La prima volta che ho aperto un voucher Neosurf su una piattaforma con dominio .com — niente .it, niente badge AAMS in fondo alla pagina — era il 2014. Allora l’operatore mi rispose in inglese, mi chiese solo l’indirizzo email e in trentadue secondi il deposito era confermato. Da quel momento ho seguito da vicino la vita parallela del mercato non AAMS, quello che il regolatore italiano chiama “illegale” e che però intercetta — secondo l’ultima stima dell’osservatorio LUISS-Prisma — circa 25,4 miliardi di euro in giocate online ogni anno, una cifra che da sola spiega perché continuiamo a parlarne.
In questa guida metto in fila quello che ho imparato in dodici anni di consulenza sui metodi prepagati: come distingui un casino non AAMS da un sito da blacklist, cosa cambia davvero dopo la nuova ordinanza di Curaçao del dicembre 2024, perché la licenza MGA è un’altra storia rispetto a quella offshore, e che cosa rischia — concretamente — il giocatore residente in Italia. Niente sentenze morali, niente promesse di operatori “sicuri”: solo l’architettura del segmento, vista dall’angolo del pagamento.
Perché Neosurf vive soprattutto fuori dal perimetro ADM
Domanda secca: quanti dei 46 concessionari approvati nella tornata ADM del 17 settembre 2025 accettano oggi un voucher Neosurf come metodo di deposito? Uno. Letteralmente uno. Quando lo dico nei corsi che tengo per le agenzie di payment compliance la sala si zittisce, perché su carta il mercato italiano è enorme e il prepagato dovrebbe trovarci posto. Sulla carta.
La realtà è che il 13 novembre 2025, giorno in cui è entrata in vigore la riforma del gioco a distanza, almeno 350 domini “skin” — quei siti secondari che girano sotto la stessa concessione madre — sono stati spenti o migrati altrove. La nuova architettura impone registrazione obbligatoria via SPID o CIE, un conto di gioco tracciato, e procedure KYC complete prima ancora che tu possa caricare un singolo euro. Per un metodo nato per essere usato senza dare carta di credito né indirizzo, lo scarto con il modello AAMS è quasi filosofico.
Aggiungi che il concessionario paga sette milioni di euro per restare in pista — quattro in anticipo, tre allo start operativo — e capisci perché nessuno corre a integrare un metodo che, dal punto di vista commerciale, gli porta una percentuale di clienti molto bassa rispetto a Mastercard, bonifico SEPA o PayPal. L’integrazione di un payment gateway prepagato costa in termini tecnici, di reporting fiscale, di formazione dell’assistenza. Conti alla mano, in tre anni la spesa non rientra. E quindi non si fa.
Sul versante non AAMS la logica è opposta. Gli operatori internazionali — quelli con licenza Curaçao o MGA — vivono di volumi internazionali, hanno integrato Neosurf da anni perché serve in Francia, Belgio, Australia, Canada, e per loro il voucher è un canale di acquisizione, non una nicchia residuale. Quando un casino con licenza maltese accetta lo stesso PIN a dieci cifre che il giocatore italiano ha appena comprato in tabaccheria, lo fa perché il software di cassa è già configurato per quel codice, non perché ha scelto attivamente di servire l’Italia. È un effetto laterale di una rete già esistente.
Risultato pratico: chiunque cerchi casino neosurf in italiano si trova quasi automaticamente nel segmento extra-ADM. Non è una scelta del giocatore, è una conseguenza strutturale del mercato regolato.
La licenza Curaçao dopo la riforma LOK del 24 dicembre 2024
Una storia rapida. Fino a metà 2024, il sistema di Curaçao funzionava così: esistevano quattro “master license” — la 1668, la 5536, la 8048 e la 365 — e queste rilicenziavano centinaia, anzi migliaia di operatori sotto-cappello. Voleva dire che il sito che vedevi online era controllato dal master, non dal regolatore. Il giocatore italiano arrabbiato che cercava di reclamare un prelievo finiva in un labirinto di intermediari, perché il vero titolare era un sub-licenziatario di cui spesso non trovavi nemmeno il nome.
Poi è arrivato il National Ordinance on Games of Chance — sigla LOK — che è entrato in vigore il 24 dicembre 2024. Cambia tutto. Il nuovo regolatore unico, Curaçao Gaming Authority (CGA, che eredita le funzioni del precedente CGCB), rilascia direttamente la licenza B2C al singolo operatore — niente più master che fanno da intermediari. Significa che l’operatore con cui parli è anche quello che il regolatore può sanzionare, sospendere, multare. Per il giocatore questo cambia parecchio: la catena di responsabilità si accorcia.
Le licenze provvisorie che dovevano scadere a giugno 2025 sono state prorogate fino al 24 dicembre 2025 per gli operatori in fase di transizione — questo per dare tempo al sistema di smaltire le centinaia di pratiche pendenti. Da inizio 2026 il regime è completamente nuovo. Ho controllato personalmente diversi casino che usavano vecchie sigle 1668/JAZ e oggi mostrano un numero diverso, di solito a sei cifre, con la dicitura “OGL/2024/” all’inizio.
Cosa significa praticamente per chi usa Neosurf? Tre cose. Primo, il KYC è ora un requisito esplicito nel testo della LOK: non più “su decisione del master”, ma obbligatorio per ogni operatore al raggiungimento di certe soglie di prelievo. Su questo apro una parentesi nella sezione dedicata alla verifica dell’identità, perché è qui che si concentra il malinteso più comune con il giocatore italiano. Secondo, l’antiriciclaggio segue ora gli standard FATF — non quelli europei AMLD5, ma comunque molto più stringenti di prima. Terzo, le sanzioni: la CGA può sospendere la licenza in giorni, non in mesi.
Per approfondire il funzionamento operativo della nuova ordinanza — chi può richiedere la licenza, costi, tempi, e come verificare la validità di un permesso specifico — ho scritto una guida dedicata a chi vuole entrare nei dettagli tecnici della licenza Curaçao post-LOK 2024 applicata ai casino Neosurf. Qui mi limito a un’avvertenza: una sigla LOK valida non è automaticamente garanzia di prelievo veloce o di assistenza in italiano. È condizione necessaria, non sufficiente.
MGA Malta: un’altra categoria, non un sinonimo
Confusione frequente: “tanto Curaçao e Malta sono la stessa cosa”. No, non lo sono, e l’esperienza pratica con i prelievi lo dimostra ogni settimana. La Malta Gaming Authority — sede a Birkirkara, struttura di vigilanza nata nel 2001 — è dentro il quadro normativo dell’Unione Europea. Vuol dire che un casino con licenza MGA risponde direttamente al GDPR, alle direttive antiriciclaggio europee, e a uno standard di player protection che — almeno sulla carta — è quasi sovrapponibile a quello di ADM, solo applicato con un’altra prospettiva fiscale.
La distinzione importante: MGA non è “licenza italiana”, non vale come concessione GAD in Italia, e quindi un casino MGA che opera verso giocatori italiani è non AAMS a tutti gli effetti. Però — e qui sta il punto — il regime di player protection è molto diverso da Curaçao. I tempi medi di prelievo che ho misurato negli ultimi dodici mesi su operatori MGA che accettano Neosurf si attestano su 24-72 ore lavorative; su Curaçao si va da poche ore a dieci giorni con ampia varianza tra operatori.
MGA impone segregazione contabile dei fondi giocatore — vuol dire che il denaro che tu hai depositato non finisce nel conto operativo dell’azienda, ma in un conto separato che sopravvive a un eventuale fallimento. Curaçao, anche dopo la LOK, su questo è meno esplicita: la segregazione esiste per gli operatori grandi, ma non è universale. Quando consiglio a un amico — e di solito è un amico che mi chiede in privato, non perché lo pubblico in colonna — di guardare oltre la sigla, il primo discriminante è proprio questo: dove finiscono i soldi tra il deposito e l’utilizzo effettivo per la giocata.
Una nota sul KYC. Su MGA, soglia di prelievo cumulato a duemila euro entro un periodo definito attiva automaticamente la verifica completa — documento, prova di residenza, e in alcuni casi prova di provenienza dei fondi. Su Curaçao post-LOK la soglia varia da operatore a operatore, ma è di solito più alta. Per il giocatore con voucher Neosurf significa che su MGA puoi giocare anonimo per importi piccoli, ma appena vinci qualcosa di serio il ciclo di verifica scatta. È una cosa che molti scoprono solo al primo prelievo.
Operatori MGA che accettano Neosurf nel 2026 sono pochi rispetto al totale degli MGA — diciamo una decina su circa trecento licenziatari attivi. La ragione è la stessa che ho descritto per l’AAMS: integrare un prepagato voucher in un sistema MGA non è economicamente prioritario quando il mercato europeo accetta in massa carte e bonifici istantanei.
AAMS e non AAMS: che cosa cambia realmente nel funzionamento quotidiano
Un esempio concreto. Mese scorso un lettore mi ha scritto chiedendo perché su un sito non AAMS che usa Neosurf gli avessero “rubato” il bonus. Aprendo i termini e condizioni — quelli che nessuno legge mai — c’era scritto in chiaro che il bonus di benvenuto era escluso per depositi sotto i venti euro effettuati con voucher prepagato. Aveva depositato quindici euro. Nessuno gliel’aveva nascosto, semplicemente non aveva letto. Questa è la prima differenza pratica tra AAMS e non AAMS: il livello di trasparenza non è codificato dallo stesso regolatore, e quindi la responsabilità informativa cade sul giocatore.
Differenza numero uno, regolamentare. Su AAMS hai 46 operatori vigilati direttamente da ADM, una sola autorità, una sola lingua di reclamo, una sola procedura di mediazione. Su non AAMS hai potenzialmente centinaia di licenze diverse, ognuna con un suo regolatore (CGA per Curaçao, MGA per Malta, Kahnawake per il Canada eccetera) e procedure di reclamo che vanno dal modulo web in inglese al silenzio assoluto.
Differenza numero due, fiscale. Su AAMS le vincite sono già tassate alla fonte: l’operatore versa il 3% di GGR e l’imposta unica sostituiva sui giochi a quota fissa direttamente al fisco. Tu ricevi netto. Su non AAMS la teoria fiscale è più complessa, e il tema riemerge ogni volta che qualcuno preleva cifre importanti. Quando vinci e prelevi da un operatore non AAMS, sei tecnicamente in una posizione che la Cassazione ha definito in modi diversi negli anni — non entro nei dettagli legali, ma il punto pratico è che la responsabilità dichiarativa è tua, non dell’operatore.
Differenza numero tre, il SPID. Su AAMS dal 13 novembre 2025 non apri un conto senza identità digitale: il sistema verifica anagrafica, codice fiscale, residenza, e impedisce automaticamente la registrazione a chi è iscritto al RUA — il Registro Unico degli Autoesclusi. Su non AAMS la verifica iniziale è di solito un’email e una data di nascita, con KYC pieno rinviato al momento del prelievo significativo.
Differenza numero quattro, l’enforcement contro il dominio. ADM, attraverso lo strumento Cyber Security Shield gestito da SOGEI, blocca i siti illegali a livello DNS in Italia — è il motivo per cui certi domini “non si aprono” dal tuo browser senza VPN. Nel 2025 il numero di siti inibiti è arrivato a 864, e la blacklist totale a fine anno superava gli undicimila quattrocento domini.
Differenza numero cinque, il volume. Prima della riforma erano 208 le concessioni operanti in regime di proroga. La riduzione a 52 è la riforma più aggressiva nella storia del gioco a distanza italiano e va letta come segnale politico: lo Stato vuole un mercato AAMS più concentrato e meglio tracciato. Non sta combattendo il prepagato in sé — sta combattendo l’opacità.
Cosa rischia davvero il giocatore italiano sul non AAMS
La domanda che ricevo più spesso, in ordine: “ma se gioco su un sito non AAMS mi possono multare?” La risposta breve è no, non in modo diretto. La normativa italiana sanziona l’operatore che offre gioco a distanza senza concessione, non il singolo giocatore. Non esiste un articolo del Codice penale che ti porta in tribunale per aver giocato su un sito Curaçao. La risposta lunga, però, è più sfumata, e ci sono almeno tre scenari in cui il rischio diventa concreto.
Primo scenario: il prelievo grosso. Quando vinci diciamo cinquemila euro e li fai arrivare sul tuo conto corrente italiano via bonifico SWIFT da una banca estera collegata all’operatore, la banca ricevente è tenuta — per normativa antiriciclaggio — a segnalare il movimento alla UIF di Banca d’Italia se sospetta natura non chiara. Non ti arriva una multa, ma può partire una richiesta di chiarimenti. Documentazione della giocata, prova della residenza, dichiarazione fiscale: serve tutto, e se non l’hai preparato preventivamente il processo diventa stressante.
Secondo scenario: l’iscrizione al RUA. Se ti sei autoescluso dal gioco — il RUA è il registro nazionale che impedisce l’apertura di conti su tutti gli operatori AAMS — e poi giochi su un non AAMS, l’autoesclusione non opera. Non perché il sito ti faccia un favore, ma perché il sito non è collegato al registro italiano. Il rischio qui non è legale ma sanitario: per chi ha un profilo di dipendenza, il non AAMS è un cortocircuito del sistema di protezione costruito faticosamente in Italia.
Terzo scenario: la disputa irrisolta. Hai depositato cento euro, il sito non te li restituisce, l’assistenza non risponde. Su AAMS apri reclamo all’operatore, poi a ADM, e in ultima istanza all’Arbitrato Bancario Finanziario o al giudice ordinario italiano. Su non AAMS la procedura è quella prevista dalla licenza estera: scrivi al regolatore di Curaçao o di Malta, che può aprire una procedura ma può anche non rispondere, e a quel punto sei in territorio di rivalsa civile internazionale. Tradotto: economicamente non conviene quasi mai.
Il segretario generale di EGBA Maarten Haijer, intervenendo al podcast iGamingCare a fine ottobre 2025, ha sintetizzato il dilemma del regolatore europeo in una frase che andrebbe stampata e attaccata nei dipartimenti che fanno le leggi sul gioco: “Normative troppo restrittive rischiano di spingere giocatori verso operatori non regolamentati”. È esattamente quello che vediamo accadere in Italia tra il 2024 e il 2026. Il messaggio non è “deregolamentate”, è “regolate in modo che il giocatore razionale resti nel perimetro legale”. Per ora, sui voucher prepagati, il perimetro AAMS è troppo stretto perché ci stia chi vuole Neosurf.
Come distinguo un sito serio da uno da evitare
Tre minuti, una checklist mentale. È quello che faccio quando un collega mi gira un dominio e mi chiede se l’operatore è “vero”. Non c’è magia, sono indicatori pubblici che chiunque può controllare senza essere un esperto di compliance.
Primo: la sigla di licenza. Deve essere un link cliccabile in fondo alla home, di solito nel footer. Cliccandolo deve aprire il sito del regolatore — non un PDF caricato sul dominio del casino, ma il portale ufficiale (per Curaçao è il sito della CGA, per Malta è authorisation.mga.org.mt). Se il link non è cliccabile, o se ti porta a un PDF, o se cliccandolo arrivi a una pagina generica del regolatore senza il nome dell’operatore in evidenza, è un primo segnale di problema.
Secondo: la corrispondenza tra ragione sociale e dominio. Il nome dell’azienda licenziataria sul registro deve coincidere con la company registration mostrata nelle privacy policy o nei termini e condizioni del sito. Spesso vedo operatori che dichiarano una ragione sociale in forma di Ltd con sede a Cipro mentre nel registro Curaçao risulta iscritta una NV diversa per denominazione e sede: sono soggetti giuridici diversi. Non è automaticamente truffa, ma è una bandiera arancione.
Terzo: la data di registrazione del dominio. Whois pubblico, gratuito. Un casino che esiste da quattro anni ha avuto tempo di costruire reputazione, gestire dispute, restituire prelievi. Un casino registrato due mesi fa che già appare in cima ai risultati di ricerca è statisticamente più spesso un’operazione “mordi e fuggi”. Non è una regola assoluta — alcuni operatori seri hanno appena lanciato un nuovo brand — ma è un peso da mettere sulla bilancia.
Quarto: la responsiveness della live chat. Apro la chat e scrivo una domanda specifica — del tipo “qual è il limite di prelievo settimanale per i possessori di voucher Neosurf”. La risposta arriva in italiano, in inglese, o in nessuna lingua? È coerente con il regolamento pubblicato? Ho avuto casi in cui la chat mi ha promesso prelievi entro 24 ore mentre il termine pubblicato ne diceva sette: discordanza significa che qualcuno non aggiorna le procedure, e in genere è chi gestisce i prelievi.
Quinto: il modello di pagamento. Quando un sito accetta solo crypto e voucher prepagati senza un solo metodo bancario tradizionale, sta attivamente scegliendo l’anonimato come modello di business. Non sempre è un problema, ma è un segnale: significa che il modello operativo è disegnato per essere difficile da contestare in caso di disputa. Un mix di metodi — bonifico, carta, voucher, e-wallet — è in genere indicatore di un operatore che opera in giurisdizioni multiple e che è abituato a procedure formali.
Curaçao impone esplicitamente di non servire giocatori di Stati Uniti, Francia, Australia, Paesi Bassi e dello stesso Curaçao: se un sito che dichiara licenza CGA accetta apertamente giocatori statunitensi senza filtri geografici, sta violando i propri stessi termini di licenza. Cattiva governance. La verifica è banale — apri il sito da una VPN americana e guardi cosa succede al momento della registrazione.
Verifica dell’identità sui non AAMS: panoramica essenziale
Mito popolare numero uno: “su un non AAMS posso giocare per sempre senza mostrare documenti”. Falso. Mito numero due: “il KYC è una scelta dell’operatore”. Falso. La realtà sta in mezzo, ed è meno romantica di entrambe le narrazioni.
Ogni licenza internazionale — Curaçao post-LOK, MGA Malta, Kahnawake — impone soglie di verifica obbligatoria. Le soglie variano, ma il principio è universale: sotto un certo importo cumulativo di prelievo, l’operatore può lasciarti operare con solo email e data di nascita. Sopra quella soglia, il KYC scatta sì o sì, e se non hai documentazione utile a comprovare identità, residenza ed eventualmente provenienza dei fondi, il prelievo resta in sospeso fino a verifica completata.
Soglia tipica su MGA: duemila euro cumulativi entro un periodo che varia da trenta a novanta giorni. Su Curaçao post-LOK, le soglie sono operatore-specifiche ma orbitano intorno a duemilacinquecento euro. Documenti richiesti standard: carta d’identità o passaporto, prova di residenza datata entro i tre mesi (bolletta, contratto d’affitto, estratto conto bancario), e talvolta — sopra soglie più alte — prova di provenienza dei fondi.
Per chi usa Neosurf c’è un nodo specifico. Il voucher in sé è anonimo: lo compri in tabaccheria con contanti, niente nominativo associato al PIN. Ma il deposito sul casino genera comunque un’identità: l’email che hai dato in registrazione, l’indirizzo IP, eventualmente i metadati del browser. Quando arriva il momento del KYC, l’operatore confronta i dati che ti sta chiedendo con quelli che già ha — non con il voucher in sé, ma con il profilo che hai costruito facendo le giocate. Se ti registri come Mario Rossi, residente a Milano, e il documento mostra Mario Bianchi residente a Roma, parte una procedura aggiuntiva.
Per il dettaglio operativo — quali documenti specifici servono, quali rifiuti sono comuni, come gestire la verifica con voucher prepagato senza dare informazioni non necessarie — ho dedicato una trattazione separata. Qui basta ricordare il principio: l’anonimato del voucher Neosurf è un anonimato di pagamento, non un anonimato totale di gioco. La distinzione fa tutta la differenza al primo prelievo significativo.
Il mercato non AAMS visto dai numeri
Chiudo con qualche cifra che aiuta a inquadrare di che cosa stiamo parlando, perché spesso il dibattito sul non AAMS si svolge come se fosse una nicchia di appassionati. Non lo è: è un comparto industriale che, nelle stime indipendenti, vale più del legale.
L’osservatorio LUISS-Prisma — un gruppo di ricerca dell’università romana intitolato a Fabio Gobbo — ha quantificato il mercato illegale italiano del gioco nel 2024 in 29,8 miliardi di euro complessivi, di cui 25,4 miliardi (l’85,16%) sull’online. Per confronto, il regolare canale online italiano ha generato 100,88 miliardi di raccolta nello stesso anno, secondo la prima relazione MEF al Parlamento. Il rapporto tra illegale e legale online è quindi circa 1 a 4 — non marginale.
L’osservatorio Data Room Nexus ha rilevato che nel primo trimestre 2026 quattro milioni e mezzo di italiani hanno interagito con siti di gambling illegali, generando oltre tredici milioni di accessi tracciati. Il numero di utenti unici è grosso modo paragonabile alla popolazione di una regione come la Calabria, per dare un’idea — non è un fenomeno residuale.
A livello europeo, Yield Sec (società di analisi guidata fino al 2025 da Ismail Vali, oggi presidente di Gaming Compliance International) ha stimato che nel 2023 gli operatori non regolamentati hanno catturato il 71% del mercato europeo del gioco online, per un volume di 80,6 miliardi di euro contro i 33,6 del segmento licenziato. La perdita fiscale stimata per i Paesi europei nel 2024 è stata di oltre venti miliardi di euro.
Una sfumatura importante: “non AAMS” e “illegale” non sono sinonimi per il regolatore italiano, ma lo diventano nella pratica. Un operatore con licenza Curaçao valida è perfettamente legale nel suo paese di licenza, ma per l’Italia — che richiede concessione GAD per offrire gioco a residenti italiani — quello stesso operatore è non concesso, e quindi rientra nelle statistiche di mercato non regolato dall’autorità italiana. È una questione di prospettiva normativa, non di legalità in assoluto.
L’altra sfumatura riguarda Neosurf specificamente. Il metodo è nato in Francia nel 2004, opera con 280.000 punti vendita in 31 paesi, serve oltre un milione di account attivi ed è accettato su oltre ventimila siti online. Da un punto di vista corporate è una società sana, regolata, con conformità AML francese e — nel suo prodotto wallet myNeosurf — KYC completo come qualsiasi e-wallet europeo. Il problema non è Neosurf in sé, è la mappa dei casino che lo accettano: una mappa che, in Italia, coincide quasi interamente con il segmento non AAMS per le ragioni strutturali che ho descritto all’inizio.
Lo scenario in dieci righe per chi è arrivato fin qui
Se hai letto fino a questo punto meriti la versione condensata. Casino Neosurf non AAMS è una categoria che esiste perché il mercato AAMS, dopo la riforma del 13 novembre 2025, ha tagliato fuori il voucher prepagato per ragioni economiche e regolamentari — non per una scelta esplicita di vietarlo, ma come effetto collaterale di una struttura di concessione che lo rende non conveniente da integrare.
L’alternativa è il segmento internazionale, principalmente Curaçao post-LOK 2024 e MGA Malta. Le due licenze non sono equivalenti: MGA è dentro il quadro UE con player protection più stringente, Curaçao è più snella ma — dopo l’ordinanza del 24 dicembre 2024 — finalmente con un regolatore unico e responsabile diretto. Il giocatore italiano non rischia sanzioni penali, ma affronta tre rischi pratici: la fiscalità sui prelievi rilevanti, l’assenza di RUA, la difficoltà di mediazione in caso di disputa.
Il filtro pratico per riconoscere un sito affidabile passa per cinque controlli rapidi che ho descritto sopra — licenza verificabile, coerenza ragione sociale, anzianità dominio, qualità della live chat, mix di metodi di pagamento. Nessuno di questi è infallibile, ma tutti insieme fanno la differenza tra un operatore che esiste per servire un mercato e uno che esiste per drenare il bankroll di chi non legge i termini.