bancario non può considerare automaticamente risolta la controversia limitandosi a dichiarare che i propri sistemi informatici hanno funzionato correttamente. Occorre verificare che cosa dimostrino realmente i dati disponibili.
Autenticazione forte (SCA): perché non dimostra automaticamente la responsabilità del cliente
L’autenticazione forte, conosciuta anche come Strong Customer Authentication (SCA), è un sistema di sicurezza previsto dalla normativa europea sui servizi di pagamento. Il suo funzionamento si basa generalmente sull’impiego di almeno due elementi indipendenti appartenenti a categorie differenti: qualcosa che l’utente conosce, qualcosa che possiede oppure una sua caratteristica biometrica.
Per i pagamenti elettronici a distanza, la normativa prevede inoltre particolari requisiti per collegare l’autenticazione allo specifico importo e al beneficiario dell’operazione.
È il principio del cosiddetto dynamic linking.
Nelle frodi bancarie più complesse, quindi, può diventare necessario verificare quale dispositivo sia stato utilizzato, come sia stato associato al conto, quale sistema di autenticazione abbia operato e attraverso quali passaggi il pagamento risulti approvato. Nel caso concreto, uno dei punti contestati riguardava proprio l’insufficienza delle informazioni fornite per ricostruire dettagliatamente questi aspetti.
La banca aveva comunicato che le operazioni risultavano eseguite attraverso un sistema di autenticazione forte, ma non aveva fornito una ricostruzione completa delle modalità tecniche mediante le quali i singoli bonifici sarebbero stati autorizzati.
Il punto fondamentale è che una registrazione informatica può dimostrare l’esistenza di un evento nel sistema, senza necessariamente identificare la persona che lo ha materialmente provocato. Per attribuire a un cliente la responsabilità di una determinata operazione occorre valutare gli elementi probatori concretamente disponibili e le circostanze dell’accaduto.
La tua banca sostiene che hai utilizzato OTP o autenticazione forte?
Se hai disconosciuto un bonifico e la banca ti ha risposto che il pagamento è stato correttamente autenticato, non dare per scontato che questa spiegazione sia sufficiente a giustificare il mancato rimborso.
Ogni controversia richiede una valutazione specifica, soprattutto quando emergono anomalie relative agli accessi, ai dispositivi o alle procedure di sicurezza.
Contattami per richiedere un esame delle motivazioni del diniego e verificare se esistano i presupposti per contestarlo.
Frode bancaria: chi deve dimostrare che il cliente ha commesso un errore?
Un’altra questione fondamentale riguarda la responsabilità dell’utilizzatore. La banca potrebbe sostenere che il cliente abbia custodito negligentemente le proprie credenziali, abbia comunicato codici di sicurezza a terzi o abbia comunque contribuito alla realizzazione della frode.
Queste circostanze possono certamente assumere rilievo. Tuttavia, la disciplina dei servizi di pagamento non consente di presumere automaticamente una condotta dolosa o gravemente colposa soltanto perché un soggetto estraneo è riuscito a effettuare un’operazione.
Gli articoli 10 e 12 del D.Lgs. 11/2010 prevedono specifiche regole relative alla prova e alla ripartizione delle perdite derivanti dalle operazioni non autorizzate. La valutazione deve quindi riguardare la condotta concretamente tenuta dall’utente.
Occorre verificare, ad esempio, se questi abbia effettivamente comunicato credenziali riservate, approvato consapevolmente determinate richieste oppure violato in maniera grave gli obblighi di custodia e sicurezza. Non è sufficiente affermare genericamente che il pagamento è stato eseguito con credenziali corrette.
La frode informatica e la colpa grave del cliente sono due circostanze differenti, che non devono essere confuse.
Entro quanto tempo la banca deve rimborsare un bonifico non autorizzato?
La legge prevede una tutela particolarmente importante. L’articolo 11 del D.Lgs. 11/2010 stabilisce, in linea generale, che il prestatore dei servizi di pagamento debba rimborsare un’operazione non autorizzata immediatamente e comunque entro la fine della giornata operativa successiva a quella in cui ne viene a conoscenza.
Quando il pagamento è stato addebitato su un conto corrente, l’intermediario deve inoltre ripristinare la situazione che sarebbe esistita in assenza dell’operazione. La normativa contempla una specifica eccezione in presenza di un motivato sospetto di frode da parte dell’utente, da comunicare per iscritto alla Banca d’Italia.
Ciò significa che il rimborso non è una semplice concessione commerciale della banca, ma trova fondamento in precise disposizioni normative. Naturalmente, l’applicabilità della disciplina e l’eventuale responsabilità del cliente devono essere valutate alla luce delle caratteristiche del singolo caso.
Cosa fare se hai subito bonifici fraudolenti dal conto corrente
Quando scopri un bonifico che non riconosci, è importante intervenire tempestivamente. Anzitutto, occorre contattare la banca attraverso i suoi canali ufficiali, segnalare l’operazione e richiedere la messa in sicurezza del conto e degli strumenti di pagamento eventualmente compromessi.
È opportuno anche chiedere che vengano avviati immediatamente gli eventuali tentativi di richiamo dei bonifici. Successivamente è fondamentale procedere al disconoscimento formale delle operazioni e conservare tutta la documentazione utile, comprese le comunicazioni ricevute, gli estratti conto, gli screenshot e le risposte dell’assistenza.
La denuncia alle autorità può contribuire a documentare l’accaduto, ma non sostituisce la contestazione da presentare alla banca. La segnalazione deve avvenire senza indugio dalla conoscenza dell’operazione non autorizzata e nel rispetto dei termini previsti dalla legge, generalmente non oltre tredici mesi dall’addebito.
Se la banca rifiuta il rimborso, può essere necessario approfondire le motivazioni del diniego, anche attraverso l’esame delle evidenze informatiche disponibili.
I log bancari possono aiutare a ricostruire una frode informatica
Nelle controversie relative all’home banking, i registri informatici possono rivestire un ruolo particolarmente importante.
I cosiddetti log sono registrazioni che documentano gli eventi verificatisi all’interno dei sistemi digitali. A seconda delle caratteristiche dell’infrastruttura utilizzata dalla banca, possono contenere informazioni sugli accessi, sugli identificativi dei dispositivi, sulle modifiche dei limiti dispositivi, sulle operazioni eseguite e sui processi di autenticazione.
La loro interpretazione, tuttavia, richiede attenzione. Non sempre i dati prodotti dall’intermediario sono sufficienti a ricostruire autonomamente tutte le modalità attraverso le quali una determinata operazione è stata eseguita.
Può quindi essere necessario richiedere chiarimenti sui sistemi utilizzati e sulle informazioni mancanti. In un caso recentemente trattato è stato proprio l’esame dei log a consentire di individuare le anomalie e gli indici di rischio non correttamente gestiti dalla Banca.
Una difesa efficace nelle controversie bancarie digitali deve saper collegare le norme giuridiche alle concrete modalità di funzionamento dei sistemi informatici.
La banca ha respinto il reclamo? Puoi valutare un ricorso all’ABF
Quando il reclamo viene respinto, il cliente può valutare il ricorso all’Arbitro Bancario Finanziario (ABF), un sistema di risoluzione stragiudiziale delle controversie tra clienti e intermediari bancari e finanziari. La procedura consente di sottoporre la controversia a un organismo indipendente senza dover necessariamente iniziare una causa davanti al tribunale.
Per i reclami riguardanti servizi di pagamento, la banca è ordinariamente tenuta a rispondere entro quindici giorni lavorativi, salvo le eccezioni previste dalla normativa. Se il reclamo viene respinto oppure la risposta è insoddisfacente, il cliente può valutare la presentazione del ricorso nei termini previsti.
L’assistenza di un avvocato non è obbligatoria. Tuttavia, soprattutto quando la controversia coinvolge operazioni complesse, autenticazione forte, dispositivi informatici e possibili criticità dei sistemi antifrode, una corretta impostazione giuridica e probatoria può assumere particolare importanza.
Hai già presentato reclamo e la banca ti ha risposto negativamente?
Il rifiuto della banca non rappresenta necessariamente l’ultima parola. Prima di rinunciare alla restituzione delle somme, può essere opportuno verificare se il diniego sia adeguatamente motivato e se la documentazione prodotta dimostri effettivamente le circostanze invocate dall’intermediario. Una assistenza legale esperta nell’analisi preliminare della vicenda, nella valutazione delle prove disponibili è funzionale all’individuazione delle iniziative più appropriate.
Richiedi una consulenza per valutare la possibilità di contestare il diniego di rimborso e presentare, se ne ricorrono i presupposti, un ricorso all’Arbitro Bancario Finanziario.
Bonifici non autorizzati: perché è importante non fermarsi alla prima risposta della banca
Il caso esaminato dimostra che una frode bancaria può coinvolgere questioni molto più complesse del semplice utilizzo di una password. Dietro un bonifico non riconosciuto possono esserci accessi informatici da ricostruire, sistemi di autenticazione da verificare, modifiche ai parametri operativi e controlli antifrode la cui effettiva applicazione deve essere accertata.
La posizione assunta dalla banca non può essere considerata automaticamente corretta soltanto perché il pagamento risulta registrato nei suoi sistemi. Allo stesso modo, non ogni frode comporta necessariamente una responsabilità dell’intermediario.
Occorre esaminare i fatti, le condotte delle parti e la documentazione tecnica, applicando correttamente le regole previste dalla normativa sui servizi di pagamento. È proprio questa analisi che può consentire di distinguere un diniego legittimo da un rifiuto suscettibile di contestazione.
Hai subito una frode bancaria e vuoi sapere se puoi recuperare il denaro?
Scoprire che dal proprio conto corrente sono scomparsi migliaia di euro può provocare preoccupazione, rabbia e un comprensibile senso di impotenza.
La situazione può diventare ancora più frustrante quando l’istituto di credito sostiene che i pagamenti siano stati regolarmente autorizzati e rifiuta qualsiasi rimborso.
Prima di rinunciare ai tuoi soldi, è importante capire quali elementi dimostrino effettivamente l’autorizzazione delle operazioni e se la banca abbia rispettato i propri obblighi.
Ogni controversia richiede un esame individuale. L’eventuale possibilità di ottenere la restituzione delle somme dipende dalle circostanze concrete e dalle prove disponibili.