Opinia unui consilier al Court of Justice of the European Union: băncile ar trebui să ramburseze imediat victimele phishingului
Victimele fraudelor online ar putea beneficia de protecție mai rapidă din partea băncilor, potrivit unei opinii juridice importante la nivel european.
Un consilier al Court of Justice of the European Union (CJUE) consideră că instituțiile financiare ar trebui să returneze imediat banii clienților atunci când aceștia sunt victime ale tranzacțiilor neautorizate, inclusiv în cazuri de phishing.
Opinia aparține lui Athanasios Rantos și a fost emisă în contextul unui litigiu dintre banca poloneză PKO Bank Polski și unul dintre clienții săi. Cazul a fost trimis spre analiză de o instanță din Polonia, care a solicitat clarificări privind interpretarea legislației europene în domeniul serviciilor de plată, scrie Bleeping Computer.
Cazul care a dus la opinia juridică europeană
Litigiul a pornit de la o schemă de phishing. Clientul băncii publicase un anunț de vânzare pe o platformă de licitații online și a fost contactat de un escroc care i-a trimis un link fals. Pagina respectivă imita interfața de autentificare a băncii, iar victima a introdus acolo datele de acces la cont.
Infractorul a folosit ulterior aceste informații pentru a efectua o plată neautorizată. Clientul a raportat incidentul atât băncii, cât și poliției în ziua următoare, însă autorii fraudei nu au fost identificați.
Banca a refuzat însă să restituie suma pierdută, argumentând că responsabilitatea aparține clientului, deoarece acesta ar fi acționat cu neglijență atunci când a introdus datele de autentificare pe un site fals.
În urma refuzului, clientul a decis să dea banca în judecată.
Ce spune legislația europeană despre tranzacțiile frauduloase
În opinia sa, consilierul CJUE a explicat că legislația europeană privind serviciile de plată, cunoscută sub numele de Payment Services Directive 2 (PSD2), impune băncilor să ramburseze rapid sumele pierdute în urma tranzacțiilor neautorizate.
Potrivit interpretării sale, primul pas obligatoriu pentru instituția financiară este să returneze imediat banii clientului, cu excepția situațiilor în care există suspiciuni serioase că acesta ar fi implicat într-o fraudă.
În astfel de cazuri, banca trebuie să comunice suspiciunea în scris autorităților competente. În lipsa unor indicii clare de fraudă, instituția financiară ar trebui să restituie suma fără întârziere.
Totuși, procesul nu se încheie neapărat în acel moment.
După efectuarea rambursării, banca poate încerca să recupereze banii dacă reușește să demonstreze că clientul a acționat cu neglijență gravă sau intenționat, încălcând regulile de securitate ale contului.
În această situație, instituția financiară ar putea solicita clientului să suporte pierderea sau chiar să deschidă un proces pentru recuperarea banilor.
Este important de menționat că opinia emisă de consilierul CJUE nu reprezintă încă o decizie finală a instanței europene. Avizul juridic este o recomandare adresată judecătorilor, care urmează să analizeze cazul și să emită o hotărâre oficială.
În practică însă, opiniile consilierilor generali sunt adesea luate în considerare de judecătorii europeni. Dacă instanța va urma această interpretare, decizia finală ar putea avea impact asupra tuturor băncilor și instanțelor din Uniunea Europeană, inclusiv din România.