Банки ЕС могут обязать возвращать деньги жертвам фишинга даже при неосторожности клиента

Банки в ЕС могут обязать возвращать деньги жертвам фишинга (даже если клиент сам допустил ошибку)

Генеральный адвокат Суда Евросоюза (CJEU) Афанасиос Рантос вынес официальное заключение: банки должны немедленно возвращать средства по несанкционированным операциям, даже если клиент сам проявил грубую неосторожность и доверил свои данные мошенникам.

• Поводом стало дело из Польши — спор между банком PKO и клиентом, который стал жертвой фишинга. Клиент разместил объявление о продаже товара на аукционной платформе, и к нему обратился мошенник, отправивший вредоносную ссылку на страницу, похожую на интерфейс входа в банковскую систему. Клиент ввел на этом сайте данные своего банковского счета, которые мошенник затем использовал для совершения несанкционированного платежа.
• На следующий день потерпевший сообщил о транзакции в банк и полицию, но мошенники не были установлены, и банк отказался возместить утерянную сумму. В ответ клиент подал в суд на банк. Спор возник из-за того, что банк утверждал, что может отказать в возврате средств, если убытки были вызваны халатностью клиента.
• По мнению Рантоса, такая практика противоречит директиве PSD2. Логика должна быть другой: сначала банк возвращает деньги без споров, и только потом, если есть основания, пытается доказать, что клиент действовал умышленно или грубо нарушил правила безопасности. В этом случае уже банк должен идти в суд и требовать компенсацию обратно.
• Это пока не окончательное решение европейского суда, а заключение генерального адвоката (полный текст документа). Но такие заключения часто задают направление финального вердикта. Если суд поддержит эту позицию, это может серьезно изменить практику возвратов по мошенничеству во всем ЕС.