TRUFFA INFORMATICA MAN IN THE BROWSER: la circostanza che la frode si sia consumata sulla postazione attorea non esime, di per sé, la convenuta da responsabilità
Pubblicato il da Avv. Paola Serpe
In tema di frodi, “la circostanza che essa si sia consumata sulla postazione attorea non esime, di per sé, la convenuta da responsabilità. Attesi i noti rischi connessi ai servizi di pagamento a distanza, la diligenza di cui all’art. 1176, II comma c.c. comprende proprio la predisposizione di presidi volti a evitare frodi come quella in esame. Ebbene, la convenuta ha dimostrato sia l’approntamento di idonei presidi, sia la loro attivazione”.
Questo è il principio espresso dal Tribunale di Bergamo, Giudice Chiara Mazzoni, con la sentenza n. 1944 del 28 settembre 2023.
Il caso riguarda un’ipotesi di frode perpetrata con il sistema “Man in the browser”, in cui si realizza un’interposizione fraudolenta tra il sistema informatico del pagatore e quello del prestatore di servizi di pagamento.
Secondo il Tribunale bergamasco, nel caso di specie, non poteva ritenersi sussistente una responsabilità della banca in quanto l’ordine di pagamento era partito dalla postazione informatica dell’attrice ed elaborato dai sistemi della convenuta e della terza chiamata.
Il comportamento dell’istituto di credito risultava essere perfettamente adempiente al proprio obbligo di vigilanza attraverso l’approntamento di idonei presidi volti ad evitare le frodi.
Specificamente, la banca convenuta aveva trasmesso all’attrice, alle ore 13.53.42 del 13/5/2019, una e-mail di avviso della disposizione del pagamento a favore di un nuovo beneficiario. In tale e-mail era indicato il nome del beneficiario del pagamento ed era riportato il seguente avviso: “Nel caso in cui tale nuovo beneficiario non sia stato censito legittimamente, verosimilmente le credenziali di accesso e di firma al servizio possono risultare compromesse. La invitiamo pertanto a contattare tempestivamente il servizio Clienti al numero […] per ottenere le necessarie indicazioni per la messa in sicurezza del Servizio. […]”.
Malgrado la comunicazione e-mail sopra citata, l’attrice aveva dato corso all’ordine di pagamento, confermandone digitalmente l’autorizzazione.
Pertanto, la convenuta aveva dimostrato di aver esattamente adempiuto alle proprie obbligazioni e che il compimento della frode era dipeso dal fatto dell’attrice, la quale aveva ignorato il tempestivo avvertimento trasmesso via e-mail dalla convenuta.
A tale stregua è stato escluso l’inadempimento lamentato dall’attrice, quindi anche l’invocata responsabilità della convenuta, con il rigetto della domanda attorea.
Per ulteriori approfondimenti in materia si rinvia ai seguenti contributi pubblicati in Rivista:
L’ONERE DELLA PROVA CONTRARIA RICADE SUL CORRENTISTA
Sentenza | Tribunale di Reggio Emilia, Giudice Francesca Malgoni | 05.07.2023 | n.821
SUSSISTE COLPA GRAVE DELLA CORRENTISTA CHE IGNORI GLI ELEMENTI DI ALLERTA POSTI IN ESSERE DALL’ISTITUTO DI CREDITO
Sentenza | Tribunale di Roma, Giudice Giuseppe Di Salvo | 11.09.2023 | n.12832
TRUFFA INFORMATICA- PHISHING: GRAVA SULL’ISTITUTO DI CREDITO L’ONERE PROBATORIO RELATIVO ALLA COLPA GRAVE DELL’UTENTE
A SEGUITO DELL’ENTRATA IN VIGORE DEL D. LGS. 11/2010 NON BASTA DIMOSTRARE DI AVERE ADOTTATO TUTTI I SISTEMI DI SICUREZZA RAGIONEVOLMENTE ESIGIBILI
Sentenza | Tribunale di Napoli, Giudice Paolo Andrea Vassallo | 30.11.2022 | n.10743
https://www.expartecreditoris.it/provvedimenti/truffa-informatica-phishing-grav