Come bloccare i segnali RFID delle carte di credito: guida pratica 2025

Come bloccare il segnale RFID delle carte di credito con portafogli e custodie schermanti, carta stagnola e semplici test domestici, capendo cosa funziona davvero e quali rischi restano.

Che cos'è lo skimming RFID e come funziona davvero

Le carte di credito, i documenti d'identità e i passaporti contengono chip RFID che trasmettono dati tramite onde radio quando si avvicinano a un lettore: è lo stesso meccanismo alla base dei pagamenti contactless. Quando un criminale usa un lettore portatile per catturare i dati della carta senza contatto fisico, si parla di skimming RFID, o borseggio digitale. Le carte RFID standard (ISO-14443) funzionano entro 5-10 cm, ma alcuni ricercatori hanno realizzato strumenti fai-da-te in grado di leggere fino a circa 35 cm grazie ad antenne più grandi.

C’è poi una minaccia più raffinata, che non richiede nemmeno di avvicinarsi troppo alla carta: l’attacco relay. In pratica funziona come una staffetta. Un dispositivo chiamato "leech" (sanguisuga) viene piazzato vicino alla vittima, entro circa 50 cm, e capta il segnale della carta; un secondo dispositivo, il "ghost" (fantasma), resta vicino al lettore di pagamento, anche a 50 metri di distanza. I due si parlano tra loro e inoltrano la comunicazione a distanza, come se la carta fosse fisicamente presente al terminale. Il sistema ReCoil, basato su relay indossabili, è riuscito a captare segnali fino a 49,6 cm, circa dieci volte la portata normale di una carta contactless. Insomma, sulla carta la minaccia sembra uscita da un film di spionaggio. Vale però la pena ridimensionare la paura: AARP sottolinea che le truffe di skimming RFID sono in gran parte sconosciute, quasi non se ne sente parlare, e il rischio resta basso rispetto a phishing o violazioni di dati, che continuano a mietere molte più vittime.

Come funziona il blocco RFID: l'effetto gabbia di Faraday

Il blocco RFID si basa sull'effetto gabbia di Faraday, lo stesso principio fisico che Michael Faraday scoprì nell'Ottocento e che ancora oggi sta alla base di tante tecnologie di schermatura. In pratica funziona così: i materiali conduttivi, come alluminio, rame o fibra di carbonio, assorbono o riflettono le onde radio, e in questo modo impediscono al chip della carta di rispondere al lettore. Se il segnale non arriva all'antenna interna della carta, la carta non può trasmettere niente, nemmeno i dati cifrati del pagamento contactless. Non c'è bisogno di materiali esotici né di un dispositivo elettronico: è sufficiente una barriera conduttiva continua e ben chiusa attorno alla carta. Un principio semplice e verificabile, non una trovata di marketing, ed è proprio per questo che funziona sia con i fogli di alluminio fatti in casa sia con i prodotti commerciali più curati.

Non tutte le schermature RFID sono uguali, e qui sta il punto che spesso sfugge: la frequenza conta. I prodotti dichiarati per 13,56 MHz sono quelli pensati per bloccare le carte finanziarie contactless, cioè il segnale NFC che usi quando avvicini la carta al POS. Badge di accesso, tessere aziendali e molti sistemi di controllo varcano invece frequenze più basse, e per queste servono materiali e schermature diverse: una custodia efficace contro l'NFC potrebbe lasciar passare tranquillamente il segnale del tuo badge dell'ufficio. Anche la GSA, l'agenzia americana che gestisce gli edifici federali, ha pubblicato linee guida sui materiali schermanti, come le custodie, proprio per proteggere le tessere identificative abilitate RFID. Morale: se il tuo obiettivo è mettere al sicuro la carta di credito, non accontentarti di una custodia generica, ma scegli un prodotto specificamente tarato sulla frequenza NFC dei pagamenti.

Metodi fai-da-te: carta stagnola e portafogli semplici

La stagnola blocca davvero i segnali RFID? Sì, e il motivo è presto detto: essendo un materiale conduttivo, crea di fatto una gabbia di Faraday attorno alle carte. Avvolgere le carte nella stagnola, oppure inserire un foglio tra due carte, è un metodo rapido ed economico, citato da più fonti; c'è però da considerare che durabilità e copertura completa fanno la differenza. Tra i trucchi domestici più diffusi c'è quello di fissare della stagnola su due vecchi biglietti da visita e mettere in mezzo le carte con chip, come in un panino.

Se invece preferisci non comprare niente, le soluzioni fai-da-te non mancano di certo. Puoi cucirti una pochette con quello che hai in casa — un ritaglio di tessuto vecchio, del cartone, o magari un astuccio rigido — oppure affidarti a un semplice portacarte di metallo, che in fondo sfrutta lo stesso principio della stagnola. C'è poi un dettaglio a cui quasi nessuno pensa: la disposizione delle carte nel portafoglio. Tenere le carte NFC/RFID a più di 10 cm l'una dall'altra, infatti, evita che si disturbino a vicenda, cosa che succede quando più chip provano a comunicare con il lettore nello stesso momento. Va detto che nessuno di questi metodi è particolarmente elegante, questo no. Però se ti serve una protezione immediata e non vuoi tirare fuori un euro, la stagnola resta la scelta più semplice e alla portata di chiunque. Occhio però alla copertura: basta che la carta sporga anche solo di un millimetro dal materiale schermante e lo spazio che resta lascia passare il segnale, vanificando tutto il blocco.

Portafogli, custodie e carte schermanti a confronto

Quando invece ti orienti verso le soluzioni già pronte, la scelta dipende soprattutto da quanto vuoi spendere e da come usi le carte nella vita di tutti i giorni: se ne hai poche e le tieni sempre nello stesso posto, una custodia singola può bastare, mentre se cambi borsa o zaino spesso ti conviene puntare direttamente su un portafoglio schermante completo. In generale, l'efficacia rimane alta per tutte le opzioni pensate per i 13,56 MHz delle carte di pagamento, ma cambiano la praticità e il prezzo. Le custodie per singola carta sono le più economiche e leggere, ideali se devi proteggere solo una o due tessere; i portafogli in metallo o con inserti conduttivi offrono una barriera più solida e coprono tutto il contenuto, sempre che tu accetti un po' più di peso e ingombro; le carte schermanti, poi, si infilano nei portafogli che hai già e sono la soluzione più discreta, anche se col tempo possono consumarsi o spostarsi dalla posizione giusta. C'è però un punto che vale per tutte: nessuna di queste opzioni serve a qualcosa se la carta resta in parte esposta o se la tieni in mano per pagare in modalità contactless.

Le sleeve RFID, cioè le classiche custodie in cui infilare una singola carta, sono probabilmente la soluzione più immediata: efficacia alta, portabilità eccellente e sono perfette se vuoi proteggere solo la carta che usi più spesso, senza dover cambiare portafoglio. I portafogli metallici, invece, arrivano a un'efficacia molto alta perché chiudono tutto il contenuto in una vera e propria gabbia conduttiva, però sono meno comodi da portare in tasca: pesano di più, sono rigidi e a volte rendono più scomodo persino leggere le carte. Poi ci sono le carte bloccanti RFID, inserti grandi quanto una carta di credito che creano un campo protettivo attorno alle carte contactless vicine, sfruttando la schermatura o il jamming dei segnali. Qui però l'efficacia non è scontata: dipende molto da come posizioni l'inserto e dalla qualità del prodotto, mentre custodie e portafogli metallici garantiscono una copertura più costante nel tempo. E un normale portafoglio in pelle? Non oppone alcuna resistenza alle onde radio, quindi lascia passare i segnali come se non ci fosse.

Come testare la protezione RFID in pochi minuti

Verificare se il tuo portafoglio RFID funziona è più semplice di quanto pensi. Metti una carta di credito abilitata RFID dentro il portafoglio, poi avvicina il portafoglio a uno scanner o lettore RFID. Se lo scanner non riesce a rilevare il segnale della carta, il materiale schermante sta facendo il suo lavoro. Questo metodo è descritto nelle guide dedicate ai portafogli RFID ed è lo stesso che uso io quando provo un nuovo prodotto prima di consigliarlo.

Puoi replicare il test anche a casa, con un semplice lettore NFC domestico, oppure sfruttare il terminale di un negozio durante un acquisto, purché tu abbia prima chiesto il consenso del personale. Il punto chiave è sempre lo stesso: confrontare il comportamento della carta fuori e dentro il supporto schermante. Se all'esterno il lettore rileva il chip e all'interno non riceve alcun segnale, significa che la barriera conduttiva sta funzionando come deve. Vale la pena ripetere la prova un paio di volte, magari avvicinando la carta in posizioni diverse, per essere sicuri che non sia un caso isolato. Tieni però presente che un test positivo non copre tutti gli scenari, come gli attacchi relay a distanza, in cui il segnale viene ritrasmesso da complici posizionati lontano: in quei casi nessuna custodia può intervenire. Quello che ottieni, comunque, è una prova concreta e immediata che il materiale conduttivo è posizionato correttamente e che la tua carta è protetta dalle letture ravvicinate di routine.

Disattivare il contactless e usare pagamenti tokenizzati

Molte banche consentono di disattivare i pagamenti contactless direttamente dall’app di mobile banking, oppure contattando il servizio clienti: in pochi passaggi la carta smette di rispondere ai terminali di prossimità, e il rischio di skimming legato alla tecnologia NFC viene praticamente azzerato senza dover acquistare un portafoglio schermante. Non tutti gli istituti però mettono a disposizione questa opzione, e le procedure variano da banca a banca: prima di dare per scontato che sia disponibile, conviene verificare con il proprio emittente, magari consultando la sezione sicurezza dell’app o chiedendo assistenza. Se la disattivazione non è prevista, esistono alternative valide. Puoi scegliere di effettuare le transazioni con il chip EMV invece che in modalità contactless, inserendo la carta nel terminale e confermando con il PIN: il chip genera un codice dinamico per ogni operazione e non trasmette dati via radio. Oppure puoi dare priorità ai pagamenti mobili come Apple Pay, Google Pay e Samsung Pay, che non condividono mai il numero reale della carta con il commerciante, ma utilizzano la tokenizzazione – un codice univoco e temporaneo – insieme all’autenticazione biometrica tramite impronta o riconoscimento del volto. In questo modo, anche se i dati transitassero in modo improprio, resterebbero inutilizzabili.

Un'altra strategia è impilare più carte RFID insieme per creare interferenza reciproca, oppure usare una carta privacy o dummy, disattivata o schermante, davanti alle carte attive. Sono accorgimenti a costo zero che riducono la superficie esposta, anche se non sostituiscono una schermatura affidabile. La combinazione più solida resta quella tra abitudini di pagamento consapevoli e un supporto fisico che blocchi davvero le onde radio.

I limiti del blocco RFID: cosa non può fermare

Il blocco RFID non è una protezione universale. Non può impedire lo skimming a corto raggio quando la carta è estratta per il tap, né fermare attacchi relay condotti a distanza. Non protegge da phishing, malware o furto fisico, e una copertura incompleta lascia spazio alla scansione se la carta è parzialmente fuori dal materiale schermante. La qualità del prodotto conta: articoli economici o mal progettati possono non funzionare affatto.

Vale anche la pena guardare ai numeri per calibrare l'allarme. Un sondaggio statunitense ha rilevato che 62 milioni di americani hanno subito furto di carta di credito nell'anno precedente, con oltre 6,2 miliardi di dollari di acquisti non autorizzati, ma la maggior parte dei casi è avvenuta tramite metodi remoti, non con il possesso fisico della carta. FICO ha registrato un aumento di circa cinque volte degli incidenti di skimming nel 2022, soprattutto presso terminali di pagamento compromessi, mentre uno studio LendingTree del 2024 ha rilevato che il 29% degli americani sospetta di essere stato vittima di skimming, circa la metà nell'ultimo anno.

Quanto è reale il rischio e cosa conviene fare

La conclusione ragionevole è che lo skimming RFID esiste come possibilità tecnica, ma non è la minaccia principale per la maggior parte delle persone. Le frodi su carte avvengono soprattutto tramite phishing, violazioni di dati e terminali compromessi. Un portafoglio schermante o una custodia RFID restano un'aggiunta sensata, economica e facile da adottare, soprattutto se hai molte carte contactless e viaggi spesso.

Se vuoi la protezione più completa, combina un portafoglio metallico o una custodia per le carte che porti con te, la disattivazione del contactless quando la banca lo consente e l'uso di pagamenti mobili tokenizzati. Aggiungi controlli periodici dei movimenti e attiva le notifiche transazionali: sono queste abitudini, più di qualsiasi gadget, a ridurre concretamente il rischio di perdite. Questo articolo ha scopo informativo e non costituisce consulenza finanziaria.

Domande frequenti sul blocco RFID

La carta stagnola blocca davvero i segnali RFID delle carte di credito?

Sì. La carta stagnola è un materiale conduttivo che crea un effetto gabbia di Faraday attorno alle carte, bloccando le onde radio. Avvolgere le carte o inserire un foglio tra di esse è un metodo rapido ed economico citato da più fonti, anche se durabilità e copertura completa fanno la differenza.

Come posso testare se il mio portafoglio RFID funziona davvero?

Metti una carta di credito abilitata RFID dentro il portafoglio, poi avvicina il portafoglio a uno scanner o lettore RFID. Se lo scanner non rileva il segnale della carta, il materiale schermante funziona. Questo test è descritto nelle guide dedicate ai portafogli RFID ed è semplice da replicare.

Posso disattivare la funzione RFID o contactless della mia carta?

Alcune banche permettono di disattivare i pagamenti contactless tramite app mobile o contattando il servizio clienti. Così elimini il rischio di skimming senza un portafoglio schermante. Non tutte le banche offrono questa opzione, quindi verifica con il tuo emittente prima di contare su questa soluzione.

Le carte bloccanti RFID funzionano come i portafogli RFID?

Le carte bloccanti RFID sono inserti delle dimensioni di una carta che creano un campo protettivo attorno alle carte contactless vicine, tramite schermatura o jamming. L'efficacia dipende da posizionamento e qualità: custodie e portafogli metallici offrono in genere una copertura più costante per le singole carte.