Carta di credito clonata: cosa fare e come denunciare

I 6 passi essenziali

1. 1

   Blocca la carta dall'app o numero anti-frode

   Numeri anti-frode principali: BancoPosta 800.003.322 · Intesa Sanpaolo 800.303.303 · UniCredit 800.057.024 · Fineco 800.124.241 · BPER 800.085.485. Da app: cerca 'Blocca carta' o 'Sospendi carta' — tutte le app principali lo hanno.

2. 2

   Documenta TUTTI i movimenti non autorizzati

   Apri l'app o online banking ed esporta il PDF dei movimenti degli ultimi 30 giorni. Cerchia ognuno non autorizzato. Annota: data, ora, importo, descrizione merchant. Salva tutto in cartella locale + cloud per backup.

3. 3

   Apri reclamo formale alla banca emittente

   Entro 13 mesi dalla data di addebito (Dlgs 11/2010 art. 9). Compila il modulo di disconoscimento operazioni della tua banca — di solito disponibile in app o sezione 'Centro Sicurezza'. Specifica articoli: 'operazione di pagamento non autorizzata dal titolare' e chiedi chargeback Mastercard/Visa.

4. 4

   Denuncia alla Polizia Postale (necessaria per chargeback)

   Articoli: Art. 640 c.p. (Truffa), Art. 615-ter c.p. (Accesso abusivo a sistema informatico se hanno avuto accesso ai tuoi sistemi), Art. 640-ter c.p. (Frode informatica). La denuncia depositata è documento fondamentale per il chargeback bancario.

   Genera denuncia carta clonata
5. 5

   Invia denuncia + reclamo alla banca

   Una volta che hai numero di protocollo della denuncia, invialo via PEC alla tua banca insieme al reclamo formale. Banca ha 15 giorni lavorativi per rispondere (Dlgs 11/2010). Se non risponde o respinge ingiustamente: ricorso all'Arbitro Bancario Finanziario (ABF) entro 60 giorni.

6. 6

   Attiva nuove credenziali + monitoring

   Cambia password app banca, abilita MFA 2FA, scarica una nuova carta fisica con nuovo numero. Iscrivi la tua email su haveibeenpwned.com — se è in data breach, cambia password ovunque l'hai usata. Per 90 giorni controlla i movimenti settimanalmente.

Domande frequenti

Quanto tempo ho per disconoscere un'operazione non autorizzata sulla carta?

13 mesi dalla data di addebito secondo l'art. 9 del D.Lgs. 11/2010 (recepimento direttiva PSD2). Tecnicamente puoi anche oltre, ma la banca tenderà a rifiutare. La regola pratica: appena scopri, agisci entro 48h per massimizzare il rimborso.

La banca è obbligata a rimborsarmi se la carta è clonata?

Sì, salvo che la banca dimostri tua colpa grave o dolo. La regola PSD2: 'l'utente è tenuto al rimborso massimo di €50 per ogni operazione non autorizzata' (franchigia), salvo che ci sia stata colpa grave (es. hai dato il PIN al telefono, hai inserito credenziali su finto sito dopo aver ignorato warning del browser). In assenza di colpa grave, banca rimborsa il 100% (meno €50 franchigia).

Cos'è il chargeback e come funziona?

Il chargeback è il rimborso forzato della transazione tramite il circuito Visa/Mastercard. È diverso dal disconoscimento PSD2: tu apri dispute direttamente con la banca emittente specificando 'transazione fraudolenta'. La banca interroga il merchant; se non risponde entro 30 giorni, il rimborso è automatico. Finestra: 120 giorni dalla scoperta del problema.

Come hanno fatto a clonare la mia carta?

Modalità più comuni nel 2026: (1) skimming POS o ATM (sempre più raro grazie ai chip); (2) phishing (sito truffaldino dove hai inserito i dati); (3) data breach di un merchant online dove avevi la card salvata; (4) malware sul tuo dispositivo che cattura i dati al digitazione; (5) social engineering telefonico (qualcuno ti ha chiamato fingendosi banca/Poste e chiedendo dati 'per verifica'). Se hai sempre usato 3D Secure il rischio è molto basso.

Articoli del Codice Penale applicabili?

Art. 640 c.p. (Truffa). Art. 615-ter c.p. (Accesso abusivo a sistema informatico, se hanno avuto accesso al tuo home banking). Art. 640-ter c.p. (Frode informatica, se è stata modificata l'operazione informatica). Art. 494 c.p. (Sostituzione di persona, se hanno utilizzato la tua identità). Art. 12 D.Lgs. 231/2007 (uso indebito di carte di pagamento).

Posso chiedere danni morali per furto d'identità collegato?

Sì, nella costituzione di parte civile nel procedimento penale (o causa civile autonoma). Per danno morale da furto di identità: orientamento giurisprudenziale italiano riconosce €1.000-5.000 a seconda della gravità dell'esposizione e dei danni d'immagine subiti.

Cosa fare se la mia banca rifiuta il rimborso?

Procedura graduale: (1) Reclamo formale scritto via PEC (entro 30 giorni la banca deve rispondere); (2) Se risposta negativa o silenzio: ricorso all'Arbitro Bancario Finanziario (ABF) entro 60 giorni — è gratis e decisivo nel 75% dei casi; (3) Se ABF respinge: causa civile davanti al Giudice di Pace (perdite < €5.000) o Tribunale (>€5.000).

Quanto costa un avvocato per il recupero?

Dipende dall'importo perso. Per perdite €500-5.000: spesso non conviene economicamente (parcella avvocato > rimborso). Per perdite > €5.000: parcella avvocato civilista €1.500-3.500. Molti studi accettano patto di quota lite (% sul recuperato, max 50% per regole forensi). Il primo colloquio è di solito gratuito.