Perché il 3D Secure a volte non basta a proteggerti

Un pagamento online è una piccola coreografia in cui si muovono almeno cinque soggetti diversi: chi paga, chi riceve, la sua banca, la tua banca, e l'infrastruttura che le mette in contatto. Quando qualcosa va storto, la prima cosa che scopri è che nessuno dei cinque si sente responsabile. La seconda è che, senza sapere come funziona il giro, non riesci nemmeno a capire con chi lamentarti.

Le nuove normative europee, entrate in vigore progressivamente negli ultimi anni, hanno alzato molto l'asticella. Oggi qualunque pagamento online sopra una certa soglia deve passare per un'autenticazione forte del cliente, cioè almeno due fattori diversi. La conseguenza pratica è che il classico furto di carta 'copia-incolla' funziona molto meno di prima, e i truffatori si sono spostati verso l'ingegneria sociale.

Le carte di credito, per assurdo, sono ancora oggi tra gli strumenti più protettivi che abbiamo per un acquisto online. Il chargeback, cioè la possibilità di chiedere la restituzione dell'importo in caso di problema, esiste da decenni e funziona quasi sempre. Il limite è che tra apertura della pratica e rimborso possono passare settimane, e non tutte le banche gestiscono la cosa con la stessa serietà.

Il valore di rivendita di una gift card dipende da tre fattori: il marchio, la scadenza, la dimensione del taglio. Le carte spendibili in negozi molto diffusi si vendono con sconti minimi. Quelle di catene di nicchia scendono anche del venti per cento sotto il valore facciale, semplicemente perché il bacino di compratori è più piccolo.

Il primo elemento a cui guardo, quando pago online, è il metodo che il venditore mi chiede di usare. Se qualcuno insiste per bonifico immediato verso conto personale, o peggio per una ricarica postale, dieci volte su dieci c'è qualcosa che non torna. Non è nemmeno più questione di fiducia: è che quegli strumenti, per come sono costruiti, non prevedono un vero meccanismo di ripensamento. Una volta partiti i soldi, li insegui.

Un dettaglio che quasi nessuno racconta è che i pagamenti online in euro tra soggetti europei sono ormai quasi tutti istantanei, e il costo per la banca è vicino a zero. Quando qualcuno ti chiede una piccola commissione extra perché 'il pagamento istantaneo costa', ti sta dicendo qualcosa che non è più vero da anni. Non è drammatico, ma è un buon segnale per capire con chi hai a che fare.

Se vuoi un consiglio personale: parti sempre dagli strumenti che ti proteggono, e poi discuti il prezzo. Fare il contrario è come contrattare la vernice di un'auto senza aver mai guardato il motore. Bello a vedersi, un problema al primo lungo viaggio.