Roma, 13 ottobre 2026 – Negli ultimi tempi, chi ha attivato una nuova carta prepagata Postepay e provato a fare un acquisto online si è spesso trovato di fronte a una novità: al momento di inserire i dati e confermare il pagamento, compare un messaggio che chiede una autorizzazione aggiuntiva per completare la transazione. Una novità che, soprattutto tra chi è meno pratico, ha sollevato qualche dubbio e portato a numerose richieste di chiarimenti, soprattutto nelle grandi città e nei negozi più frequentati.
I nuovi requisiti per i pagamenti digitali
Questa verifica in più – spiegano da Poste Italiane – fa parte delle nuove regole europee sulla sicurezza dei pagamenti online. La cosiddetta direttiva PSD2 (Payment Services Directive 2) è in vigore da un po’, ma l’applicazione pratica procede a tappe. “Per difendere clienti e operatori dalle frodi digitali, ora serve un passaggio in più”, dicono dagli sportelli di Roma Termini e Milano Centrale. Non basta più solo inserire numero della carta e codice CVV.
In pratica, il sistema richiede una conferma forte da parte dell’utente – tecnicamente detta SCA (Strong Customer Authentication) – prima di autorizzare qualsiasi movimento di denaro. Dopo aver inserito i dati standard arriva un avviso: “Devi confermare l’operazione tramite app o SMS”. All’inizio questa novità ha creato qualche incertezza, ma ormai è diventata routine.
Come funziona l’autorizzazione supplementare
Il meccanismo di sicurezza prevede che chi possiede la Postepay riceva una notifica sull’app Postepay o BancoPosta, oppure un codice OTP (One-Time Password) via SMS, da inserire sul sito dove si sta comprando. Di solito la conferma arriva subito: basta autorizzare il pagamento tramite app con impronta digitale, riconoscimento facciale o PIN personale. “Una volta dato l’ok sull’app o inserito il codice ricevuto via SMS – racconta un consulente di Poste nella filiale di Viale Europa a Roma – la transazione viene completata e solo allora l’importo viene addebitato sulla carta”.
Questo sistema vale quasi ovunque: negozi online italiani ed europei, piattaforme come Amazon o eBay, persino alcune app per la spesa a domicilio. Ci sono però eccezioni: per piccoli importi o siti ancora non aggiornati alle nuove regole la richiesta può non scattare, almeno per ora.
Perché è cambiato tutto
Lo scopo delle nuove regole è ridurre il rischio di furti d’identità e truffe. Negli ultimi due anni i tentativi di phishing sulle carte ricaricabili sono aumentati del 38%, secondo i dati della Polizia Postale nel rapporto 2025. Ma non è tutto: “Le banche devono garantire la tracciabilità delle operazioni – spiega un responsabile della sicurezza digitale di Poste Italiane – e questa doppia verifica serve proprio a capire con certezza chi autorizza un pagamento”.
In concreto, chi ha una nuova Postepay deve abituarsi all’app ufficiale o ai codici via SMS. Non tutti hanno preso bene questa novità: agli sportelli di alcune filiali romane non sono mancati malumori e domande ripetute su come procedere quando compare il messaggio che blocca il pagamento.
Soluzioni per chi incontra difficoltà
Chi ancora non ha attivato l’app Postepay (o non riceve SMS) deve farlo attraverso i canali ufficiali. In alternativa, gli operatori consigliano di chiamare il numero verde 800.003.322 oppure andare direttamente in filiale. “In pochi minuti controlliamo insieme come è configurata la carta e risolviamo eventuali problemi”, assicurano dalla sede centrale.
Nei prossimi giorni Poste Italiane lancerà una campagna informativa mirata nei principali uffici postali e via email ai nuovi titolari di Postepay. L’obiettivo? Tagliare le code agli sportelli e aiutare chi fatica a completare i pagamenti online.
Verso una maggiore tutela dei clienti digitali
Questo cambiamento segna uno dei tanti passi verso una sicurezza più robusta per le carte prepagate e tutti i servizi digitali legati ai pagamenti elettronici. Dalla Direzione Innovazione di Poste Italiane fanno sapere che si stanno già sperimentando nuove soluzioni, come QR code temporanei e notifiche push più dettagliate. Il consiglio più frequente? Tenere sempre aggiornati i propri dati e fare attenzione ai messaggi sospetti: “Meglio una conferma in più che una spesa indesiderata”, conclude un’operatrice storica dello sportello centrale di Napoli. La strada è segnata: chi usa Postepay dovrà fare presto amicizia con questi nuovi strumenti, così da evitare sorprese e continuare a comprare online senza intoppi.