Europees Hof versterkt de positie van phishing-slachtoffers tegenover hun bank
Het Hof van Justitie van de Europese Unie heeft geoordeeld dat banken klanten die slachtoffer worden van fraude, zoals phishing, onmiddellijk moeten vergoeden. Dit geldt ook wanneer de bank van mening is dat de klant met grove nalatigheid heeft gehandeld. De uitspraak kwam voort uit een zaak van een Poolse bankklant.
De klant bood een product aan op een online marktplaats toen een aanvaller zich voordeed als koper. De aanvaller stuurde een link om zogenaamd de verkoop te bevestigen, maar deze leidde naar een phishingpagina waar zij haar gegevens invulde. Met die gegevens werd 700 euro van haar bankrekening gestolen.
De bank weigerde het verlies te vergoeden. Zij stelde dat de klant haar verplichting om haar inloggegevens te beschermen grof had verwaarloosd. Een Poolse rechtbank vroeg vervolgens aan het Europees Hof van Justitie of de bank een ongeautoriseerde transactie moet terugbetalen, zelfs wanneer zij de klant als grof nalatig beschouwt. Volgens het hof is dat verplicht en moet het gestolen bedrag binnen één dag terug op de rekening van de klant staan.
Er is één uitzondering. Een bank hoeft het geld niet te vergoeden als zij opzettelijke fraude door de klant vermoedt en de gronden voor dit vermoeden aan de bevoegde nationale autoriteit meedeelt. Als de bank van mening is dat de klant grof nalatig was, kan zij proberen het verlies achteraf op de klant te verhalen, maar de bank moet dan wel bewijzen dat er sprake was van grove nalatigheid.
Voor banken betekent dit snelle terugbetalingsprocessen en solide bewijsvoering wanneer zij het gedrag van een klant betwisten. Voor consumenten en organisaties blijft het belangrijk om phishinglinks te herkennen, vooral in situaties zoals online verkopen. Regelmatige awareness-trainingen en phishing-simulaties helpen u het risico te verkleinen om het volgende slachtoffer te worden.