Phishing, sì al rimborso da parte della banca anche se il cliente è negligente

Spetta al prestatore di servizi di pagamento dimostrare che il cliente non ha rispettato l’obbligo di proteggere le credenziali di sicurezza personali

Più tutele, e il riconoscimento a un rimborso immediato, per gli utenti che effettuano pagamenti digitali non autorizzati (dettati da operazioni fraudolente), anche se il loro comportamento è caratterizzato da negligenza. È questo il punto chiave della sentenza della Corte di giustizia dell’Unione europea nella causa C-70/25, pubblicata oggi, 15 ottobre.

La questione, che è arrivata fino alla Corte di giustizia dell’Ue, è iniziata quando una donna, cliente di una banca polacca, è stata vittima di una frode tramite phishing (ovvero una truffa informatica in cui un malintenzionato si finge un ente affidabile per rubare dati personali, credenziali di accesso o denaro). Un individuo si è presentato come interessato all’acquisto di un oggetto che la donna stava vendendo su una piattaforma online e le ha inviato un link fraudolento, ma che sembrava provenire dalla piattaforma e destinato a confermare la vendita. La donna ha quindi cliccato sul link, che conduceva a un sito web con il medesimo aspetto di quello della sua banca, e ha inserito i propri dati per connettersi all’e-banking. In questo modo, il truffatore è riuscito a trasferire dal conto bancario della cliente a un conto a lui intestato una somma pari a circa 700 euro.

Il giorno successivo la cliente ha segnalato l’operazione fraudolenta alla propria banca, che però si è rifiutata di rimborsare l’importo dell’operazione di pagamento non autorizzata ritenendo la cliente colpevole di negligenza grave, in quanto era venuta meno all’obbligo di proteggere le credenziali di sicurezza personalizzate.

La cliente si è allora rivolta a un tribunale polacco, che, a sua volta, ha chiesto alla Corte di giustizia se, alla luce del diritto dell’Unione, la banca, in qualità di prestatore di servizi di pagamento, sia tenuta a [...]