Un SMS che sembra della tua banca, una telefonata dal numero ufficiale dell’istituto, il telefono che all’improvviso resta senza linea. Poi la scoperta: dal conto sono partiti bonifici che non hai mai fatto. Dopo una truffa bancaria la domanda è sempre la stessa: ho diritto al rimborso?
In molti casi la risposta è sì. La legge, infatti, mette a carico della banca il rischio delle operazioni che il cliente non ha autorizzato. La banca può negare il rimborso solo se dimostra che il cliente ha agito con frode, dolo o colpa grave. Tuttavia, tra un tipo di truffa e l’altro ci sono differenze importanti.
In questa guida spieghiamo in modo semplice quando la banca deve restituire il denaro, cosa fare nelle prime ore dopo una truffa bancaria e come muoversi se il rimborso viene rifiutato.
In sintesi
- Se non hai autorizzato tu l’operazione, la banca deve rimborsarti subito e al più tardi entro la fine della giornata operativa successiva alla segnalazione.
- È la banca a dover provare la tua colpa grave: il semplice uso di password e codici OTP non basta.
- Se la banca non ha richiesto l’autenticazione forte, non perdi nulla, salvo il caso di frode del cliente.
- Se invece il bonifico l’hai disposto tu perché ingannato (la truffa del «conto sicuro»), il rimborso non è automatico, ma la banca può rispondere in parte se non ha bloccato operazioni anomale.
- Segnala subito la truffa bancaria: per chiedere il rimborso hai al massimo 13 mesi dall’addebito.
- Se la banca rifiuta, puoi presentare reclamo e poi ricorrere all’Arbitro Bancario Finanziario con una spesa di 20 euro.
Indice
- Le truffe bancarie più diffuse
- Quando la banca deve rimborsare
- Colpa grave: quando il rimborso può essere negato
- Se il bonifico l’hai fatto tu: il «conto sicuro»
- Cosa dicono Cassazione, tribunali e ABF
- Cosa fare subito: la checklist
- Se la banca rifiuta il rimborso
- Le novità: verifica del beneficiario e regole UE
- Domande frequenti
Le truffe bancarie più diffuse: phishing, smishing, spoofing e SIM swap
Le tecniche cambiano di continuo, ma lo schema è quasi sempre lo stesso. Il truffatore si finge la banca, le Poste o le forze dell’ordine e sfrutta la fretta e la paura della vittima. Ecco le forme più frequenti.
- Phishing: un’e-mail imita grafica e linguaggio della banca. Contiene un link a un sito falso, dove la vittima inserisce le proprie credenziali.
- Smishing: lo stesso schema, ma via SMS. Spesso il messaggio falso compare nella stessa conversazione in cui arrivano gli SMS veri della banca, e per questo è molto credibile.
- Vishing e spoofing telefonico: arriva una telefonata e sul display compare il numero vero della banca o delle forze dell’ordine. Il falso operatore segnala un accesso sospetto e chiede i codici, oppure invita a spostare i soldi su un «conto sicuro».
- SIM swap: il truffatore ottiene un duplicato della SIM della vittima, di solito con documenti falsi. Da quel momento riceve lui gli SMS con i codici, mentre il telefono della vittima resta senza linea.
La differenza che conta, come vedremo, è un’altra. In alcuni casi il criminale opera al posto tuo con le tue credenziali. In altri, invece, convince te a disporre il pagamento. In una truffa bancaria, il diritto al rimborso dipende proprio da questo.
Truffa bancaria e rimborso: quando la banca deve restituire i soldi
Le regole si trovano nel decreto legislativo n. 11 del 2010, che ha attuato in Italia le direttive europee sui servizi di pagamento. La norma tutela chi subisce un’operazione non autorizzata, cioè un pagamento al quale non ha dato il proprio consenso.
Il rimborso deve essere immediato
Se disconosci un’operazione, la banca deve rimborsarti subito e comunque entro la fine della giornata operativa successiva a quella in cui ne ha avuto notizia (art. 11). Il conto va riportato nella situazione in cui si sarebbe trovato senza l’addebito, anche per quanto riguarda la data valuta.
La banca può sospendere il rimborso solo se ha un fondato sospetto di frode da parte del cliente. In questo caso, però, deve comunicarlo per iscritto alla Banca d’Italia. La stessa Banca d’Italia, con una comunicazione del 17 giugno 2024, ha richiamato gli intermediari al rispetto di questi tempi.
La prova spetta alla banca
Il punto decisivo è l’onere della prova (art. 10). Se neghi di aver autorizzato un’operazione, è la banca a dover dimostrare che l’operazione è stata autenticata, registrata e contabilizzata correttamente, senza guasti tecnici.
Questo, però, non basta. La legge precisa che l’uso dello strumento di pagamento registrato dalla banca non prova, da solo, che tu abbia autorizzato l’operazione o che sia stato gravemente negligente. In altre parole, il fatto che il truffatore abbia usato le tue credenziali o il tuo codice OTP non chiude la questione. La banca deve portare elementi concreti a sostegno della frode, del dolo o della colpa grave.
Franchigia di 50 euro e autenticazione forte
In alcuni casi di smarrimento, furto o uso indebito dello strumento di pagamento, il cliente può sopportare una perdita massima di 50 euro (art. 12). La franchigia, tuttavia, non protegge chi ha agito con frode, dolo o colpa grave: in quel caso la perdita resta interamente a suo carico.
C’è poi una regola molto favorevole al cliente. Se la banca non ha richiesto l’autenticazione forte (SCA), cioè la verifica con almeno due elementi indipendenti come password e codice sul telefono, il cliente non sopporta alcuna perdita, salvo che abbia agito in modo fraudolento. Lo stesso vale per le operazioni eseguite dopo la richiesta di blocco.
Colpa grave: quando la banca può negare il rimborso della truffa bancaria
La colpa grave non è una semplice distrazione. È una negligenza straordinaria e inescusabile: significa non osservare neppure le cautele minime che chiunque adotterebbe.
Per questo cadere in una truffa bancaria ben costruita non fa perdere, di per sé, il diritto al rimborso. I giudici e l’Arbitro Bancario Finanziario valutano caso per caso quanto era credibile l’inganno. Contano, ad esempio, questi elementi:
- se il messaggio falso era inserito nella stessa chat degli SMS autentici della banca;
- se sul display compariva il numero vero della banca;
- se il cliente ha comunicato i codici nonostante avvisi chiari, come la scritta «non comunicare questo codice a nessuno»;
- se il sito falso presentava errori evidenti o un indirizzo palesemente diverso;
- quanto tempo è passato prima della segnalazione.
Il quadro, infatti, può anche ribaltarsi. Con l’ordinanza n. 7214/2023 la Cassazione ha escluso la responsabilità della banca in un caso di phishing: il cliente aveva fornito le proprie credenziali con grave negligenza, mentre la banca aveva applicato tutte le procedure di autenticazione previste. Il diritto al rimborso nella truffa bancaria è forte, quindi, ma non è automatico.
Se il bonifico l’hai fatto tu: la truffa del «conto sicuro»
Molte truffe recenti funzionano così. Un falso operatore della banca telefona, segnala un attacco in corso e convince la vittima a spostare i risparmi su un «conto sicuro». In realtà quel conto appartiene ai truffatori.
In questo caso il bonifico è stato disposto dal cliente stesso, con le proprie credenziali. Per questo la regola del rimborso automatico, pensata per le operazioni non autorizzate, non si applica in modo diretto. Tuttavia la vittima non resta senza tutela.
La banca, infatti, deve gestire i pagamenti con la diligenza qualificata del professionista (art. 1176, secondo comma, del codice civile). Deve quindi dotarsi di sistemi capaci di riconoscere le operazioni anomale. Secondo un orientamento ormai diffuso dell’ABF, se la banca non intercetta segnali evidenti può rispondere in concorso con il cliente. Ad esempio, con la decisione n. 10672 del 5 dicembre 2025 il Collegio di Milano ha riconosciuto una responsabilità concorrente della banca in un caso di phone spoofing, anche se i bonifici istantanei erano stati autorizzati dal cliente.
Sono considerati segnali di anomalia, ad esempio:
- più bonifici istantanei in pochi minuti;
- importi molto più alti di quelli abituali;
- beneficiari nuovi, mai pagati prima;
- operazioni in orari insoliti o da dispositivi nuovi;
- lo svuotamento rapido del conto o del fido.
In questo tipo di truffa bancaria il risultato più frequente è un rimborso parziale, la cui misura varia a seconda delle circostanze.
Riepilogo: truffa bancaria e rimborso nei casi più comuni
| Situazione | Rimborso | Note |
|---|---|---|
| Operazione non autorizzata, senza colpa grave del cliente | Sì, entro la giornata operativa successiva | In alcuni casi franchigia massima di 50 euro |
| La banca non ha richiesto l’autenticazione forte | Sì, per intero | Salvo frode del cliente |
| Operazioni eseguite dopo la richiesta di blocco | Sì, per intero | Salvo frode del cliente |
| SIM swap senza colpa del cliente | Di regola sì | La banca deve provare la colpa grave |
| Colpa grave del cliente provata dalla banca | No | Ad esempio codici comunicati nonostante segnali evidenti di truffa |
| Bonifico disposto dal cliente ingannato («conto sicuro») | Non automatico | Possibile rimborso parziale se la banca non ha intercettato le anomalie |
Truffa bancaria e rimborso: cosa dicono Cassazione, tribunali e ABF
Sul rimborso della truffa bancaria, la giurisprudenza degli ultimi anni conferma un principio di fondo. Il rischio delle frodi informatiche rientra nell’attività della banca, che deve adottare misure di sicurezza adeguate. Ecco alcune pronunce utili per orientarsi.
- Cassazione n. 2950/2017 e n. 3780/2024: la banca risponde delle operazioni fraudolente se non dimostra di aver adottato le misure idonee a proteggere le credenziali del cliente, secondo la diligenza del banchiere accorto.
- Cassazione n. 7214/2023: niente responsabilità della banca se la truffa sfrutta un comportamento gravemente negligente del cliente e la banca ha applicato tutte le procedure di autenticazione.
- Corte d’Appello di Torino, 29 aprile 2026, n. 892: in un caso di SIM swap ha confermato la condanna della banca, ribadendo che spetta a quest’ultima provare che l’operazione è riconducibile al cliente.
- ABF, Collegio di Milano, 5 dicembre 2025, n. 10672: responsabilità concorrente della banca nel phone spoofing, per non aver rilevato i segnali di anomalia.
Il messaggio è chiaro: non esistono automatismi, né a favore del cliente né a favore della banca. Per questo ogni richiesta di rimborso per truffa bancaria va esaminata sui documenti: messaggi ricevuti, registro delle chiamate, log delle operazioni e tempi della segnalazione.
Cosa fare subito dopo una truffa bancaria per ottenere il rimborso
Dopo una truffa bancaria le prime ore sono decisive, sia per fermare i soldi sia per conservare il diritto al rimborso. Ecco cosa fare, in ordine.
- Blocca tutto. Chiama il numero verde della banca per bloccare carte, app e accesso all’home banking. Usa solo i numeri del sito ufficiale o del retro della carta, mai quelli ricevuti via SMS.
- Chiedi di fermare i bonifici. Un bonifico ordinario a volte si può ancora bloccare. Per quelli istantanei chiedi comunque alla banca di tentare il richiamo dei fondi.
- Se il telefono è senza linea, chiama l’operatore. Nel SIM swap occorre disattivare subito la SIM duplicata e chiedere data e luogo di emissione del duplicato.
- Sporgi denuncia. Puoi rivolgerti alla Polizia Postale o ai Carabinieri, oppure segnalare il fatto sul portale del Commissariato di P.S. online. Tieni una copia della denuncia.
- Disconosci per iscritto. Invia alla banca una PEC o una raccomandata. Elenca data, importo e beneficiario di ogni operazione, dichiara di non averle autorizzate e chiedi il rimborso ai sensi del d.lgs. n. 11/2010. Allega la denuncia.
- Conserva le prove. Fai screenshot di SMS, e-mail, chat e registro chiamate. Salva gli estratti conto e le notifiche dell’app. Non cancellare nulla.
- Metti in sicurezza i dispositivi. Cambia le password da un dispositivo sicuro e verifica che non ci siano app sconosciute installate.
Attenzione ai tempi. La segnalazione va fatta senza indugio e, in ogni caso, entro 13 mesi dalla data di addebito (art. 9 del d.lgs. n. 11/2010). Un ritardo ingiustificato può essere usato dalla banca per contestare la tua diligenza.
Se la banca rifiuta il rimborso: reclamo, ABF e giudice
Se, dopo una truffa bancaria, la banca nega il rimborso o non risponde, le strade sono tre. Conviene percorrerle in ordine.
1. Il reclamo
Il primo passo è un reclamo scritto alla banca. Per i servizi di pagamento la banca deve rispondere entro 15 giornate operative; negli altri casi entro 60 giorni. Nel reclamo conviene indicare subito tutti i motivi, perché davanti all’ABF non se ne potranno aggiungere di nuovi.
2. L’Arbitro Bancario Finanziario
Se la risposta non arriva o non è soddisfacente, puoi ricorrere all’Arbitro Bancario Finanziario (ABF). Il ricorso si presenta online, entro 12 mesi dal reclamo. Costa 20 euro, che la banca rimborsa se il ricorso viene accolto anche solo in parte. L’ABF decide le controversie fino a 200.000 euro e, di regola, in pochi mesi.
L’avvocato non è obbligatorio. Tuttavia, quando la banca contesta la colpa grave o il bonifico è stato disposto dal cliente, impostare bene il ricorso fa spesso la differenza.
3. Il giudice
Si può sempre agire davanti al giudice, anche dopo una decisione sfavorevole dell’ABF. Prima della causa, nelle controversie sui contratti bancari serve di regola un tentativo di mediazione; il ricorso all’ABF permette di soddisfare questa condizione. Nel SIM swap, inoltre, in giudizio può essere coinvolto anche l’operatore telefonico che ha rilasciato il duplicato.
Le novità: verifica del beneficiario e nuovo regolamento europeo sui pagamenti
La verifica del beneficiario (VoP)
Dal 9 ottobre 2025, in base al Regolamento (UE) 2024/886, le banche dell’area euro devono offrire gratuitamente la verifica del beneficiario. Prima di confermare un bonifico, la banca controlla se il nome inserito corrisponde all’intestatario dell’IBAN e ti mostra l’esito.
È uno strumento utile contro la truffa del «conto sicuro». Attenzione, però: se la verifica segnala che il nome non corrisponde e tu confermi comunque il bonifico, la banca può essere esonerata da responsabilità. Leggi sempre l’esito prima di autorizzare il pagamento.
PSD3 e PSR: le regole in arrivo
Nel 2026 Consiglio e Parlamento europeo hanno raggiunto l’accordo definitivo sulla nuova direttiva sui servizi di pagamento (PSD3) e sul nuovo regolamento (PSR). Il pacchetto crea un quadro antifrode comune contro lo spoofing. Le banche dovranno scambiarsi le informazioni sulle frodi e risponderanno se non usano gli strumenti di prevenzione previsti.
Le nuove regole, però, non sono ancora operative. Anche dopo la pubblicazione nella Gazzetta Ufficiale dell’Unione europea è previsto un periodo di adeguamento. Fino ad allora, per il rimborso di una truffa bancaria valgono le regole descritte in questa guida.
Domande frequenti su truffa bancaria e rimborso
La banca deve sempre rimborsare una truffa bancaria?
No, non sempre. Deve rimborsare le operazioni che non hai autorizzato, salvo che dimostri una tua frode, dolo o colpa grave. Se invece il bonifico l’hai disposto tu perché ingannato, il rimborso non è automatico: può spettare in tutto o in parte se la banca non ha intercettato operazioni anomale.
Se ho comunicato il codice OTP perdo il diritto al rimborso?
Non automaticamente. La legge stabilisce che l’uso delle credenziali non basta, da solo, a provare la colpa grave. Si valuta quanto era credibile la truffa e se i messaggi della banca contenevano avvisi chiari. Ogni caso va esaminato nel dettaglio.
Entro quanto tempo devo segnalare l’operazione?
Subito, appena te ne accorgi. Il termine massimo è di 13 mesi dalla data di addebito. Segnalare in ritardo, tuttavia, può indebolire la tua posizione.
In quanto tempo la banca deve rimborsare?
Al più tardi entro la fine della giornata operativa successiva alla segnalazione. La banca può sospendere il rimborso solo se ha un fondato sospetto di frode del cliente e lo comunica per iscritto alla Banca d’Italia.
Nel SIM swap risponde la banca o l’operatore telefonico?
Nei confronti del cliente risponde in primo luogo la banca, che deve rimborsare le operazioni non autorizzate se non prova la colpa grave del cliente. L’operatore che ha rilasciato il duplicato della SIM senza i dovuti controlli può essere chiamato a rispondere della propria negligenza, anche dalla banca stessa.
Quanto costa il ricorso all’Arbitro Bancario Finanziario?
Il contributo è di 20 euro, rimborsato dalla banca se il ricorso viene accolto anche solo in parte. Il ricorso si presenta online, entro 12 mesi dal reclamo, per richieste fino a 200.000 euro.
Queste tutele valgono anche per le aziende?
Valgono pienamente per consumatori e microimprese. Se il conto è intestato a un’impresa più grande, il contratto può prevedere regole diverse su alcuni aspetti, come l’onere della prova. Conviene quindi rileggere il contratto di home banking con un professionista.
Leggi anche: addebiti bancari illegittimi, il caso deciso dalla Corte d’Appello di Napoli e gli altri approfondimenti di diritto bancario.
Lo Studio Legale Riccardi assiste privati, imprese e intermediari nelle controversie su operazioni non autorizzate e frodi nei pagamenti: dal disconoscimento al ricorso all’Arbitro Bancario Finanziario, fino al giudizio. Scopri la nostra area di diritto bancario oppure, per una valutazione del tuo caso, contatta lo Studio.
Articolo a cura dell’avv. Edgardo Riccardi, Studio Legale Riccardi. Aggiornato al 15 ottobre 2026.
Il presente articolo ha finalità esclusivamente informative e non costituisce parere legale. Ogni situazione richiede l’esame specifico dei documenti.