Revolut è diventato per molti utenti italiani un conto usato ogni giorno per pagamenti, bonifici, carte virtuali, viaggi e cambio valuta. Chiedersi se sia “sicuro” richiede però più di un sì o di un no. Bisogna distinguere almeno quattro aspetti: la protezione tecnica dell’account, il rischio di truffe basate sull’inganno, il modo in cui vengono trattati i dati personali e le condizioni con cui un conto può essere limitato o bloccato.

Revolut Bank UAB opera in Italia tramite la propria succursale italiana e i suoi servizi sono soggetti a regole bancarie e di pagamento. Questo non rende impossibili frodi, errori o controversie. Significa invece che la valutazione corretta deve combinare le misure di sicurezza dichiarate da Revolut con le condizioni contrattuali e con i rilievi formulati dalle autorità quando emergono problemi.

Come protegge l’accesso al conto

Revolut dichiara di usare più livelli di controllo durante l’accesso all’app. In alcuni casi può inviare una password monouso via SMS e i suoi sistemi cercano attività anomale. La società utilizza inoltre monitoraggio automatizzato delle transazioni per individuare segnali di frode e può mostrare avvisi direttamente nell’app quando una operazione appare sospetta.

Un elemento pratico importante è la verifica delle chiamate. Revolut spiega che le chiamate di assistenza possono essere confermate nell’app. Se qualcuno telefona dichiarando di essere un dipendente Revolut ma l’app non mostra una chiamata autentica, questo è un forte segnale di allarme.

Revolut non ti chiede codici di sicurezza per telefono

La regola più semplice è anche una delle più efficaci: Revolut afferma che non ti chiederà di effettuare pagamenti né di comunicare codici di verifica o di sicurezza durante una telefonata. Non bisogna quindi condividere OTP, passcode, PIN o codici ricevuti via SMS con una persona che chiama sostenendo di voler “proteggere” il conto.

Le truffe moderne spesso usano due fasi. Prima arriva un SMS o un’email con un link che imita un corriere, un ente pubblico o un servizio conosciuto. Dopo che la vittima inserisce i propri dati, può arrivare una telefonata in cui il truffatore si presenta come banca o assistenza e chiede l’ultimo codice necessario per completare l’accesso o il trasferimento.

Non accedere da link inattesi

Revolut consiglia di non effettuare l’accesso tramite link ricevuti in messaggi imprevisti. Se arriva una comunicazione urgente su un rimborso, una consegna, un problema di sicurezza o un pagamento, apri direttamente l’app ufficiale oppure digita manualmente l’indirizzo del sito nel browser.

Un sito falso può copiare quasi perfettamente colori, logo e testi. L’aspetto visivo non prova che la pagina appartenga davvero a Revolut. Il controllo deve riguardare il dominio, l’app ufficiale e la presenza dell’eventuale contatto nel sistema interno.

Quali dati personali raccoglie Revolut?

L’informativa privacy italiana descrive diverse categorie di dati. Tra queste rientrano informazioni fornite direttamente dal cliente, come documenti d’identità e dati finanziari; dati trasmessi dal dispositivo, come indirizzo IP e posizione; e informazioni ottenute da terzi, per esempio da agenzie che svolgono verifiche finanziarie o di identità.

Revolut può inoltre generare informazioni sulla base dell’uso dell’app. Questo può servire a erogare i servizi, prevenire frodi, valutare l’idoneità a determinati prodotti, migliorare il servizio e proporre offerte quando consentito.

Con chi possono essere condivisi i dati?

Secondo l’informativa privacy, i dati possono essere condivisi con società che aiutano Revolut a fornire i propri prodotti, agenzie di valutazione, controparti coinvolte nei pagamenti e autorità pubbliche quando la legge lo richiede. Per capire il trattamento concreto, bisogna leggere anche i termini del singolo prodotto utilizzato, perché pagamenti, investimenti, credito e altri servizi possono coinvolgere entità differenti del gruppo.

Per un utente la domanda utile non è quindi soltanto “Revolut raccoglie dati?”, ma quali dati servono al servizio che sto usando, per quale motivo, per quanto tempo e con quali soggetti possono essere condivisi.

L’IBAN italiano e perché la trasparenza conta

Nel 2026 l’Autorità Garante della Concorrenza e del Mercato ha sanzionato società del gruppo Revolut anche per informazioni ritenute non sufficientemente chiare sui requisiti e sui tempi necessari per ottenere un IBAN italiano al posto dell’IBAN lituano. La sanzione specifica su questo punto è stata di 1,5 milioni di euro.

Per l’utente questo non significa che un conto Revolut sia automaticamente insicuro. Significa che le condizioni operative e le tempistiche devono essere lette con attenzione e che le comunicazioni commerciali non vanno considerate un sostituto dei termini contrattuali ufficiali.

Il tema dei blocchi e delle limitazioni del conto

Nell’aprile 2026 l’AGCM ha inoltre irrogato una sanzione complessiva di 5 milioni di euro a Revolut Group Holdings Ltd e Revolut Bank UAB per pratiche legate alla sospensione, limitazione e blocco dei conti di pagamento. L’Autorità ha contestato, tra gli altri aspetti, carenze nelle informazioni preventive, nel preavviso e nell’assistenza successiva alle restrizioni.

Questo è un punto diverso dalla sicurezza antifrode. Un sistema può bloccare un conto proprio per ragioni di sicurezza, antiriciclaggio o verifica, ma per il cliente è essenziale capire cosa sta succedendo e avere un percorso di assistenza adeguato. Chi usa un solo conto per tutte le spese quotidiane dovrebbe sempre considerare il rischio operativo di un blocco temporaneo, qualunque sia la banca o fintech utilizzata.

Investimenti “senza commissioni”: leggere i costi reali

L’AGCM ha sanzionato anche Revolut Securities Europe UAB e Revolut Group Holdings Ltd per informazioni ritenute fuorvianti o incomplete sui servizi di investimento pubblicizzati come “commission-free”. L’Autorità ha evidenziato costi aggiuntivi e caratteristiche delle azioni frazionate che non sarebbero stati comunicati con sufficiente chiarezza sin dal primo contatto commerciale.

Per chi investe, la lezione è pratica: non fermarsi alla parola “zero commissioni”. Bisogna controllare spread, cambio valuta, abbonamento, eventuali limiti, custodia, trasferibilità dei titoli e differenze tra azioni intere e frazionate.

Cosa fare se sospetti una frode

Revolut consiglia di agire subito. Se pensi che la carta sia stata compromessa, puoi bloccarla direttamente nell’app. Se ritieni che qualcuno abbia avuto accesso al conto, cambia il passcode. Interrompi ogni comunicazione con la persona sospetta e segnala la transazione direttamente dalla cronologia dell’app tramite la funzione di assistenza.

La società indica inoltre di contattare l’assistenza tramite chat in-app e, quando possibile, denunciare la frode alle forze dell’ordine. Se il trasferimento coinvolge anche un’altra banca o carta, contatta immediatamente anche quell’istituto.

Otto regole pratiche per usare Revolut in modo più sicuro

  • Apri l’app direttamente, senza passare da link ricevuti via SMS o email.
  • Non comunicare mai OTP, passcode, PIN o codici di sicurezza per telefono o chat.
  • Controlla nell’app se una chiamata che si presenta come Revolut è realmente verificata.
  • Leggi gli avvisi antifrode prima di confermare un bonifico o un pagamento.
  • Blocca subito la carta se noti operazioni che non riconosci.
  • Controlla destinatario e IBAN prima di un bonifico, soprattutto dopo richieste urgenti.
  • Usa un dispositivo aggiornato e proteggi l’accesso al telefono con PIN, impronta o riconoscimento facciale.
  • Per somme importanti, considera di non dipendere da un solo conto per tutte le necessità quotidiane.

Le carte virtuali riducono tutti i rischi?

Le carte virtuali possono limitare alcuni rischi, per esempio evitando di esporre sempre gli stessi dati della carta fisica. Non proteggono però da una persona che viene convinta a effettuare volontariamente un bonifico a un truffatore o a condividere un codice di accesso.

La protezione tecnica della carta e la protezione contro la manipolazione psicologica sono due problemi differenti. Le funzioni automatiche aiutano, ma l’utente deve comunque fermarsi quando una transazione viene richiesta da una persona sconosciuta o sotto pressione.

Revolut è una banca in Italia?

I termini personali italiani indicano Revolut Bank UAB come controparte bancaria e specificano che opera tramite una succursale italiana con sede a Milano. Prima di usare prodotti aggiuntivi come investimenti, credito o servizi assicurativi, verifica però sempre quale entità del gruppo fornisce il singolo prodotto, perché la disciplina applicabile può cambiare.

Il dato “sicuro” non è sinonimo di “senza rischi”

Revolut dispone di sistemi antifrode, controlli di accesso, verifiche di identità e assistenza in-app. Allo stesso tempo, le sanzioni dell’AGCM del 2026 mostrano che la sicurezza complessiva di un servizio finanziario comprende anche trasparenza contrattuale, gestione dei blocchi e comunicazioni corrette.

Per questo la valutazione più utile è a strati: sicurezza dell’account, comportamento dell’utente, protezione contro le truffe, trasparenza del prodotto e capacità di ottenere assistenza quando qualcosa non funziona.

Quando è meglio fermarsi prima di confermare un pagamento

Se qualcuno ti chiede di trasferire denaro su un “conto sicuro”, se insiste affinché tu agisca in pochi minuti, se promette un investimento garantito o se ti ordina di ignorare gli avvisi dell’app, interrompi la procedura. Sono segnali tipici di manipolazione.

Una banca autentica può chiederti di verificare un’operazione, ma non ha bisogno che tu aggiri i propri avvisi di sicurezza o che invii denaro a un conto indicato da un estraneo per “proteggerlo”.

Conclusione

Revolut può essere usato in modo sicuro quando l’account è protetto, le transazioni vengono verificate con calma e l’utente resta dentro i canali ufficiali. Il rischio maggiore per molti clienti non è un attacco informatico diretto all’app, ma una truffa che convince la vittima a consegnare codici o a inviare denaro spontaneamente.

Per le informazioni aggiornate puoi consultare la pagina ufficiale Revolut sulla protezione antifrode, l’informativa privacy italiana e il comunicato AGCM del 2 aprile 2026 sulle pratiche commerciali contestate.

Altre guide su app, privacy e sicurezza digitale sono disponibili nella nostra sezione Tecnologia per l’Italia.