In breve
- Una carta virtuale è una carta di pagamento senza plastica: numero, scadenza e CVV vivono solo nell'app, collegati allo stesso conto della carta principale.
- La carta usa e getta (o monouso) rigenera il numero dopo ogni pagamento: i dati rubati da un sito violato o falso diventano inutili nel giro di secondi.
- Le fintech del nostro confronto le offrono dall'app: Revolut ha carte virtuali e usa e getta, bunq permette di generare una carta virtuale da usare subito, per gli altri prodotti i dettagli dipendono dal piano e vanno verificati sul sito ufficiale.
- L'uso migliore è compartimentare: una carta virtuale per gli abbonamenti, una per i marketplace, la usa e getta per i siti che non conosci, con limiti di spesa per ciascuna.
- Non servono per prelevare, per le cauzioni di hotel e noleggio auto e non proteggono dalle truffe in cui sei tu ad autorizzare l'operazione.
Che cos'è una carta virtuale
Una carta virtuale è una carta di pagamento a tutti gli effetti, con un numero di 16 cifre, una data di scadenza e un codice di sicurezza, che però non viene stampata su una plastica: esiste solo nell'app del tuo conto. Dal punto di vista del negozio online è indistinguibile da una carta fisica, perché viaggia sugli stessi circuiti (Visa o Mastercard) e passa dalle stesse verifiche, incluso il 3D Secure.
Quello che cambia è il controllo che hai tu. Una carta virtuale:
- si crea in pochi secondi dall'app, senza attendere una spedizione;
- attinge allo stesso saldo (o allo stesso plafond) della carta principale, quindi non va ricaricata a parte;
- si può bloccare, limitare o eliminare senza alcun effetto sulla carta fisica, che continua a funzionare;
- ha spesso limiti di spesa propri, impostabili per operazione, per giorno o per mese.
In pratica è un «numero di carta in più» che puoi dare a un sito senza esporre quello della carta che usi tutti i giorni. Se il sito viene violato, o se scopri che era falso, elimini la carta virtuale e il problema finisce lì.
Che cos'è una carta usa e getta
La carta usa e getta è una carta virtuale con una proprietà in più: dopo ogni pagamento riuscito, il numero viene automaticamente rigenerato. Il vecchio numero smette di funzionare, e al pagamento successivo userai un numero nuovo.
Il vantaggio è netto sul fronte della sicurezza: la maggior parte delle frodi online nasce dal furto dei dati della carta, che avvenga tramite un sito compromesso, un modulo di phishing o un dipendente infedele di un esercente. Con una carta usa e getta i dati rubati sono già scaduti nel momento in cui qualcuno prova a usarli. Il truffatore ottiene un numero che vale zero.
Lo svantaggio, altrettanto netto, è che la carta usa e getta non funziona per i pagamenti ricorrenti: un abbonamento che tenta il rinnovo con il numero del mese scorso viene rifiutato. Per gli abbonamenti serve una carta virtuale «stabile», non la usa e getta.
Come funziona tecnicamente: un numero, tanti alias
Dietro le carte virtuali c'è lo stesso principio che regge i wallet come Apple Pay e Google Pay: al posto del numero «vero» della carta si usa un numero sostitutivo, collegato al tuo conto ma separato dalla carta fisica. Il provider tiene la corrispondenza e autorizza o rifiuta ogni operazione secondo le regole che hai impostato.
La sequenza di un pagamento con carta virtuale è questa:
- Inserisci i dati della carta virtuale sul sito, o li compili automaticamente dall'app.
- Il sito manda la richiesta al circuito, che la instrada al tuo provider.
- Il provider verifica che la carta virtuale sia attiva, che l'importo rientri nei limiti e che ci sia disponibilità sul conto; se l'operazione lo richiede, ti chiede la conferma in app (SCA).
- Se è una carta usa e getta, dopo l'approvazione il numero viene rigenerato.
- Ricevi la notifica in tempo reale e vedi l'operazione nel conto, con l'indicazione di quale carta è stata usata.
Il punto 5 è più importante di quanto sembri: sapere quale carta virtuale ha fatto l'operazione ti dice subito da quale sito è uscito il dato, se qualcosa va storto.
Quali conti del confronto offrono carte virtuali
Le carte virtuali sono ormai una funzione standard dei conti digitali, ma con differenze di dettaglio che dipendono dal provider e dal piano. La tabella riassume ciò che risulta dalla documentazione pubblica dei prodotti presenti nel nostro confronto; le condizioni esatte (numero massimo di carte, disponibilità della usa e getta, eventuali costi) vanno verificate sul sito ufficiale di ciascun provider.
| Prodotto | Carta virtuale | Carta usa e getta | Note |
|---|---|---|---|
| Revolut (carta di debito multivaluta) | Sì, dall'app, anche più di una | Sì, con numero rigenerato dopo ogni pagamento | Carte aggiuntive con limiti di spesa personalizzati; funzioni avanzate secondo il piano |
| N26 (carta di debito, IBAN italiano) | Verifica sul sito ufficiale | Non documentata nei dati che usiamo | Le opzioni dipendono dal piano scelto |
| bunq (conto e carta multivaluta) | Sì, utilizzabile da subito dopo l'apertura | Non documentata nei dati che usiamo | Numero di carte e sotto-conti secondo il piano in abbonamento |
| Trade Republic (carta di debito) | Verifica sul sito ufficiale | Non documentata nei dati che usiamo | Dati non presenti nella nostra documentazione |
| TF Bank (carta di credito TF Mastercard Gold) | Carta fisica, aggiungibile ad Apple Pay e Google Pay | No | I wallet offrono una tokenizzazione simile per i pagamenti in negozio e in app |
| Hype (carta prepagata) | Verifica sul sito ufficiale | Verifica sul sito ufficiale | Dati non presenti nella nostra documentazione |
Tra i prodotti che confrontiamo, Revolut è quello con l'offerta più esplicita: la carta di debito multivaluta di Revolut permette di generare carte virtuali anche usa e getta, che cambiano numero dopo ogni pagamento, e carte aggiuntive con limiti di spesa personalizzati. Ne parliamo nella recensione Revolut. Con bunq, come descritto nella recensione bunq, appena l'IBAN è attivo puoi generare una carta virtuale e usarla subito, mentre ordini quella fisica.
Sul fronte business, Revolut Business, Qonto, Finom e Vivid Money permettono tutte di emettere carte virtuali per il team, con limiti per utente: trovi i dettagli nel confronto dei conti business e nella recensione Qonto.
Come usare le carte virtuali: il metodo della compartimentazione
Il modo più efficace di usare le carte virtuali è dividere le spese online in compartimenti, con una carta per ciascuno e un limite adeguato. Se una carta viene compromessa, il danno resta confinato a quel compartimento e le altre continuano a funzionare.
Una carta per gli abbonamenti
Streaming, cloud, software, palestra: crea una carta virtuale «Abbonamenti» con un limite mensile pari alla somma dei canoni più un piccolo margine. Vantaggi: vedi in un colpo d'occhio quanto spendi in abbonamenti; nessun servizio può addebitarti più del limite; se un fornitore non ti fa disdire, elimini la carta e il rinnovo fallisce. Ricorda: qui serve una carta virtuale stabile, non la usa e getta.
Una carta per le prove gratuite
Le prove gratuite che chiedono la carta «per continuare senza interruzioni» sono la fonte più comune di addebiti dimenticati. Una carta virtuale dedicata, con limite bassissimo o azzerato dopo l'iscrizione, risolve il problema alla radice: se dimentichi di disdire, l'addebito viene rifiutato.
Una carta per i grandi marketplace
Per i siti che usi spesso e di cui ti fidi, una carta virtuale stabile con limite mensile ragionevole. Se il marketplace subisce una violazione, sostituisci la carta in un minuto senza cambiare la carta fisica.
La usa e getta per tutto il resto
Siti sconosciuti, negozi trovati tramite un annuncio, prenotazioni una tantum, piccoli venditori esteri: usa e getta. Se il sito è falso o viene violato, i dati che ha in mano sono già scaduti.
Carte virtuali e wallet: come si combinano
Le carte virtuali e i wallet come Apple Pay e Google Pay sono complementari: le prime coprono gli acquisti online sui siti, i secondi i pagamenti in negozio e nelle app, e in molti casi puoi aggiungere una carta virtuale al wallet. Entrambi usano il principio della sostituzione del numero reale con un numero derivato, che è anche la ragione per cui la carta di credito TF Mastercard Gold di TF Bank, pur essendo una carta fisica senza versione usa e getta, offre in negozio un livello di protezione analogo quando viene usata tramite Apple Pay o Google Pay, come indicato nella recensione TF Bank. Il funzionamento dei wallet è spiegato nella guida su Apple Pay e Google Pay.
I limiti delle carte virtuali
Le carte virtuali non sostituiscono la carta fisica in almeno quattro situazioni, e non risolvono ogni problema di sicurezza.
- Prelievi di contante. Senza plastica non si preleva, salvo ATM che accettano i wallet, ancora poco diffusi.
- Cauzioni di hotel e noleggio auto. Questi operatori bloccano una somma per giorni o settimane e spesso chiedono la carta fisica, meglio se di credito; una virtuale con limite basso o una usa e getta creerebbe problemi al momento del rilascio. La guida sulla carta di credito per noleggio auto e hotel approfondisce.
- Rimborsi. Se un negozio rimborsa un acquisto fatto con una usa e getta, il rimborso viene comunque instradato sul tuo conto tramite il numero originario: in genere funziona, ma può richiedere più giorni; conserva la ricevuta, perché se il rimborso non arriva la strada è il chargeback.
- Frodi con manipolazione. Se sei tu ad autorizzare un'operazione, la carta usata è irrilevante e la tutela può venire meno per colpa grave, come spiegato nella guida sulla frode con la carta e il rimborso.
C'è poi una questione di disciplina: creare dieci carte virtuali e dimenticarsene non aumenta la sicurezza. Ogni tanto fai pulizia, elimina le carte inutilizzate e verifica che i limiti siano ancora sensati.
Carte virtuali per il business
Per un'attività le carte virtuali risolvono un problema diverso: dare a collaboratori e reparti un mezzo di pagamento tracciato, con limiti, senza condividere la carta aziendale. Un esempio tipico è la carta virtuale per gli abbonamenti software del team, con limite mensile e ricevute caricate in app; oppure una carta per campagna pubblicitaria, che si elimina a fine campagna. I conti business del nostro confronto prevedono tutti carte fisiche e virtuali per il team, con permessi e limiti per utente: Qonto le abbina alla richiesta della foto della ricevuta dall'app, Revolut Business, Finom e Vivid Money le integrano con la gestione multi-utente. Anche in questo caso le condizioni di ciascun piano vanno verificate sul sito ufficiale del provider.
Conclusione
La carta virtuale è la funzione di sicurezza con il miglior rapporto tra sforzo e beneficio tra quelle offerte dai conti digitali: si crea in un minuto, non costa nulla in molti piani e isola ogni sito dal numero della tua carta principale. La versione usa e getta chiude del tutto la porta al furto dei dati, al prezzo di non poter gestire gli abbonamenti. La regola pratica è compartimentare: carte stabili con limite per abbonamenti, prove e marketplace, carta usa e getta per tutto il resto, carta fisica per prelievi e cauzioni. Ricorda però che nessuna carta ti protegge da un'operazione che autorizzi tu: le carte virtuali riducono il rischio tecnico, non sostituiscono l'attenzione ai messaggi e alle chiamate sospette.