Presuda Višeg regionalnog suda u Linzu: odluka u korist zaštite potrošača
U ovom konkretnom slučaju, klijent banke je postao žrtva klasičnog phishing napada. Primio je SMS poruku koja je izgledala kao da dolazi od njegove banke, u kojoj se od njega tražilo da ažurira svoje podatke zbog navodne promjene u sistemu. Kliknuo je na link, unio svoje podatke za prijavu i – vjerujući da potvrđuje sigurnosnu mjeru – odobrio transakciju.
Sud prvog stepena je u početku odbacio tužbu kupca za povrat novca. Razlog je bio da je kupac postupio s krajnjom nepažnjom. Međutim, Viši regionalni sud u Linzu zauzeo je drugačiji stav i poništio presudu, ili bolje rečeno presudio da Podjela gubitaka.
Zašto je banka morala platiti dio odštete?
Sud je priznao da, iako je klijent postupio pogrešno, banka nije adekvatno ispunila svoju dužnost pažnje. Konkretno, slučaj se ticao takozvanog Praćenje prevarnih transakcija. Banke su zakonski obavezne otkrivati i sprječavati neuobičajene obrasce transakcija. Ako sustav koji je trebao spriječiti tako očigledan slučaj prijevare to ne učini, banka ne može prebaciti gubitak isključivo na korisnika.
Kada banka u Austriji snosi odgovornost za phishing?
Pravna osnova za odgovornost u slučaju neovlaštenih platnih transakcija je utvrđena u Zakon o platnim uslugama iz 2018. (ZaDiG 2018). Kao opće pravilo:
-
Neovlašteno plaćanje: Ako kupac nije valjano autorizirao plaćanje (npr. zato što je bio obmanut u pogledu prirode transakcije), banka mora bez odlaganja vratiti iznos u skladu sa članom 68. Zakona o platnim uslugama iz 2018. godine.
-
Izuzetak – gruba nepažnja: Banka može odbiti izdavanje povrata novca ako je klijent postupio prevarno ili nije ispunio svoju dužnu pažnju. grubo nepažljiv povrijeđen.
Nova perspektiva na 'grubu nepažnju'„
U prošlosti se gotovo svaki klik na phishing link smatrao grubom nepažnjom. Viši regionalni sud u Linzu i Vrhovni sud (OGH) sada zauzimaju nijansiraniji pristup.
-
Koliko je bila profesionalna lažna isprava?
-
Je li kupac bio izložen ogromnom pritisku putem društvenog inženjeringa?
-
Je li laiku bilo očigledno da je ovo bila lažna web stranica?
Ako je obmana posebno vješto izvedena, često postoji samo jedan blaga nepažnja prije – i u ovom slučaju, Banka će u potpunosti nadoknaditi gubitke uzrokovane phishingom..
Uloga nadzora transakcija prevara
Ključno pitanje u postupku pred Višim regionalnim sudom u Linzu bilo je obaveza banke na nadzor. Moderne banke koriste algoritme za sprečavanje prevara. Na primjer, ako:
-
neobično veliki iznos se prebacuje u inostranstvo,
-
transakcija je izvršena sa nepoznatog uređaja ili lokacije,
-
ili gdje se ponašanje korisnika značajno razlikuje od norme,
Sistem mora podići uzbunu. Viši regionalni sud u Linzu naglasio je da banke moraju objektivna dužnost pažnje Ako banka ne uspije provesti mehanizme upozoravanja ili ne reaguje na znakove upozorenja, bit će solidarno odgovorna.
Podjela gubitka između banke i klijenta: šta to znači finansijski?
The Podjela gubitaka u slučajevima bankarske prevare znači da sud utvrđuje odgovarajuće stupnjeve odgovornosti. U slučaju koji je razmatrao Viši regionalni sud u Linzu, to je značilo da kupac nije ostavljen da snosi cjelokupan gubitak.
Lik od 50:50 ili 75:25 primijenjeno ovisno o težini pogreške klijenta i razini u kojoj je sigurnosni sustav banke bio manjkav. Za žrtve phishinga ovo je ogroman uspjeh, jer im otvara put da povrate barem značajan dio novca koji su izgubili, umjesto da ostanu praznih ruku.
Phishing u online bankarstvu: tipični scenariji u Austriji
Prevaranti postaju sve lukaviji. U našoj pravnoj praksi posebno uočavamo sljedeće metode:
-
Vishing (glasovni phishing): Osoba koja tvrdi da je zaposlenik banke zove i uvjerava klijenta da odobri transakciju putem aplikacije.
-
SMS phishing (smishing): Obavijesti o isteku debitnih kartica ili blokiranim računima ("Vaša s-ID kartica za provjeru mora biti obnovljena").
-
Obrnuti phishing: Prevaranti se predstavljaju kao kupci na platformama poput Willhabena i šalju linkove na lažne stranice za plaćanje.
U svim ovim slučajevima postavlja se pitanje: Da li banka snosi odgovornost za isplatu u slučaju prevare pri internet bankarstvu? Odgovor sve više glasi: Da, barem djelimično.
Kontrolna lista: Šta uraditi nakon phishing incidenta?
Ako primijetite da su s vašeg računa izvršena neovlaštena povlačenja sredstava, svaka minuta je važna.
-
Blokiranje vašeg računa i kartica: Odmah nazovite telefonsku liniju vaše banke za blokadu kartica ili centralnu hitnu službu za blokadu kartica.
-
Osiguravanje dokaza: Napravite snimke ekrana phishing SMS poruke, web stranice i historije u vašoj bankarskoj aplikaciji. Ne brišite ništa!
-
Da prijavite krivično djelo: Prijavite slučaj policiji. Preporučljivo je da prethodno ili tokom pripreme prijave potražite pravni savjet od advokata.
-
Kontaktirajte banku: Molimo dostavite pisani zahtjev za povrat iznosa u skladu sa ZaDiG 2018.
-
Pravna revizija: Nemojte dozvoliti banci da vas odbije standardnim pismom odbijanja ("Postupili ste s krajnjom nepažnjom").
ČPP: Često postavljana pitanja o odgovornosti banaka u slučajevima phishinga
1. Da li je banka uvijek obavezna nadoknaditi štetu?
Ne uvijek, ali sve češće. Ako banka ne može dokazati da ste postupili s grubom nepažnjom, mora snositi 100 % gubitka. U slučaju suučesne nepažnje, gubitak se raspodjeljuje.
2. Da li potvrda putem aplikacije (dvostruka autentifikacija) predstavlja grubu nemarnost?
Banke su spremne to tvrditi. Sudska praksa zauzima nijansiraniji stav: ako je autorizacija putem aplikacije pribavljena vještom obmanom (socijalnim inženjeringom), to ne predstavlja automatski grubu nemarnost.
3. Koliko dugo imam da prijavim štetu?
Morate prijaviti neovlaštenu transakciju plaćanja svojoj banci odmah po otkrivanju, ili najkasnije 13 mjeseci nakon što je debitna transakcija izvršena.
Zaključak: Vrijedi se boriti
Presuda Višeg regionalnog suda u Linzu šalje jasnu poruku finansijskom sektoru: odgovornost za sigurnost u online bankarstvu ne leži isključivo na klijentu. Ako ste žrtva Prevara u internet bankarstvu Ako vam se ovo dogodilo, imate dobre šanse da vratite svoj novac u Austriji – ili barem da osigurate pravednu podjelu gubitka.
Jeste li izgubili novac zbog phishinga? Neka se procijene vaši zahtjevi. Možemo vam pomoći da poduzmete mjere protiv banke i ostvarite svoja prava. Banke se često povuku kada vide da su pogođeni stranači iznijeli utemeljene pravne argumente i da su upoznati s aktualnom sudskom praksom.
Molimo kontaktirajte ATB.LAW za besplatnu početnu procjenu vašeg slučaja.
