Raiffeisen Bank România a fost obligată prin decizia instanței să ofere despăgubiri unei cliente care a fost victima unui atac de tip phishing. Deși femeia și-a introdus singură datele pe un site fals, banca nu a reacționat la timp pentru a bloca accesul la contul acesteia. Această întârziere a permis atacatorilor să efectueze tranzacții neautorizate și să golească complet fondurile de pe cardul clientei.
Procesul a trecut prin mai multe etape judiciare, prima instanță oferindu-i inițial câștig de cauză băncii. Totuși, reclamanta a atacat hotărârea la instanța de apel, solicitând o revizuire a cazului. Judecătorii au analizat cu atenție cronologia evenimentelor și responsabilitățile legale pe care instituțiile financiare trebuie să le îndeplinească atunci când sunt alertate de clienți cu privire la posibile fraude online sau compromiterea datelor de acces.
Femeia a contactat serviciul de asistență clienți imediat ce a realizat eroarea, cerând blocarea de urgență a aplicației de internet banking și a cardurilor. În ciuda acestei notificări, contul nu a fost restricționat prompt, lăsând o fereastră de timp pentru infractori. Atacatorii au profitat de această lipsă de reacție pentru a debita contul în datele de 15.01.2023 și 18.01.2023, conform extraselor de cont prezentate în dosar.
Tribunalul București a stabilit că banca și-a încălcat obligația legală de a bloca contul notificat în timp util, conform Legii 209/2019. Prejudiciul financiar cauzat a fost de 69.937,60 lei, sumă pe care banca trebuie să o restituie. În plus, instanța a acordat 10.000 de lei pentru daune morale, ca compensare pentru stresul și disconfortul psihic suferit de reclamantă în urma conduitei băncii.
Pe lângă sumele destinate clientei, Raiffeisen Bank va trebui să achite și cheltuielile de judecată, care însumează 4.663,05 lei. Din această sumă, 3.108,75 lei reprezintă taxa judiciară de timbru. Banca a încercat anterior să refuze plata prejudiciului pe cale amiabilă, susținând că utilizatoarea a dat dovadă de o neglijență gravă prin furnizarea datelor secrete către terți pe o pagină falsă.
În România, reglementările privind siguranța tranzacțiilor digitale impun băncilor responsabilități stricte în gestionarea incidentelor de securitate. Atunci când un client raportează o utilizare fără drept a instrumentului de plată, instituția trebuie să acționeze imediat pentru a limita pierderile. Încălcarea acestor proceduri de blocare rapidă poate duce la sancțiuni juridice și la obligația de a compensa integral pierderile financiare ale consumatorului.