Articolo a cura di: Redazione - Studio Legale Calvello

Un bonifico milionario disposto a seguito di una frode può provocare la perdita immediata di un patrimonio personale o di una parte rilevante della liquidità aziendale. Quando il cliente viene indotto con l’inganno a trasferire il denaro su un conto controllato dai truffatori, la responsabilità non ricade necessariamente soltanto sugli autori della frode. Anche la banca può essere chiamata a rispondere, qualora emergano violazioni dei propri obblighi contrattuali, di sicurezza o di corretta esecuzione del pagamento. La circostanza che il bonifico sia stato materialmente autorizzato dal cliente non esclude ogni possibile responsabilità dell’intermediario, ma neppure determina automaticamente un diritto al rimborso. Come Studio Legale Calvello, esaminiamo le modalità della frode, le verifiche effettuate dalla banca e la documentazione dell’operazione per accertare se esistano i presupposti per richiedere la restituzione delle somme o un congruo risarcimento del danno.

Bonifico milionario autorizzato dopo una truffa: quando il pagamento può essere contestato alla banca

Le frodi bancarie che coinvolgono somme particolarmente elevate si realizzano spesso attraverso meccanismi di manipolazione del cliente. Un imprenditore riceve una comunicazione apparentemente proveniente da un fornitore abituale, un amministratore viene contattato da un soggetto che si presenta come rappresentante della società controllante oppure un investitore riceve istruzioni di pagamento da un falso consulente finanziario. In ciascuna di queste situazioni il trasferimento può essere disposto personalmente dal titolare del conto, convinto di eseguire un’operazione legittima.

Il fenomeno viene frequentemente indicato come Authorized Push Payment Fraud (APP fraud), ossia una frode nella quale il pagatore viene indotto a ordinare un trasferimento di denaro verso un beneficiario fraudolento. Rientrano in questo ambito, secondo le caratteristiche concrete dell’operazione, le truffe del falso fornitore, le frodi del falso amministratore e alcune forme di Business Email Compromise, nelle quali i criminali compromettono o imitano comunicazioni aziendali per ottenere pagamenti di grande importo.

Dal punto di vista giuridico occorre distinguere queste ipotesi dalle operazioni di pagamento effettivamente non autorizzate. Nel secondo caso trova applicazione la disciplina specifica del decreto legislativo n. 11/2010, che regola, tra l’altro, il disconoscimento delle operazioni e gli obblighi di rimborso del prestatore di servizi di pagamento. Quando invece il cliente ha impartito consapevolmente l’ordine di bonifico, pur essendo stato ingannato sulle ragioni del pagamento o sull’identità del beneficiario, non è corretto presumere che il trasferimento sia automaticamente non autorizzato ai sensi della normativa sui servizi di pagamento. La qualificazione richiede di verificare quale operazione sia stata effettivamente consentita, se l’ordine sia stato alterato e quali informazioni siano state presentate al cliente.

Per un bonifico da 500.000 euro o superiore a un milione di euro, la distinzione assume conseguenze economiche considerevoli. Un conto è contestare un trasferimento eseguito mediante credenziali sottratte e senza il consenso del titolare; altro è sostenere che la banca abbia violato specifici obblighi di sicurezza o protezione nell’eseguire un pagamento formalmente autorizzato. In quest’ultima situazione, l’eventuale responsabilità deve essere ricostruita sulla base delle circostanze concrete, senza trasformare il generale dovere di diligenza professionale in un obbligo indiscriminato di impedire ogni truffa.

Un esempio ricorrente riguarda la sostituzione fraudolenta dell’IBAN riportato in una fattura. La società debitrice riceve una comunicazione apparentemente autentica e trasferisce una somma elevata su un conto diverso da quello del creditore. La responsabilità della banca ordinante dipende anche dalle informazioni disponibili al momento del pagamento, dalle verifiche previste dalla disciplina applicabile e dagli eventuali segnali di anomalia concretamente rilevabili. Non basta dimostrare che il denaro sia arrivato ai truffatori: occorre individuare quale comportamento esigibile dalla banca avrebbe potuto evitare o limitare la perdita.

Quando la frode riguarda investimenti finanziari o patrimoni amministrati da intermediari, possono emergere ulteriori profili. Un bonifico verso una falsa società di investimento, un trasferimento richiesto da un consulente infedele o la liquidazione di titoli seguita da un pagamento anomalo richiedono di distinguere gli obblighi relativi al servizio di pagamento da quelli eventualmente derivanti da un separato rapporto di consulenza o gestione patrimoniale. Su quest’ultimo versante abbiamo approfondito anche la responsabilità della banca nella gestione di grandi patrimoni.

Bonifici di importo anomalo, controlli antifrode e verifica del beneficiario: quali obblighi gravano sulla banca

Quando una banca esegue un bonifico milionario verso un beneficiario mai utilizzato in precedenza, soprattutto se l’operazione presenta caratteristiche insolite rispetto all’attività abituale del cliente, è necessario verificare quali presidi di sicurezza fossero applicabili e se siano stati correttamente attivati. La presenza di un importo elevato, da sola, non rende illecito il pagamento e non impone necessariamente alla banca di sospenderlo. Può però assumere rilievo insieme ad altri elementi, quali un improvviso aumento dei massimali, l’utilizzo di un dispositivo sconosciuto, modifiche recenti delle credenziali o una sequenza di trasferimenti incompatibile con l’operatività precedente.

La valutazione deve tenere conto della natura del rapporto bancario e delle modalità attraverso le quali è stato disposto il bonifico. Un pagamento impartito presso una filiale, un ordine trasmesso tramite home banking aziendale e un trasferimento eseguito mediante credenziali compromesse presentano questioni differenti. Nel caso di una società, occorre verificare anche le deleghe operative, i poteri di firma e gli eventuali meccanismi di autorizzazione congiunta. Se la banca ha eseguito un ordine senza rispettare le condizioni contrattuali che regolavano i poteri dispositivi, tale circostanza può costituire un elemento specifico della contestazione.

Un ulteriore profilo riguarda la verifica della corrispondenza tra il nome del beneficiario e l’IBAN indicato dal pagatore. Il regolamento (UE) 2024/886 ha introdotto, secondo le scadenze e l’ambito di applicazione previsti, il servizio di verifica del beneficiario per i bonifici in euro. Per i prestatori di servizi di pagamento interessati nell’area dell’euro, gli obblighi sono divenuti applicabili dal 9 ottobre 2025. Il servizio consente al pagatore di ricevere informazioni sulla corrispondenza dei dati prima dell’autorizzazione del trasferimento.

La disciplina assume particolare interesse nelle frodi realizzate attraverso la sostituzione dell’IBAN. Se il cliente intende pagare una società conosciuta ma il conto indicato appartiene a un soggetto diverso, occorre accertare se la verifica fosse obbligatoria, quale risultato sia stato comunicato, se il cliente abbia ricevuto un avvertimento e come abbia successivamente autorizzato l’operazione. La violazione degli obblighi di verifica del beneficiario può assumere rilievo anche ai fini della responsabilità del prestatore di servizi di pagamento, secondo le condizioni previste dalla normativa europea. Non significa, però, che qualsiasi bonifico verso un conto fraudolento debba essere automaticamente rimborsato.

La questione diventa ancora più delicata quando la frode coinvolge due intermediari: la banca dalla quale parte il denaro e quella presso cui è acceso il conto del beneficiario. Le rispettive posizioni devono essere esaminate separatamente. Per la banca ordinante rilevano, tra gli altri aspetti, l’autorizzazione, l’esecuzione del pagamento e gli obblighi di verifica applicabili; per la banca beneficiaria possono venire in considerazione specifiche condotte relative al rapporto con il destinatario e alla gestione delle richieste di recupero. Gli obblighi antiriciclaggio, pur importanti, non comportano automaticamente un diritto del cliente truffato al risarcimento per ogni operazione sospetta non intercettata.

Quando il trasferimento è già avvenuto, il fattore temporale assume un peso concreto. La tempestiva segnalazione della frode può consentire alla banca ordinante di attivare le procedure di richiamo del bonifico e di contattare l’intermediario beneficiario. Il richiamo non garantisce il recupero, soprattutto se il denaro è già stato trasferito altrove. È quindi necessario ricostruire gli orari delle comunicazioni, le iniziative effettivamente intraprese e l’eventuale disponibilità residua delle somme. Un ritardo ingiustificato nell’attivazione delle procedure applicabili può richiedere un’autonoma valutazione della condotta bancaria e del suo rapporto causale con il mancato recupero.

Per le imprese colpite da frodi sulle comunicazioni commerciali, le questioni relative alla sicurezza bancaria si intrecciano con la ricostruzione dell’inganno. La nostra analisi considera anche le modalità con cui i criminali hanno sostituito le coordinate di pagamento o impersonato un referente aziendale, profili trattati nell’approfondimento dedicato alla Business Email Compromise e al recupero delle somme trasferite fraudolentemente. L’accertamento delle responsabilità richiede di mantenere distinti il comportamento dei truffatori, quello del pagatore e gli obblighi concretamente gravanti sugli intermediari coinvolti.

Responsabilità della banca, prove e risarcimento: come recuperare le somme sottratte con un bonifico fraudolento

Quando un bonifico milionario è stato eseguito a seguito di una frode, la possibilità di ottenere un risarcimento dipende dalla ricostruzione delle responsabilità e dalla dimostrazione del rapporto tra la condotta contestata e il danno economico. La perdita del denaro non costituisce, da sola, prova di un inadempimento della banca. Occorre individuare quali obblighi fossero applicabili all’operazione, verificare se siano stati violati e accertare se una condotta corretta dell’intermediario avrebbe evitato o ridotto il pregiudizio.

La prima attività che svolgiamo consiste nell’esaminare il contratto di conto corrente, le condizioni dei servizi di pagamento, l’ordine di bonifico, le comunicazioni ricevute dal cliente e la documentazione relativa alla frode. Nei casi di home banking assumono particolare interesse le registrazioni degli accessi, le modalità di autenticazione, le modifiche dei massimali, l’inserimento di nuovi beneficiari e gli eventuali avvisi di sicurezza. Per un bonifico disposto in filiale, invece, possono risultare determinanti la documentazione sottoscritta, le deleghe, i poteri dispositivi e le verifiche effettuate dal personale bancario.

La documentazione deve consentire di distinguere le operazioni non autorizzate dai pagamenti che il cliente ha effettivamente disposto perché ingannato. Nel primo caso, il decreto legislativo n. 11/2010 prevede specifiche regole in materia di autenticazione, prova e rimborso, con una disciplina che non può essere automaticamente estesa a ogni bonifico volontariamente ordinato a favore di un truffatore. Nel secondo caso, l’azione risarcitoria richiede di individuare un autonomo inadempimento della banca o un’altra concreta fonte di responsabilità. L’esistenza di un sistema di autenticazione forte non esaurisce necessariamente ogni verifica sulla correttezza dell’operazione, ma nemmeno rende la banca responsabile per qualsiasi inganno subito dal cliente.

Un aspetto particolarmente delicato riguarda l’accertamento del nesso causale. Se, ad esempio, una società ha trasferito 900.000 euro verso un IBAN fraudolento, non è sufficiente dimostrare che l’operazione fosse insolita. Bisogna verificare se esistesse un obbligo specifico di controllo o di avvertimento, quale informazione avrebbe dovuto essere comunicata e se il rispetto di quell’obbligo avrebbe concretamente impedito il pagamento. Analogamente, quando viene contestato il ritardo nel richiamo del bonifico, occorre valutare se le somme fossero ancora recuperabili nel momento in cui la banca avrebbe dovuto intervenire.

Per le operazioni soggette alla disciplina europea sulla verifica del beneficiario, la ricostruzione comprende anche il risultato del controllo tra nominativo e IBAN, gli avvertimenti eventualmente mostrati al pagatore e le conseguenze previste dalla normativa in caso di inosservanza degli obblighi applicabili. La data del trasferimento è determinante, perché non è possibile contestare retroattivamente alla banca la violazione di obblighi che non erano ancora entrati in applicazione.

La quantificazione del danno richiede un’analisi distinta dall’accertamento della responsabilità. L’importo del bonifico fraudolento costituisce il punto di partenza, ma devono essere considerate le somme eventualmente recuperate, le conseguenze economiche direttamente riconducibili alla condotta contestata e le circostanze che possono incidere sulla responsabilità del cliente. Per un’impresa, la sottrazione di liquidità può aver provocato ulteriori perdite documentabili, come oneri finanziari o conseguenze sull’esecuzione di specifici contratti. Il lucro cessante o la perdita di una concreta opportunità economica possono essere valutati soltanto quando ne ricorrano i presupposti e siano adeguatamente dimostrati, evitando duplicazioni risarcitorie.

Quando la controversia riguarda patrimoni particolarmente elevati, può essere necessario acquisire documentazione bancaria ulteriore, anche attraverso gli strumenti previsti dall’articolo 119 del Testo Unico Bancario, e valutare l’utilità di accertamenti tecnici informatici o contabili. La ricostruzione cronologica dell’operazione consente di individuare il momento in cui si è verificata la frode, quando la banca ne ha avuto conoscenza e quali iniziative siano state effettivamente adottate.

La tutela può svilupparsi attraverso un reclamo formale, un tentativo di composizione stragiudiziale o un’azione giudiziaria. L’Arbitro Bancario Finanziario può rappresentare uno strumento utile nelle controversie che rientrano nella sua competenza, tenendo conto dei limiti di valore previsti per le richieste di pagamento. Per pretese risarcitorie milionarie, la scelta del rimedio deve considerare l’entità della domanda, la complessità degli accertamenti e le condizioni di procedibilità applicabili all’eventuale giudizio. Occorre inoltre verificare tempestivamente i termini di contestazione, prescrizione e decadenza pertinenti alla specifica fattispecie.

Quando emergono elementi concreti di responsabilità bancaria, il nostro obiettivo è costruire una richiesta di giusto risarcimento fondata su violazioni identificabili, prove documentali e una quantificazione attendibile del pregiudizio. Nei casi di frode che coinvolgono investimenti o trasferimenti verso intermediari finanziari, possono rendersi necessari ulteriori accertamenti, come illustrato nell’approfondimento sulla truffa finanziaria con bonifici di grande importo e responsabilità della banca.

Un bonifico aziendale di 1,2 milioni di euro verso un IBAN fraudolento: esempio pratico di accertamento della responsabilità

Consideriamo il caso esemplificativo di una società manifatturiera, che chiameremo Alfa S.r.l., impegnata nell’acquisto di un’importante partecipazione societaria. Pochi giorni prima del pagamento, l’amministratore riceve una comunicazione apparentemente proveniente dalla controparte, contenente nuove coordinate bancarie. Convinto dell’autenticità della richiesta, dispone un bonifico di 1,2 milioni di euro. Soltanto dopo l’esecuzione scopre che l’email era stata falsificata e che il denaro era stato trasferito su un conto controllato dai truffatori.

In una situazione di questo tipo, il nostro intervento partirebbe dall’acquisizione delle comunicazioni originali, della documentazione bancaria e delle registrazioni relative all’operazione. Verificheremmo se la banca avesse rispettato gli obblighi applicabili alla verifica del beneficiario, quali avvertimenti fossero stati eventualmente comunicati e se l’ordine fosse conforme ai poteri di firma e alle condizioni contrattuali. Esamineremmo anche la tempestività della segnalazione della frode e delle successive richieste di richiamo del pagamento.

Supponiamo che dall’istruttoria emerga l’omissione di una verifica obbligatoria e che sia possibile dimostrare che, se correttamente informato della discordanza tra beneficiario e IBAN, l’amministratore non avrebbe autorizzato il trasferimento. Questo elemento potrebbe costituire il presupposto per una contestazione motivata e per una richiesta risarcitoria, da valutare secondo la disciplina applicabile. La soluzione dipenderebbe dalla prova dell’inadempimento, dal collegamento causale con la perdita e dall’eventuale recupero delle somme. L’esempio è ipotetico e illustra il metodo di analisi: non rappresenta una controversia effettivamente patrocinata dallo Studio né un risultato giudiziario già ottenuto.

Domande frequenti sul bonifico milionario fraudolento e sulla responsabilità della banca

Se ho autorizzato personalmente un bonifico milionario dopo una truffa, posso chiedere il rimborso alla banca?

Sì, è possibile avanzare una richiesta quando esistono concreti presupposti di responsabilità dell’intermediario, ma l’autorizzazione del pagamento rende necessario distinguere la frode da un’operazione effettivamente non autorizzata. Occorre verificare se la banca abbia violato obblighi specifici di sicurezza, verifica del beneficiario o corretta esecuzione del pagamento. Il rimborso non è automatico e dipende dalla disciplina applicabile e dalle circostanze documentate.

La banca può essere responsabile se ha eseguito un bonifico di 500.000 euro o un milione di euro senza contattare il cliente?

L’importo elevato non determina, da solo, un obbligo generalizzato di conferma telefonica. La mancata verifica può assumere rilievo quando risulti violato uno specifico obbligo normativo o contrattuale, oppure quando le circostanze concrete rendano configurabile un inadempimento dei doveri professionali della banca. È necessario valutare le caratteristiche dell’operazione, le procedure applicabili e il rapporto causale con il danno.

È possibile recuperare un bonifico fraudolento già accreditato su un conto estero?

Il recupero può essere tentato attraverso le procedure bancarie di richiamo del pagamento e, quando ne ricorrono i presupposti, mediante iniziative giudiziarie nei confronti dei soggetti coinvolti. Le possibilità effettive dipendono dalla localizzazione del conto, dalla disponibilità residua delle somme e dalla tempestività degli interventi. Il richiamo del bonifico non equivale a un diritto automatico alla restituzione del denaro.

Quanto tempo ho per contestare alla banca un bonifico fraudolento?

I termini dipendono dalla qualificazione giuridica dell’operazione e dall’azione esercitata. Per le operazioni non autorizzate disciplinate dal decreto legislativo n. 11/2010 sono previste specifiche regole di comunicazione tempestiva e un termine massimo ordinario di tredici mesi dall’addebito, salve le condizioni e le eccezioni stabilite dalla legge. Le azioni fondate su differenti inadempimenti contrattuali possono essere soggette ad altri termini di prescrizione. È opportuno contestare immediatamente l’operazione e conservare la prova delle comunicazioni inviate.

Posso chiedere anche i danni subiti dalla mia società a causa della perdita della liquidità?

Quando ne ricorrono i presupposti, oltre alla somma sottratta possono essere valutati ulteriori pregiudizi patrimoniali, come costi finanziari documentati o perdite economiche direttamente riconducibili alla condotta contestata. Occorre dimostrare l’effettiva esistenza del danno, il nesso causale e la sua quantificazione, evitando di considerare automaticamente risarcibile ogni conseguenza negativa verificatasi dopo la frode.

Bonifico milionario fraudolento: richiedi una valutazione legale della responsabilità bancaria

Se hai disposto un bonifico di centinaia di migliaia di euro o superiore a un milione di euro a seguito di una frode, oppure la tua società ha subito un trasferimento fraudolento di liquidità, è necessario verificare tempestivamente se esistano i presupposti per contestare la condotta della banca e ottenere il recupero delle somme o un congruo risarcimento.

Presso lo Studio Legale Calvello esaminiamo la documentazione bancaria, le modalità del pagamento, gli obblighi applicabili agli intermediari coinvolti e le prove disponibili, per individuare le iniziative stragiudiziali o giudiziarie concretamente percorribili. Ogni controversia richiede una valutazione specifica, soprattutto quando il danno riguarda patrimoni personali o aziendali di grande valore.

Per sottoporre il tuo caso allo Studio, richiedi una valutazione legale compilando il modulo di contatto. Esamineremo la richiesta e ti ricontatteremo per valutare i possibili sviluppi della vicenda.