Marzo dell’anno scorso, sera tardi, telefonata di un amico fratello-coltello: “Ho 200 euro bloccati su un sito di scommesse, dicono che la mia Postepay non passa, ma loro pubblicizzavano l’accettazione.” Ho subito chiesto il dominio. Era un bookmaker con licenza Curaçao, fuori dalla concessione ADM, di quelli che ogni tanto raggiungono il pubblico italiano con campagne aggressive. Quei 200 euro non li ha più visti.
Sono nove anni che mi occupo di pagamenti Postepay sui siti di scommesse e questa è una delle situazioni più delicate che incontro. Il giocatore tenta il deposito su un operatore non ADM, la transazione viene bloccata o riesce parzialmente, e poi non c’è alcuna tutela istituzionale a cui appellarsi se qualcosa va storto. Capire il perimetro normativo italiano è fondamentale prima ancora di decidere se vale la pena rischiare.
In questa guida ti spiego cosa significa “non ADM”, quanti siti illegali sono stati inibiti dall’autorità italiana, quali rischi concreti corre la tua Postepay quando tenti pagamenti verso questi operatori e come verificare in pochi secondi se un bookmaker ha la licenza italiana. Non è un manuale per aggirare le regole: è una guida per riconoscerle.
Cosa significa esattamente non ADM nel panorama italiano
“Non ADM” è la formula colloquiale per indicare un bookmaker privo di concessione ADM, l’autorità italiana che regola i giochi pubblici. In Italia, per offrire legalmente scommesse online ai cittadini italiani, un operatore deve essere titolare di una concessione rilasciata dall’Agenzia delle Dogane e dei Monopoli e operare da un dominio autorizzato — riconoscibile dalla presenza del logo ADM e del numero di concessione in fondo al sito.
Il quadro istituzionale è cambiato radicalmente con il riordino del 13 novembre 2025. In quella data sono entrate in vigore 52 nuove concessioni assegnate a 46 operatori — 33 italiani e 13 stranieri — con una serie di obblighi stringenti: canone di accesso una tantum di 7 milioni di euro a concessione, durata novennale non rinnovabile, canone annuale del 3% sul margine netto, massimo 5 concessioni per gruppo. Lo Stato italiano ha incassato 364 milioni di euro dalla gara. Tutto quello che sta fuori da questa cornice è, dal punto di vista italiano, illegale.
I siti non ADM si dividono per provenienza della licenza. I più diffusi nel 2026 hanno licenza Curaçao, Antigua, Costa Rica o Anjouan: si tratta di giurisdizioni con controlli relativamente leggeri, operatori che spesso non hanno presidi territoriali in Europa e che si rivolgono a un pubblico internazionale. Altri operano sotto licenze di Paesi UE diversi dall’Italia — Malta, Cipro, Gibilterra — ma anche queste, ai fini italiani, non equivalgono alla concessione ADM e non possono operare legalmente verso utenti residenti in Italia senza concessione locale.
Roberto Alesse, direttore generale ADM, in audizione al Senato nel 2024 ha sintetizzato il quadro: “L’Agenzia ha tenuto conto sia dei dati di mercato noti riguardo all’effettiva redditività delle concessioni di gioco online oggi attive…” È una dichiarazione importante perché conferma quanto sia strutturato e monitorato il mercato regolamentato italiano, e quanto invece il perimetro extra-ADM resti opaco anche nei numeri di base che lo descrivono.
I numeri della repressione: quanti siti illegali ha bloccato ADM
Uno screenshot che mostro spesso a chi mi chiede del fenomeno è la lista nera ADM aggiornata. Nel 2024 l’Agenzia ha inibito 721 siti illegali, una crescita marcata rispetto ai 490 del 2020. È una tendenza che racconta sia la pressione internazionale sul mercato italiano, sia l’intensificarsi dell’azione di vigilanza.
Il meccanismo dell’inibizione funziona così: ADM identifica un dominio che offre scommesse a italiani senza concessione, segnala il sito ai provider internet italiani e questi sono obbligati a bloccare l’accesso dal territorio nazionale. L’utente che digita l’URL si trova davanti una pagina di blocco. Il blocco è tecnico, ma molti utenti lo aggirano con VPN — comportamento che però aggrava la posizione: stai accedendo deliberatamente a un servizio dichiarato illegale dalle autorità italiane.
L’azione di vigilanza non si ferma al digitale. Nel 2024 ADM ha controllato 7.664 esercizi sul territorio nazionale, pari al 15,6% degli esercizi attivi nel comparto giochi pubblici. È una percentuale alta che racconta come il monitoraggio sia capillare anche fisicamente. Insieme al gettito fiscale del comparto giochi pubblici — stimato in 12-13 miliardi di euro l’anno — questi numeri spiegano perché lo Stato italiano abbia tutto l’interesse a difendere il perimetro regolamentato.
C’è poi un livello di azione che riguarda direttamente i pagamenti. I sistemi finanziari italiani — banche, gestori di carte, circuiti — hanno strumenti di compliance che possono identificare e bloccare transazioni dirette a beneficiari noti come operatori illegali. Postepay, in quanto strumento del gruppo Poste Italiane, applica controlli sulle transazioni internazionali e sui beneficiari non riconosciuti, e in molti casi segnala o blocca operazioni sospette. La frequenza di questi blocchi è cresciuta dopo il 2024 con l’introduzione di sistemi antifrode più sofisticati su tutta la rete delle 33,6 milioni di carte prepagate italiane.
Cosa rischia concretamente la tua Postepay
Una conversazione che ho avuto la scorsa estate con un giocatore mi è rimasta in testa: era convinto che, “tanto Postepay è anonima”, potesse depositare ovunque senza conseguenze. Gli ho dovuto spiegare che da anni la Postepay è perfettamente tracciata, intestata al codice fiscale, e i suoi movimenti vengono registrati e analizzati come quelli di qualsiasi altro strumento di pagamento elettronico.
I rischi concreti che vedo materializzarsi sono almeno cinque. Primo: il blocco della transazione in fase di autorizzazione. Postepay applica un 3D Secure rafforzato, e quando il sistema rileva un beneficiario classificato come ad alto rischio (settore gioco non autorizzato, paesi extra-UE con licenze deboli) può rifiutare l’operazione anche se il giocatore conferma con app. Soldi non spesi, ma anche bonus non ricevuti e tempo perso.
Secondo rischio: deposito riuscito ma prelievo impossibile. Capita che la transazione in entrata vada a buon fine, magari perché il merchant ha ottenuto un codice MCC mascherato, ma poi al prelievo dal sito non ADM le verifiche di compliance bloccano il rientro. I tempi diventano infiniti, l’assistenza spesso parla solo inglese, e non hai una controparte italiana a cui rivolgerti.
Terzo: addebiti non riconosciuti. Su alcuni siti non ADM ho visto comparire addebiti ricorrenti dopo un primo deposito, di solito per “abbonamenti” o “servizi premium” non richiesti esplicitamente. La Postepay ha procedure di disconoscimento, ma quando il merchant ha sede in giurisdizioni non cooperative l’esito è spesso lento e parziale. Quarto: violazioni della normativa antiriciclaggio. Movimenti verso operatori non autorizzati possono attivare segnalazioni alla UIF, con conseguenze che vanno dal blocco temporaneo del conto a verifiche approfondite sul profilo del titolare.
Il quinto rischio è quello che noto più sottovalutato: nessuna tutela istituzionale in caso di controversia. Se un bookmaker ADM ti blocca una vincita ingiustamente, hai un perimetro regolamentato a cui ricorrere. Se lo fa un operatore con licenza Curaçao, l’autorità di riferimento è a 8.000 chilometri di distanza, parla un’altra lingua e ha procedure che possono durare anni — quando esistono. La differenza pratica per chi paga con Postepay è enorme.
Verificare in 30 secondi se un bookmaker ha la concessione ADM
Una mia abitudine professionale, ormai automatica: prima di ogni consiglio operativo a un giocatore, vado sul piè di pagina del sito che mi sta mostrando e cerco il numero di concessione. È un controllo che chiunque può fare in mezzo minuto e che esclude il 99% dei rischi.
Il primo passo è cercare il logo ADM in fondo al sito. Tutti gli operatori legali italiani hanno l’obbligo di esporre il logo dell’Agenzia, accompagnato dal numero di concessione, in chiaro nel footer di ogni pagina. Se il logo manca, o se è graficamente alterato, è già un segnale forte. Il secondo passo è verificare il dominio: dal 13 novembre 2025 ogni concessionario può operare con un solo dominio ufficiale, quindi i vecchi siti “skin” sono stati chiusi (almeno 350 dismissioni). Se il sito che stai consultando è un dominio diverso da quello principale del concessionario, è un’altra red flag.
Il terzo passo è incrociare il nome dell’operatore con la lista pubblica dei concessionari ADM. La lista è disponibile sul sito istituzionale dell’Agenzia ed è aggiornata in tempo reale. Se l’operatore non è in lista, semplicemente non può offrirti scommesse legalmente. Il quarto passo, prima di qualsiasi deposito Postepay, è verificare la presenza di un’assistenza in italiano, di una sede di rappresentanza in Italia e di un IBAN italiano per i prelievi: tutti elementi che, se mancano, ti dicono che stai uscendo dal perimetro tutelato.
Infine, un consiglio operativo che do sempre. Se hai dubbi sulla legittimità di un sito, prima di metterci anche un solo euro fermati e usa la tua Postepay solo dopo averli sciolti. Per chi vuole approfondire come funziona la sub-registrazione obbligatoria del conto gioco — un altro adempimento che riguarda solo gli operatori ADM e non quelli stranieri — la guida sulla sub-registrazione del conto gioco ADM spiega come orientarsi tra le finestre temporali e il riconoscimento della Postepay sui nuovi domini.