Ed.

Maggio 2021

ISTRUZIONI
OPERATIVE PER
L’UTILIZZO DEI
SERVIZI DI BANCA 1

MULTICANALE
(CONTO
BANCOPOSTA)

Poste Italiane S.p.A. - Patrimonio BancoPosta

INDICE

1. CARATTERISTICHE DEI SERVIZI DI BANCA MULTICANALE

ED ATTIVAZIONE............................................................................... 1
2. COME ESEGUIRE LE OPERAZIONI INFORMATIVE E
DISPOSITIVE MEDIANTE APPLICAZIONI PER DISPOSITIVI DI
TELEFONIA MOBILE (APP).......................................................... 4
2.1 OPERAZIONI INFORMATIVE................................................. 6
2.2 OPERAZIONI DISPOSITIVE................................................... 6
3. COME ESEGUIRE LE OPERAZIONI INFORMATIVE E
DISPOSITIVE VIA INTERNET SUI SITI DI POSTE ITALIANE...... 8
3.1 OPERAZIONI INFORMATIVE................................................. 8
3.2 OPERAZIONI DISPOSITIVE................................................... 8
3.2.1 Come effettuare operazioni dispositive
con il codice PosteID in app BancoPosta...................... 9
3.2.2 Come effettuare operazioni dispositive
con il codice dispositivo conto............................................... 10
3.2.3 Come effettuare Operazioni Dispositive con il Codice
PosteID in App Postepay................................................... 10
3.2.4 Come eseguire le operazioni dispositive sui siti 3DS....... 11
4. NOTIFICHE INFORMATIVE E ALERT........................................... 12
5. SERVIZIO DI INFORMAZIONE SUI CONTI.................................. 14
6. GESTIONE, FURTO O SMARRIMENTO, UTILIZZO NON
AUTORIZZATO DEGLI STRUMENTI DI AUTENTICAZIONE ED
AUTORIZZATIVI: PROCEDURE DA SEGUIRE E
RESPONSABILITÀ........................................................................ 16
6.1 GESTIONE.............................................................................. 16
6.2 FURTO O SMARRIMENTO, USO NON AUTORIZZATO O
SOSPETTO (FRODI)............................................................... 17
6.3 RESPONSABILITÀ.................................................................. 19
7. AREA RISERVATA DEL SITO POSTE.IT........................................ 21
8. REGOLE PER LA SICUREZZA..................................................... 22
1. CARATTERISTICHE DEI SERVIZI
DI BANCA MULTICANALE ED
ATTIVAZIONE

I Servizi di Banca Multicanale (es. Internet Banking, Mobile Banking,

Notifiche Informative e Alert) di seguito anche i “Servizi” consentono al
titolare del Conto BancoPosta, riservato a clienti consumatori (di seguito
anche “Conto”) di poter ricevere messaggi informativi ed alert relativi alle
operazioni effettuate sul Conto e di collegarsi con Poste Italiane attraverso
Internet o mediante le applicazioni per dispositivi di telefonia mobile messe
a disposizione da Poste Italiane (di seguito l’/le “App”), per utilizzare, in
relazione al proprio Conto, le funzioni informative e/o dispositive messe a
disposizione e indicate nei FI pro tempore vigenti con le modalità e nei limiti
indicati negli stessi.
1
I Servizi di Banca Multicanale sono messi a disposizione dei titolari di Conto
monointestato oppure cointestato con facoltà di disporre disgiuntamente.
Ogni singolo intestatario del Conto può operare separatamente grazie agli
strumenti di autenticazione ed autorizzativi strettamente personali messi a
disposizione di volta in volta da Poste Italiane.

Per usufruire dei Servizi di Banca Multicanale dai canali web o App è
necessario:
– Aprire il Conto e rilasciare obbligatoriamente un numero di telefono
cellulare “securizzato” che viene associato al proprio Conto. L’apertura
del Conto generalmente è effettuata in tempo reale (contestualmente alla
richiesta di apertura) e contemporaneamente durante l’apertura del rapporto
di conto corrente viene rilasciato il numero di cellulare da securizzare. Nel
caso in cui l’apertura del Conto non può essere conclusa in Ufficio Postale
contestualmente alla richiesta di apertura il numero di cellulare dovrà
essere rilasciato dal Cliente successivamente all’apertura del Conto,
in Ufficio Postale o presso un ATM come indicato sulla lettera di benvenuto
che riceverà successivamente all’indirizzo da lui indicato.
– Collegarsi alla rete internet o alle App di Poste Italiane. Dotarsi, a
proprie cura e spese, di un dispositivo (personal computer, smartphone,
tablet) in grado di stabilire una connessione sicura tramite l’utilizzo di un
 antivirus ed un firewall aggiornati. BancoPosta consiglia di non installare
software e non scaricare file di provenienza sconosciuta poiché potrebbero
contenere virus (es. malware, trojan, ecc.). Le App di Poste Italiane sono
scaricabili da App Store o da Google Play.
– Registrarsi al sito poste.it. Il Cliente effettua la registrazione al sito
indicando i propri dati anagrafici, accettando le condizioni generali di
servizio ed i relativi consensi privacy, impostando la password di accesso
ed il numero di cellulare sul quale riceverà tramite SMS il codice di
sicurezza “usa e getta” necessario ai fini del completamento della fase di
registrazione. Terminata la fase di registrazione il Cliente ha a disposizione
una propria Area Riservata sul sito poste. it, per effettuare operazioni
informative e dispositive ed utilizzata esclusivamente da Poste Italiane
per l’invio al Cliente di comunicazioni in formato elettronico. Le modalità di
registrazione al sito poste.it sono le seguenti:
• in Ufficio Postale, tramite l’ausilio del personale di Poste Italiane,
obbligatoriamente in fase di apertura conto, in fase di richiesta
arricchimento Conto con Carta di Debito Postepay, o successivamente;
• autonomamente da web sul sito poste.it. 2
Per usufruire dei Servizi di Banca Multicanale da internet e da App è
necessario munirsi dei seguenti strumenti:

– Nome Utente e Password

• Nome Utente: l’identificativo del Cliente, fornito in fase di registrazione
al sito poste.it. È un indirizzo e-mail, scelto dal Cliente e di cui viene
verificata l’effettiva disponibilità ed è modificabile nel tempo. Per le
registrazioni precedenti al luglio 2019, il Nome Utente è composto
da nome e cognome, es. mario.rossi; in caso di omonimia il Cliente
ha scelto quattro caratteri aggiuntivi, preceduti da un trattino, es.
mario.rossi-1234. Questo formato di Nome Utente non è modificabile
successivamente. In caso di registrazione al sito eseguita con l’ausilio
del personale di Poste Italiane presso l’Ufficio Postale, il Nome Utente
per l’accesso al sito poste.it viene riportato sulla Lettera di Benvenuto
che viene consegnata in fase di apertura del Conto e sulla Lettera di
Benvenuto della Carta di Debito Postepay ;
• Password: la seconda chiave identificativa da utilizzare insieme al
Nome Utente. È scelta dal Cliente in fase di registrazione al sito poste.
it e può essere modificata in qualsiasi momento da parte del Cliente
nell’apposita sezione del sito di Poste Italiane. In caso di registrazione
 al sito eseguita con l’ausilio del personale di Poste Italiane presso
l’Ufficio Postale, viene inviato un SMS al numero di cellulare indicato dal
Cliente contenente una password provvisoria che dovrà essere inserita
dal Cliente stesso al primo accesso all’Area Riservata del sito poste.
it. Successivamente il Cliente dovrà indicare la nuova password di
accesso al sito.

– Codice PosteID in App BancoPosta: codice alfanumerico di 6 caratteri

definito dal Cliente in fase di primo utilizzo di una delle App di Poste
Italiane e confermato sulle successive App installate sul medesimo
dispositivo mobile. Per ulteriori informazioni su come attivare ed utilizzare
il Codice PosteID è possibile consultare la “Guida all’utilizzo del Codice
PosteID” disponibile nell’apposita sezione dedicata al Codice PosteID sul
sito poste.it o nelle App.

– Codice SMS OTP: strumento per accedere al sito alternativo al Codice

PosteID in App BancoPosta, rappresentato da un codice di sicurezza
“usa e getta” che viene inviato al Cliente via SMS, sul numero di telefono 3
cellulare “securizzato” associato al Conto, ad ogni operazione dispositiva
richiesta dal Cliente stesso.

– Codice dispositivo Conto: è il codice che permette di autorizzare le

operazioni dispositive eseguite online su Conto. Si compone di due
elementi:
• il Codice Conto, un codice statico che viene inviato tramite SMS, in
fase di apertura del Conto, sul numero di telefono cellulare “securizzato”
associato al Conto;
• il Codice SMS,un codice di sicurezza “usa e getta” che viene inviato al
Cliente via SMS, sul numero di telefono cellulare “securizzato” associato
al Conto, ad ogni operazione dispositiva richiesta dal Cliente stesso.
2. COME ESEGUIRE LE
OPERAZIONI INFORMATIVE E
DISPOSITIVE MEDIANTE
APPLICAZIONI PER DISPOSITIVI DI
TELEFONIA MOBILE (APP)
Le applicazioni per dispositivi di telefonia mobile messe a disposizione da
Poste Italiane consentono di eseguire operazioni informative (consultare
saldo e lista movimenti) e dispositive (pagamento Bollettini, Bonifici e
Postagiro, ricariche, etc.) sul proprio Conto o tramite la Carta di debito
Postepay, sempre a valere sul Conto, direttamente dal proprio dispositivo
mobile direttamente dal proprio dispositivo mobile.

Per effettuare operazioni informative e dispositive a valere sul proprio Conto 4

mediante l’App BancoPosta è indispensabile abilitare il Conto all’App.
In particolare è necessario:
– accedere in App tramite l’inserimento delle credenziali di registrazione
a poste.it (Nome Utente e Password) e selezionare il proprio Conto da
abilitare in App;
– inserire i dati della Carta di debito, seguendo le indicazioni dell’App;
– autorizzare l’abilitazione tramite il Codice dispositivo Conto o il Lettore
BancoPosta (in combinazione con la Carta ed il relativo PIN) seguendo
le indicazioni in App;
– inserire, se richiesto, il codice di sicurezza “usa e getta” ricevuto via
sms sul numero di telefono cellulare securizzato associato al Conto,
nell’apposito spazio che compare nella schermata dell’App;
– creare, se richiesto, il Codice PosteID che dovrà essere utilizzato in fase
di accesso all’App e per autorizzare le operazioni dispositive in App.

Nel caso in cui il Codice PosteID sia già stato creato precedentemente sul
medesimo dispositivo mobile è sufficiente inserire direttamente il Codice
PosteID già in proprio possesso nell’apposito spazio della schermata App.
A partire dal 21/06/2021, i clienti possono abilitare il conto in App anche
presso un qualsiasi Ufficio Postale (sportello o sala consulenza), previa
registrazione a poste.it e associazione del numero di telefono al conto,
contestualmente all’apertura del rapporto o durante qualsiasi operazione a
sportello.
L’abilitazione avviene attraverso l’inquadramento di un QR Code messo
a disposizione dall’operatore di sportello o dal consulente di sala.
L’inquadramento del QR Code può avvenire tramite l’apposita funzionalità
in App BancoPosta o con la fotocamera del dispositivo mobile.
Per i clienti che abilitano il conto in App in un momento successivo
all’apertura del conto, verrà richiesta la conferma dell’operazione attraverso
una transazione effettuata con la propria carta di debito ed il relativo PIN.
Inoltre, qualora il cliente abilitasse il conto in un momento successivo
all’apertura del rapporto e possedesse altri conti e/ o una o più carte prepagate
Postepay, potrà abilitare automaticamente anche questi prodotti nelle App
che ne consentono l’utilizzo, tramite un’unica transazione effettuata con la
carta di debito associata al conto con anzianità maggiore ed il relativo PIN.
5
Di seguito l’elenco dei Paesi nei quali è possibile scaricare l’App BancoPosta:
Austria, Belgio, Bulgaria, Cipro, Croazia, Danimarca, Estonia, Finlandia,
Francia, Germania, Grecia, Irlanda, Italia, Lettonia, Lituania, Lussemburgo,
Malta, Paesi Bassi, Polonia, Portogallo, Regno Unito, Repubblica Ceca,
Romania, Slovacchia, Slovenia, Spagna, Svezia, Ungheria.

Per effettuare operazioni informative e dispositive a valere sul Conto

per il tramite della Carta di Debito Postepay mediante l’App Postepay
è indispensabile abilitare la Carta all’App Postepay. Qualora il conto
risultasse abilitato in App BancoPosta, la Carta di Debito Postepay sarà
automaticamente abilitata anche in App Postepay.
2.1  OPERAZIONI INFORMATIVE

Per ottenere informazioni sul proprio Conto occorre accedere all’App

BancoPosta dal proprio dispositivo mobile inserendo il Codice PosteID
che può avvenire mediante digitazione per esteso dell’intero codice
oppure mediante l’apposizione di una delle impronte digitali registrate sul
sistema operativo del proprio dispositivo mobile (modalità Fingerprint). Tale
tecnologia consente di inserire il Codice PosteID semplicemente poggiando
il dito sul sensore del proprio dispositivo mobile o, qualora compatibili con
il device, altri dati biometrici anziché digitandolo per esteso. Al Codice
PosteID verranno associate tutte le impronte digitali memorizzate nel proprio
dispositivo mobile, pertanto si raccomanda di registrare unicamente le
proprie impronte. Per maggiori informazioni consultare la “Guida all’utilizzo
del Codice PosteID”.

Effettuato l’accesso in App BancoPosta, è possibile visualizzare il saldo

dei proprio Conti ed ottenere informazioni di maggior dettaglio, quali ad
esempio la lista movimenti, il saldo disponibile e contabile ed i limiti impostati 6
per l’utilizzo della Carta.

Per ottenere informazioni anche sulla propria Carta di debito Postepay

occorre accedere all’App Postepay dal proprio dispositivo mobile inserendo
il Codice PosteID.

2.2 OPERAZIONI DISPOSITIVE

Per effettuare operazioni dispositive, il Cliente può selezionare , da App

BancoPosta, o da App Postepay nel caso di operazioni a valere sul
Conto effettuate tramite Carta di debito Postepay, una disposizione di
pagamento o invio denaro (ex. Bonifico, Ricarica Postepay, ecc.), inserire
i dati dell’operazione, visualizzarne il riepilogo e confermarla/ autorizzarla
inserendo il proprio Codice PosteID. L’inserimento del Codice PosteID può
avvenire mediante digitazione per esteso dell’intero codice oppure mediante
l’apposizione di una delle impronte digitali registrate sul sistema operativo
del proprio dispositivo mobile (modalità Fingerprint). Tale tecnologia consente
di inserire il Codice PosteID semplicemente poggiando il dito sul sensore
del proprio dispositivo mobile anziché digitandolo per esteso. Al Codice
PosteID verranno associate tutte le impronte digitali memorizzate nel proprio
dispositivo mobile, pertanto si raccomanda di registrare unicamente le
proprie impronte. Per maggiori informazioni consultare la “Guida all’utilizzo
del Codice PosteID”. Autorizzata l’operazione, viene mostrata una schermata
di conferma con invito a verificarne l’esito accedendo alla Bacheca dell’App o
in quella disponibile nella propria Area Riservata del sito poste.it.

7
3. COME ESEGUIRE LE
OPERAZIONI INFORMATIVE E
DISPOSITIVE VIA INTERNET
SUI SITI DI POSTE ITALIANE
Connettendosi al sito internet poste.it. è possibile accedere alla propria Area
Riservata ed effettuare operazioni informative e dispositive a valere sul
proprio Conto.

3.1 OPERAZIONI INFORMATIVE

Il Cliente potrà effettuare operazioni informative a valere sul proprio conto

connettendosi al sito internet www.poste.it e digitando nella pagina di
login il Nome Utente e la Password seguite poi (per accedere nell’area del 8
conto corrente) dal secondo fattore costituito dal Codice PosteID in App
BancoPosta, da inserire a valle della ricezione di una notifica push sul
dispositivo preferito in cui è installata l’App BancoPosta, o in alternativa dal
Codice SMS contenente la One Time Password (“OTP” usa e getta) che
riceverà sul numero di cellulare securizzato.

Nel caso di operazioni informative a valere sul Conto effettuate tramite Carta
di debito Postepay, il cliente potrà accedere al sito internet www.postepay.
it e digitando nella pagina di login il Nome Utente e la Password seguite
poi dal secondo fattore costituito dal Codice PosteID in App Postepay o
App BancoPosta, da inserire a valle della ricezione di una notifica push sul
dispositivo preferito in cui è installata l’App Postepay o BancoPosta, o in
alternativa dal Codice SMS contenente la One Time Password (“OTP” usa
e getta) che riceverà sul numero di cellulare securizzato.

3.2  OPERAZIONI DISPOSITIVE

Per utilizzare le funzioni dispositive il Cliente inserisce tutti i dati necessari

per eseguire l’operazione dispositiva (bollettino, bonifico, ricarica telefonica
ecc.) e sceglie di confermare l’addebito sul proprio Conto tramite il CODICE
POSTEID INSERITO IN APP BANCOPOSTA o in alternativa, qualora non
avesse configurato l’App BancoPosta, tramite il CODICE DISPOSITIVO
CONTO.

Nel caso di operazioni dispositive a valere sul Conto effettuate tramite Carta
di debito Postepay, il Cliente inserisce tutti i dati necessari per eseguire
l’operazione dispositiva (bollettino, ricarica Postepay, ricarica telefonica
ecc.) e sceglie di confermare l’addebito sulla propria Carta tramite il CODICE
POSTEID INSERITO IN APP Postepay, o in alternativa, tramite inserimento
dei dati carta, password poste.it e OTP SMS.

3.2.1 Come effettuare Operazioni Dispositive con il Codice

PosteID in App BancoPosta
Il Cliente titolare del Conto, può autorizzare le operazioni dispositive impartite
sui siti internet di Poste Italiane, con addebito su Conto, mediante l’inserimento
del Codice PosteID in App BancoPosta (di seguito anche “App BP”).
9
Per utilizzare tale sistema di autorizzazione è necessario creare il proprio
Codice PosteID come descritto nel precedente paragrafo 2” (COME
ESEGUIRE LE OPERAZIONI INFORMATIVE E DISPOSITIVE MEDIANTE
APPLICAZIONI PER DISPOSITIVI DI TELEFONIA MOBILE (APP).

Il Cliente, una volta inseriti sulla pagina web tutti i dati necessari per eseguire
l’operazione dispositiva (bollettino, bonifico, ricarica telefonica ecc.), deve
seguire le indicazioni visualizzate a video e sull’App BP. Nello specifico deve:

– cliccare su Prosegui nell’apposita pagina che mostra come metodo

autorizzativo il logo dell’App BP;
– attendere una notifica in App BP per autorizzare l’operazione in corso
e confermare l’addebito sul proprio Conto; la notifica sarà inviata sul
dispositivo mobile dove è stata installata l’App BP ed abilitato il Conto (in
caso di più dispositivi mobili con App BP, sul dispositivo preferito);
– autorizzare l’operazione mediante l’inserimento del “Codice PosteID” sul
proprio dispositivo mobile;
– visualizzare sull’App BP il messaggio di autorizzazione;
– visualizzare sul sito poste.it il messaggio di conferma operazione.
Autorizzata l’operazione, viene inviata un’apposita comunicazione nella
Bacheca disponibile nella propria Area Riservata di poste.it. e sull’App BP.

3.2.2 Come effettuare Operazioni Dispositive con il Codice

dispositivo Conto

Il Cliente che selezioni come strumento autorizzativo il Codice dispositivo

Conto, per autorizzare le operazioni dispositive sui siti internet di Poste
Italiane deve seguire le indicazioni visualizzate sulla pagina web ed in
particolare:

– inserire nell’apposito campo il Codice Conto;

– attendere un SMS con il codice di sicurezza “usa e getta” sul numero di
telefono cellulare “securizzato” associato al Conto;
– inserire il Codice SMS nell’apposito campo;
– concludere l’operazione cliccando sul tasto di conferma.

Conclusa l’operazione richiesta, viene mostrato a video il messaggio 10

di conferma operazione e contestualmente viene inviata un’apposita
comunicazione in Bacheca disponibile nell’Area Riservata di poste.it

3.2.3 Come effettuare Operazioni Dispositive con il Codice

PosteID in App Postepay

Il Cliente titolare di Carta di debito Postepay può autorizzare le operazioni

dispositive, a valere sul Conto effettuate tramite Carta di debito Postepay,
impartite sui siti internet di Poste Italiane, mediante l’inserimento del Codice
PosteID in App Postepay o BancoPosta (di seguito anche “App”).
Per utilizzare tale sistema di autorizzazione è necessario creare il proprio
Codice PosteID come descritto nel precedente paragrafo 2” (COME
ESEGUIRE LE OPERAZIONI INFORMATIVE E DISPOSITIVE MEDIANTE
APPLICAZIONI PER DISPOSITIVI DI TELEFONIA MOBILE (APP).
Il Cliente, una volta inseriti sulla pagina web tutti i dati necessari per eseguire
l’operazione dispositiva (bollettino, ricarica Postepay, ricarica telefonica
ecc.), deve seguire le indicazioni visualizzate a video e sull’App. Nello
specifico deve:
– cliccare su Prosegui nell’apposita pagina che mostra come metodo
autorizzativo il logo dell’App;
– attendere una notifica in App per autorizzare l’operazione in corso e
confermare l’operazione; la notifica sarà inviata sul dispositivo mobile
dove è stata installata l’App (in caso di più dispositivi mobili con App, sul
dispositivo preferito);
– autorizzare l’operazione mediante l’inserimento del “Codice PosteID” sul
proprio dispositivo mobile;
– visualizzare sull’App il messaggio di autorizzazione;
– visualizzare sul sito poste.it il messaggio di conferma operazione.

Autorizzata l’operazione, viene inviata un’apposita comunicazione nella

Bacheca disponibile nella propria Area Riservata di poste.it. e sull’App.

3.2.4 Come eseguire le operazioni dispositive sui siti 3DS

Per effettuare pagamenti e-commerce 3DS con carta di debito su siti

internet convenzionati con il circuito di riferimento, in seguito all’adesione
di Poste Italiane e PostePay S.p.A. al protocollo 3DSecure / Mastercard
Identity Check, di seguito sono elencate le modalità di autorizzazione della 11
transazione a seguito dell’inserimento dei dati della carta di debito (numero
carta, data scadenza e CVC2) e al netto di possibili esenzioni previste dalla
normativa:

- Conto abilitato in App BP o Carta di Debito Postepay abilitata in App

PP: prevede la ricezione di notifica push in App BP o App PP (in caso
di carta abilitata) e inserimento del codice PosteID. Il cliente visualizza
una schermata in cui gli viene richiesto di autorizzare l’operazione in App:
una volta autorizzato in App tramite codice PosteID o impronta biometrica,
l’utente segue le indicazioni a video e visualizza la schermata di conferma
dell’operazione sul sito dell’esercente;

- Conto non abilitati in App e Carta di Debito Postepay non abilitata in App PP:
prevede l’inserimento a video da parte dell’utente del codice OTP ricevuto
via SMS al numero cellulare securizzato del conto e della password del
sito poste.it. Il cliente visualizza una schermata all’interno della quale deve
inserire il codice OTP SMS ricevuto: una volta inserito tale codice, si abilita
il tasto “Conferma” e visualizza la schermata successiva in cui inserire la
password di accesso al sito poste.it e, cliccando sul bottone “Conferma”,
viene reindirizzato sulla pagina web del merchant.
4. NOTIFICHE INFORMATIVE E
ALERT

Attivando le notifiche informative e alert il titolare del Conto, o Carta di

debito Postepay, può monitorare le operazioni effettuate sul proprio Conto
incluse quelle effettuate per il tramite della propria Carta di debito Postepay
mediante la ricezione di SMS direttamente sul proprio numero di telefono
cellulare.
Per attivare le notifiche informative e alert è necessario accedere al sito
poste.it e seguire l’apposita procedura disponibile online, nella sezione
riservata del Conto o della Carta dedicata alle Notifiche SMS che di seguito
viene sintetizzata:
12
– prendere visione del Foglio Informativo relativo ai Servizi di pagamento
e Servizi accessori collegati al proprio Conto corrente di riferimento
disponibile nell’area Trasparenza Bancaria del sito poste.it;
– dichiarare di aver preso visione e accettare le condizioni riportate nel Foglio
Informativo suddetto, mediante l’apposizione di un flag di accettazione;
– indicare il numero di cellulare sul quale desidera ricevere gli SMS di
notifica ed il gestore di telefonia mobile;
– selezionare le tipologie di informazioni da attivare scegliendo tra le notifiche
informative su richiesta, ossia gli SMS informativi che BancoPosta o
Postepay inviano invia solo dietro specifica richiesta del Cliente (ad es.
il Cliente invia un SMS al numero di telefono indicato sulla pagina web
con scritto “Saldo Conto” o “Lista Conto”) e gli alert automatici, ossia gli
SMS informativi che BancoPosta invia automaticamente al verificarsi di
determinati eventi individuati dal Cliente stesso (ad es. ogni volta che
viene effettuato un pagamento o un prelievo sul Conto);
– senza abbandonare la connessione web, eseguire l’autenticazione del
telefono cellulare indicato al punto precedente chiamando il numero
indicato sulla pagina web;
– verificare i dati inseriti nella pagina di riepilogo dati;
– confermare la richiesta di attivazione con uno degli strumenti autorizzativi
disponibili descritti al paragrafo 3. A conferma del buon esito il Cliente
riceverà un messaggio SMS e una comunicazione nella Bacheca
disponibile nell’Area Riservata di poste.it.

Maggiori dettagli (condizioni economiche, orari di funzionamento,

funzionalità disponibili) sono disponibili nell’edizione pro tempore vigente
del Foglio Informativo FI relativo al Conto o del Foglio Informativo relativo
ai Servizi di pagamento e Servizi accessori collegati al Conto corrente,
disponibili presso gli Uffici Postali e su poste.it.
È possibile modificare o disattivare in qualsiasi momento l’invio delle
notifiche SMS, eseguendo l’apposita procedura disponibile online, nella
sezione riservata del Conto e della Carta di debito Postepay dedicata alle
notifiche SMS.
La richiesta di modifica o disattivazione delle notifiche SMS è confermata
con uno degli strumenti autorizzativi disponibili. A conferma del buon esito
il Cliente riceverà un messaggio SMS e una comunicazione nella Bacheca
disponibile nell’Area Riservata di poste.it. 13
5. SERVZIO DI INFORMAZIONE
SUI CONTI (AIS)

Il “Servizio di informazioni sui conti” (di seguito “Servizio AIS”) è il servizio

accessibile tramite i Servizi di Banca Multicanale che permette di acquisire
informazioni su saldo e movimenti relativi ai conti di pagamento accessibili
online (conti correnti, carte di credito e carte prepagate con IBAN e senza
IBAN) detenuti presso istituti terzi (banche o prestatori di servizi di paga-
mento diversi da Poste Italiane S.p.A. – Patrimonio BancoPosta di seguito,
indifferentemente, “banca terza”), sia in una vista per singolo rapporto sia, a
far data dal 28 maggio 2021, in una vista complessiva previa autorizzazione
del cliente.
Il Servizio AIS consente la visualizzazione esclusivamente delle informa-
14
zioni messe a disposizioni da ciascuna banca terza (ad esempio, alcune
banche terze non forniscono al prestatore del servizio di informazione sui
conti i movimenti delle carte di credito, il saldo o entrambi).
Per “conti accessibili online” si intendono quei rapporti a cui il cliente può
accedere utilizzando il servizio di internet/mobile banking della banca terza
presso cui i conti di pagamento sono radicati.
Il Servizio AIS è rivolto alle persone fisiche maggiorenni titolari di un conto
corrente BancoPosta che hanno effettuato la procedura di associazione del
conto in App per poter accedere ai canali digitali di BancoPosta.

L’attivazione del Servizio AIS potrà essere eseguita tramite l’App BancoPosta.

Per attivare il Servizio AIS è necessario:

• visualizzare l’informativa privacy ed esprimere i consensi al trattamento,
facoltativi e in ogni momento modificabili, affinché Poste Italiane possa
utilizzare i dati ottenuti tramite il servizio di informazione sui conti per le
finalità di marketing, sondaggi, indagini di mercato e profilazione, come
indicate nell’informativa stessa. I consensi privacy forniti possono essere
modificati dal cliente in un qualsiasi momento accedendo all’area dedicata
all’interno di MyPoste – Sezione Profilo – Privacy;
•
prestare l’autorizzazione mediante l’inserimento delle credenziali della
banca terza, per consentire a Poste Italiane di acquisire le informazioni
relative ai conti di pagamento detenuti presso la banca terza.

L’autorizzazione permetterà a Poste Italiane di aggiornare le informazioni

sui conti di pagamento detenuti presso le banche terze collegate al Servizio
AIS in modo automatico e al cliente di visualizzarli senza dover inserire le
credenziali della banca terza ad ogni accesso.

Attraverso la funzionalità “Sincronizzazione all’avvio”, presente nella sezio-

ne “Impostazioni”, il cliente potrà scegliere che le informazioni sui conti di
pagamento collegati siano aggiornate non in modalità automatica, ma ad
ogni suo accesso in App BancoPosta.

L’autorizzazione resta valida fino alla revoca da parte del cliente o fino ad
un massimo di 90 giorni dall’inserimento delle credenziali della banca terza
in App BancoPosta. Il cliente può disporre la revoca direttamente sui canali
digitali della banca terza presso cui è detenuto il conto di pagamento o at- 15
traverso l’apposita funzionalità presente in App BancoPosta.

Dopo l’eventuale revoca ovvero la scadenza dei 90 giorni, il cliente potrà

autorizzare nuovamente la visualizzazione delle informazioni sugli stessi
conti di pagamento o su altri, ripetendo il processo di autorizzazione sopra
descritto.

È possibile infine personalizzare la visualizzazione di ogni conto o carta di

pagamento collegati attraverso la funzionalità specifica all’interno delle im-
postazioni di dettaglio del rapporto collegato.

Il Servizio AIS è attivo H24 sull’App BancoPosta.

6. GESTIONE, FURTO O SMAR-
RIMENTO, UTILIZZO NON AUTO-
RIZZATO DEGLI STRUMENTI DI
AUTENTICAZIONE ED AUTORIZZA-
TIVI: PROCEDURE DA SEGUIRE E
RESPONSABILITÀ

6.1 GESTIONE

Nome Utente e Password per l’accesso ai siti e/o alle App di Poste
16
Italiane
In caso di dimenticanza è possibile recuperare le credenziali di accesso
seguendo le istruzioni disponibili nella sezione dedicata di poste.it oppure
contattando il Call Center di Poste Italiane al numero 803.160, disponibile
dal lunedì al sabato dalle ore 8 alle ore 20.

Codice PosteID
Dopo 5 errate digitazioni consecutive del Codice PosteID in App il codice
viene bloccato.
Il Cliente dovrà cancellare il Codice PosteID associato sul proprio Dispositi-
vo Mobile con le seguenti modalità:
a) Contattando il numero verde indicato sui FI e sui siti di Poste Italiane
richiedendo la cancellazione del Codice PosteID;
b) Accedendo alla propria area riservata del sito www.poste.it nella sezione
apposita in modalità H24 per effettuare la cancellazione del Codice
PosteID;
c) Accedendo alla sezione dell’App adibita alla Gestione del Codice PosteID
in modalità H24 per effettuare la cancellazione del Codice PosteID.

Una volta effettuata la cancellazione il Cliente dovrà ricreare un nuovo Co-

dice PosteID.
Codice dispositivo Conto
Nel caso di errata digitazione del Codice dispositivo Conto per 6 volte con-
secutive l’utilizzo di tale strumento autorizzativo viene bloccato. Il Cliente
può riattivare il sistema autorizzativo richiedendo un nuovo Codice Conto.

È possibile richiedere un nuovo Codice Conto:

– eseguendo la specifica funzione disponibile online nella propria Area Ri-
servata di poste.it utilizzando il Codice PosteID in App;
– presso l’Ufficio Postale o presso lo sportello ATM Postamat utilizzando la
Carta ed il relativo PIN.

Modifica Numero di Cellulare “securizzato” associato al Conto

La modifica del numero “securizzato” associato al Conto può essere effet-
tuata utilizzando la Carta ed il relativo PIN presso:
– sportello ATM Postamat;
– Ufficio Postale.
La modifica può essere effettuata anche online, con autorizzazione tramite
Codice PosteID in App BancoPosta o Codice Dispositivo Conto, se in posses- 17
so del precedente numero “securizzato”, nonché da App BancoPosta se in
possesso del Lettore BancoPosta in combinazione della carta e relativo PIN.
La modifica del numero di cellulare “securizzato” ha effetto anche sul nu-
mero di cellulare abilitato al protocollo 3D Secure per i pagamenti online
effettuati con Carta sui siti convenzionati.

6.2 FURTO O SMARRIMENTO, USO NON AUTORIZZATO O

SOSPETTO (FRODI)

In caso di smarrimento o furto, nonché di uso non autorizzato o sospetto

delle credenziali per l’accesso (nome utente, password) e/o degli strumenti
operativi (es. Codice Conto, dispositivo mobile, Carta, PIN della Carta, Co-
dice PosteID), il Cliente è tenuto a comunicare immediatamente l’accaduto
a Poste Italiane il Call Center* per le opportune azioni di contrasto, non
appena ne viene a conoscenza. Inoltre è tenuto a porre in essere le attività
di seguito descritte ed a sporgere tempestivamente denuncia alle Autorità
competenti.

* da rete mobile e fissa per chi chiama dall’Italia al numero gratuito 800.00.33.22 altrimenti, per chi chiama dall’e-
stero 02 82 44 33 33 con costo legato all’operatore utilizzato. Altrimenti, da rete fissa al numero verde 803.160;
da rete mobile al numero 199.100.160, costi legato all’operatore utilizzato, pari al massimo a euro 0,60 al minuto
più euro 0,15 alla risposta. Servizi disponibili dal lunedì al sabato dalle ore 8.00 alle ore 20.00.
Furto o smarrimento del Codice Conto e del dispositivo mobile.
In caso di smarrimento o dimenticanza del proprio Codice Conto, il
Cliente potrà richiederne uno nuovo secondo quanto indicato al paragrafo
7.1.
In caso di smarrimento o furto del telefono cellulare con numero as-
sociato al Conto e di fondato sospetto che terzi siano venuti a cono-
scenza del Codice Conto (ad es. perché non è stato cancellato il messag-
gio SMS contenente il Codice Conto) il Cliente dovrà richiedere il blocco
del Codice dispositivo Conto chiamando il “Servizio Clienti BancoPosta e
Postepay” ai seguenti numeri: dall’Italia 800.00.33.22 (numero gratuito) e
dall’estero +390282443333, disponibile tutti i giorni 24 ore su 24, fornendo
le indicazioni necessarie per richiedere il blocco dell’utilizzo di tale Codice
per le disposizioni online sul Conto a cui è associato. Successivamente può
essere richiesta l’emissione di un nuovo Codice Conto secondo quanto de-
scritto al precedente paragrafo 7.1.
Il Cliente ha inoltre la possibilità di richiedere la modifica del numero di
telefono cellulare associato al Conto come descritto al paragrafo 7.1.
18
Furto o smarrimento del Codice PosteID e/o del dispositivo mobile
associato al Codice PosteID ed all’App.

In caso di smarrimento, furto o sottrazione del Dispositivo Mobile e/o del

Codice PosteID, ovvero in ipotesi di fondato sospetto che il Codice sia ve-
nuto abusivamente a conoscenza di terzi, il Titolare è tenuto a sporgere
immediatamente denuncia alle Autorità competenti e a richiedere a Poste
Italiane l’immediata cancellazione del Codice PosteID, con le modalità ri-
portate descritte al precedente paragrafo 7.1.

In caso di dismissione o cessione a terzi del proprio Dispositivo Mobile, è

necessario rimuovere il Codice Poste ID e le App di Poste Italiane con le
modalità sopra descritte.

Per un corretto utilizzo del Codice PosteID, il Cliente è tenuto a consultare

la Guida all’utilizzo del Codice PosteID resa disponibile nell’apposita se-
zione dedicata al “Codice PosteID” sul sito poste.it e all’interno delle App
(Gestisci il tuo Codice PosteID).
Furto o smarrimento della Carta e/o del PIN
La Carta ed il relativo Pin sono strettamente personali e il loro furto/ smar-
rimento/utilizzo non autorizzato deve essere subito segnalato provvedendo
al blocco della Carta chiamando i seguenti numeri: dall’Italia 800.652.653
(numero verde); dall’estero +39.04.92100148. Nel corso della telefonata l’o-
peratore comunica al Cliente il numero di blocco. È indispensabile che, en-
tro due giorni lavorativi da quello della telefonata di blocco, il Cliente provve-
da a denunciare l’accaduto alle autorità competenti. È obbligo del Cliente,
inoltre, consegnare copia della denuncia e fornire conferma dell’avvenuto
blocco ad un Ufficio Postale, possibilmente quello in cui si intrattiene il rap-
porto di Conto, indicando il numero di blocco. La conferma della richiesta di
blocco deve essere fatta personalmente dal Cliente oppure mediante una
lettera raccomandata, un fax o qualsiasi altra forma di comunicazione.

6.3 RESPONSABILITÀ

l Cliente non sopporta alcuna perdita derivante dall’utilizzo degli strumenti 19

identificativi ed operativi smarriti, sottratti o utilizzati indebitamente, salvo il
caso in cui abbia agito in modo fraudolento, qualora:
a) lo smarrimento, la sottrazione o l’appropriazione indebita degli strumenti
non potevano essere notati dal Cliente stesso prima di un pagamento o
se la perdita è stata causata da atti o omissioni di dipendenti, agenti o
succursali di Poste Italiane o dell’eventuale ente cui Poste Italiane abbia
esternalizzato le attività;
b) l’utilizzo degli strumenti sia successivo alla comunicazione di blocco;
c) Poste Italiane non abbia adempiuto all’obbligo di assicurare al Cliente di
eseguire efficacemente e a titolo gratuito la comunicazione di blocco.
Negli altri casi, il Cliente sopporta, per un importo complessivamente non
superiore a 50 (cinquanta) euro, la perdita relativa a operazioni di paga-
mento non autorizzate derivante dall’utilizzo indebito degli strumenti conse-
guente al loro furto o smarrimento o appropriazione indebita, salvo il caso
in cui abbia agito in modo fraudolento o non abbia adempiuto, con dolo o
colpa grave, a uno o più obblighi disciplinati dalle condizioni contrattuali
(utilizzo degli strumenti e comunicazione dell’eventuale loro furto, smarri-
mento, uso non autorizzato), dove non si applica il limite del citato importo.
Poste Italiane assicura che:
(i) i codici e gli strumenti operativi consentano l’utilizzo del Servizio in modo
protetto, garantendo elevati standard di sicurezza;
(ii) i codici e gli strumenti operativi e i dati relativi alle operazioni eseguite
non siano accessibili a soggetti diversi dal Cliente;
(iii) il Cliente sia sempre nella condizione di eseguire la comunicazione
avente ad oggetto il furto, lo smarrimento, l’uso non autorizzato o so-
spetto dei codici e degli strumenti operativi.

Poste Italiane tutela costantemente i dati dei suoi clienti attraverso l’ado-
zione dei più moderni sistemi di sicurezza e fornisce tutte le informazioni
utili per usufruire in modo sicuro dei servizi di pagamento via Internet. Per
ulteriori dettagli è disponibile apposito materiale informativo sul sito Internet
www.picert.it/.

20
7. AREA RISERVATA DEL SITO
POSTE.IT

Il Cliente inserendo il nome utente e la password su poste.it, può accedere

ai servizi online non finanziari che è possibile utilizzare sul sito di Poste
Italiane.
Per accedere ai servizi finanziari (es. accesso web al conto), la sezione
riservata alle comunicazioni relative alle operazioni dispositive concluse on
line (ad es. conferme di pagamento bollettini, bonifici, ricariche Postepay,
ricariche telefoniche), ai messaggi in Bacheca relativi alle operazioni finan-
ziarie, è necessario inserire, oltre al nome utente e password, anche il Co-
dice PosteID in app o, in alternativa, il Codice SMS, un codice di sicurezza
“usa e getta”, che viene inviato al numero di telefono cellulare “securizzato”
21
associato al Conto.
8. REGOLE PER LA SICUREZZA

Di seguito, alcune semplici regole da seguire per accedere ai Servizi con la

massima sicurezza.

Protezione dei Codici e degli Strumenti Operativi (Nome Utente, Pas-

sword, Codice Conto, Carta e Pin, Codice Posteid)
I codici sono strettamente personali e pertanto devono essere custoditi dal
Cliente con la massima cura, mai comunicati ad altri adottando misure ido-
nee a garantirne la sicurezza e riservatezza. Evitare di conservare i codici
insieme, non annotarli su unico documento.

Per una maggiore sicurezza si consiglia di modificare periodicamente la

Password. È opportuno utilizzare una Password con le seguenti caratteri- 22
stiche:
– lunghezza minima: 8 caratteri;
– che contenga almeno una lettera maiuscola, una lettera minuscola, un nu-
mero, un carattere speciale, senza più di due caratteri consecutivi identici;
– che non corrisponda o contenga riferimenti a dati personali (ad es. indi-
rizzo, telefono, codice fiscale, numero della patente, nomi propri, date di
nascita, ecc.) o agevolmente riconducibili all’utente;
– che non sia uguale alle password precedenti.

È importante, non utilizzare la stessa Password utilizzata per accedere ad

altri siti web.

Ricezione di e-mail sospette (Phishing)

L’accesso a BancoPostaonline – Internet Banking deve essere effettuato
digitando l’indirizzo poste.it nel browser internet, evitando di accedere da
link presenti all’interno di email “sospette”. Poste Italiane, direttamente o
tramite terzi, non richiede mai ai propri clienti, attraverso messaggi di posta
elettronica, telefonate o lettere, di fornire i codici di accesso personali quali
il Nome Utente, la Password, né i dati relativi alle carte di debito e di credito.
Inserimento dei dati personali
Diffidare di improvvisi cambiamenti nella modalità con cui viene chiesto di
inserire i codici di accesso a BancoPostaonline Internet Banking: ad esem-
pio, se questi vengono chiesti non tramite una pagina del sito, ma tramite
pop-up (una finestra aggiuntiva di dimensioni ridotte) e in tutti i casi in cui
viene richiesto di utilizzare modalità diverse da quelle indicate nelle presenti
istruzioni operative.

In questi casi, contattare immediatamente Poste Italiane chiamando il nu-

mero gratuito 803.160.

Logica di accesso al sito

L’accesso al sito deve avvenire digitando l’indirizzo poste.it direttamente nel
browser Internet. Poste Italiane è costantemente impegnata a tutelare i dati
dei suoi clienti attraverso l’adozione dei più moderni sistemi di sicurezza.
Questi sistemi garantiscono comunicazioni affidabili e sicure attraverso l’a-
dozione del protocollo HTTPS.
23
È quindi importante che durante l’inserimento dei dati riservati nella pagina
web, ci si assicuri che si tratti di una pagina protetta. Le pagine protette
sono riconoscibili in quanto l’indirizzo che compare nella barra degli indirizzi
del browser comincia con “https://” e non con “http://”. Inoltre, le pagine pro-
tette contengono un lucchetto nella parte in alto a sinistra della barra degli
indirizzi del browser. Cliccando due volte sul lucchetto, è possibile verificare
l’esistenza di un “certificato” che garantisce l’autenticità del sito. È importan-
te controllare a chi (e da chi) è stato rilasciato il certificato; in questo caso,
deve risultare che il certificato sia rilasciato a POSTE ITALIANE S.p.A.

Aggiornamento di software per la sicurezza informatica

Il sistema operativo e i programmi di protezione del computer (antivirus,
antispyware, ecc.) devono essere costantemente aggiornati. Le aziende
produttrici dei software rendono periodicamente disponibili online (e sca-
ricabili gratuitamente) aggiornamenti (cosiddette patch) che incrementano
la sicurezza del sistema operativo e del browser. Sui siti di queste aziende
è anche possibile verificare che il proprio browser sia aggiornato; in caso
contrario, è consigliabile scaricare e installare le patch.
Controllo delle operazioni effettuate
Gli estratti Conto e le conferme di avvenuto pagamento devono essere
sempre controllate; è importante verificare che siano state addebitate solo
le operazioni effettuate. La data e l’ora dell’ultimo accesso, presenti nella
pagina di benvenuto a BancoPostaonline – Internet Banking, rappresenta-
no un valido strumento di controllo.

24
 Come possiamo aiutarti?
Contattaci
Vai su poste.it nella sezione Assistenza
e compila il modulo oppure scrivici
sul profilo Facebook Poste Italiane.

Chiamaci
BancoPosta 800.003.322
(numero gratuito, attivo dal lunedì al sabato
dalle 8.00 alle 20.00, esclusi i festivi)

Scrivici
Casella Postale 160 – 00144 Roma

25