Recuperare il controllo di un conto gioco violato

Un conto di gioco presso un concessionario ADM registra ogni movimento: accessi, depositi, giocate, prelievi e modifiche dei dati personali. Questo storico è la prima prova a tua disposizione, ed è anche quella che il concessionario consulterà per rispondere al reclamo.

I segnali tipici sono pochi e riconoscibili. Compaiono sessioni in orari in cui non giocavi, depositi con un metodo di pagamento che non ricordi di aver usato, giochi che non apri mai, oppure email di conferma per un cambio password che non hai chiesto. Anche un saldo più basso del previsto va letto insieme alla cronologia, perché a volte si tratta di un bonus scaduto e non di un intruso.

C’è poi un caso che molti lettori preferiscono non considerare.

In molti casi chi ha giocato al posto del titolare non è uno sconosciuto, ma una persona di casa che conosceva le credenziali o aveva in mano un telefono con l’accesso già salvato. La distinzione pesa su due fronti diversi. Sul piano penale, l’art. 649 del codice penale prevede regole particolari di punibilità per i reati contro il patrimonio commessi tra stretti congiunti, quindi la denuncia ha conseguenze da valutare con un legale. Sul piano bancario, chi esamina il disconoscimento può sostenere che il titolare abbia custodito le credenziali con colpa grave, e questo sposta la perdita su di lui. Prima di qualsiasi altra mossa, scarica o fotografa la cronologia completa del conto e delle transazioni.

L’ordine delle azioni conta, perché ciascuna produce un documento che serve alla successiva. La denuncia rafforza il disconoscimento in banca, e il reclamo scritto al concessionario fissa il momento in cui hai segnalato il problema.

Il primo obiettivo è togliere l’accesso all’intruso, non ancora recuperare il denaro. Se l’email collegata al conto è compromessa, chi la controlla può reimpostare la password del sito tutte le volte che vuole, quindi va protetta per prima, con una password nuova e l’autenticazione a due fattori dove il provider la offre. Subito dopo si cambia la password del conto gioco e si chiede al concessionario la sospensione temporanea, che nella maggior parte dei casi l’assistenza gestisce su richiesta del titolare.

Non cancellare email, SMS o notifiche ricevute in quei giorni.

Le conferme di deposito e i codici OTP inviati dalla banca sono spesso l’unica traccia che un’operazione è partita da un dispositivo diverso dal tuo. Conservali in originale, senza inoltrarli né modificarli.

Il denaro uscito durante l’intrusione può tornare per due vie diverse, che non si escludono a vicenda. La prima passa dal concessionario, che può stornare giocate o depositi se riconosce l’accesso abusivo; la seconda passa dal prestatore di pagamento, che risponde delle operazioni non autorizzate secondo il D.Lgs. 11/2010.

Sul fronte bancario il quadro normativo favorisce il titolare. Il decreto pone sul prestatore di pagamento l’onere di provare che l’operazione era autenticata e correttamente registrata, e per le operazioni non autorizzate prevede una franchigia massima di 50 euro a carico del cliente, salvo dolo o colpa grave. La colpa grave è il terreno dello scontro quando le credenziali erano annotate, condivise o salvate su un dispositivo lasciato ad altri: in quel caso la banca può rifiutare il rimborso, e la contestazione passa all’Arbitro Bancario Finanziario.

Il concessionario segue regole diverse.

I contratti di conto gioco di norma vietano di cedere l’uso del conto a terzi, e l’operatore può chiudere il conto se ritiene che le credenziali siano state condivise. Sul versante ADM, la pagina dell’Agenzia dedicata al gioco a distanza elenca un Portale delle segnalazioni, al quale secondo una fonte giornalistica secondaria si accede con SPID o CIE quando il concessionario non risponde entro 72 ore o non risolve il problema. Attiva entrambe le strade in parallelo.

Chiusa l’emergenza, resta da capire da dove è entrato l’intruso, perché una password nuova serve a poco se il punto debole è altrove. Le cause più frequenti sono il riuso della stessa password su più siti e i messaggi di phishing che imitano gli avvisi del concessionario.

Il conto ADM offre anche strumenti propri. L’art. 6 del D.Lgs. 41/2024 lega l’apertura del conto a un documento valido o a un’identità digitale riconosciuta, e la determinazione del direttore ADM che ha ammesso SPID e CIE rende più difficile aprire un conto con i dati di un altro. Sul conto esistente puoi impostare limiti di deposito più bassi, così un nuovo accesso abusivo farebbe meno danni.

Se chi ha giocato è un familiare con un problema di gioco, una password nuova risolve poco.

L’autoesclusione tramite il Registro Unico gestito da ADM vale per tutti i concessionari e si richiede con SPID sul portale dell’Agenzia, oppure, senza SPID, tramite uno dei concessionari presso cui hai un conto aperto. Va però letta per quello che fa: blocca i conti del titolare anche per chi li usa al suo posto, ma non impedisce a un’altra persona di aprirne uno a proprio nome. Valuta questa opzione se l’accesso abusivo è il sintomo di un problema più ampio in famiglia.