Az EU odacsap: a bankoknak azonnal kártalanítaniuk kell az adathalászat áldozatait

Az Európai Unió Bíróságának főtanácsnoka, Athanasios Rantos szerint a pénzintézeteknek haladéktalanul vissza kell téríteniük azokat a számlatulajdonosokat, akik jogosulatlan tranzakciók áldozatai lettek – akkor is, ha ebben részben saját hibájuk is közrejátszott. Az ügy hátterében egy lengyel eset áll: egy ügyfél internetes aukciós oldalon hirdetett meg eladásra egy terméket, majd egy csaló olyan hamis hivatkozást küldött neki, amely a banki belépési oldal látszatát keltette. A gyanútlan ügyfél ott adta meg banki azonosító adatait, amelyek segítségével a csaló jogosulatlan fizetést hajtott végre. Másnap az áldozat a bankjának és a rendőrségnek is jelentette az esetet, ám a csalót nem sikerült azonosítani, és a bank a kár megtérítését is megtagadta. Így a károsult perre vitte az ügyet. A bank azzal védekezett, hogy az ügyfél saját hibájából veszítette el a pénzét, ezért nem jár visszatérítés.

Szigorúbb banki felelősség

Rantos szerint az EU Fizetési Szolgáltatási Irányelme egyértelmű: a bankok nem tagadhatják meg az azonnali visszatérítést, kivéve, ha alapos okkal feltételezhetik, hogy az ügyfél szándékosan vett részt csalásban. Erről írásban kell tájékoztatniuk az illetékes hatóságot. Ennek ellenére a bank utólag visszakövetelheti a pénzt, ha igazolni tudja, hogy az ügyfél szándékosan vagy súlyos gondatlansággal megsértette a bankszámla- vagy azonosító adatainak védelmére vonatkozó szabályokat.

Pereskedésre is szükség lehet

Amennyiben a bank bizonyítja, hogy az ügyfél súlyos gondatlanságot tanúsított, a veszteség később részben vagy egészben továbbhárítható rá, és ez esetben a bank perelheti is az összeget. Az ügy súlyát mutatja, hogy Rantos jogi véleménye nem helyettesíti az Európai Bíróság ítéletét, ugyanakkor várhatóan befolyásolja majd a végső döntést, ami kötelező lesz az EU tagállamaiban.

2025, adrienne, www.bleepingcomputer.com alapján