TRUFFA INFORMATICA CONTO CORRENTE: prestare fede a una mail di phishing integra l’elemento soggettivo della colpa grave del cliente
Pubblicato il da Avv. Paola Serpe
In tema di truffe informatiche, se da un lato è onere della banca, come sopra chiarito, dimostrare che l’operazione contestata sia stata effettuata da un soggetto non legittimato grazie alla condotta dolosa o gravemente colposa del cliente, una volta che tale elemento soggettivo sia stato prospettato (per il fatto che l’operazione risulti essere stata resa possibile per avere il cliente messo a disposizione le credenziali in risposta a una mail di phishing), sarà onere di quest’ultimo provare che in realtà l’inganno perpetrato con il messaggio era tale che, per le particolari sua modalità o caratteristiche, avrebbe potuto trarre in errore una persona di normale avvedutezza.
Questo è il principio espresso dal Tribunale di Reggio Emilia, Giudice Francesca Malgoni, con la sentenza n. 821 del 5 luglio 2023.
Nel caso di specie, la banca chiedeva la condanna della correntista alla restituzione delle somme accreditate sul conto a lei intestato che erano state restituite alla medesima dopo che la stessa aveva disconosciuto due bonifici effettuati in quanto non autorizzati.
A seguito di verifiche, l’istituto di credito aveva accertato che la sottrazione delle somme non era in alcun modo ascrivibile alla banca, in quanto le operazioni erano state disposte a seguito di corretta autenticazione tramite i codici inseriti dalla correntista nel sito dell’home banking.
La banca rilevava inoltre che il proprio sistema di autenticazione presentava un elevato livello di sicurezza, conforme alla normativa europea e a quella interna, poiché prevedeva sia l’accesso al sito attraverso user id e password, sia l’inserimento, per ogni operazione, di un codice usa e getta (OTP) inviato tramite sms al numero cellulare dell’utente.
Pertanto, l’unica persona ad essere stata in possesso del codice OTP non poteva che essere la convenuta, in assenza, peraltro, di malfunzionamenti nei sistemi informatici dell’istituto.
All’esito del giudizio, si delineava lo scenario della truffa informatica in quanto il figlio della correntista, delegato ad effettuare le operazioni sul conto corrente, aveva inserito le proprie credenziali in una mail di phishing.
Pertanto, così ricostruita la truffa, era onere della correntista, in primo luogo, svolgere delle specifiche contestazioni sul punto e in secondo luogo produrre la mail di phishing, al fine di dimostrare come la stessa, in considerazione delle sue particolarità specifiche, avrebbe tratto in inganno una persona di normale diligenza.
In difetto sia di specifiche contestazioni sia di tale produzione e, quindi, della prova dell’elemento costitutivo della sua ipotetica contro eccezione, è stata ritenuta sussistente la condotta gravemente colposa del cliente, con conseguente effetto liberatorio per la banca.
Le due operazioni effettuate sul conto, infatti, anche se non disposte dalla correntista, erano state autorizzate da un terzo soggetto venuto in possesso delle credenziali fornite dalla cliente stessa e non frutto di un malfunzionamento di sistema.
Pertanto, è stata esclusa la responsabilità della banca, con conseguente condanna alla restituzione alla medesima delle somme previamente rimborsate e alle spese di lite.
Per ulteriori approfondimenti in materia si rinvia ai seguenti contributi pubblicati in Rivista:
SUSSISTE COLPA GRAVE DELLA CORRENTISTA CHE IGNORI GLI ELEMENTI DI ALLERTA POSTI IN ESSERE DALL’ISTITUTO DI CREDITO
Sentenza | Tribunale di Roma, Giudice Giuseppe Di Salvo | 11.09.2023 | n.12832
RILEVANTE L’IMPRUDENTE E NEGLIGENTE COMPORTAMENTO DEI DANNEGGIATI
Ordinanza | Corte di Cassazione, Pres. De Chiara – Rel. Vannucci | 13.03.2023 | n.7214
HOME BANKING – TRUFFA: IL CLIENTE NEGLIGENTE NON HA DIRITTO AL RISARCIMENTO DA PARTE DELLA BANCA
IL SOLO DISCONOSCIMENTO DELLE OPERAZIONI FRAUDOLENTE NON GIUSTIFICA LE RICHIESTE RESTITUTORIE
Ordinanza | Tribunale di Parma, Giudice Giacomo Cicciò | 26.04.2022 |
LA POSSIBILITÀ DELLA SOTTRAZIONE DEI CODICI DEL CORRENTISTA, ATTRAVERSO TECNICHE FRAUDOLENTE, RIENTRA NELL’AREA DEL RISCHIO DI IMPRESA
Sentenza | Cassazione civile, sez. prima, Pres. Nappi – Rel. De Marzo | 03.02.2017 | n.2950