Cos'è la Strong Customer Authentication, come funziona e perché è obbligatoria per i pagamenti digitali
La Strong Customer Authentication, abbreviata in SCA, è un metodo di verifica della sicurezza che protegge i tuoi pagamenti online e i trasferimenti di denaro. Se fai acquisti su internet o utilizzi servizi bancari digitali, avrai sicuramente notato che il tuo dispositivo ti chiede una conferma aggiuntiva oltre alla password. È proprio la SCA in azione.
Questa guida ti spiegherà come funziona, perché è stata introdotta e come comportarti quando la usi.
La Strong Customer Authentication è un sistema di verifica a due fattori obbligatorio in Europa, introdotto dalla Direttiva europea PSD2 (Payment Services Directive 2) e dal Regolamento delegato RTS (Regulatory Technical Standards). Lo scopo principale è prevenire le frodi online e garantire che solo il titolare autorizzato possa accedere al conto o completare una transazione.
In parole semplici: prima di permetterti di pagare online o accedere al tuo conto bancario, il sistema verifica che sei davvero tu, non qualcuno che ha rubato i tuoi dati.
La SCA è obbligatoria per:
Sono esclusi alcuni pagamenti di importo contenuto (sotto i 30 euro) se effettuati tramite metodi di pagamento registrati, e gli acquisti presso commercianti a basso rischio di frode.
Lo sapevi? I pagamenti sotto i 30 euro effettuati presso commercianti registrati possono essere esentati dalla SCA, permettendoti transazioni più rapide per piccoli importi.
La SCA richiede almeno due su tre elementi di verifica, provenienti da categorie diverse:
Quando fai un acquisto online su un sito di e-commerce, il sistema potrebbe chiederti di:
Ognuna di queste combinazioni rappresenta una forma di Strong Customer Authentication.
Attenzione Non condividere mai i codici di verifica ricevuti via SMS o notifica con nessuno, nemmeno con operatori che si identificano come appartenenti alla tua banca. La banca non ti chiederà mai di fornire questi codici.
Le frodi sui pagamenti digitali sono in costante aumento. I criminali utilizzano tecniche sofisticate per rubare dati bancari e carte di credito. La SCA rappresenta una barriera efficace perché rende inutile il semplice possesso del numero di carta: anche se un truffatore ha i tuoi dati, non può completare la transazione senza accesso al tuo secondo fattore di autenticazione (come il telefono).
L'Unione Europea ha reso la SCA obbligatoria dal 14 settembre 2019 per proteggere i consumatori e i conti bancari. In Italia, questa norma è stata implementata da Banca d'Italia e dalle singole banche e istituti finanziari, che devono rispettare standard rigorosi.
Questa protezione è particolarmente importante considerando l'aumento dei pagamenti digitali e della necessità di contrastare il crescente fenomeno del furto di identità online.
Quando usi la SCA, ricorda di:
Se non arriva il codice di verifica via SMS o notifica, puoi:
Consiglio Utilizza le app bancarie ufficiali con autenticazione biometrica quando disponibili: offrono una sicurezza superiore rispetto all'accesso via browser e ai codici SMS tradizionali.
La SCA protegge efficacemente da molte frodi online, in particolare da quelle in cui il criminale possiede solo i dati della carta rubati. Tuttavia, non protegge al 100 per cento se sei vittima di phishing sofisticato o se cedi volontariamente il tuo secondo fattore di autenticazione a una persona che si finge operatore della banca. Rimane quindi fondamentale mantenere una vigilanza personale e non condividere mai i codici di verifica che ricevi sul telefono.
Se una carta è associata a un numero di telefono diverso dal proprietario, è possibile che le notifiche vengano inviate al numero registrato presso la banca. Inoltre, alcuni istituti hanno attivato l'autenticazione tramite app anziché SMS, che è ancora più sicura. Ti consiglio di contattare la banca per verificare i metodi di autenticazione abilitati e aggiornare il numero di telefono se necessario.
La normativa PSD2 consente alle banche di memorizzare i tuoi dati di pagamento presso commercianti affidabili e a basso rischio. Questo significa che per acquisti ripetuti presso lo stesso negozio non sempre ti verrà chiesta l'autenticazione SCA completa. Tuttavia, per motivi di sicurezza, la banca potrebbe comunque richiederla periodicamente o se noti comportamenti insoliti sul tuo conto.
Questa guida fornisce informazioni generali sulla Strong Customer Authentication in Italia al 2026. Le normative, i processi delle banche e i sistemi di autenticazione possono variare nel tempo e tra diversi istituti finanziari. Per informazioni specifiche riguardanti il tuo istituto bancario, consulta il sito ufficiale della tua banca o contatta direttamente il loro servizio clienti. Banca d'Italia e l'Autorità Garante della Concorrenza e del Mercato sono fonti ufficiali per aggiornamenti normativi.
Le guide Moneyside hanno carattere educativo e informativo. Non costituiscono consulenza finanziaria, legale o fiscale ai sensi del D.Lgs. 58/1998 (TUF) e della Direttiva MiFID II. Verifica sempre le informazioni con fonti ufficiali o un professionista qualificato.