Raiffeisen Bank România, obligată de instanță să despăgubească o clientă după un atac de phishing - banca nu a blocat contul după notificare și plătește peste 84.000 de lei

Raiffeisen Bank România a fost obligată să plătească despăgubiri după ce nu a blocat la timp conturile unei cliente , deși aceasta anunțase rapid că și-a compromis datele într-un atac de tip phishing, potrivit Libertatea . Cazul este relevant pentru piața bancară prin miza de conformare: instanța a reținut obligația băncii de a acționa prompt după notificarea clientului, chiar dacă incidentul a pornit de la o eroare a utilizatorului. Cum s-a produs frauda și unde s-a rupt lanțul de control Incidentul a început după ce clienta a accesat din greșeală un link dintr-un mesaj de phishing și a introdus datele de autentificare pe o pagină clonată. La scurt timp, femeia și-a dat seama de eroare și a contactat serviciul de asistență clienți al băncii, cerând blocarea de urgență a aplicației de internet banking și a cardurilor asociate. Deși sesizarea a fost făcută „în cel mai scurt timp posibil” după compromiterea datelor, contul nu a fost restricționat, iar atacatorii au reușit să facă tranzacții neautorizate care au golit contul, arată relatarea. Banca a refuzat inițial acoperirea prejudiciului pe cale amiabilă, invocând „neglijența gravă” a clientei pentru că a furnizat date secrete pe o pagină falsă. Decizia instanței: despăgubiri materiale, morale și cheltuieli de judecată Cazul a ajuns în instanță, iar soluția finală a venit după apel, în condițiile în care prima instanță dăduse inițial câștig de cauză băncii, potrivit Profit.ro (citat de Libertatea). Tribunalul București a reținut că reclamanta a notificat banca în 14.01.2023, în baza Legii 209/2019, iar instituția nu a făcut demersuri pentru blocarea contului. Tranzacțiile neautorizate au fost efectuate ulterior, în 15.01.2023 și 18.01.2023, fără ca banca să ofere un răspuns adecvat privind întârzierea, potrivit motivării. Instanța a stabilit următoarele sume: 69.937,60 lei – pierdere semnificativă (prejudiciu material), după ce banca „și-a încălcat obligația legală de a bloca contul”; 10.000 lei – daune morale, pentru stresul și disconfortul psihic; 4.663,05 lei – cheltuieli de judecată (din care 3.108,75 lei taxa judiciară de timbru). De ce contează pentru clienți și bănci Decizia pune accentul pe reacția operațională a băncii după notificarea clientului privind o posibilă fraudă online: momentul alertării și măsurile de blocare pot deveni decisive în stabilirea răspunderii și a costurilor suportate de instituția financiară. În același timp, cazul rămâne un semnal de risc pentru utilizatori: phishing-ul (mesaje înșelătoare care imită surse de încredere) urmărește obținerea de date sensibile și este una dintre metodele frecvente de fraudă cibernetică, conform explicațiilor din material. [...]