Ti basta un attimo di distrazione allo sportello per chiederti se qualcuno abbia osservato il codice mentre lo digitavi. In sostanza, mi hanno visto il pin del bancomat, ma la carta è ancora con me: vediamo quanto è concreto il rischio, cosa fare subito e quando conviene bloccare la carta.
La decisione più importante è proteggere subito il codice
- PIN osservato e carta ancora in tuo possesso non significano automaticamente un prelievo fraudolento.
- Blocca temporaneamente la carta dall’app o contatta la banca se non sei sicuro di chi abbia visto il codice.
- Cambia il PIN appena possibile, senza usare combinazioni già impiegate altrove.
- Controlla movimenti e notifiche per individuare subito operazioni non autorizzate.
- Se la carta è stata rubata, clonata o utilizzata, chiedi il blocco definitivo e presenta denuncia.
Il PIN visto non significa automaticamente conto svuotato
Per effettuare un prelievo allo sportello servono normalmente la carta e il PIN. Se hai ancora la carta nel portafoglio e non hai notato dispositivi sospetti, il rischio immediato è quindi più limitato, anche se non va ignorato.
La situazione cambia se la persona ha osservato il codice mentre qualcuno distraeva te o cercava di avvicinarsi alla carta. È una tecnica semplice, spesso chiamata shoulder surfing, cioè l’osservazione diretta dei dati digitati. Da sola non basta sempre a prelevare, ma può diventare utile insieme a un furto o a una clonazione.
Non confondo questo caso con il phishing o con le frodi online. Un PIN visto allo sportello riguarda soprattutto l’uso fisico della carta, mentre una telefonata che chiede codici, password o autorizzazioni punta spesso all’ingegneria sociale, la manipolazione della vittima per convincerla a consegnare informazioni riservate.
La mia regola pratica è semplice. Se qualcuno ha visto il codice, considero quel PIN compromesso, anche quando non ho ancora perso denaro. Cambiarlo costa pochi minuti e riduce nettamente il margine d’azione di chi lo ha osservato.
Cosa fare nei primi minuti
Non aspettare di vedere un movimento anomalo per intervenire. Quando mi accorgo che una persona potrebbe aver letto il codice, interrompo l’operazione se possibile, recupero la carta e mi allontano dallo sportello senza affrontare direttamente nessuno.
- Blocca temporaneamente la carta dall’app della banca, se la funzione è disponibile, oppure chiama il numero ufficiale riportato sul retro della carta.
- Cambia il PIN tramite ATM o app, secondo le procedure del tuo istituto. Se il cambio non è disponibile, chiedi la sostituzione della carta.
- Controlla saldo e movimenti, compresi i prelievi in corso di contabilizzazione.
- Attiva le notifiche per prelievi e pagamenti, così da ricevere un avviso appena viene registrata un’operazione.
- Annota luogo e orario dell’episodio. Questi dettagli possono aiutare la banca o le forze dell’ordine se emergono tentativi di frode.
Se l’app mostra un semplice “sospendi carta”, leggi con attenzione cosa viene bloccato. In alcuni casi la sospensione è reversibile e non equivale al blocco definitivo, che può rendere necessaria l’emissione di una nuova carta.
Non richiamare numeri ricevuti via SMS o comunicati da presunti operatori presenti vicino all’ATM. La Banca d’Italia ricorda che banca e intermediari affidabili non chiedono mai il PIN, le password o i codici di sicurezza per “mettere in sicurezza” il conto.
Quando basta cambiare il codice e quando serve bloccare la carta
La scelta dipende da ciò che è accaduto insieme all’osservazione del PIN. Per orientarmi uso questa distinzione, che evita sia il panico inutile sia una prudenza insufficiente.
| Situazione | Azione consigliata | Urgenza |
|---|---|---|
| Hai visto qualcuno osservare la tastiera, ma la carta è sempre con te | Sospensione temporanea e cambio del PIN | Immediata |
| La carta è stata persa o rubata e il PIN potrebbe essere conosciuto | Blocco definitivo e richiesta di una nuova carta | Immediata |
| L’ATM presenta tastiera sovrapposta, fessura mobile o altri elementi anomali | Non riutilizzare la carta, contatta la banca e valuta la sostituzione | Immediata |
| Compare un prelievo o pagamento che non riconosci | Blocco, contestazione scritta alla banca e denuncia | Immediata |
Se il codice è stato visto soltanto per pochi secondi e la carta non ha lasciato le tue mani, il cambio del PIN può essere sufficiente. Se però hai anche consegnato la carta a qualcuno, l’hai persa oppure hai usato un ATM alterato, io non mi limiterei a modificare il codice: chiederei la sostituzione completa.
La banca può chiederti di confermare data, ora, esercizio e ultime operazioni. In caso di addebiti non autorizzati, segnala tutto senza ritardi e conserva la ricevuta della contestazione. Il rimborso dipende dalle circostanze e dal comportamento del cliente, in particolare dalla tempestività della segnalazione e dall’eventuale custodia negligente della carta insieme al PIN.
Come capire se c’è stato skimming o un tentativo organizzato
Vedere il PIN non è l’unico pericolo. Un ATM può essere stato manipolato con uno skimmer, un dispositivo che tenta di leggere i dati della carta, oppure con una falsa tastiera o una microcamera destinata a registrare il codice.
Mi insospettiscono soprattutto una fessura della carta che si muove, una tastiera rialzata, residui di colla, pannelli fuori posto o una persona che insiste per aiutarmi. I Carabinieri raccomandano di controllare l’integrità dello sportello e di coprire la tastiera con la mano libera mentre si digita il PIN.
Se noti qualcosa di anomalo, non cercare di smontare l’ATM e non toccare il dispositivo. Allontanati, avvisa la banca attraverso un canale ufficiale e, se ritieni che ci sia un pericolo concreto o un tentativo in corso, contatta le forze dell’ordine.
Un altro segnale è una notifica relativa a un prelievo che non hai effettuato. In quel caso non aspettare la verifica del saldo il giorno dopo: blocca subito la carta, chiedi alla banca i dettagli dell’operazione e presenta denuncia con la documentazione disponibile.
Come proteggere il PIN alla prossima operazione
La protezione più efficace resta anche la più banale: coprire completamente la tastiera con la mano libera o con il corpo. Non basta appoggiare una mano sopra il polso, perché una telecamera posizionata lateralmente potrebbe comunque vedere i tasti.
- Scegli ATM collocati in luoghi illuminati, preferibilmente presso una filiale.
- Controlla rapidamente tastiera, lettore e area superiore dello sportello.
- Se qualcuno si avvicina troppo, annulla l’operazione e ricomincia da un altro ATM.
- Non conservare mai il PIN insieme alla carta e non scriverlo in forma riconoscibile sul telefono.
- Evita date di nascita, sequenze come 1234 e codici già utilizzati per altri servizi.
- Imposta limiti di prelievo ragionevoli e notifiche immediate nell’app bancaria.
Il limite giornaliero non impedisce ogni frode, ma riduce l’importo che può essere sottratto prima del blocco. Per me è una misura spesso sottovalutata: non sostituisce l’attenzione, però crea una barriera concreta quando il cliente si accorge del problema in ritardo.
La decisione più prudente quando il dubbio resta
Se pensi che il PIN sia stato osservato, non serve dimostrare con certezza che qualcuno volesse truffarti. Sospendere la carta e cambiare il codice sono azioni proporzionate, rapide e generalmente sufficienti quando la carta è ancora sotto il tuo controllo.
Quando invece manca la carta, compare un movimento sconosciuto o l’ATM sembrava manomesso, la priorità diventa il blocco definitivo seguito dalla segnalazione alla banca. Una precauzione fatta subito protegge molto più di una contestazione iniziata quando il denaro è già stato prelevato.
