Neosurf, sicurezza dei dati e perimetro di anonimato: come funziona davvero

Anonimato non è invisibilità

Mi capita spesso di ricevere domande sul “vero” livello di privacy garantito da Neosurf. La domanda ha senso, perché il marketing dei voucher prepagati tende a usare la parola “anonimo” in modo elastico, e l’utente finisce per credere che pagare con un voucher equivalga a non lasciare alcuna traccia. Non è così, ed è importante capire perché.

Neosurf opera su un perimetro di anonimato controllato. È molto diverso dal pagamento totalmente tracciato della carta di credito o del bonifico, ma è altrettanto diverso dall’irraggiungibilità del contante puro. Capire dove si colloca esattamente questo perimetro è la condizione per usare lo strumento in modo informato.

Cosa Neosurf non sa di me, e cosa invece sa

Quando acquisto un voucher Neosurf in uno dei 10.000 punti vendita italiani che lo distribuiscono, il sistema Neosurf riceve l’attivazione del codice PIN. Quello che Neosurf riceve è il codice e l’importo. Quello che Neosurf non riceve è il mio nome, il mio codice fiscale, il mio indirizzo email, il mio numero di telefono. Il punto vendita riceve il mio denaro contante (o l’autorizzazione della mia carta, a seconda di come pago in cassa) ed emette il voucher, ma queste informazioni restano presso il punto vendita e non transitano al sistema centrale di Neosurf.

Questo è il livello base di anonimato del voucher cartaceo. Quando spendo il voucher su un sito accettante, comunico il PIN. Il sito verifica il PIN, scala l’importo (o tutto, se è una spesa unica), e completa la transazione. In tutta questa catena, l’identità del titolare del voucher non viene mai associata al codice da parte di Neosurf.

L’eccezione è il sito accettante. Se sto pagando su una piattaforma di gioco a distanza ADM, il sito sa chi sono – perché ho un conto gioco identificato via KYC – e registra che il deposito è stato effettuato con un voucher Neosurf di tale importo. L’anonimato è verso Neosurf, non verso l’esercente identificato.

L’effetto MyNeosurf sul perimetro di anonimato

Quando attivo un conto MyNeosurf, scelgo deliberatamente di rinunciare a una parte di quell’anonimato in cambio di funzionalità. MyNeosurf richiede registrazione con identificazione minima (email, telefono, dati anagrafici di base), e successivamente, per innalzare i limiti operativi, una procedura di verifica documentale più completa.

Da quel momento, il mio profilo MyNeosurf è associato in modo tracciabile alla mia identità presso Neosurf. I voucher che carico sul profilo, i pagamenti che effettuo dal profilo, le commissioni che si applicano, tutto resta registrato nello storico personale. Non è “anonimato perso”, è “anonimato barattato per gestibilità”.

La domanda operativa è: in quali casi conviene mantenere il livello base (solo voucher cartacei, nessun conto), e in quali conviene attivare MyNeosurf accettando la traccia? Dipende dall’uso. Per acquisti occasionali e di importo contenuto, il voucher cartaceo basta e avanza. Per pagamenti ricorrenti, importi medi-alti, o necessità di gestire più voucher insieme, MyNeosurf risolve problemi pratici che il voucher cartaceo lascia aperti.

Crittografia e sicurezza tecnica del codice PIN

Il codice PIN di un voucher Neosurf è una stringa alfanumerica di lunghezza fissa che funziona come “portatore di valore”. Chi possiede il codice possiede il valore. Questa caratteristica ha implicazioni di sicurezza che è bene esplicitare.

La generazione dei codici avviene su sistemi criptati centrali di Neosurf. Il pattern dei codici non è prevedibile: non posso generare codici validi indovinandone la struttura, perché lo spazio combinatorio è troppo grande. Tentare brute force su codici Neosurf è inutile in pratica.

Il rischio reale non è la generazione fraudolenta, ma la compromissione del codice in mio possesso. Se fotografo il PIN con il telefono e la foto finisce nel cloud, se trascrivo il codice su un foglietto che lascio in vista, se condivido il codice via chat con qualcuno di cui mi fido ma il cui dispositivo è compromesso, il valore del voucher è di fatto perso. Chiunque possieda il codice può spenderlo, e una volta speso, non c’è recupero possibile.

Questa è la dimensione di sicurezza più importante da gestire personalmente. Il voucher Neosurf, in termini di custodia, va trattato come contante. Non lo lascerei aperto su un tavolo, non lo fotograferei per “ricordarmelo”, non lo invierei via email. La buona pratica è spenderlo rapidamente dopo l’acquisto, lasciando una finestra ridotta tra il momento dell’attivazione e il momento dell’utilizzo.

Cosa traccia l’esercente: il caso del concessionario ADM

Sul lato del sito accettante, ovvero del concessionario di gioco ADM nel caso del mercato italiano, l’utilizzo di un voucher Neosurf è perfettamente tracciato. La normativa antiriciclaggio italiana, applicata al settore dei giochi pubblici, richiede ai concessionari di registrare ogni deposito effettuato sul conto gioco, con identificazione del metodo di pagamento utilizzato.

Questo significa che, sebbene Neosurf non sappia chi sono, il mio concessionario sì lo sa, e sa anche che ho depositato 100 euro via Neosurf in data X. Questa informazione è disponibile ai sistemi di conformità del concessionario e, su richiesta, all’autorità di vigilanza. Le 28.031 ispezioni effettuate da ADM nel 2024 includono anche verifiche sui flussi di deposito e prelievo, con particolare attenzione ai metodi di pagamento meno tracciabili in origine.

Mario Lollobrigida, Direttore Generale ADM, ha più volte sottolineato come la collaborazione tra Agenzia, UIF e altre autorità abbia permesso di intercettare flussi sospetti anche su piattaforme regolamentate. La riduzione di 1.519 SOS (segnalazioni di operazioni sospette) registrata nel primo semestre 2024 dall’UIF della Banca d’Italia, pari al 25% rispetto all’anno precedente, è anche conseguenza di sistemi di controllo più maturi sui depositi tramite strumenti prepagati.

Privacy verso la rete e l’ecosistema digitale

C’è un livello ulteriore di privacy che il voucher Neosurf offre, ed è quello dei dati comportamentali che non vengono generati. Quando pago con la carta di credito, la banca riceve il dato della transazione, lo associa all’esercente, e quel pattern entra negli algoritmi di scoring e profilazione. Quando pago con un voucher acquistato in contanti presso una tabaccheria, la mia banca non vede niente di quella transazione: per la banca, ho semplicemente prelevato del contante.

Questo livello di privacy ha effetti pratici. Non genera segnali nei sistemi di valutazione creditizia automatica, non alimenta i database di transazioni del mio istituto bancario, non viene aggregato con il resto dei miei pattern di spesa per scopi di marketing. Per chi tiene a questa dimensione di privacy – del tutto legittima e separata da qualsiasi intento elusivo – il voucher rappresenta uno dei pochi strumenti disponibili sul mercato regolamentato europeo.

Il mercato europeo dei prepagati, valutato 301,42 miliardi di dollari nel 2025 con una crescita annua composta del 9,90%, è cresciuto in parte proprio per questa domanda. I 280.000 punti vendita Neosurf nei 31 paesi in cui il servizio è attivo testimoniano una scelta di consumo che attribuisce valore alla separazione tra spese tracciate e spese non tracciate.

Errori che compromettono la sicurezza

Tre comportamenti che vedo ripetersi e che vanificano parte delle protezioni del voucher.

Il primo è acquistare voucher di importo elevato senza necessità immediata. Più tempo intercorre tra acquisto e utilizzo, più finestra c’è per smarrire il codice, scattarlo per sbaglio, dimenticarlo in un cassetto. La regola è: acquistare il voucher quando si è ragionevolmente certi di spenderlo entro pochi giorni.

Il secondo è acquistare voucher online da rivenditori non ufficiali. Esistono piattaforme che vendono codici Neosurf via PDF o email, talvolta a sconto. Il problema è duplice: non c’è garanzia che il codice sia valido, e nel passaggio dell’acquisto si lasciano dati personali a un intermediario non controllato. La trasparenza del canale fisico ufficiale viene meno.

Il terzo è usare lo stesso voucher per più transazioni piccole, ogni volta annotando il saldo residuo. Tecnicamente possibile su alcune piattaforme, in pratica espone il codice a più rischi di compromissione, perché continuo a trascrivere, copiare, incollare il PIN. Meglio usare un voucher in una singola transazione o, se serve frazionare, gestirlo via MyNeosurf, dove l’app fa quel lavoro al posto mio.

Confronto con altre opzioni di privacy

Per inquadrare il livello di privacy reale di Neosurf, è utile confrontarlo con le opzioni alternative disponibili. Il contante puro garantisce anonimato totale ma è inutilizzabile online. La carta di credito è totalmente tracciata sia lato banca che lato esercente. Le carte prepagate virtuali ricaricabili occupano una zona intermedia, ma quasi sempre richiedono identificazione KYC al momento dell’attivazione. I voucher Neosurf restano uno dei pochi strumenti che combinano spendibilità online con assenza di identificazione lato emittente, almeno nel formato cartaceo base.

Per chi opera nel mercato italiano del gioco a distanza, esiste una considerazione aggiuntiva: il deposito tramite voucher Neosurf su un conto gioco ADM è perfettamente legale e tracciato sul lato concessionario, ma offre una separazione utile dal proprio quadro bancario. Per approfondire i meccanismi di confronto tra Neosurf e alternative del segmento, l’analisi dedicata a come funzionano le procedure di KYC e identificazione sui conti gioco ADM chiarisce dove esattamente si colloca la traccia identitaria nel sistema italiano.

Il giusto livello di paranoia

Riassumendo l’inquadramento corretto del perimetro Neosurf. Lato emittente del pagamento, il voucher cartaceo è anonimo in senso forte. Lato ricevente, l’esercente identificato traccia tutto, ed è giusto così perché su quello si fonda la conformità antiriciclaggio del sistema. Il voucher non rende invisibili: rende disconnessi, lato pagatore, dal proprio quadro bancario tradizionale. Questa distinzione è la chiave per usare lo strumento in modo proporzionato alle proprie effettive esigenze di privacy, senza aspettative irrealistiche né rinunce non necessarie. Il livello di sicurezza tecnica del codice è alto in termini di generazione e basso in termini di custodia: la responsabilità della seconda dimensione resta del titolare, e va presa sul serio.