Truffe e Phishing sui Conti Correnti: Banche Costrette a Risarcire Subito!

Il phishing sta diventando sempre più un problema serio che affligge numerosi titolari di conti bancari. I criminali informatici adottano metodologie sempre più avanzate per infiltrarsi nei conti bancari o nelle carte di credito, spingendo gli utenti a rivelare dettagli personali attraverso email ingannevoli, SMS o siti web contraffatti.

Nonostante l’implementazione di nuove misure di sicurezza negli ultimi anni, come l’autenticazione a due fattori e le notifiche istantanee, gli episodi di tentativi di frode non fanno che crescere. Spesso, i clienti si rendono conto di essere stati truffati solo dopo che i loro fondi sono stati prelevati dai loro conti.

Una significativa novità giuridica è stata recentemente annunciata a livello europeo su questo fronte.

Frodi sui conti e phishing: le banche devono compensare immediatamente i clienti

Secondo quanto dichiarato da Athanasios Rantos, avvocato generale presso la Corte di Giustizia dell’Unione Europea, se si verificano transazioni non autorizzate su un conto bancario, l’istituto di credito deve rimborsare il cliente immediatamente.

In sostanza, se un cliente cade in una trappola di phishing e dal suo conto vengono effettuati pagamenti o trasferimenti non autorizzati, la banca deve immediatamente ripristinare i fondi sottratti.

Successivamente, l’istituto bancario può procedere con le indagini necessarie per determinare:

• se il cliente ha avuto un ruolo diretto nella faccenda;
• se ci sono state negligenze da parte sua;
• o se si tratta di un vero e proprio caso di frode informatica.

Questo approccio rappresenta un cambiamento significativo rispetto alla prassi di molte banche, che spesso posticipavano il rimborso fino alla conclusione delle indagini interne.

Secondo la direttiva europea, la priorità dovrebbe essere la protezione del cliente, seguita dalla determinazione delle responsabilità.

Le banche degli Stati membri dell’UE dovranno quindi conformarsi a questo principio stabilito dalla normativa europea sui servizi di pagamento. L’unico caso in cui una banca potrebbe non procedere subito al rimborso è quando sospetta un comportamento fraudolento da parte del cliente stesso, e solo se questo viene segnalato alle autorità competenti.

Prima il rimborso, poi le verifiche

L’orientamento adottato dalla Corte di Giustizia deriva da un caso avvenuto in Polonia. Una cliente è stata vittima di phishing quando un truffatore ha creato un sito che era quasi identico a quello della sua banca e l’ha indotta a inserire le sue credenziali di accesso.

Dopo aver ottenuto queste informazioni, il truffatore ha iniziato a fare pagamenti non autorizzati, svuotando il conto della vittima.

Inizialmente, la banca polacca aveva rifiutato di rimborsare la cliente, sostenendo che essa avesse agito con negligenza nel fornire le proprie informazioni.

Tuttavia, secondo l’interpretazione della Corte di Giustizia UE, l’atteggiamento corretto da parte della banca dovrebbe essere diverso. Non appena il cliente segnala la frode, la banca deve ripristinare immediatamente i fondi.

Solo dopo può iniziare tutte le verifiche necessarie. Se le indagini rivelassero che il cliente ha agito con grave negligenza o ha contribuito alla frode, l’istituto bancario potrebbe chiedere indietro i fondi rimborsati o intraprendere azioni legali.

Il principio che si delinea è quindi chiaro: il cliente deve essere rimborsato prima, e solo successivamente la banca può cercare di recuperare i fondi se emergono responsabilità.

Questa direttiva rafforza la protezione dei correntisti in Europa e potrebbe modificare il modo in cui le banche gestiscono i casi di phishing e le frodi bancarie online.