Суд Европейского союза разъяснил: банк должен возместить клиенту средства, списанные без согласия в ходе фишинговой атаки, даже если человек раскрыл мошенникам данные для входа.
Как происходила фишинговая атака
Атака началась во время продажи вещи через онлайн‑платформу, когда потенциальный покупатель прислал ссылку якобы для подтверждения сделки. Ссылка вела на поддельную страницу банка, где женщина ввела данные для входа в интернет‑банкинг.
Эти данные позволили мошеннику получить доступ к счёту и перевести около 700 евро.
Реакция банка и первоначальное судебное рассмотрение
Клиентка сообщила банку о несанкционированном списании на следующий день, но банк отказался возмещать убытки. Финансовое учреждение посчитало, что женщина сама допустила хищение вследствие грубой небрежности, поскольку не защитила свои данные для входа.
Женщина обратилась в польский суд, который передал вопрос на толкование в Суд Европейского союза, чтобы выяснить, может ли банк не возвращать средства из‑за подозрения в небрежности клиента.
Постановление Суда ЕС о немедленном возмещении
Суд постановил, что банк не может отказать в немедленном возвращении средств только на основании подозрения в небрежности клиента. По правилам ЕС финансовое учреждение должно возместить сумму несанкционированной операции сразу после сообщения о ней, но не позднее конца следующего рабочего дня со дня, когда банк узнал о списании.
Клиент обязан сообщить банку о мошенничестве «без неоправданной задержки». Единственное исключение: банк может не возвращать деньги немедленно, если имеет обоснованные подозрения, что сам клиент совершил мошенничество, и сообщил об этом компетентному национальному органу.
Ответственность за убытки и доказательство небрежности
Решение Суда не освобождает клиента от возможной ответственности за потерю средств в принципе. После возмещения банк может потребовать компенсацию, если докажет, что клиент умышленно или вследствие грубой небрежности нарушил свои обязанности по защите средств безопасности.
Суд подчеркнул, что именно банк должен доказать грубую небрежность или умысел клиента, а не наоборот. Спор между клиенткой и банком должен разрешить польский суд с учётом этого разъяснения, которое также служит ориентиром для других национальных судов.
