La Corte di Giustizia dell’Unione Europea ha stabilito il diritto al rimborso immediato in favore dei consumatori vittime di phishing: le banche non possono rifiutare il pagamento citando la colpa grave dei clienti.

---

Le insidie delle truffe informatiche, come il phishing, rappresentano una minaccia costante per chiunque utilizzi servizi di home banking. Un’ordinaria compravendita su una piattaforma online può trasformarsi in un incubo finanziario per i consumatori. Ciò può accadere nel momento in cui un utente, ingannato da un’interfaccia del proprio istituto di credito clonata, inserisce le credenziali di accesso, consegnandole a un malintenzionato.

Fino ad oggi, la reazione immediata dei prestatori di servizi di pagamento di fronte a questi episodi è stata molto semplice. Nella generalità dei casi, le banche hanno opposto un netto rifiuto alle richieste di restituzione del maltolto, addebitando proprio all’utente la responsabilità esclusiva dell’accaduto per superficialità nella custodia dei dati.

Con propria sentenza, la Corte di Giustizia dell’Unione Europea (UE) ha ribaltato questa prassi consolidata. I giudici di Lussemburgo, infatti, hanno ridefinito gli equilibri tra tutela del consumatore e responsabilità degli istituti bancari, spostando il pendolo della bilancia in favore degli individui.

Rimborso immediato contro il phishing e tempi stringenti per gli istituti di credito

Il principio sancito dalla Corte di Giustizia stabilisce una gerarchia temporale rigida a favore dell’utente colpito da transazioni non autorizzate. Di fronte alla segnalazione tempestiva di una frode effettuata dal cliente, l’ente finanziario ha l’obbligo tassativo di restituire le somme sottratte entro il termine del giorno lavorativo successivo alla notifica.

Questa garanzia prescinde da qualsiasi valutazione preliminare sulla condotta del risparmiatore. Il sospetto che l’utente abbia agito in modo incauto non costituisce un motivo valido per congelare la restituzione dei fondi.

L’unica eccezione che autorizza la banca a sospendere l’accredito immediato si verifica quando sussistono fondati elementi per ipotizzare una frode orchestrata dal titolare del conto stesso. Si tratta, tuttavia, di un’evenienza che richiede una comunicazione formale per iscritto alle autorità competenti.

La netta separazione tra restituzione del danno e rivalsa successiva

Il nodo giuridico sciolto dalla sentenza risiede nella distinzione formale tra la fase di ripristino della liquidità e la successiva attribuzione definitiva del danno economico. Il diritto dell’UE scinde chiaramente i due momenti, evitandone una sovrapposizione concettuale e cronologica.

In primo luogo, la restituzione finanziaria iniziale resta un dovere prioritario dell’istituto di credito. Solo in un secondo momento, la banca acquisisce il diritto di agire nei confronti del cliente per recuperare la somma erogata, a patto che riesca a dimostrare concretamente la presenza di dolo o di una grave violazione degli obblighi di custodia delle credenziali personali.

L’onere della prova, pertanto, grava interamente sull’ente finanziario. Spetta a quest’ultimo, infatti, documentare la condotta impropria del risparmiatore senza poterne presumere la colpa a priori per sottrarsi ai propri doveri immediati.

Un’efficace barriera a protezione del consumatore digitale

Questa impostazione argina una prassi penalizzante che scaricava interamente sul cittadino il peso finanziario e legale del contenzioso. Imporre la restituzione immediata evita che la vittima di un raggiro debba affrontare lunghe ed onerose battaglie giudiziarie per riottenere la propria liquidità mentre l’istituto trattiene le somme contese.

Spostare l’iniziativa legale della rivalsa sulla banca garantisce una reale ed effettiva protezione del consumatore, costringendo gli operatori del settore finanziario a potenziare i propri sistemi di sicurezza preventiva anziché trincerarsi dietro la presunta disattenzione dei propri clienti.