Carta clonata e pagamenti non autorizzati: disconoscimento e rimborso

14
Lug

Carta clonata e pagamenti non autorizzati: disconoscimento e rimborso

In sintesi. Si controlla l’estratto conto o si riceve una notifica e compaiono prelievi o pagamenti mai effettuati: la carta è stata clonata o comunque usata da un estraneo. La buona notizia è che la legge, in questi casi, protegge il cliente in modo deciso. Le operazioni eseguite con una carta clonata sono operazioni non autorizzate, perché non le ha disposte il titolare, e si applica il D.Lgs. 11/2010 — la normativa che attua in Italia la direttiva europea sui servizi di pagamento (PSD2). Il cuore di questa disciplina è il riparto dell’onere della prova: non è il cliente a dover dimostrare di essere stato prudente, ma la banca a dover provare che l’operazione era autenticata, correttamente registrata, non inficiata da guasti e riconducibile alla volontà del titolare o a una sua colpa grave (art. 10). In mancanza di questa prova, il cliente ha diritto al rimborso (art. 11), di regola entro la giornata operativa successiva alla comunicazione, salvo un motivato sospetto di frode segnalato alle autorità. Il passaggio indispensabile è però agire subito: bloccare la carta, disconoscere le operazioni con un reclamo scritto e denunciare la frode. La responsabilità del pagatore per le operazioni eseguite prima della comunicazione è limitata a una franchigia massima di 50 euro (art. 12, comma 3, ridotta dai precedenti 150 euro con la PSD2); dopo la comunicazione non risponde più di nulla, salvo dolo. Il diritto al rimborso viene meno solo se la banca prova un dolo o una colpa grave del cliente, e la giurisprudenza più recente valuta questa colpa in modo rigoroso, trattando la frode informatica come rischio d’impresa della banca. Questa guida spiega, passo per passo, come disconoscere, come funziona il rimborso, dove sta il confine della colpa grave e cosa fare se la banca rifiuta.

Che cosa significa “carta clonata” e come avviene

Risposta diretta. La clonazione è la duplicazione fraudolenta dei dati di una carta di pagamento — banda magnetica, chip o semplici numeri della carta — che consente a un criminale di eseguire operazioni (prelievi, acquisti in negozio o online) come se fosse il titolare, senza il suo consenso. Sotto il profilo giuridico non conta la tecnica usata: ciò che rileva è che l’operazione non è stata autorizzata da chi ha diritto di disporre del denaro.

Il fenomeno assume forme diverse, ma il risultato è sempre lo stesso: sul conto compaiono movimenti che il titolare non ha mai voluto. Può trattarsi di prelievi al bancomat effettuati con una carta duplicata, di pagamenti in esercizi commerciali con una carta fisica clonata, oppure di acquisti online compiuti con i soli dati della carta (numero, scadenza, codice di sicurezza), senza bisogno della plastica. Quest’ultima ipotesi, tecnicamente detta card not present, è oggi la più frequente, perché i dati delle carte circolano illecitamente dopo furti informatici, phishing o violazioni dei sistemi di negozi e siti.

Le tecniche più comuni

Lo skimming è la tecnica classica: un dispositivo nascosto, applicato allo sportello bancomat o al terminale POS, legge e copia i dati della banda magnetica mentre una microcamera o una tastiera fasulla cattura il PIN. Con questi dati il criminale confeziona una carta duplicata da usare per i prelievi.

La sottrazione dei dati online è l’altra grande via: i numeri della carta vengono carpiti con email o siti fasulli (phishing), con software malevolo installato sui dispositivi della vittima, oppure acquistati su circuiti illegali dopo la violazione dei database di un esercente. In questi casi non serve nemmeno clonare fisicamente la carta: bastano i dati per pagare su Internet.

Vi sono infine le ipotesi di furto o smarrimento della carta fisica, seguiti dall’uso indebito da parte di chi la trova o la sottrae. Anche qui, finché le operazioni non sono autorizzate dal titolare, si resta nel perimetro dei pagamenti non autorizzati tutelati dal D.Lgs. 11/2010.

Perché la distinzione giuridica è sempre la stessa

Dal punto di vista legale, tutte queste situazioni condividono un elemento decisivo: l’operazione non è voluta dal titolare. È questo che le qualifica come “non autorizzate” e fa scattare il regime protettivo europeo. La differenza rispetto ad altre frodi — come la truffa del bonifico con IBAN modificato, in cui il pagamento è invece disposto volontariamente dalla vittima — è proprio questa: nella carta clonata manca del tutto un ordine genuino del titolare, e la legge lo tutela nel modo più pieno. Il tema generale è approfondito nella guida alle truffe bancarie e ai pagamenti non autorizzati.

Il primo passo: disconoscere le operazioni e comunicare senza indugio

Risposta diretta. Appena si scoprono operazioni non riconosciute, il cliente ha un obbligo e insieme un interesse: comunicare senza indugio alla banca (o all’emittente della carta) lo smarrimento, il furto, l’appropriazione indebita o l’uso non autorizzato della carta, e chiederne il blocco (art. 7 D.Lgs. 11/2010). Questa comunicazione, insieme al disconoscimento formale delle singole operazioni, è il presupposto pratico del rimborso e fissa il momento oltre il quale il cliente non risponde più di nulla.

La tempestività non è un formalismo. La comunicazione produce due effetti concreti. Il primo è operativo: il blocco della carta ferma le operazioni successive. Il secondo è giuridico: da quel momento cessa ogni responsabilità del titolare per gli utilizzi fraudolenti, salvo il caso — che vedremo — del dolo. Rinviare la segnalazione, invece, allunga la finestra durante la quale una parte della perdita (nel limite della franchigia) può restare a carico del cliente.

Come e quando disconoscere

Il disconoscimento è la dichiarazione con cui il cliente nega di aver disposto determinate operazioni e ne chiede il rimborso. Va fatto appena possibile: la legge parla di comunicazione “senza indugio” non appena si viene a conoscenza dell’operazione non autorizzata. In concreto conviene muoversi in due direzioni contemporaneamente: contattare subito il numero di emergenza della banca o del circuito per bloccare la carta, e poi formalizzare per iscritto il disconoscimento.

Un limite temporale esterno esiste comunque: il diritto alla rettifica delle operazioni non autorizzate deve essere esercitato entro tredici mesi dalla data di addebito (art. 9 D.Lgs. 11/2010). È un termine ampio, ma non un invito ad attendere: prima si segnala, migliore è la posizione del cliente, sia sul piano del recupero sia su quello probatorio.

Il reclamo scritto alla banca

Il disconoscimento si traduce in un reclamo scritto, indirizzato alla banca o all’emittente della carta, in cui si:

  • elencano le operazioni contestate, con data, importo ed eventuale beneficiario di ciascun addebito;
  • si dichiara di non averle disposte né autorizzate;
  • si chiede il rimborso ai sensi del D.Lgs. 11/2010, il ripristino del saldo e lo storno di eventuali interessi e competenze collegati.

Il reclamo va inviato con un mezzo che ne dia prova certa (PEC, raccomandata, oppure i canali di reclamo tracciati della banca). Conservarne copia è essenziale: sarà la base di ogni passo successivo, compreso l’eventuale ricorso all’Arbitro Bancario Finanziario o l’azione in giudizio.

La denuncia alle autorità

Accanto al reclamo va presentata denuncia alla Polizia Postale o ai Carabinieri per la clonazione e l’uso fraudolento della carta. La denuncia non è solo un adempimento: documenta l’estraneità del titolare, rafforza la sua posizione nel rapporto con la banca e consente all’autorità giudiziaria di attivarsi. Copia della denuncia va allegata o richiamata nel reclamo alla banca.

Su chi grava l’onere della prova: la regola d’oro (art. 10)

Risposta diretta. È il punto più importante, e va detto con chiarezza: non è il cliente a dover provare di essere stato prudente. Quando il titolare disconosce un’operazione, è la banca a dover dimostrare che l’operazione era stata autenticata, correttamente registrata e contabilizzata, non inficiata da un guasto tecnico o da altri inconvenienti, e — se vuole liberarsi dall’obbligo di rimborso — che è riconducibile alla volontà del cliente o a un suo dolo o colpa grave (art. 10, commi 1 e 2, D.Lgs. 11/2010).

Questa inversione dell’onere della prova è il fulcro dell’intera tutela. Il legislatore europeo ha ritenuto che, tra il cliente e l’intermediario, sia quest’ultimo a governare i sistemi di pagamento, a conoscerne le vulnerabilità e a poterne dimostrare il funzionamento. Perciò è la banca a dover fornire la prova, e il cliente a beneficiare, in caso di dubbio, del rimborso.

Autenticazione tecnica non significa autorizzazione

Un equivoco ricorrente, spesso usato dalle banche per negare il rimborso, è che la regolarità tecnica dell’operazione — l’uso di PIN, password, OTP — dimostrerebbe che l’ha disposta il cliente. Non è così. La distinzione tra autenticazione e autorizzazione è scritta nella legge: l’art. 10, comma 2, del d.lgs. 11/2010 stabilisce che l’utilizzo dello strumento di pagamento registrato dal prestatore non è di per sé sufficiente a dimostrare che l’operazione sia stata autorizzata. Nella stessa direzione la Corte di cassazione, con la sentenza n. 3780 del 12 febbraio 2024, ha ricondotto la sottrazione fraudolenta delle credenziali al rischio d’impresa del prestatore di servizi di pagamento. La banca non può limitarsi a esibire i log informatici: deve provare in concreto che l’operazione è riconducibile al titolare.

La frode informatica come rischio d’impresa

Nella stessa direzione si è mossa la Cassazione con la sentenza n. 23683 del 4 settembre 2024, che ha ribadito il regime dell’onere della prova nella responsabilità contrattuale della banca: il cliente prova la fonte del proprio diritto e il disconoscimento, mentre spetta alla banca provare il fatto estintivo della pretesa, cioè di aver adempiuto con la diligenza tecnica richiesta e che l’operazione è attribuibile alla volontà del cliente o alla sua colpa grave. Poiché la sottrazione dei codici attraverso tecniche fraudolente rientra nel rischio d’impresa dell’intermediario, la banca, per liberarsi, deve dimostrare il verificarsi di eventi che si collocano al di là dello sforzo diligente richiesto: non basta negare di aver mai avuto il possesso fisico delle credenziali del cliente.

L’autenticazione forte del cliente (SCA)

La PSD2 ha introdotto un presidio tecnico fondamentale: l’autenticazione forte del cliente (Strong Customer Authentication, SCA), che impone di verificare l’identità di chi paga tramite almeno due elementi indipendenti tra loro, appartenenti alle categorie della conoscenza (qualcosa che solo il cliente sa, come una password), del possesso (qualcosa che solo il cliente ha, come lo smartphone che riceve l’OTP) e dell’inerenza (qualcosa che il cliente è, come l’impronta digitale). Per i pagamenti elettronici, soprattutto online, questa autenticazione a due fattori è di regola obbligatoria.

La conseguenza pratica è rilevante: se un’operazione online è avvenuta senza applicare l’autenticazione forte dove era dovuta, la banca è di norma tenuta al rimborso, e non può invocare la colpa del cliente. La legge, del resto, prevede che quando il prestatore non esige l’autenticazione forte il cliente non sopporti alcuna conseguenza economica, salvo che abbia agito in modo fraudolento.

Il diritto al rimborso e i suoi tempi (art. 11)

Risposta diretta. Ricevuta la comunicazione del disconoscimento, la banca deve rimborsare l’importo delle operazioni non autorizzate e riportare il conto nello stato in cui si sarebbe trovato senza l’addebito, di regola entro la giornata operativa successiva a quella in cui prende atto dell’operazione o ne riceve comunicazione (art. 11 D.Lgs. 11/2010). L’unico caso in cui può non procedere subito è quando abbia un motivato sospetto di frode del cliente, che deve però comunicare per iscritto alle autorità competenti.

Si tratta di un rimborso immediato proprio perché il cliente non deve restare privo del proprio denaro mentre si accertano le responsabilità. La banca deve prima rimborsare e poi, se ritiene di avere prove del dolo o della colpa grave del cliente, potrà contestarle: non può invertire l’ordine e trattenere le somme in attesa di indagare. Il rimborso, inoltre, non riguarda solo il capitale, ma comprende lo storno degli interessi e delle spese eventualmente addebitati in conseguenza dell’operazione contestata.

Se la banca ritarda il rimborso oltre i termini di legge, o lo nega senza fornire la prova che la legge le impone, il cliente può pretendere anche il risarcimento dei danni ulteriori derivati dal ritardo.

La franchigia dei 50 euro e i limiti di responsabilità (art. 12)

Risposta diretta. La responsabilità del cliente per le operazioni non autorizzate è fortemente limitata. Per le operazioni eseguite prima della comunicazione alla banca, il pagatore può sopportare la perdita entro un tetto massimo di 50 euro (art. 12, comma 3, importo ridotto dai precedenti 150 euro con l’attuazione della PSD2), e solo se la perdita deriva dall’uso indebito conseguente a furto, smarrimento o appropriazione indebita della carta. Per tutto ciò che avviene dopo la comunicazione, il cliente non risponde di nulla, salvo abbia agito con dolo. E la franchigia dei 50 euro non si applica in diversi casi.

Prima della comunicazione: al massimo 50 euro

La franchigia rappresenta un piccolo margine di responsabilità che resta a carico del cliente per le operazioni fraudolente compiute nel lasso di tempo che precede la segnalazione. È un limite massimo, non un importo automatico: la giurisprudenza e l’Arbitro Bancario Finanziario tendono a leggere la norma nel senso che l’applicazione della franchigia va valutata caso per caso e presuppone comunque una qualche riconducibilità della perdita a una custodia non impeccabile dello strumento.

Vi sono anzi ipotesi in cui neppure i 50 euro sono a carico del cliente: quando la perdita, il furto o l’appropriazione indebita della carta non erano rilevabili dal titolare prima del pagamento, oppure quando la perdita è stata causata da atti o omissioni della banca o di un suo dipendente o fornitore. In questi casi il cliente non sopporta alcuna conseguenza economica.

Dopo la comunicazione: nessuna responsabilità

Superato il momento della comunicazione, la protezione è piena. Per le operazioni non autorizzate eseguite dopo che il cliente ha segnalato la clonazione o l’uso fraudolento e chiesto il blocco, egli non sopporta alcuna perdita, a meno che non abbia agito fraudolentemente (con dolo). Ecco perché bloccare la carta e comunicare senza indugio è la mossa più importante: fissa il confine oltre il quale ogni ulteriore danno ricade sulla banca.

L’eccezione: dolo o colpa grave

Il limite dei 50 euro e la protezione descritta cadono in un caso: se il cliente ha agito con dolo oppure ha colpevolmente violato, con colpa grave, gli obblighi di custodia e di corretto uso della carta e dei codici (art. 12, comma 4). In tale ipotesi il cliente sopporta integralmente le perdite derivanti dalle operazioni non autorizzate eseguite prima della comunicazione. Ma — è il punto da tenere sempre presente — è la banca a dover provare questo dolo o questa colpa grave: in assenza di prova, la limitazione di responsabilità resta e il rimborso è dovuto.

Dove sta il confine della colpa grave

Risposta diretta. La colpa grave è una negligenza particolarmente marcata nella custodia della carta o nella gestione dei codici, non una semplice disattenzione. Rientrano tipicamente in questa nozione condotte come annotare il PIN sulla carta o su un foglio tenuto accanto ad essa, comunicare a terzi le credenziali di accesso o l’OTP ricevuto, consegnare la carta a un estraneo, o ignorare in modo evidente allarmi e regole di sicurezza. Non basta invece essere caduti in un inganno ben congegnato: più la truffa è sofisticata, meno è configurabile una colpa grave del cliente.

Questo è il terreno su cui si combattono la maggior parte delle controversie. Le banche tendono a qualificare come colpa grave anche comportamenti che colpa grave non sono — ad esempio l’aver cliccato su un link o inserito dei dati su un sito ben imitato. La giurisprudenza più recente respinge questa lettura eccessiva: la colpa grave va accertata in concreto, tenendo conto del grado di sofisticazione della frode, delle modalità con cui è avvenuta e della diligenza esigibile da un utente medio. Come si è visto (Cass. 3780/2024 e 23683/2024), la sicurezza dei sistemi è una responsabilità professionale dell’intermediario, e la sottrazione fraudolenta dei codici rientra nel rischio d’impresa della banca.

Cosa non è colpa grave

Non costituisce, di per sé, colpa grave essere stati vittime di uno skimming invisibile allo sportello, subire un furto informatico dei dati della carta a propria insaputa, o cadere in un inganno accuratamente predisposto con siti e comunicazioni pressoché identici a quelli autentici. In questi casi il cliente ha usato normale diligenza e la perdita resta sul terreno del rischio d’impresa bancario. La colpa grave richiede uno scostamento evidente e serio dalla prudenza minima, non l’essere stati ingannati da professionisti della frode.

Se la banca rifiuta il rimborso: reclamo, ABF e giudice

Risposta diretta. Se la banca rifiuta il rimborso o non risponde nei termini al reclamo, il cliente ha due strade principali: il ricorso all’Arbitro Bancario Finanziario (ABF), sistema di risoluzione stragiudiziale rapido ed economico, oppure l’azione davanti al giudice ordinario. In entrambe le sedi il riparto dell’onere della prova resta favorevole al cliente: è la banca a dover provare l’autenticazione, la corretta registrazione e l’eventuale dolo o colpa grave del titolare.

Il percorso ordinato parte sempre dal reclamo alla banca, cui l’intermediario deve rispondere entro i termini previsti. Solo dopo — in caso di risposta negativa o di silenzio — si apre l’accesso agli strumenti successivi.

Il ricorso all’Arbitro Bancario Finanziario

L’ABF è un organismo indipendente che decide le controversie tra clienti e banche in materia di operazioni e servizi bancari e finanziari. È rapido, ha costi contenuti (un contributo modesto per l’avvio) e non richiede necessariamente l’assistenza di un legale, benché questa sia spesso utile per impostare correttamente il ricorso. Le sue decisioni non hanno la forza di una sentenza, ma le banche vi si adeguano nella grande maggioranza dei casi, anche per le conseguenze reputazionali del mancato rispetto. L’ABF è spesso la sede di elezione per le controversie sui pagamenti non autorizzati, dove il consolidato orientamento sul riparto dell’onere della prova favorisce il cliente. Il funzionamento e la convenienza dell’ABF sono trattati in modo dedicato tra le nostre guide bancarie.

L’azione davanti al giudice

Resta sempre percorribile la via giudiziaria ordinaria, da valutare soprattutto quando gli importi sono rilevanti, quando la banca contesta con vigore la ricostruzione dei fatti, o quando si intende ottenere anche il risarcimento dei danni ulteriori. La scelta tra ABF e giudice — e la stessa impostazione del reclamo iniziale — va calibrata sul caso concreto: l’assistenza di un avvocato aiuta a scegliere la strategia più efficiente e a documentare correttamente il disconoscimento fin dal primo passo.

Cosa fare subito: una guida pratica

Risposta diretta. Di fronte a pagamenti non autorizzati sulla carta, le azioni immediate sono tre e vanno compiute il prima possibile: bloccare la carta, disconoscere per iscritto le operazioni, denunciare la frode. A queste si aggiunge la regola trasversale di conservare ogni prova.

Nel dettaglio, conviene procedere così. Blocca immediatamente la carta chiamando il numero della banca o del circuito, così da fermare gli utilizzi successivi e far decorrere gli effetti pieni della comunicazione. Disconosci le operazioni con un reclamo scritto e tracciabile, indicando per ciascun addebito data, importo e beneficiario, e chiedendo espressamente il rimborso ai sensi del D.Lgs. 11/2010, oltre allo storno di interessi e spese. Denuncia la clonazione e la frode alla Polizia Postale o ai Carabinieri. Conserva l’estratto conto con le operazioni contestate, le notifiche o gli sms ricevuti, le eventuali email sospette, la copia del reclamo e della denuncia, e ogni risposta della banca.

Infine, se la banca rifiuta o tace, valuta con un avvocato il ricorso all’ABF o l’azione in giudizio. Ricordando il principio che regge l’intera materia: non tocca a te dimostrare di essere stato prudente, ma alla banca provare che l’operazione era davvero riconducibile a te o a una tua colpa grave.

Domande frequenti (FAQ)

Mi hanno clonato la carta: ho diritto al rimborso dei pagamenti non autorizzati?

Di regola sì. Le operazioni eseguite con una carta clonata sono operazioni non autorizzate, perché non le hai disposte tu. Il D.Lgs. 11/2010 pone l’onere della prova sulla banca: è l’intermediario a dover dimostrare che l’operazione era autenticata, correttamente registrata e non inficiata da guasti, e che è riconducibile alla tua volontà o a una tua colpa grave (art. 10). In mancanza di questa prova, hai diritto al rimborso. Il primo passo indispensabile è però disconoscere le operazioni e comunicare senza indugio alla banca la clonazione o l’uso fraudolento della carta (art. 7). Fatta la comunicazione, la banca deve rimborsare l’importo, di regola entro la giornata operativa successiva (art. 11), salvo che provi un motivato sospetto di frode.

Devo pagare la franchigia dei 50 euro sulle operazioni con la carta clonata?

Solo in alcuni casi, e comunque nel limite massimo di 50 euro. L’art. 12, comma 3, del D.Lgs. 11/2010 prevede che, per le operazioni non autorizzate eseguite prima della comunicazione di smarrimento, furto o appropriazione indebita della carta, il pagatore possa sopportare la perdita entro un tetto di 50 euro (ridotto dai precedenti 150 euro con la PSD2). Questa franchigia non si applica se non potevi accorgerti dell’uso indebito prima del pagamento, né se la responsabilità è della banca. Soprattutto, tutto ciò che avviene dopo la tua comunicazione non è a tuo carico: da quel momento non rispondi di nulla, salvo tuo dolo. E la franchigia salta del tutto se la banca prova un tuo dolo o una tua colpa grave.

Cos’è la colpa grave che fa perdere il diritto al rimborso?

È una negligenza particolarmente marcata nella custodia della carta e dei codici: ad esempio annotare il PIN sulla carta stessa o accanto ad essa, comunicare a terzi le credenziali o l’OTP, consegnare la carta a estranei. Non basta una disattenzione qualsiasi: deve trattarsi di uno scostamento grave dalla diligenza minima. È comunque la banca a dover provare il dolo o la colpa grave del cliente (art. 10, comma 2), non il cliente a dover dimostrare di essere stato diligente. La giurisprudenza di legittimità più recente (Cass. n. 3780 del 12 febbraio 2024 e Cass. n. 23683 del 4 settembre 2024) considera la sottrazione fraudolenta dei codici un rischio d’impresa della banca e valuta la colpa grave in concreto, tenendo conto di quanto fosse sofisticato l’inganno.

La banca può rifiutare il rimborso dicendo che l’operazione era autenticata con OTP?

Il solo fatto che un’operazione risulti autenticata con password, OTP o altro sistema non basta a dimostrare che l’hai disposta tu. La Cassazione (n. 3780/2024) ha distinto l’autenticazione tecnica dall’autorizzazione reale: la regolarità informatica non equivale alla volontà del titolare. La banca deve provare in concreto che l’operazione è riconducibile a te o a una tua colpa grave, non limitarsi a esibire i log. Inoltre la PSD2 impone l’autenticazione forte del cliente (SCA): se l’operazione online è avvenuta senza applicare questa autenticazione a due fattori, la banca è di norma tenuta al rimborso, salvo il dolo del cliente.

Cosa devo fare subito se scopro pagamenti non autorizzati sulla carta?

Tre azioni immediate. Primo: blocca la carta contattando la banca o l’emittente e chiedendo il blocco, così da fermare gli utilizzi successivi e far decorrere gli effetti della comunicazione. Secondo: disconosci formalmente le operazioni con un reclamo scritto, elencando data, importo e beneficiario di ciascun addebito e chiedendo il rimborso ai sensi del D.Lgs. 11/2010. Terzo: presenta denuncia alle forze dell’ordine (Polizia Postale o Carabinieri). Conserva ogni documento: estratto conto, sms e notifiche, ricevute, copia del reclamo e della denuncia. La tempestività conta, perché fissa il momento oltre il quale non rispondi più di nulla.

Se la banca non rimborsa, cosa posso fare?

Se la banca rifiuta o non risponde entro i termini, dopo il reclamo si può presentare ricorso all’Arbitro Bancario Finanziario (ABF), rapido ed economico, per le controversie fino a 200.000 euro, oppure agire davanti al giudice ordinario. In entrambe le sedi il riparto dell’onere della prova resta favorevole al cliente: spetta alla banca provare l’autenticazione, la corretta registrazione e l’eventuale dolo o colpa grave del titolare. È spesso opportuno valutare con un avvocato la strada più adatta al caso concreto.

Vale lo stesso per il bancomat e per i pagamenti online?

Sì, la disciplina di fondo è la stessa: sia i prelievi al bancomat con una carta duplicata, sia i pagamenti in negozio con una carta clonata, sia gli acquisti online con i soli dati della carta sono operazioni non autorizzate se non le hai disposte tu, e ricadono nel D.Lgs. 11/2010. Cambiano gli aspetti tecnici (per i pagamenti online rileva in modo particolare l’autenticazione forte imposta dalla PSD2), ma resta identico il principio: onere della prova sulla banca, rimborso, franchigia limitata e responsabilità piena solo in caso di dolo o colpa grave provati dall’intermediario.

Letture consigliate

Contenuto informativo, aggiornato a luglio 2026. Non costituisce parere legale: ogni situazione presenta specificità che vanno esaminate nel concreto. Per una valutazione del proprio caso è possibile richiedere un appuntamento con lo Studio Legale Mondello. Guida aggiornata a luglio 2026.

Questo articolo è stato redatto con l’ausilio di un sistema di intelligenza artificiale. Segnalazioni: info@studiolegalemondello.it

Richiedi assistenza allo Studio

Ogni caso è diverso. Se la questione ti riguarda da vicino, lo Studio può esaminare la tua situazione e indicarti come muoverti.

⚖️ Richiedi assistenza allo Studio