In un’era in cui l’accesso a Internet è universale e i servizi bancari digitali sono parte integrante della vita quotidiana, la minaccia delle truffe online rappresenta un rischio concreto per i consumatori. Tra le pratiche più diffuse, il phishing – ossia l’inganno digitale con cui i criminali inducono le vittime a fornire le proprie credenziali bancarie – emerge come uno dei pericoli più insidiosi.
Proprio su questo fronte, le istituzioni europee offrono ora un chiarimento significativo. L’avvocato generale della Corte di giustizia dell’Unione Europea ha infatti sostenuto che, in caso di operazione non autorizzata, la banca è obbligata a rimborsare immediatamente il cliente, anche quando l’episodio derivi da una condotta negligente della vittima.
La pronuncia, nasce da una controversia in Polonia in cui una cliente di un istituto bancario polacco aveva pubblicato un annuncio su una piattaforma di compravendita online e, poco dopo, era stata contattata da un sedicente acquirente. Costui aveva inviato un link apparentemente legittimo della banca, che in realtà rimandava a un sito fraudolento, perfettamente imitante l’interfaccia bancaria. Convinta della legittimità della pagina, la donna aveva inserito le proprie credenziali, consentendo al truffatore di effettuare un pagamento non autorizzato.
Denunciata l’operazione sia alla banca sia alle autorità, la richiesta di rimborso era stata respinta, con la motivazione che la cliente aveva agito con grave negligenza. Il caso è così approdato davanti a un tribunale distrettuale polacco, che ha sollevato una questione pregiudiziale alla Corte di giustizia UE: le banche possono rifiutare il rimborso immediato di operazioni non autorizzate se ritengono che il cliente abbia agito con negligenza grave?
L’avvocato generale ha fornito una risposta chiara e inequivocabile. L’articolo 73 della direttiva europea sui servizi di pagamento (PSD2 – direttiva 2015/2366) stabilisce un obbligo rigoroso per le banche: rimborsare immediatamente l’importo sottratto tramite operazioni non autorizzate, proteggendo così il cliente dalle conseguenze economiche improvvise, come il mancato pagamento di bollette o rate di mutuo. Gli Stati membri, Italia compresa, non possono introdurre deroghe che permettano di rinviare o sospendere il rimborso in base a norme interne.
Un’eccezione sussiste solo se la banca ha motivi fondati per sospettare che il cliente stia commettendo una frode. In tale caso, l’istituto deve notificare il sospetto all’autorità nazionale competente, rispettando precise procedure. Altrimenti, il rimborso immediato diventa un obbligo inderogabile. Successivamente, l’istituto può accertare eventuali responsabilità del cliente: se viene dimostrato che quest’ultimo ha agito volontariamente o con grave negligenza, la banca potrà rivalersi, anche per vie legali, sulle somme già rimborsate.
In sintesi, l’interpretazione prospettata dall’avvocato generale rafforza la protezione dei consumatori nei servizi di pagamento digitali, separando nettamente la fase di rimborso immediato dall’eventuale accertamento della responsabilità. Sebbene il parere non sia vincolante, le conclusioni degli avvocati generali sono spesso seguite dalla Corte di giustizia UE. Se confermata, questa interpretazione avrà effetti vincolanti per tutti i tribunali degli Stati membri, imponendo agli istituti bancari europei di adeguare le proprie procedure interne.
La vicenda evidenzia come il diritto europeo stia progressivamente adeguandosi ai rischi delle truffe online. Con l’espansione dell’home banking e dei pagamenti digitali, il rischio di frodi informatiche cresce, rendendo indispensabile una tutela immediata ed efficace per gli utenti vittime di truffe.
info@difensorecivile.it
+39 349 580 9138