Verificare i pagamenti con bonifico e PayPal: screenshot, causale e frodi comuni

Chi vende su Telegram con bonifico, PayPal o cripto a un indirizzo conosce bene la scena: il cliente scrive «fatto!», manda uno screenshot, e tu devi decidere se consegnare. Di giorno apri il conto e controlli. Di notte, o con venti ordini in coda, la tentazione è guardare lo screenshot e fidarsi.

Questo articolo mette in fila che cosa conviene controllare, quali sono i trucchi che si vedono più spesso e che cosa può fare un controllo automatico — compreso quello che non può fare.

Lo screenshot è un indizio, non una prova

Partiamo dalla cosa scomoda: uno screenshot si può falsificare, e oggi farlo è alla portata di chiunque. Cambiare una cifra, una data o un nome in un'immagine richiede pochi minuti. La prova vera del pagamento è una sola: i soldi sul tuo conto, sul tuo PayPal, sul tuo wallet.

Questo non vuol dire che la ricevuta non serva. Serve eccome, perché:

• ti dice che cosa cercare nel tuo estratto conto (importo, data, nome, codice);
• scoraggia chi prova a ordinare senza pagare, perché dovrebbe darsi la pena di fabbricare qualcosa;
• lascia una traccia: se qualcosa va storto, hai in mano che cosa ti è stato mostrato e quando.

La regola pratica è semplice. Sotto una certa cifra, e con clienti che conosci, la ricevuta basta. Sopra quella cifra, o con un cliente nuovo, apri il conto prima di consegnare. La soglia la decidi tu, in base a quanto ti costa un errore.

I cinque controlli su una ricevuta

Che tu la guardi a occhio o la faccia guardare a un sistema, una ricevuta si controlla sempre sugli stessi punti.

1. Importo e valuta. Deve essere l'importo dell'ordine, nella valuta giusta. Un «30» che in realtà è in un'altra valuta è un errore più comune di quanto sembri.
2. Destinatario. L'IBAN, l'indirizzo PayPal o il wallet devono essere i tuoi. Una ricevuta vera di un pagamento fatto a qualcun altro resta una ricevuta vera: solo che i soldi non li hai tu.
3. Data. Una ricevuta di settimane fa, per un ordine di stamattina, non racconta questo pagamento.
4. Stato. «Completato» non è «in attesa», e un bonifico «disposto» non è ancora un bonifico accreditato. Diffida delle schermate che si fermano un passo prima della conferma.
5. Unicità. La stessa ricevuta, o lo stesso ID transazione, non può pagare due ordini.

Il quinto punto è quello che a occhio si sbaglia più spesso, perché richiede memoria: devi ricordarti di aver già visto quella immagine tre settimane fa, magari mandata da un altro account.

La causale: il controllo che costa zero

Il modo più semplice per legare un pagamento a un ordine è chiedere al cliente di scrivere il codice dell'ordine nella causale. Non il suo nome, non «pagamento»: il codice, che è unico.

Funziona perché sposta il problema. Invece di chiederti «questo bonifico da 30 € è di quel cliente o di un altro?», ti chiedi «c'è un bonifico con questo codice?». Nell'estratto conto si cerca in un secondo.

Due accortezze:

• mostra il codice prima del pagamento, non dopo: chi ha già pagato senza causale non può tornare indietro;
• conta solo la causale stampata dall'app della banca o di PayPal, nel suo campo. Un codice scritto a penna sulla foto, o aggiunto con un editor sopra lo screenshot, non vale niente.

Le frodi che si vedono più spesso

Non serve un manuale di criminologia: i trucchi ricorrenti sono pochi, e quasi tutti si fermano con i controlli di sopra.

La ricevuta riciclata. Un pagamento vero, fatto una volta, usato per due o tre ordini. Si ferma controllando l'ID transazione e l'immagine già viste.

La cifra ritoccata. Un pagamento da 3 € che diventa 30 €, o una data spostata. A volte si vede — caratteri disallineati, font diversi, bordi sbavati — a volte no. È il caso in cui l'unica difesa vera è il conto.

Il destinatario sbagliato. Una ricevuta autentica di un pagamento a un altro venditore, magari presa da un gruppo. Si ferma confrontando il destinatario con i tuoi dati.

Il pagamento a metà. Lo screenshot della schermata di conferma, prima che l'operazione vada davvero a buon fine, oppure un pagamento poi annullato. Si ferma guardando lo stato.

Il cliente nuovo con fretta. Non è un trucco tecnico, è un comportamento: primo ordine, importo alto, insistenza per la consegna immediata. Non vuol dire che sia un truffatore; vuol dire che quel pagamento lo controlli sul conto prima di consegnare.

Dove aiuta l'AI, e dove si ferma

Un sistema che legge le ricevute al posto tuo fa bene una cosa precisa: toglie il lavoro meccanico dai controlli di sopra. Legge l'importo, la valuta, il destinatario, la data, lo stato, l'ID transazione e la causale, e li confronta con l'ordine. Si ricorda di tutte le ricevute già viste, cosa che una persona non fa. Nota i segni evidenti di ritocco.

Quello che non fa, e nessuno onestamente può promettere, è garantire che uno screenshot non sia falso. Un falso fatto bene resta un'immagine coerente. Per questo il controllo automatico ha senso solo dentro delle regole.

Nel modulo Verifica pagamenti con AI la divisione dei compiti è netta: l'AI del negozio *legge* la ricevuta, ma a decidere è il codice, campo per campo. Le regole le scegli tu:

• approvazione sempre a mano (è la scelta di partenza), oppure automatica fino a un importo, oppure sempre automatica — ma mai senza una prova verificata;
• niente automatico al primo acquisto, se vuoi: chi non ha mai comprato passa da te;
• un tetto giornaliero di approvazioni automatiche per cliente e uno in euro per tutto il negozio;
• i clienti sospetti vengono segnalati da soli — ricevuta ritoccata o già usata — e da lì in poi passano sempre in manuale, finché non li riabiliti tu;
• causale obbligatoria con il codice dell'ordine sui metodi che scegli.

C'è anche l'altro lato, quello del cliente onesto che ha sbagliato qualcosa. Se la prova non torna, il bot glielo dice subito, con i motivi, e gli propone di mandarne un'altra o di aprire un ticket pagamenti con la prova già allegata. L'ordine non viene rifiutato: resta in attesa della tua decisione. È un dettaglio, ma evita il classico «ho pagato, perché non mi rispondete?» alle due di notte.

Da dove partire

Se oggi controlli tutto a occhio, tre passi valgono più di qualunque strumento:

1. chiedi il codice dell'ordine in causale su tutti i pagamenti manuali;
2. fissa una soglia oltre la quale apri il conto prima di consegnare, sempre;
3. tratta il primo acquisto di un cliente come un caso a parte.

Quando i pagamenti manuali diventano tanti, far leggere le ricevute a un sistema ti restituisce il tempo della parte meccanica, e ti lascia la decisione dove conta. Le funzioni per gestire ordini e pagamenti che ci sono già nella licenza sono elencate in Funzioni; come si organizza il resto del giro, dall'approvazione al rinnovo, lo trovi in Automatizzare ordini e rinnovi senza perdere il controllo.