Conto svuotato via SMS? La banca deve rimborsarti: ecco le nuove tutele legali.

"Gentile cliente, il suo conto è stato sospeso. Clicchi qui per riattivarlo". Inizia quasi sempre così la truffa del Phishing (o Smishing via SMS). Nonostante i continui avvisi, le tecniche dei truffatori sono diventate così sofisticate da ingannare anche i più esperti.

Molti utenti pensano che, avendo cliccato sul link o fornito il codice, la colpa sia loro e il denaro sia perso. Non è così. La giurisprudenza recente sta obbligando le banche a rimborsare i clienti nella maggior parte dei casi.

La Direttiva PSD2 e la "Colpa Grave"

Secondo il D.Lgs. 11/2010 (che recepisce la direttiva europea PSD2), la banca è tenuta a rimborsare le operazioni non autorizzate, a meno che non provi il dolo o la colpa grave dell'utente.

Cosa si intende per colpa grave? Fornire le proprie credenziali a un sito che appare identico a quello della banca non è sempre considerato "colpa grave". La banca deve dimostrare di aver adottato tutti i sistemi di sicurezza più avanzati (SCA - Strong Customer Authentication).

La Sentenza di riferimento: Cassazione n. 20984/2023

Una sentenza recentissima della Suprema Corte ha dato ragione a un risparmiatore, stabilendo che:

La decisione: È onere della banca dimostrare che l'operazione è stata regolarmente registrata e che non è stata influenzata da malfunzionamenti tecnici. Il solo fatto che l'utente abbia inserito i codici non basta a escludere la responsabilità dell'istituto di credito, se quest'ultimo non ha previsto sistemi idonei a intercettare operazioni anomale o sospette.

I passi per ottenere il rimborso

1. Disconoscimento immediato: Blocca le carte e contesta le operazioni presso la tua banca entro 48 ore.

2. Denuncia ai Carabinieri: È un documento indispensabile per la pratica di rimborso.

3. Ricorso all'ABF (Arbitro Bancario Finanziario): Se la banca nega il rimborso, è possibile avviare una procedura stragiudiziale rapida ed economica prima di finire in tribunale.