Ho cliccato su un link di phishing e ho inserito i dati della mia carta o un codice.

La pagina del prodotto pubblicizza una protezione contro il phishing; le CGA 07/2024 non menzionano espressamente il phishing ed escludono già l’inosservanza del dovere generale di diligenza.

Franchigia: nessuna

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Dati della carta rubati o copiati vanno notificati subito (cifra 3.3); si applica poi la cifra 4.1. Cembra declina però ogni responsabilità per transazioni dopo un accesso illecito al terminale del titolare e per danni dovuti allo spionaggio di dati o a un uso disattento dei mezzi di legittimazione. Dove è offerto il 3-D Secure, deve essere utilizzato (cifra 3.9).

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): Nessuna assunzione: le transazioni effettuate con dati della carta, PIN o mezzi di legittimazione (3-D Secure, app) sono considerate autorizzate dal titolare, anche se le ha avviate un’altra persona. Con il 3-D Secure vanno verificati commerciante e importo (cifra 3.5); i codici non vanno mai comunicati su richiesta via e-mail o SMS (cifra 3.6).

Pagamenti abusivi autorizzati dopo phishing (e-mail) o smishing (SMS) fino a CHF 1'000 all’anno; il software di sicurezza deve essere installato e aggiornato; in via sussidiaria rispetto alla banca.

• La trasmissione di PIN, TAN, CVV è esclusa (rapporto con la copertura phishing non chiaro)
• colpa grave esclusa

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Il rischio di abuso spetta in linea di principio al titolare della carta (legittimazione, cifra 5). Assunzione solo alle condizioni della cifra 7 e solo se sono stati utilizzati unicamente i dati della carta senza un mezzo di legittimazione supplementare. Sono espressamente esclusi i danni dovuti alla manipolazione di telefoni cellulari e carte SIM (cifra 7 g) nonché a mezzi di comunicazione elettronici.

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): La banca non risponde non appena, oltre ai dati della carta, è stato utilizzato almeno un ulteriore mezzo di legittimazione (PIN, mTAN, 3-D Secure, autorizzazione via app). Chi divulga il PIN o i dati della carta risponde secondo la cifra 3 di tutte le conseguenze. Solo chi ha l’assicurazione cyber separata di Cornèrcard riceve fino a CHF 1'000 all’anno in caso di phishing o smishing (e-mail/SMS).

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Anche per transazioni con PIN o 3-D Secure la Migros Bank si assume gli addebiti, se è comprovato che terzi sono intervenuti illecitamente in reti, impianti di telecomunicazione o nell’infrastruttura del cliente (ad es. malware sull’apparecchio). Presupposto: contestazione tempestiva e obblighi di diligenza rispettati. Questa clausola è più favorevole al cliente che presso la maggior parte degli altri emittenti esaminati.

Franchigia: nessuna

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): Ogni impiego autorizzato con PIN, codice 3-D Secure, Click to Pay o altri mezzi di legittimazione è considerato effettuato dal titolare; il rischio di abuso è allora a carico del titolare.

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Carte di credito PostFinance: il rischio spetta in linea di principio al cliente. Se non è stato utilizzato alcun mezzo d’identificazione o elemento di sicurezza, PostFinance si assume il danno, purché il cliente abbia rispettato tutte le condizioni e non gli sia imputabile alcuna colpa. Contestazione entro 30 giorni dalla fattura, modulo entro 10 giorni. Il risarcimento può essere limitato o escluso, ad esempio in caso di mancata collaborazione o di recidiva.

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): Carta di credito: se il cliente approva transazioni con un mezzo d’identificazione o un elemento di sicurezza, sopporta il danno in ogni caso. E-finance: le conferme vanno date solo se corrispondono alla propria volontà (TNB digital cifra 5 e); PostFinance non chiede mai codici (cifra 5 a).

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Il furto di dati e la falsificazione da parte di terzi non vicini al titolare sono espressamente coperti, purché nessun obbligo sia stato violato e il pagamento non sia stato autorizzato con PIN, 3-D Secure o mobile payment. In caso di danni da mobile payment devono essere rispettate anche le condizioni del fornitore terzo.

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): Nessuna assunzione di transazioni che il titolare della carta (o persone a lui vicine) ha approvato con uno dei metodi menzionati alla cifra 6. Il 3-D Secure può essere confermato solo se i dati sono corretti; non trasmettere mai codici a terzi (cifra 8).

Protezione dei conti online: danno dovuto all’accesso illecito a un conto postale/bancario svizzero, a una carta o a un apparecchio mobile dopo il furto di dati d’accesso. Solo la parte che la persona assicurata deve sopportare da sé; nessuna protezione finché la banca non ha rifiutato per iscritto l’assunzione. Necessari blocco immediato e denuncia alla polizia.

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Le transazioni con i soli dati della carta senza un mezzo di legittimazione supplementare sono assunte da Swisscard secondo la cifra 11.3, se il cliente ha adempiuto tutti gli obblighi (tra l’altro proteggere l’apparecchio con blocco, sistema operativo aggiornato e antivirus, cifra 10.1 k). Le condizioni 3-D Secure richiedono inoltre che l’abuso sia comprovato. Lo skimming con inserimento del PIN rientra nell’esclusione della cifra 11.4 a.

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): Nessuna assunzione. Le transazioni autorizzate con 3-D Secure sono considerate approvate; le CG escludono i danni se è stato utilizzato almeno un mezzo di legittimazione supplementare. Per il negozio stesso (ad es. frode sugli investimenti) Swisscard declina ogni responsabilità (cifra 11.2).

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Carta di credito: il rischio spetta in linea di principio al titolare della carta. Se non è stato utilizzato alcun mezzo d’accesso, UBS si assume il danno in caso di contestazione tempestiva (subito, al più tardi 30 giorni dalla data del conteggio), purché tutte le disposizioni delle CG siano state rispettate e non vi sia colpa.

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): Nessuna assunzione: le transazioni con carta di credito approvate con un mezzo d’accesso (Access App, PIN, codici monouso) sono in ogni caso a carico del titolare della carta. Nel digital banking la corretta conferma degli ordini spetta unicamente al cliente (disposizioni di base cifra 5).

La protezione dei conti online vale solo per transazioni senza il consenso o l’autorizzazione della persona assicurata.

Franchigia: nessuna

CG (pagamento non autorizzato, dati della carta violati/copiati (card-not-present, skimming)): Sono espressamente coperte le falsificazioni e il furto di dati da parte di terzi non vicini al titolare, purché il pagamento non sia stato autenticato con PIN, 3-D Secure o codice SMS e il cliente abbia adempiuto i suoi obblighi (tra l’altro proteggere gli apparecchi con antivirus e aggiornamenti, non divulgare i dati della carta).

Franchigia: nessuna

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): Nessuna assunzione: le transazioni che il cliente (o terzi a lui vicini) ha autenticato con PIN, 3-D Secure, codice SMS o biometria sono escluse. Del negozio sottostante risponde esclusivamente il cliente (cifra 1.6.1). Anche la protezione dei conti online copre solo transazioni senza autorizzazione.

CG (pagamento autorizzato dal cliente stesso (autorizzazione 3-D Secure dopo phishing, codice trasmesso, frode sugli investimenti, love scam)): E-banking: chi in una conferma di transazione non verifica i dati visualizzati e conferma comunque, sopporta il danno (cifra 5 e 7.1 b).

Abuso di carte da parte di terzi coperto (dopo il rifiuto scritto della banca); i danni causati per colpa grave e le azioni commissionate personalmente sono esclusi.

Franchigia: nessuna

Modulo conti online & carte di credito: verifica di e-mail sospette, protezione giuridica, risarcimento sussidiario fino a CHF 20'000; riduzione possibile in base alla colpa e in caso di colpa grave.

Franchigia: CHF 50

Abuso di carte di credito, di debito, carte clienti o SIM e abuso di dati in operazioni finanziarie e online private (online e mobile banking): spese legali contro gli autori e risarcimento del danno fino a CHF 20'000 per evento. In via sussidiaria: prima la banca o terzi; contanti, moneta elettronica e cripto esclusi.

L’abuso dei dati della carta su Internet è assicurato, ma i danni dopo un comportamento negligente della persona assicurata sono esclusi; se l’inserimento su una pagina di phishing venga valutato in questo modo, lo decide Generali caso per caso.

Franchigia: CHF 50

Unico prodotto trovato che menziona espressamente la controversia con la banca: protezione giuridica (Dextra) in caso di controversia con la banca/l’istituto di credito dopo phishing, pharming, skimming e in caso di pagamento illecito con carta o contactless (Twint, Revolut, PayPal, Apple Pay); nessun periodo di attesa. In aggiunta l’assicurazione risarcisce pagamenti fraudolenti fino a CHF 10'000 per anno civile, se l’intervento è rimasto senza esito (periodo di attesa 7 giorni); occorre un rifiuto scritto della banca. Limite = spese legali CHF 300'000.

Titolo «Online banking/abuso di carte di credito (phishing, hacking, skimming)» fino a CHF 5'000; la definizione è più ristretta (distributori/terminali manipolati, pagamento mobile).

Controversie e danni patrimoniali quando terzi si procurano illecitamente dati di carte, di Twint/PayPal o di conti online. Prima la protezione giuridica (Protekta), poi il risarcimento del danno residuo fino a CHF 20'000; in via sussidiaria rispetto alla banca e a terzi, al massimo 3 eventi all’anno. Non in caso di carta rubata fisicamente, cripto, operazioni d’investimento, truffa del nipote, love scam, falso poliziotto.

Abuso di dati in operazioni finanziarie e online private (online/mobile banking) e abuso da parte di terzi di carte emesse in Svizzera: risarcimento fino a CHF 5'000 per evento, inclusi i costi di blocco e di sostituzione; in via sussidiaria rispetto all’emittente della carta e alla banca. La protezione in caso di colpa grave non vale per il cyber.

Franchigia: nessuna

Gli abusi via Internet sono esclusi.

Il phishing di dati d’accesso all’e-banking e al mobile payment è menzionato espressamente; viene risarcito ciò che la banca ha rifiutato per iscritto. Se un pagamento 3-D Secure confermato personalmente valga come «accesso abusivo di terzi», il testo non lo disciplina.

Franchigia: nessuna

Solo spese legali (avvocato, tribunale, perizie), non l’importo perso in sé. È coperta la richiesta di risarcimento in caso di abuso della carta di credito su Internet (contro il danneggiante). Se una controversia con la banca o l’emittente della carta sullo storno valga come «contratto per uso privato» (B2.15) non è disciplinato espressamente; le operazioni finanziarie sono escluse (A7 lett. h). Limite = somma assicurata secondo la polizza (esempio della pagina del prodotto CHF 300'000, max. CHF 1 mio. all’anno). Nessun periodo di attesa.

Solo spese legali (avvocato, tribunale, perizie), non l’importo perso in sé. Secondo la pagina del prodotto aiuta già la protezione giuridica privata di base, se il commerciante e l’emittente della carta di credito ignorano un reclamo per un addebito ingiustificato (diritto dei consumatori, art. A3 lett. a). In tal modo la controversia con l’emittente della carta è compresa; e-banking/Twint non menzionati espressamente. Limite = Europa CHF 750'000 (mondo CHF 150'000). Periodo di attesa 90 giorni, non si applica ai contratti conclusi dopo l’inizio del contratto.

Solo spese legali (avvocato, tribunale, perizie), non l’importo perso in sé. Controversia giuridica come vittima di abuso di carte di credito, phishing, hacking, skimming; nessun periodo di attesa. Controparte non limitata; una controversia con la banca o l’emittente della carta non è menzionata espressamente. In aggiunta: se l’assistenza giuridica resta senza esito dopo 180 giorni, la perdita patrimoniale derivante da acquisti/vendite non autorizzati da parte di terzi viene risarcita fino a CHF 1'000. Limite = spese legali CHF 50'000.

Franchigia: nessuna

Solo spese legali (avvocato, tribunale, perizie), non l’importo perso in sé. Controversia giuridica come vittima di abuso di carte di credito, phishing, hacking, skimming; nessun periodo di attesa. Controparte non limitata; una controversia con la banca o l’emittente della carta non è menzionata espressamente. In aggiunta: se l’assistenza giuridica resta senza esito dopo 180 giorni, la perdita patrimoniale derivante da acquisti/vendite non autorizzati da parte di terzi viene risarcita fino a CHF 1'000. Limite = spese legali CHF 75'000.

Franchigia: nessuna

Solo spese legali (avvocato, tribunale, perizie), non l’importo perso in sé. Ambito giuridico diritto di Internet: richiesta di risarcimento e denuncia penale in caso di abuso della carta di credito (skimming) e phishing/hacking. Se una controversia con la banca/l’emittente della carta sul rimborso rientri nel diritto contrattuale (cifra 21) non è disciplinato espressamente. Limite = Private L CHF 300'000 (XL CHF 1,3 mio.). Periodo di attesa 60 giorni (XL 30 giorni).

Franchigia: nessuna

Solo spese legali (avvocato, tribunale, perizie), non l’importo perso in sé. Vittima di phishing/hacking e abuso della carta di credito (solo se commesso via Internet). Somma assicurata bassa CHF 5'000 (Premium CHF 20'000), periodo di attesa 1 mese. Se l’assistenza giuridica resta senza esito dopo 60 giorni, Orion può risarcire il danno comprovato fino a CHF 1'000 (Premium CHF 3'000), una volta all’anno, in via sussidiaria rispetto all’assicurazione dell’economia domestica. Controversia con la banca non menzionata espressamente.

Solo spese legali (avvocato, tribunale, perizie), non l’importo perso in sé. È coperta la richiesta di risarcimento in caso di abuso della carta di credito/di debito e dei dati della carta (contro l’autore). Le controversie contrattuali derivanti dall’uso della carta di credito/di debito (ad es. con l’emittente della carta) sono eccettuate dall’esclusione finanziaria (art. E1 lett. g). Una controversia con la banca o il servizio di pagamento per l’e-banking o Twint rientra invece nell’esclusione «servizi bancari, finanziari e di pagamento». Solo pacchetto Comfort; limite = somma assicurata secondo l’opuscolo CHF 20'000, periodo di attesa 3 mesi.

Franchigia: nessuna

Solo protezione giuridica (AXA-ARAG) fino a CHF 20'000, anche in caso di controversia con società svizzere di carte di credito dopo un abuso della carta; nessun risarcimento del denaro perso. Non: pagamenti effettuati volontariamente (romance scam, truffa del nipote), cripto.

Franchigia: nessuna

In caso di abuso di dati bancari, di conto postale o di carte su Internet, TAS paga il danno patrimoniale comprovato fino a CHF 5'000 (in via sussidiaria: solo nella misura in cui la banca, un’assicurazione o terzi non devono pagare). Per irregolarità con emittenti di carte, PayPal, Twint, Apple Pay ugualmente fino a CHF 5'000, franchigia CHF 150. Importante: per questi casi c’è solo una consulenza giuridica telefonica, nessun avvocato per una controversia con la banca (cifra 13.2). Abuso dopo furto/perdita della carta fisica non coperto. Limite = indennità.

Franchigia: CHF 150

Spese legali in caso di abuso della carta di credito via Internet e di skimming (nessun periodo di attesa) nonché di controversia con istituti di carte di credito e servizi di pagamento (PayPal, Twint, Apple Pay) per pagamenti online (periodo di attesa 3 mesi). Se l’assistenza giuridica resta senza esito dopo 2 mesi, indennizzo del danno patrimoniale fino a CHF 5'000 (carta/skimming) o CHF 1'000 (esecuzione dei pagamenti). Spese di avvocati esterni solo a partire da un valore litigioso di CHF 2'000. Abuso della carta dopo un furto non coperto.