FRIDA in Europa: come la condivisione dei dati sulle frodi potrebbe influenzare i pagamenti nei casinò online
L’Europa sta preparando un nuovo approccio alla prevenzione delle frodi nei pagamenti, che potrebbe influenzare il modo in cui i casinò online elaborano depositi e prelievi. Il Fraud Information Distribution Arrangement (FRIDA), sviluppato dall’European Payments Council (EPC), ha l’obiettivo di facilitare lo scambio di informazioni sulle attività finanziarie sospette tra i prestatori di servizi di pagamento all’interno dell’Area unica dei pagamenti in euro (SEPA). A differenza dei tradizionali sistemi di monitoraggio delle frodi, che si basano principalmente sulle informazioni disponibili presso singole banche e società di pagamento, FRIDA punta a rendere accessibili gli avvisi pertinenti alle istituzioni finanziarie partecipanti. Per gli operatori del gioco d’azzardo, le possibili conseguenze comprendono modifiche ai controlli sui bonifici bancari, alla verifica dei pagamenti, alle procedure di revisione dei prelievi e alle misure di prevenzione delle frodi. Tuttavia, a novembre 2026 FRIDA è ancora in fase di sviluppo e le sue implicazioni dirette per i casinò online dipenderanno dalle regole definitive, dai metodi di pagamento coinvolti e dalle modalità con cui le istituzioni finanziarie partecipanti utilizzeranno le informazioni condivise.
Che cos’è FRIDA e perché l’Europa sta sviluppando un sistema comune di condivisione delle informazioni sulle frodi?
FRIDA è l’acronimo di Fraud Information Distribution Arrangement, un’iniziativa sviluppata e gestita dall’European Payments Council. Il suo scopo è stabilire regole uniformi per lo scambio di informazioni relative alle frodi tra i prestatori di servizi di pagamento, comprese le banche e le altre istituzioni finanziarie idonee. L’iniziativa risponde alla proposta di regolamento europeo sui servizi di pagamento (Payment Services Regulation, PSR), che introduce ulteriori obblighi riguardanti il monitoraggio delle frodi e la condivisione delle informazioni. Anziché creare un database pubblico dei clienti sospetti, FRIDA definisce un sistema controllato attraverso il quale le istituzioni finanziarie autorizzate possono distribuire e ricevere segnalazioni pertinenti. L’obiettivo è individuare con maggiore efficacia le attività di pagamento potenzialmente fraudolente, soprattutto quando le transazioni sospette coinvolgono conti detenuti presso istituzioni diverse oppure pagamenti transfrontalieri.
La necessità di rafforzare la cooperazione è confermata dalle statistiche europee sulle frodi nei pagamenti. Secondo il rapporto congiunto dell’Autorità bancaria europea e della Banca centrale europea, pubblicato a dicembre 2025, il valore delle frodi nei pagamenti segnalate nello Spazio economico europeo ha raggiunto 4,2 miliardi di euro nel 2024, rispetto ai 3,5 miliardi del 2023. Sebbene l’autenticazione forte del cliente abbia contribuito a ridurre alcune tipologie di frodi non autorizzate, i criminali ricorrono sempre più spesso alla manipolazione dei legittimi titolari dei conti, inducendoli ad autorizzare personalmente i trasferimenti di denaro. Queste operazioni possono essere difficili da individuare attraverso la sola autenticazione, perché il cliente effettivo può completare correttamente ogni passaggio di sicurezza richiesto. La condivisione di informazioni sui conti sospetti e sugli schemi di frode già identificati potrebbe fornire alle istituzioni finanziarie ulteriori elementi per valutare pagamenti che, altrimenti, sembrerebbero legittimi.
L’EPC ha pubblicato la versione 0.1 del regolamento FRIDA l’11 settembre 2026, avviando una consultazione pubblica che resterà aperta fino al 10 dicembre 2026. Il calendario attuale prevede la pubblicazione del regolamento definitivo a maggio 2027, seguita dalle specifiche tecniche a giugno 2027. L’implementazione dovrebbe coincidere con l’applicazione del regolamento sui servizi di pagamento, attualmente prevista per il quarto trimestre del 2028. Queste date sono provvisorie, poiché la normativa pertinente e le disposizioni tecniche non sono ancora state finalizzate. Di conseguenza, FRIDA non deve essere presentato come un servizio di controllo antifrode già operativo e capace di influenzare le transazioni dei casinò in tutta Europa nel 2026. La sua importanza attuale riguarda soprattutto la preparazione di procedure comuni che le istituzioni finanziarie potrebbero successivamente integrare nei propri controlli sui pagamenti.
Come dovrebbero funzionare le segnalazioni antifrode di FRIDA
Secondo il sistema proposto, un prestatore di servizi di pagamento che individua un’attività sospetta può creare una segnalazione strutturata contenente informazioni pertinenti alla presunta frode. L’attuale bozza identifica i riferimenti dei conti bancari, compresi i codici IBAN (International Bank Account Number), e gli identificativi dei creditori per gli addebiti diretti tra le informazioni associabili alle segnalazioni. Ogni avviso dispone inoltre di un identificativo tecnico univoco. Questi dati sono destinati ad aiutare le altre istituzioni partecipanti a riconoscere collegamenti tra attività sospette, senza che ogni banca debba indagare autonomamente su episodi potenzialmente correlati. Le informazioni vengono distribuite attraverso l’infrastruttura centrale FRIDA, che gestisce la circolazione delle segnalazioni e i successivi aggiornamenti. I prestatori di servizi partecipanti potranno ricevere le informazioni mediante notifiche automatiche oppure recuperi programmati, a seconda delle modalità operative adottate.
Una distinzione fondamentale è che FRIDA non è progettato per approvare o rifiutare singoli trasferimenti di denaro. Secondo i chiarimenti pubblicati dall’EPC nell’ottobre 2026, le segnalazioni antifrode integreranno le informazioni utilizzate dai sistemi di monitoraggio delle transazioni già adottati da ciascun prestatore di servizi di pagamento. Una banca che riceve un avviso potrà esaminarlo insieme ai propri dati, al comportamento del cliente, alla cronologia delle transazioni e agli indicatori di sicurezza pertinenti. Il prestatore rimarrà responsabile della decisione sull’eventuale necessità di ulteriori verifiche, indagini o altre misure appropriate. Il sistema proposto non obbliga ogni istituzione destinataria ad agire in seguito a ciascuna segnalazione. Pertanto, l’esistenza di informazioni condivise non dimostra automaticamente una condotta fraudolenta e non impone necessariamente il blocco di un pagamento.
L’accuratezza delle informazioni è particolarmente importante, poiché un sospetto infondato può compromettere attività finanziarie legittime. Il processo FRIDA proposto consente ai prestatori di servizi che inviano le segnalazioni e alle istituzioni presso cui sono detenuti i conti di aggiornare gli avvisi quando le indagini producono ulteriori elementi. L’EPC prevede inoltre che le segnalazioni emesse erroneamente vengano annullate nel più breve tempo tecnicamente possibile. L’accesso è riservato ai prestatori di servizi di pagamento partecipanti e ai fornitori di informazioni antifrode idonei, escludendo i normali esercenti commerciali e il pubblico. Queste garanzie sono importanti per il gioco d’azzardo online, perché un pagamento non riuscito, un prelievo insolito o una verifica temporanea del conto non devono essere interpretati automaticamente come prove di frode. FRIDA dovrà inoltre operare nel rispetto delle norme applicabili sulla protezione dei dati, compreso il Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR), mentre le disposizioni definitive stabiliranno ulteriori dettagli operativi.
Come FRIDA potrebbe influenzare i depositi e i prelievi nei casinò online
Il collegamento potenzialmente più diretto tra FRIDA e i casinò online riguarda i pagamenti da conto a conto. Tra questi rientrano i bonifici bancari utilizzati per depositare denaro sui conti di gioco o prelevare le vincite verso conti bancari verificati, purché le operazioni rientrino nei pertinenti sistemi di pagamento europei. Il sistema proposto comprende le transazioni da conto a conto idonee, incluse quelle elaborate attraverso gli schemi di pagamento dell’EPC, ma non tutti i metodi disponibili nei casinò online. Secondo i chiarimenti forniti dall’EPC nell’ottobre 2026, i pagamenti con carta, le transazioni tramite portafogli elettronici e le attività legate all’apertura dei conti sono esclusi dalla versione iniziale di FRIDA. Questa limitazione è essenziale per comprenderne i possibili effetti: FRIDA non introduce un registro antifrode universale che comprende ogni deposito effettuato nei casinò, tutte le carte di pagamento o tutti i portafogli elettronici.
Si consideri una situazione in cui una banca abbia già identificato un conto beneficiario utilizzato per attività fraudolente. Se un’altra istituzione finanziaria dovesse successivamente rilevare un trasferimento che coinvolge lo stesso conto, una segnalazione FRIDA pertinente potrebbe fornire informazioni aggiuntive ai suoi controlli antifrode esistenti. Per un casinò online, questo potrebbe assumere rilevanza quando vengono trasferiti fondi da conti esterni sospetti oppure quando le istruzioni di prelievo indicano un conto associato a frodi precedentemente segnalate. Tuttavia, le informazioni verrebbero valutate dal prestatore di servizi di pagamento partecipante e non trasmesse automaticamente al casinò. Qualsiasi conseguente ritardo, richiesta di documentazione aggiuntiva o restrizione del trasferimento dipenderebbe dalla valutazione dell’istituzione finanziaria, dalla normativa applicabile e dal rapporto contrattuale con l’operatore di gioco.
FRIDA potrebbe inoltre contribuire a contrastare alcuni schemi di frode transfrontaliera che coinvolgono pagamenti tra diversi Paesi europei. Le aziende che operano nel gioco d’azzardo online collaborano spesso con intermediari di pagamento che gestiscono transazioni attraverso più sistemi bancari, mentre i giocatori possono utilizzare conti aperti in un Paese SEPA diverso da quello in cui opera il prestatore di servizi di pagamento del casinò. I truffatori possono sfruttare le differenze nei sistemi di monitoraggio e nella disponibilità delle informazioni tra le varie istituzioni. Un metodo più uniforme di condivisione delle segnalazioni pertinenti potrebbe aiutare i prestatori partecipanti a individuare prima le relazioni sospette tra conti. Tuttavia, la copertura geografica non deve essere confusa con l’autorizzazione a offrire giochi d’azzardo. L’appartenenza all’area SEPA non autorizza un casinò online ad accettare clienti in ogni Paese europeo, e FRIDA non sostituirà le licenze nazionali per il gioco d’azzardo, le restrizioni locali sui pagamenti o gli obblighi esistenti di verifica dei clienti.
Possibili cambiamenti nella verifica dei pagamenti, nei tempi di elaborazione e nella tutela dei giocatori
Per i giocatori, la conseguenza potenzialmente più evidente sarebbe un controllo più approfondito di determinati bonifici bancari, anziché l’introduzione di una procedura completamente diversa per depositi e prelievi. Una transazione che coinvolge un conto associato a una segnalazione antifrode pertinente potrebbe ricevere maggiore attenzione dall’istituzione finanziaria responsabile della sua elaborazione. A seconda delle circostanze, potrebbero essere richieste un’autenticazione aggiuntiva, un’indagine oppure una conferma del destinatario previsto. Lo stesso principio potrebbe applicarsi ai prelievi qualora emergessero fondati dubbi sul conto beneficiario. Tuttavia, FRIDA non prescrive un ritardo standard, non introduce commissioni aggiuntive per la verifica nei casinò e non stabilisce un nuovo limite universale ai prelievi. Sarebbe quindi fuorviante affermare che il sistema rallenterà automaticamente ogni pagamento effettuato nei casinò online.
I giocatori legittimi potrebbero trarre beneficio da una circolazione più efficace delle informazioni antifrode, qualora questa contribuisse a individuare l’utilizzo criminale dei dati bancari prima che si verifichino ulteriori perdite. Per esempio, un cliente il cui conto è stato compromesso potrebbe essere esposto a nuovi trasferimenti fraudolenti anche dopo che il primo episodio è stato segnalato a un’istituzione finanziaria. La condivisione degli indicatori pertinenti può aiutare un’altra istituzione a valutare più rapidamente le attività correlate. Allo stesso tempo, la prevenzione delle frodi deve rimanere proporzionata. Depositi elevati, transazioni di gioco frequenti o prelievi successivi a vincite consistenti non costituiscono, di per sé, prove di frode nei pagamenti. I prestatori di servizi devono distinguere i comportamenti sospetti dalle attività finanziarie legittime, soprattutto quando valutano conti utilizzati per il gioco d’azzardo autorizzato.
È inoltre necessario distinguere i controlli antifrode sui pagamenti dalle verifiche dell’identità e dalle misure antiriciclaggio già applicate dagli operatori di gioco autorizzati. I casinò possono essere tenuti a verificare l’identità dei clienti, esaminare l’origine dei fondi nelle circostanze appropriate e rispettare gli obblighi applicabili in materia di antiriciclaggio e gioco responsabile. FRIDA non sostituisce queste responsabilità e non crea una nuova procedura di identificazione dei clienti gestita dal casinò. Un giocatore che riscontra un ritardo in un bonifico bancario dovrebbe inizialmente verificarne lo stato con il casinò o con il prestatore di servizi di pagamento pertinente, a seconda della fase in cui la transazione risulta sospesa. Se il problema sembra riguardare informazioni finanziarie errate, il cliente dovrebbe utilizzare le procedure consolidate della banca per i reclami e la rettifica dei dati, anziché presumere che FRIDA offra un servizio diretto di ricorso per i consumatori.
Come dovrebbero prepararsi gli operatori dei casinò online e i prestatori di servizi di pagamento
Per gli operatori dei casinò online, la preparazione inizia dalla comprensione dei metodi di pagamento e dei prestatori di servizi che potrebbero rientrare negli accordi FRIDA proposti. Le aziende che utilizzano bonifici SEPA, bonifici istantanei SEPA o altri servizi di pagamento da conto a conto idonei dovrebbero verificare se le proprie banche acquirenti, gli istituti di pagamento o i partner bancari intendono partecipare direttamente oppure attraverso un fornitore di informazioni antifrode autorizzato. Questo non significa necessariamente che un casinò debba sviluppare una connessione diretta con FRIDA. Secondo la struttura proposta, la partecipazione e l’accesso sono destinati principalmente ai prestatori di servizi di pagamento qualificati e ai fornitori di informazioni antifrode che operano nell’ambito del sistema. Le aziende del settore del gioco d’azzardo dovrebbero quindi concentrarsi sulla comprensione delle modalità con cui i propri partner finanziari intendono integrare le informazioni antifrode aggiuntive nei processi di monitoraggio delle transazioni e nelle decisioni operative.
Potrebbe essere necessario prestare attenzione anche alle procedure di assistenza clienti relative ai pagamenti. Quando un deposito è stato addebitato sul conto bancario del giocatore ma non è ancora stato accreditato sul conto di gioco, il casinò deve distinguere tra un normale ritardo di elaborazione, un trasferimento non riuscito, un problema di riconciliazione contabile e un pagamento sottoposto a indagine. Distinzioni analoghe sono importanti quando un prelievo è stato approvato internamente ma non ha ancora raggiunto il conto bancario del cliente. Riferimenti precisi delle transazioni, informazioni accurate sul loro stato e canali di assistenza ben definiti possono aiutare a risolvere queste situazioni senza fornire spiegazioni fuorvianti ai clienti. Gli operatori dovrebbero evitare di attribuire un ritardo inspiegato a un intervento di FRIDA, a meno che il prestatore di servizi di pagamento non ne abbia specificamente confermato la causa e le informazioni possano essere comunicate legittimamente.
Un’altra considerazione riguarda il rapporto tra prevenzione delle frodi e riservatezza dei clienti. Le aziende che gestiscono casinò trattano già informazioni finanziarie e dati identificativi sensibili, e l’introduzione di ulteriori informazioni antifrode nel settore bancario non dovrebbe diventare una giustificazione per raccogliere dati non necessari. Qualsiasi informazione scambiata tra un casinò e il suo prestatore di servizi di pagamento dovrebbe avere un’adeguata base giuridica, una finalità definita e misure di sicurezza appropriate. Gli operatori dovrebbero inoltre riesaminare le modalità di gestione delle controversie quando un’attività di pagamento sospetta viene attribuita erroneamente a un cliente legittimo. Una prevenzione efficace delle frodi non dipende soltanto dall’individuazione delle minacce, ma anche dalla capacità di evitare restrizioni ingiustificate, conservare registrazioni accurate e correggere gli errori quando emergono nuove prove.
Il calendario di implementazione di FRIDA e la sua importanza a lungo termine
A novembre 2026, la scadenza più imminente è rappresentata dalla consultazione pubblica dell’EPC, che rimarrà aperta fino al 10 dicembre 2026. Parallelamente, l’EPC sta sviluppando le specifiche tecniche, i requisiti di partecipazione per i fornitori di informazioni antifrode e le disposizioni relative al funzionamento dell’infrastruttura centrale di distribuzione delle segnalazioni. Le successive tappe previste sono la pubblicazione della versione definitiva 1.0 del regolamento a maggio 2027 e delle relative specifiche tecniche a giugno 2027. L’avvio operativo proposto è collegato alla prevista entrata in applicazione del regolamento sui servizi di pagamento alla fine del 2028. Le aziende dovrebbero considerare queste date come riferimenti per la pianificazione e non come scadenze di implementazione garantite, poiché sia gli sviluppi legislativi sia i risultati della consultazione potrebbero influenzare i requisiti definitivi.
Per i prestatori di servizi di pagamento che operano nel settore del gioco d’azzardo, il lavoro pratico comprenderà la valutazione della compatibilità con i sistemi interni di monitoraggio delle frodi, la definizione delle modalità di analisi delle segnalazioni ricevute e la garanzia che le informazioni errate possano essere aggiornate o cancellate. Saranno inoltre necessarie procedure per gestire i diritti di accesso, proteggere i dati personali e documentare le decisioni prese sulla base delle informazioni provenienti dall’esterno. Gli operatori dei casinò possono contribuire a questa preparazione mantenendo registrazioni affidabili dei pagamenti, riesaminando le responsabilità contrattuali con i partner finanziari e assicurandosi che il personale comprenda la differenza tra un presunto episodio di frode e un illecito accertato. Una stretta collaborazione potrebbe risultare particolarmente utile per le aziende che elaborano volumi considerevoli di bonifici bancari transfrontalieri, per i quali le indagini possono coinvolgere diverse istituzioni con procedure operative differenti.
L’importanza futura di FRIDA dipenderà dall’affidabilità delle informazioni scambiate, dalla rapidità con cui le segnalazioni pertinenti diventeranno disponibili e dall’attenzione con cui le istituzioni finanziarie le interpreteranno. Un migliore coordinamento potrebbe ridurre le opportunità per i criminali di riutilizzare conti sospetti presso diversi prestatori di servizi di pagamento, contribuendo al tempo stesso a proteggere i clienti legittimi da frodi ripetute. Tuttavia, la condivisione dei dati non eliminerà le transazioni fraudolente, non garantirà prelievi immediati e non renderà superflue le valutazioni individuali del rischio. Per i casinò online europei, l’aspettativa più realistica è un miglioramento graduale delle informazioni disponibili ai partner bancari, accompagnato dalla continua necessità di gestire correttamente i pagamenti, applicare controlli di sicurezza proporzionati e mantenere una comunicazione trasparente con i giocatori.