Quando la banca deve rimborsarti i bonifici?

Quando la banca deve rimborsare: la regola

Se dal conto parte un bonifico al quale il cliente non ha dato il proprio consenso, l’operazione è non autorizzata. In base al decreto legislativo 11/2010, che attua la disciplina europea sui servizi di pagamento, la banca deve riportare il conto nella situazione in cui si sarebbe trovato senza l’addebito e rimborsare l’importo secondo i tempi previsti dalla legge.

Il rimborso non dipende dal semplice fatto che il cliente abbia presentato una denuncia penale. La denuncia è utile per documentare la truffa, ma la contestazione deve essere inviata direttamente alla banca e deve indicare operazione, importo, data e ragioni del disconoscimento.

Che cosa significa bonifico non autorizzato

Un pagamento è autorizzato solo se il cliente ha espresso il consenso nel modo concordato con la banca. È tipicamente non autorizzato il bonifico eseguito dal truffatore dopo avere sottratto credenziali, codici o controllo del dispositivo, purché il cliente non abbia consapevolmente impartito quell’ordine.

L’uso corretto di password, app o codice OTP non dimostra da solo che il cliente volesse trasferire il denaro. La banca deve ricostruire come l’ordine è stato autenticato e registrato e deve considerare elementi come dispositivo, indirizzo IP, accessi insoliti, beneficiario nuovo, importo anomalo e allarmi antifrode.

È invece diversa la situazione in cui la vittima, ingannata da un falso operatore, da un venditore o da un investimento fasullo, accede personalmente al conto e conferma il bonifico. In quel caso il pagamento può risultare tecnicamente autorizzato anche se ottenuto con l’inganno.

Che cosa deve provare la banca

Quando il cliente nega di avere autorizzato il bonifico, spetta al prestatore di servizi di pagamento dimostrare che l’operazione è stata autenticata, correttamente registrata e contabilizzata e che non ha risentito di guasti o inconvenienti tecnici. La sola registrazione dell’uso dello strumento di pagamento non è una prova sufficiente del consenso.

Per lasciare la perdita a carico del cliente, la banca deve inoltre fornire elementi concreti di frode, dolo o colpa grave. Non basta una formula generica come “le credenziali erano corrette”: occorre spiegare la dinamica e provare una violazione particolarmente seria degli obblighi di custodia o sicurezza.

Questa ripartizione dell’onere della prova è centrale nelle decisioni dell’Arbitro Bancario Finanziario e deriva dagli articoli 10 e 12 del decreto legislativo 11/2010, letti alla luce della direttiva europea PSD2.

Quando la colpa grave può escludere il rimborso

Il cliente può perdere il diritto al rimborso se ha agito fraudolentemente oppure ha violato intenzionalmente o con colpa grave gli obblighi di sicurezza: per esempio consegnando consapevolmente a terzi tutti i fattori necessari a operare nonostante avvisi chiari, oppure ignorando segnali inequivocabili. La valutazione è sempre concreta e non esiste un automatismo valido per ogni episodio di phishing o vishing.

La colpa grave è più intensa della semplice disattenzione. Deve consistere in una condotta macroscopicamente imprudente e deve essere provata dalla banca. Anche il livello di sofisticazione della truffa, l’apparente attendibilità dei messaggi e l’efficacia dei controlli dell’istituto possono incidere sul giudizio.

In alcune ipotesi di smarrimento, furto o appropriazione indebita dello strumento, prima della segnalazione può restare al cliente una quota massima di 50 euro. Non è però una franchigia automatica applicabile a qualunque bonifico contestato.

Bonifico disposto personalmente dopo una truffa: cosa cambia

Se il cliente ha digitato l’IBAN e confermato personalmente il trasferimento, la banca può sostenere che l’operazione era autorizzata. È il caso frequente della manipolazione del pagatore: il truffatore convince la vittima a spostare il denaro verso un conto “sicuro”, a pagare un falso investimento o a saldare una fattura alterata.

In queste situazioni il rimborso immediato previsto per i pagamenti non autorizzati, di regola, non scatta automaticamente. Rimane possibile contestare carenze specifiche della banca — controlli antifrode inadeguati, anomalie ignorate, autenticazione non conforme o mancata verifica obbligatoria tra nome del beneficiario e IBAN — ma la responsabilità richiede un esame caso per caso.

Dal 9 ottobre 2025 banche e Poste devono offrire gratuitamente la verifica del beneficiario per i bonifici ordinari e istantanei in euro: prima dell’esecuzione il cliente viene avvisato se il nome indicato non corrisponde all’intestatario dell’IBAN. L’avviso va letto con attenzione e non sostituisce il controllo sull’identità di chi chiede il pagamento.

Quanto tempo ha la banca per rimborsare

Per un bonifico non autorizzato la banca deve rimborsare l’importo immediatamente e, in ogni caso, entro la fine della giornata operativa successiva a quella in cui viene a conoscenza dell’operazione o riceve la contestazione. Il conto deve essere ripristinato anche con la corretta data valuta.

La banca può sospendere il rimborso solo se ha un motivato sospetto di frode commessa dal cliente e comunica immediatamente per iscritto tale sospetto alla Banca d’Italia. Un’indagine interna generica o la semplice richiesta di altri documenti non consentono, da sole, di ignorare il termine legale.

L’eventuale rimborso non impedisce alla banca di recuperare successivamente la somma se riesce a dimostrare che l’operazione era autorizzata o che il cliente ha agito con frode, dolo o colpa grave.

Il caso BRATA deciso a Palermo nel 2026

Secondo le ricostruzioni pubblicate da Brocardi e Italpress, la Corte d’Appello di Palermo, con sentenza n. 1929/2026, ha confermato il rimborso di 23.500 euro sottratti tramite un bonifico eseguito dopo un attacco con il malware BRATA. Il programma malevolo era stato installato attraverso un collegamento che imitava il sito della banca.

Nel caso concreto pesavano alcune anomalie: l’operazione proveniva da un indirizzo IP mai usato prima dal correntista e, nello stesso giorno, il sistema aveva già bloccato tentativi di accesso sospetti. Per i giudici non bastava dimostrare l’uso delle credenziali; la banca non aveva provato una condotta gravemente negligente del cliente e non aveva gestito adeguatamente gli indicatori di rischio.

La sentenza è importante, ma non significa che ogni vittima di phishing ottenga automaticamente il rimborso. È una decisione relativa a fatti specifici e le pronunce di merito non vincolano tutti gli altri giudici.

La novità europea del 2026: rimborso prima, responsabilità dopo?

Il 5 marzo 2026 l’avvocato generale della Corte di giustizia dell’Unione europea, nella causa C-70/25, ha proposto una lettura netta della PSD2: davanti a un pagamento non autorizzato la banca dovrebbe rimborsare subito, salvo il sospetto di frode del cliente, e soltanto dopo potrebbe chiedere la restituzione provando dolo o colpa grave.

Alla data di aggiornamento di questa pagina si tratta di conclusioni dell’avvocato generale, non della sentenza definitiva della Corte. Non sono quindi ancora vincolanti, anche se offrono un’indicazione autorevole sull’interpretazione europea del meccanismo “prima rimborsa, poi prova”.

Quanto tempo hai per contestare il bonifico

La legge prevede un termine massimo di tredici mesi dalla data di addebito per comunicare un’operazione non autorizzata, se la banca ha fornito correttamente le informazioni sull’operazione. Questo limite non è un invito ad aspettare: la contestazione deve essere fatta senza indugio appena ci si accorge del pagamento.

Agire subito aumenta la possibilità che la banca richiami il bonifico o blocchi i fondi prima che vengano spostati. Per i bonifici istantanei il quadro giuridico della contestazione resta lo stesso, ma il recupero pratico del denaro è più difficile perché l’accredito avviene in pochi secondi.

Cosa fare subito, dal reclamo all’ABF

Contatta immediatamente la banca attraverso i canali ufficiali, blocca l’accesso o gli strumenti compromessi, cambia le credenziali da un dispositivo sicuro e chiedi il richiamo del bonifico. Poi invia un reclamo scritto, allegando estratto conto, messaggi, numeri chiamanti, schermate e ogni elemento utile. Conserva numero di pratica e ricevute.

Presentare denuncia a Polizia o Carabinieri è consigliabile, ma secondo la Banca d’Italia non è una condizione indispensabile per chiedere il rimborso. Nel reclamo scrivi espressamente che disconosci l’operazione, chiedi il rimborso ai sensi del decreto legislativo 11/2010 e domanda alla banca di indicare le prove su autenticazione, controlli antifrode e presunta colpa grave.

Per i servizi di pagamento la banca deve rispondere al reclamo entro 15 giornate lavorative; solo in circostanze eccezionali può inviare una risposta interlocutoria motivata e concludere entro 35 giornate lavorative. Se la risposta manca o non convince, entro 12 mesi dal reclamo si può ricorrere all’Arbitro Bancario Finanziario: non serve un avvocato e il contributo è di 20 euro. Per importi elevati o casi complessi è prudente valutare anche l’assistenza di un professionista.

Casi particolari

• →Il rimborso immediato riguarda il bonifico realmente non autorizzato, non ogni pagamento nato da una truffa.
• →Credenziali corrette o codice OTP, da soli, non provano né il consenso né la colpa grave del cliente.
• →Se la vittima ha confermato personalmente il bonifico, l’operazione può essere autorizzata e il rimborso richiede una valutazione diversa.
• →La banca deve rimborsare entro la fine della giornata operativa successiva, salvo un motivato sospetto di frode del cliente comunicato alla Banca d’Italia.
• →Il limite massimo per contestare è normalmente di 13 mesi, ma bisogna segnalare l’operazione senza indugio.
• →La denuncia è utile ma non indispensabile per chiedere il rimborso alla banca.
• →Prima dell’ABF occorre presentare un reclamo scritto; per i servizi di pagamento la risposta è dovuta entro 15 giornate lavorative.
• →Le conclusioni europee del marzo 2026 sul rimborso immediato non sono ancora una sentenza definitiva della Corte di giustizia.