Fare un bonifico online in modo sicuro significa controllare il destinatario prima dell’autorizzazione, usare soltanto il sito o l’app ufficiale della propria banca e fermarsi davanti a qualsiasi richiesta inattesa. La procedura è semplice, ma un bonifico autorizzato verso un IBAN sbagliato o ottenuto con una truffa può richiedere un intervento immediato e non sempre può essere annullato.
Questa guida è pensata come riferimento pratico per un bonifico SEPA in euro, ordinario o istantaneo. I nomi dei pulsanti, i limiti, le commissioni e i tempi di esecuzione cambiano da una banca all’altra: quando l’app mostra un’informazione diversa, fanno fede il contratto e le istruzioni del proprio prestatore di servizi di pagamento. Le regole europee citate sono verificate al 22 settembre 2026.
Non cominciare la compilazione cercando l’IBAN all’interno di una vecchia email o di un messaggio ricevuto poco prima. Recupera i dati da una fonte affidabile e, se si tratta di un pagamento importante, verifica il cambio di coordinate attraverso un secondo canale: per esempio, telefonando a un numero già conosciuto dell’azienda o parlando direttamente con il beneficiario.
| Dato | Perché serve | Controllo pratico |
|---|---|---|
| Nome del beneficiario | Identifica la persona o l’organizzazione che dovrebbe ricevere il denaro. | Confrontalo con fattura, contratto o conferma indipendente. |
| IBAN | Indica il conto sul quale verrà accreditato il bonifico. | Controlla ogni gruppo di caratteri; non dare per scontato che un IBAN copiato sia corretto. |
| Importo e valuta | Determinano quanto stai autorizzando. | Verifica zeri, virgola decimale e valuta prima della conferma. |
| Causale | Aiuta a riconoscere il pagamento e può essere richiesta dal beneficiario. | Scrivi una descrizione chiara, senza inserire password o dati riservati. |
| Data e tipo di bonifico | Stabiliscono quando e con quale modalità partirà l’operazione. | Controlla se hai selezionato ordinario o istantaneo e la data indicata. |
Accedi digitando l’indirizzo della banca nel browser, usando un preferito già salvato, oppure aprendo l’app installata dallo store ufficiale. Non entrare nell’home banking da un link contenuto in SMS, email, messaggi sui social o chat, anche se il logo e il numero del mittente sembrano credibili. Il phishing, lo smishing e il vishing sfruttano proprio messaggi apparentemente urgenti e richieste che imitano la banca.
Controlla che il dispositivo sia aggiornato, evita computer condivisi e non effettuare l’operazione su una rete Wi-Fi pubblica se puoi rimandare. Il lucchetto del browser è utile, ma non dimostra da solo che la pagina sia quella giusta: l’indirizzo del dominio deve essere quello ufficiale. La banca non ti chiede mai via email o telefono la password, il PIN dispositivo o i codici che autorizzano un pagamento.
Dopo l’autenticazione, apri la sezione dei pagamenti e scegli “Bonifico”, “Nuovo bonifico” o una voce equivalente. Se devi pagare un beneficiario già salvato, non selezionarlo automaticamente senza rileggere i dati: un destinatario memorizzato può essere stato inserito mesi prima o può non corrispondere alla fattura attuale.
L’autenticazione forte del cliente, chiamata anche SCA dall’inglese Strong Customer Authentication, richiede almeno due elementi indipendenti tra qualcosa che conosci, qualcosa che possiedi e qualcosa che ti caratterizza, come password, telefono o impronta digitale. È una protezione importante, ma non sostituisce il controllo umano: se una truffa ti convince a disporre volontariamente il bonifico, la conferma può essere tecnicamente valida.
Compila i campi lentamente. Se incolli l’IBAN, controlla comunque l’inizio, la fine e alcuni caratteri intermedi. Il nome deve essere quello del titolare del conto o della denominazione ufficiale dell’organizzazione, non necessariamente il nome commerciale che compare sul sito. Se il pagamento riguarda una fattura, confronta l’IBAN con quello indicato sul documento e verifica separatamente eventuali variazioni comunicate all’ultimo momento.
Dal 9 ottobre 2025, nell’area dell’euro, i prestatori di servizi di pagamento devono offrire gratuitamente la Verification of Payee, cioè la verifica della corrispondenza tra nome del beneficiario e IBAN, per i bonifici standard e istantanei. La banca può mostrare un risultato come corrispondenza, corrispondenza parziale, mancata corrispondenza o esito non disponibile. La regola è descritta dalla Banca centrale europea nella pagina sul regolamento dei pagamenti istantanei e dalla Banca d’Italia.
Una mancata corrispondenza non va ignorata solo perché il destinatario insiste o perché il pagamento è urgente. Potrebbe dipendere da un’abbreviazione, da una denominazione diversa o da dati errati, ma può anche indicare una sostituzione fraudolenta dell’IBAN. Interrompi la procedura e verifica il destinatario tramite un contatto indipendente. Non chiedere conferma rispondendo allo stesso messaggio sospetto che ti ha inviato le coordinate.
Il bonifico ordinario segue i tempi indicati dalla banca e può dipendere dall’orario di inserimento, dai giorni lavorativi e dal circuito utilizzato. Il bonifico istantaneo, quando disponibile per il conto e la valuta interessati, rende il denaro disponibile in pochi secondi, anche fuori dall’orario bancario. Nell’area euro le commissioni del bonifico istantaneo non possono essere superiori a quelle del bonifico ordinario corrispondente, ma controlla sempre il riepilogo mostrato dalla tua banca.
La velocità è utile quando il destinatario deve ricevere subito il denaro, ma lascia meno tempo per accorgersi di un errore. Per un pagamento non urgente, l’opzione ordinaria può essere più adatta se vuoi avere il tempo di ricontrollare dati e documenti. In entrambi i casi, non considerare la parola “istantaneo” una garanzia contro le truffe.
La schermata finale è il punto in cui devi confrontare nuovamente beneficiario, IBAN, importo, valuta, causale, data di esecuzione e tipo di bonifico. Leggi il testo della notifica o del codice di autorizzazione: dovrebbe riferirsi alla stessa operazione, non a un generico “sblocco del conto” o a un trasferimento diverso.
Conferma solo dopo aver completato i controlli. Al termine, scarica o salva la ricevuta nell’area documenti della banca e verifica che lo stato dell’operazione sia “eseguito”, “in lavorazione” o equivalente. Una ricevuta di presa in carico non significa necessariamente che il denaro sia già arrivato. Se devi inviarla al beneficiario, oscura il saldo, il numero completo del conto o altri dati non necessari.
Il phishing usa email o pagine false; lo smishing usa SMS e messaggi; il vishing usa una telefonata. Nell’ingegneria sociale il truffatore può fingere di essere un familiare, un dipendente della banca, un ente pubblico o un fornitore. Una tecnica ricorrente è chiedere un “bonifico di sicurezza” per bloccare una frode: è un segnale d’allarme, non una procedura bancaria normale.
Esiste anche la frode della fattura: una casella email compromessa o un messaggio contraffatto comunica un nuovo IBAN per un pagamento già previsto. La Banca d’Italia segnala inoltre il rischio man-in-the-browser, nel quale un malware può alterare in tempo reale destinatario o importo visualizzati nel browser. Per ridurre il rischio, aggiorna sistema e browser, usa un dispositivo protetto e rileggi sempre i dati nella schermata di autorizzazione.
La Banca d’Italia spiega come contestare le operazioni non autorizzate: la segnalazione va fatta il prima possibile. Il diritto al rimborso e la valutazione della responsabilità dipendono dalle circostanze; la sola presenza dell’autenticazione forte non significa automaticamente che ogni contestazione debba essere respinta.
No. Controlla la coerenza tra nome e IBAN, quindi aiuta contro errori e alcune sostituzioni delle coordinate. Non stabilisce però che il destinatario sia onesto, che una fattura sia autentica o che una persona che ti contatta sia davvero chi dice di essere.
No. È utile quando la disponibilità immediata è necessaria. Per un pagamento non urgente, l’ordinario può lasciare più tempo per controllare i dati. La decisione deve considerare urgenza, costi, limiti della banca e possibilità di recupero in caso di errore.
Non esiste una risposta unica. Prima dell’esecuzione la banca può offrire una revoca secondo i propri termini; dopo l’accredito il recupero può richiedere una procedura di richiamo e la collaborazione della banca destinataria. Chiama subito la banca e non aspettare di vedere se il beneficiario risponde.
Non autorizzare mai un pagamento sotto pressione. Chiunque sostenga che devi trasferire denaro per “mettere in sicurezza” il conto, sbloccare una carta o evitare un’indagine sta creando urgenza per impedirti di verificare. Chiudi il contatto e richiama la banca da un canale ufficiale.
Guida pratica per scegliere un elettrodomestico smart: prestazioni, consumi, compatibilità, sicurezza, costi e segnali per cambiare approccio.
Scopri come fare un bonifico online in sicurezza: dati da controllare, verifica del beneficiario, autenticazione, bonifico istantaneo e cosa fare in caso di errore.
Scopri come riconoscere phishing, smishing e vishing, verificare i messaggi senza cliccare e proteggere subito account, carte e dati personali.
Equinozio d’autunno 2026: scopri data, ora italiana, significato astronomico, differenza con l’autunno meteorologico e perché giorno e notte non sono identici.
Guida pratica alle mappe digitali: scegliere il percorso, confrontare mezzi e tempi, valutare il traffico, pianificare l’orario e preparare mappe offline.
Guida alle migliori app fitness per principianti: Nike Training Club, Hevy, Strava, Apple Fitness e Garmin Connect, con criteri per scegliere e monitorare i progressi.
Guida aggiornata alle nuove funzioni di ChatGPT nel 2026: Search, deep research, Images 2.5, Work, Libreria, plugin, Voice e integrazione con Word.
EA Sports FC 27 è già giocabile su PS5 con Ultimate Edition o prova EA Play; la Standard Edition arriva il 25 settembre 2026. Ecco prezzi, modalità, requisiti e differenze da sapere.
Cos’è l’Eurofighter Typhoon, come funzionano sensori e missioni multiruolo e perché l’aereo è tornato al centro dell’attenzione in Italia.
Scopri dove guardare la cerimonia degli Emmy Awards 2026 in diretta su NBC e Peacock, oltre agli orari di inizio, alla copertura del red carpet, alle repliche e alle emittenti internazionali confermate.
