La prima volta che un mio cliente mi chiamò perché un deposito Postepay era “sparito nel nulla” era novembre 2017. Aveva caricato 50 euro su un conto Snai dal suo iPhone, l’app aveva chiesto l’OTP, lui aveva inserito il codice, e poi tutto si era fermato sulla schermata di attesa per quattro minuti. Quattro minuti su un deposito di 50 euro sembravano un’eternità. Era convinto che i soldi fossero stati persi. In realtà erano arrivati: aveva semplicemente chiuso troppo presto la pagina di conferma. Da allora ho fatto e visto fare migliaia di depositi Postepay su tutti i principali bookmaker e devo dire una cosa onestamente: il flusso oggi è dieci volte più solido di otto anni fa, ma ci sono ancora cinque o sei trabocchetti che fanno inciampare il giocatore.
Questa guida è quello che avrei voluto avere io quando ho iniziato a lavorare sui pagamenti elettronici nel gioco. Niente teoria astratta, niente elenchi di “vantaggi” che ripetono cose ovvie. Ti porto dentro al flusso reale: cosa serve prima del primo deposito, come abilitare la voce “Scommesse e gaming online” sul portale Postepay (passaggio che mezza Italia salta e poi non capisce perché viene rifiutata la carta), come gestire la procedura passo-passo, in quanto tempo il fondo arriva davvero sul conto gioco, quali sono i limiti che ti vengono opposti e cosa fare quando il deposito non passa.
Voglio chiarire un punto subito. Da maggio 2025 il numero massimo di carte Postepay Standard attivabili dal medesimo titolare è ridotto a 2; lo stesso limite vale per Postepay Evolution e Postepay Digital. Questo è un limite di sistema imposto dal Gruppo Poste, non dal bookmaker. Se hai sentito raccontare di giocatori che spostano il bankroll su una decina di Postepay diverse, sappi che dal 2025 quel modello operativo non è più replicabile: oggi puoi avere al massimo due carte per ciascuna tipologia. Per la guida operativa che mi hai chiesto, partiamo da questo dato di realtà. Per chi vuole entrare nel dettaglio del passaggio meno intuitivo dell’intero processo, ho dedicato un approfondimento separato su come abilitare Scommesse e gaming online su Postepay.
Cosa serve davvero prima del primo deposito
Mi capita spesso di ricevere domande del tipo “ho la Postepay e voglio depositare su un bookmaker, basta?”. La risposta è quasi mai un sì secco. Bastano cinque o sei controlli prima del primo deposito che ti faranno risparmiare ore di assistenza clienti se qualcosa va storto.
Primo: il conto gioco deve essere già aperto e validato dal bookmaker. Sembra ovvio, ma il numero di tentativi di deposito che falliscono perché il conto è ancora “in verifica” è altissimo. Apri il conto, completa la procedura KYC, attendi che la mail di conferma ti dica esplicitamente che il conto è operativo. Solo a quel punto procedi al deposito.
Secondo: la Postepay che vuoi usare deve essere intestata alla stessa persona del conto gioco. Il principio antiriciclaggio impone questa coerenza tra titolarità del conto di pagamento e titolarità del conto gioco. Una Postepay del coniuge, del fratello, dell’amico non passerà nemmeno il primo controllo: verrà rifiutata già al deposito.
Terzo: il plafond residuo della carta deve essere sufficiente. Postepay Standard ha plafond di carica e di operatività diversi da Postepay Evolution. Verifica il saldo disponibile prima di tentare un deposito che il sistema potrebbe rifiutare per fondi insufficienti. Ricorda anche un dato di contesto utile: dal 13 maggio 2025 il limite massimo è di 2 carte Postepay Standard per titolare, lo stesso vale per Evolution e Digital. Avere una sola Postepay con plafond limitato e provare a “compensare” con carte di parenti è una via che oggi non funziona più.
Quarto: la voce “Scommesse e gaming online” deve essere abilitata sul portale Poste. Questo è il passaggio meno conosciuto e quello che fa sbattere la testa al giocatore alle prime armi. Per impostazione predefinita la Postepay è abilitata al pagamento e-commerce generico ma può non essere abilitata alla categoria specifica del gioco. Se la tua categoria gaming è disabilitata, il bookmaker rifiuterà il deposito con un messaggio criptico tipo “operazione non consentita dall’emittente”. La soluzione è semplice: vai su postepay.poste.it, accedi al tuo profilo, e abilita la voce.
Quinto: il numero di cellulare collegato alla Postepay deve essere quello attivo e raggiungibile. L’OTP del 3D Secure arriva via SMS su quel numero, e se il numero è sbagliato o non raggiungibile, il deposito fallisce. Aggiorna il numero su Poste prima di tentare il primo deposito se hai cambiato cellulare di recente.
Sesto, e meno frequente: la carta deve essere attiva e non scaduta. Se la tua Postepay scade fra un mese, è meglio fare il rinnovo prima di iniziare a usarla per il gaming. La sostituzione fra una carta vecchia e una nuova sul tuo conto gioco non è automatica e può richiedere una nuova validazione presso il bookmaker.
Abilitare la voce Scommesse e gaming online sul portale Poste
Voglio raccontarti un episodio. Una settimana dopo il riordino del 13 novembre 2025 una giocatrice mi ha scritto disperata: aveva tentato sei depositi consecutivi su Lottomatica, tutti rifiutati, e il servizio clienti del bookmaker le aveva detto solo “verifichi con la sua banca”. Il problema non era la banca. Era la categoria gaming non abilitata sul suo profilo Postepay. Una volta attivata la voce, il primo deposito è passato al primo tentativo. Tempo perso: cinque giorni di ticket aperto e chiuso, una decina di telefonate, l’umore di chi pensava di non poter giocare più sul suo bookmaker storico.
La voce “Scommesse e gaming online” sul portale Poste è il filtro che il Gruppo Poste applica per separare i pagamenti generici dalle transazioni dirette al settore del gioco a quota fissa. È stata introdotta per allinearsi alle linee guida antiriciclaggio sulla categorizzazione dei pagamenti elettronici e va abilitata manualmente da chi vuole usare la propria Postepay sui bookmaker ADM. La logica è quella del consenso esplicito: se non l’hai abilitata, il sistema presume che non vuoi pagare nel settore del gioco.
L’abilitazione si fa dal profilo Postepay sul sito ufficiale o dall’app Postepay sotto la voce delle preferenze di pagamento. Il flusso richiede la conferma con OTP via SMS e diventa effettivo entro pochi minuti. Una volta abilitata, la categoria resta attiva fino a una eventuale disabilitazione manuale. Per chi vuole entrare nel dettaglio operativo passo dopo passo, ho preparato una guida dedicata a parte. In questa pagina mi limito a sottolineare che il passaggio è obbligatorio e che senza di esso nessun deposito su bookmaker ADM funzionerà, indipendentemente dal bookmaker scelto.
Una nota importante. Una volta abilitata la voce “Scommesse e gaming online”, la carta resta operativa anche per pagamenti non legati al gioco. Stai semplicemente aggiungendo una categoria, non sostituendola. Quindi puoi tranquillamente usare la stessa Postepay per spese quotidiane, e-commerce, pagamenti POS senza dover gestire due carte diverse per due usi diversi. Per il giocatore questo è un dettaglio che semplifica la gestione del bankroll: una sola carta, due categorie attive, totale tracciabilità sull’estratto conto Postepay.
Roberto Alesse, Direttore Generale ADM, in una sua audizione alla Commissione Finanze del Senato ha riassunto bene il principio: il settore del gioco online esige ormai investimenti molto consistenti, che solo un’imprenditoria solida e strutturata si può permettere. Lo cito perché il filtro di abilitazione gaming nasce proprio dalla logica di un settore che vuole essere trasparente, tracciato, distinguibile dal resto dei pagamenti e-commerce. Il giocatore Postepay che abilita questa voce sta entrando consapevolmente in un circuito vigilato. È un atto formale, non burocratico.
La procedura completa per il deposito Postepay
Adesso entriamo nel concreto. Ti descrivo la procedura come l’ho vista funzionare migliaia di volte sui principali bookmaker. Cambierà qualche dettaglio grafico tra un operatore e l’altro, ma la sequenza logica è identica ovunque.
Primo passaggio: accedi al tuo conto gioco con username e password. Se il bookmaker richiede una doppia autenticazione, completa anche quella prima di entrare. Mai depositare da una sessione che non sia stata aperta direttamente da te su un dispositivo che riconosci.
Secondo passaggio: vai nella sezione “Deposito” o “Cassa” — il nome cambia ma la voce è sempre evidente nel menù principale del conto gioco. Da qui scegli “Postepay” come metodo di pagamento.
Terzo passaggio: inserisci l’importo. Verifica subito che sia compreso fra il deposito minimo e il deposito massimo previsti per la singola operazione. Il deposito minimo standard sui principali bookmaker italiani è di 5 o 10 euro; il massimo per operazione varia ma di solito è collocato fra 1.000 e 5.000 euro.
Quarto passaggio: inserisci i dati della Postepay. Numero della carta, intestatario, data di scadenza, codice CVV. Se il bookmaker ti chiede di salvarla per gli usi successivi puoi accettare: il numero viene tokenizzato e i depositi successivi non ti chiederanno più di reinserire i dati.
Quinto passaggio: arriva il 3D Secure. Vieni reindirizzato a una pagina del circuito Poste con il riepilogo dell’operazione. Confermi, sul tuo numero di cellulare arriva un OTP via SMS. Lo inserisci, premi “Conferma”.
Sesto passaggio: la pagina di conferma ti mostra che il pagamento è stato autorizzato. Quasi sempre il fondo è già visibile sul saldo del conto gioco a questo punto. La cosa più importante che voglio dirti, e che mi è capitato di ripetere centinaia di volte, è questa: non chiudere la pagina prima di aver visto il messaggio finale di conferma. Aspetta dieci secondi, leggi il messaggio, poi torna pure a navigare il bookmaker.
Settimo passaggio: la verifica di chiusura. Su Postepay ricevi una notifica push o un SMS che ti conferma l’addebito. Sul conto gioco il saldo è aggiornato. La transazione compare sulla movimentazione con causale tipica “DEP. POSTEPAY”. Se tutti questi tre segnali sono presenti, il deposito è completato in modo definitivo e tracciato.
Una raccomandazione per i depositi successivi al primo. Il bookmaker, una volta salvata la carta, ti permette di depositare con un solo tocco. Apprezzo la funzionalità ma la uso con moderazione: il rito del 3D Secure non è una seccatura, è una protezione. Se automatizzi i depositi dimenticando di averli fatti, la spesa Postepay sul gioco perde la sua dimensione di scelta consapevole.
Quando i soldi arrivano davvero sul conto gioco
Sui depositi Postepay c’è una verità che voglio dire chiara: nel 99% dei casi i soldi arrivano sul conto gioco entro pochi secondi. Postepay è un sistema di pagamento in tempo reale costruito sul circuito Mastercard tokenizzato, e il deposito su un bookmaker è un’operazione tecnicamente identica a un acquisto e-commerce qualunque. Tu inserisci l’OTP, premi conferma, e il fondo è disponibile.
Tradurre questo “pochi secondi” in numeri reali. Sui principali bookmaker italiani la finestra temporale media tra l’inserimento dell’OTP e l’aggiornamento del saldo è compresa fra 5 e 15 secondi. Su bookmaker minori può salire a 30 secondi. Sopra il minuto siamo in territorio anomalo. Sopra i due minuti, c’è quasi sempre un’anomalia tecnica che vale la pena indagare prima di tentare un secondo deposito.
Esistono casi in cui il deposito appare “in attesa” più a lungo del normale. Le cause tipiche sono tre. La prima è una congestione momentanea del 3D Secure: in serata, durante eventi sportivi di forte richiamo, il sistema OTP riceve picchi di traffico. La seconda è una verifica antifrode più stringente: se il sistema rileva un pattern insolito (importo molto sopra la tua media, dispositivo mai usato prima) può attivare un controllo aggiuntivo. La terza è una manutenzione programmata sul circuito Postepay: rara, ma esiste.
Se il tuo deposito resta “in attesa” oltre i due minuti, ti do una regola d’oro che vale come oro letterale: non tentare un secondo deposito identico nel frattempo. Il rischio è che il primo passi nel momento esatto in cui stai facendo il secondo, e ti ritrovi addebitato due volte la stessa somma. Aspetta cinque minuti, controlla l’app Postepay per vedere se l’addebito è già visibile, poi controlla il saldo del conto gioco. Se hai due conferme di addebito ma il conto gioco è aggiornato di una sola, contatta il servizio clienti del bookmaker prima di fare qualunque altra mossa.
Un ultimo dato di contesto. L’e-commerce Postepay nel 2025 ha generato 795 milioni di transazioni, in aumento dell’11,6% rispetto all’anno precedente. È un volume che ti dice quanto il sistema è collaudato: i depositi sui bookmaker sono solo una piccola frazione di questo flusso, ma viaggiano sulle stesse infrastrutture che ogni mese gestiscono decine di milioni di pagamenti su Amazon, eBay e l’intera rete e-commerce italiana.
I limiti che il giocatore Postepay deve conoscere
Ti racconto un momento di chiarezza che mi è capitato tempo fa, quando un giocatore esperto mi chiese perché il suo deposito da 8.000 euro su un singolo bookmaker era stato spezzato in tre operazioni distinte. Non era una limitazione del bookmaker. Era il limite della sua Postepay Standard, calibrato sui plafond Poste Italiane. I limiti sui depositi Postepay scommesse sono di tre nature diverse e vale la pena distinguerle subito.
I limiti del Gruppo Poste sulla carta. Postepay Standard, Postepay Evolution e Postepay Digital hanno plafond di carica e di operatività che il titolare conosce dal contratto della carta. Il plafond mensile, il limite di spesa per singola operazione e il limite giornaliero per le operazioni su Internet sono parametri Poste, non bookmaker. Sono modificabili in alcuni casi su richiesta dell’utente, ma fino al limite imposto dal Gruppo. Per dare un riferimento, il servizio P2P Postepay (invio denaro tramite numero di cellulare) è gratuito fino a un massimale di 25 euro al giorno: parlo di P2P, non di e-commerce, ma è un esempio di come Poste calibri i limiti sulle diverse funzioni della stessa carta.
I limiti del bookmaker sul deposito. Quasi tutti i principali bookmaker italiani impongono un deposito minimo per operazione (di solito 5 o 10 euro) e un deposito massimo per operazione (variabile da 1.000 a 5.000 euro a seconda dell’operatore e del profilo dell’utente). Esiste anche un deposito massimo giornaliero o settimanale, sempre stabilito dal bookmaker, che è di solito molto più alto del massimo per operazione. Questi limiti sono modificabili contattando l’assistenza, ma vanno sempre giustificati con documentazione antiriciclaggio se la richiesta supera certe soglie.
I limiti che il giocatore stesso si impone. Tutti i bookmaker ADM offrono la possibilità di settare limiti volontari sui depositi: giornalieri, settimanali, mensili. Questo è uno strumento di gioco responsabile e va usato. Lo faccio sempre con i clienti che mi chiedono consiglio: stabilire un tetto mensile prima di aprire il primo deposito, e modificarlo solo dopo un periodo di riflessione di almeno una settimana. La scelta del tetto va fatta a freddo, lontano dalla giornata di scommesse.
Su questo punto vorrei dire una cosa. Da febbraio 2026 il giocatore può autoescludersi dal gioco online per periodi variabili da 7 giorni a 9 mesi oppure scegliere un’opzione a tempo indeterminato. È uno strumento più potente del semplice limite di deposito ed è gestito dall’ADM tramite il Registro Unico degli Autoesclusi, il RUA. Non è una raccomandazione che faccio a tutti, ma è bene sapere che esiste. Quando il giocatore sa di poter dire “stop” in modo definitivo, gestisce meglio il “play” quotidiano.
Le commissioni vere e quelle che non esistono
Ho perso il conto delle volte che mi sono sentito chiedere “ma il deposito Postepay costa qualcosa?”. La risposta breve è “quasi mai”. La risposta lunga merita un paragrafo perché il “quasi” cela qualche distinzione utile.
Sui principali bookmaker italiani concessionari ADM il deposito tramite Postepay non comporta commissioni del bookmaker. Lottomatica, Sisal, Snai, Eurobet, Goldbet, Betflag, Planetwin365: il deposito è gratuito per il giocatore. Il bookmaker assorbe le commissioni interbancarie del circuito e non le trasferisce all’utente. Questa è la regola, e non sembra cambierà nei prossimi anni perché tutti i grandi operatori hanno fatto della “no fee deposit” un proprio standard di mercato.
Esistono tuttavia commissioni indirette che vale la pena conoscere. Postepay applica una commissione di 1 euro sulla ricarica della carta tramite alcuni canali, e questa commissione è del Gruppo Poste, non del bookmaker. Se ricarichi la tua Postepay tramite un ufficio postale, una tabaccheria abilitata o un altro canale a pagamento, paghi questa commissione una volta sola al momento della ricarica. Il successivo deposito sul bookmaker non aggiunge nulla. Questa distinzione è importante: non c’è una commissione “Postepay scommesse”, c’è una commissione “ricarica Postepay” che il giocatore paga indipendentemente da quello che farà poi con il fondo caricato.
Sui prelievi la situazione è leggermente diversa, ma è argomento di un’altra guida e qui mi limito a dire che alcuni bookmaker, su prelievi sotto certe soglie minime, applicano una commissione fissa di 1 o 2 euro. La commissione sul prelievo sotto soglia è una pratica diffusa nel settore ed è giustificata dal costo che il bookmaker sostiene per ogni operazione di accredito su carta o IBAN. Per il giocatore conviene quindi accumulare un saldo prima del prelievo invece di fare prelievi piccoli e frequenti.
Una nota tecnica che aggiungo per completezza. La carta Postepay, quando viene utilizzata come strumento di pagamento e-commerce sui circuiti standard, applica le aliquote di tariffazione del Gruppo Poste secondo il proprio listino vigente. Questo non riguarda direttamente il deposito sul bookmaker (che resta gratuito) ma può riguardare operazioni accessorie come il rinnovo annuale della carta, la sostituzione, le emissioni duplicate. Sono cose che ogni titolare Postepay conosce dal contratto, ma che non sempre associa al fatto di usare la carta sul gaming.
Depositare Postepay dall’app mobile: cosa cambia
Una piccola scena tipica. È sera, sono al bar, tra trenta secondi inizia una partita di Champions e voglio piazzare una scommessa live. Apro l’app del bookmaker, seleziono il mercato, premo “Deposita ora” perché il saldo è basso. La schermata si apre dentro l’app, scelgo Postepay, importo 30 euro, OTP via SMS arriva in tre secondi, lo inserisco, conferma. Il saldo è aggiornato. Piazzo la scommessa. Tempo totale: quaranta secondi. Questo è il deposito Postepay da mobile nel 2026, ed è il caso d’uso che descrive meglio dove sta andando il mercato.
Circa il 68% delle scommesse sportive online in Italia viene effettuato tramite dispositivi mobili. Il bookmaker italiano medio ha riprogettato il suo flusso di deposito esattamente per quel giocatore: ottimizzato per touchscreen, con i campi di inserimento numerico già preimpostati, con la conferma OTP che spesso può essere copiata automaticamente dall’SMS senza dover passare manualmente il codice. Non è un dettaglio: la spinta verso i digital wallet ha registrato nel 2024 un aumento del 53% in termini di valore transato in pagamenti effettuati tramite smartphone e dispositivi indossabili in negozio.
Cosa cambia quindi tra deposito Postepay da desktop e da app mobile? In termini di sicurezza, nulla: il 3D Secure funziona allo stesso modo. In termini di esperienza utente, l’app è più rapida del desktop nel 90% dei casi: la tastiera si adatta, l’autocompilazione funziona meglio, la conferma è a un solo tocco se hai già salvato la carta. In termini di errori potenziali, il mobile ha qualche rischio in più legato alle interruzioni: una chiamata in entrata, un cambio di app, una notifica intrusiva possono “rompere” il flusso del 3DS e costringerti a ricominciare. È raro, ma succede.
Una raccomandazione che do sempre per il deposito Postepay da app. Imposta sul tuo telefono il “non disturbare” durante l’operazione, oppure usa la funzione che blocca le notifiche non urgenti. Questo riduce drasticamente il rischio di interruzione del flusso. E se usi l’iPhone, accetta il suggerimento di iOS quando ti chiede se inserire automaticamente il codice OTP letto dall’SMS: è una funzione utile e sicura.
L’integrazione con Apple Pay e Google Pay è un capitolo a sé. Postepay si appoggia a entrambi i wallet e su molti bookmaker oggi puoi pagare scegliendo direttamente Apple Pay o Google Pay senza dover digitare di nuovo il numero della Postepay. Il flusso è ancora più rapido (autenticazione biometrica al posto dell’OTP) e la sicurezza è equivalente. Sui bookmaker che lo offrono — Lottomatica e Eurobet sono i più avanti su questo fronte — il deposito può completarsi in meno di venti secondi.
Quando la Postepay viene rifiutata e cosa fare
“La Postepay è stata rifiutata.” Questa frase è la più frequente fra le richieste di assistenza che ricevo da nuovi giocatori, e quasi sempre il problema non è la carta. È uno dei controlli che la carta non ha superato. Voglio darti il mio elenco mentale dei sette motivi per cui la Postepay viene rifiutata sul deposito di un bookmaker, in ordine di frequenza.
Primo: voce “Scommesse e gaming online” non abilitata sul portale Poste. Lo abbiamo già visto. Soluzione: vai su postepay.poste.it, abilita la voce, ritenta il deposito.
Secondo: plafond residuo della carta insufficiente. Soluzione: ricarica la carta o usa un’altra Postepay che hai già attiva (massimo 2 carte per tipologia per titolare).
Terzo: dati della carta inseriti in modo errato. Numero della carta sbagliato di una cifra, CVV digitato male, data di scadenza non corretta. Soluzione: ricontrolla con calma i dati e riprova.
Quarto: OTP scaduto prima della conferma. Il codice OTP via SMS ha una validità tipicamente compresa fra 90 secondi e tre minuti, dopodiché scade. Se l’inserimento ha richiesto più tempo, il sistema rifiuta l’OTP e di conseguenza il deposito. Soluzione: richiedi un nuovo OTP e completa l’operazione velocemente.
Quinto: blocco antifrode automatico per pattern insoliti. Se stai depositando un importo molto sopra la tua media, da un dispositivo mai visto prima, in un orario insolito, il sistema può applicare un blocco preventivo. Soluzione: contatta Poste o attendi qualche minuto prima di ritentare.
Sesto: titolare della Postepay diverso dal titolare del conto gioco. Soluzione tecnica non c’è. Devi usare una Postepay intestata a te.
Settimo: il bookmaker dove stai depositando ha perso la concessione. Soluzione: verifica subito che il bookmaker abbia una concessione GAD attiva. Se non ce l’ha, non depositare e segnala l’eventuale anomalia.
Per i casi più complessi e per i percorsi di risoluzione passo-passo, ho dedicato una guida specifica a parte che entra nel dettaglio di ciascun codice di errore tipico. Quello che voglio sottolineare qui è il principio di metodo: non ritentare mai un deposito identico tre volte di fila. Dopo il secondo rifiuto, fermati, identifica la causa, correggi, ritenta una volta. Tre tentativi consecutivi sullo stesso importo possono attivare un blocco temporaneo della carta che richiede una chiamata al servizio clienti Poste per essere rimosso. È un’inezia, ma capita molto più spesso di quello che si pensi.
Il 3D Secure e la lotta antifrode dietro al tuo deposito
Il 3D Secure è il protocollo di autenticazione che vedi ogni volta che fai un deposito Postepay. Sembra una formalità, è una barriera reale. Per capire quanto sia importante guardiamo i numeri. Nel 2024 le transazioni fraudolente con moneta elettronica in Italia (in larga parte carte prepagate) sono ammontate a 13,1 milioni di euro, +35% su base annua. Le transazioni fraudolente con carte di pagamento (tra persone fisiche) emesse da PSP italiani nel 2024 sono state pari a 33 milioni di euro, in crescita del 4%. È contro questa pressione crescente che il 3D Secure di Postepay funziona quotidianamente.
Cosa fa esattamente il 3DS quando depositi sul tuo bookmaker. Quando inserisci i dati della tua Postepay, il sistema del bookmaker passa la richiesta al circuito Mastercard, che la inoltra a Poste Italiane. Poste verifica due cose contemporaneamente: che i dati della carta siano validi e che tu sia il titolare legittimo. Per la seconda verifica genera un OTP unico e lo invia via SMS al numero registrato. Tu lo digiti, Poste autorizza, Mastercard conferma, il bookmaker incassa, il tuo saldo gioco si aggiorna. Tutto questo in pochi secondi.
Da ottobre 2025 c’è un livello in più. Dal 9 ottobre 2025 è obbligatorio per i prestatori di servizi di pagamento effettuare la verifica in tempo reale sull’IBAN e sui dati del beneficiario del bonifico. Riguarda i bonifici, ma il principio si è esteso a tutto il sistema dei pagamenti: la verifica del beneficiario è ormai un controllo aggiuntivo che protegge il giocatore dal rischio di transazioni dirottate.
Una raccomandazione pratica per chi vuole massimizzare la sicurezza. Non condividere mai l’OTP con nessuno. Non con il servizio clienti del bookmaker (che non te lo chiederà mai), non con un sedicente operatore Poste al telefono, non con un familiare. L’OTP è il dato che autorizza la transazione: chi ce l’ha, può portarla a termine. La maggior parte delle frodi che ho visto chiudere con un addebito sulla carta del giocatore avveniva proprio per condivisione volontaria dell’OTP, ottenuta con tecniche di ingegneria sociale. Postepay non chiede mai l’OTP fuori dal flusso che hai avviato tu attivamente.