Redazione 13 Maggio 2025

Phishing e home banking: se il cliente è incauto, la banca non paga

Il Tribunale di Bari ha messo un punto fermo in materia di truffe informatiche e responsabilità bancaria. Con la sentenza n. 544 del 13 febbraio 2025, il giudice ha respinto la domanda risarcitoria di un cliente che aveva denunciato accessi non autorizzati al proprio conto corrente tramite home banking, frutto di un attacco di phishing. A far pendere la bilancia a favore dell’istituto di credito è stato il comportamento poco diligente del correntista, che non aveva tempestivamente informato la banca di aver perso il controllo del proprio numero di telefono certificato per l’accesso online.

Il caso: bonifici sospetti e il cellulare disabilitato

La vicenda ha preso il via quando il cliente si è accorto che tra il 19 e il 23 luglio 2019 erano stati disposti numerosi bonifici a sua insaputa tramite home banking. Le credenziali di accesso non erano mai state condivise con terzi, ma il correntista aveva trascurato un dettaglio fondamentale: già dal 18 luglio il proprio cellulare – abilitato al sistema di autenticazione forte e necessario per autorizzare le operazioni online – era stato disattivato. Invece di avvertire la banca e bloccare l’utenza, il cliente aveva semplicemente cambiato operatore e numero di telefono, senza comunicare nulla all’istituto.

Le regole sulla sicurezza digitale e la ripartizione delle responsabilità

Il giudice ha ricordato i principi cardine in materia di operazioni di pagamento elettronico: spetta alla banca garantire la sicurezza del sistema e prevenire accessi non autorizzati, ma il cliente deve agire con diligenza, proteggendo le proprie credenziali e informando tempestivamente di eventuali smarrimenti o anomalie. In presenza di condotte gravemente imprudenti, come nel caso in esame, il prestatore di servizi di pagamento può essere esonerato da responsabilità.

Colpa grave e oneri a carico del cliente

Il Tribunale ha qualificato la condotta del correntista come colpa grave, sottolineando che l’interruzione della funzionalità del cellulare certificato equivale alla perdita di uno strumento di pagamento. La normativa di settore – in particolare il d.lgs. n. 11/2010 – impone infatti all’utente l’obbligo di comunicare senza indugio ogni smarrimento o uso non autorizzato, pena l’assunzione del rischio di eventuali perdite.

La decisione e le sue implicazioni

Alla luce di questi elementi, il Tribunale di Bari ha rigettato la domanda risarcitoria, ritenendo legittimo l’esonero di responsabilità della banca. La sentenza si inserisce nel solco di un orientamento giurisprudenziale ormai consolidato, che pur riconoscendo una forte tutela per i clienti dei servizi di pagamento, non esonera gli utenti dall’adottare comportamenti diligenti e tempestivi a tutela dei propri strumenti digitali.


LEGGI ANCHE

Strategie digitali per costruire un business forte

Nonostante la crisi, crescere è sempre possibile. Tutti i cambiamenti scatenati dall’emergenza e le nuove sfide che imprese e professionisti stanno affrontando dopo la spinta…

vaccinazione datore di lavoro

Il datore di lavoro può chiedere ai dipendenti l’avvenuta vaccinazione?

Con l’introduzione del Green Pass e la diffusione di nuove varianti COVID negli ambienti di lavoro ci si chiede se non sia il caso di…

fascicolo processuale- omesso deposito sentenza

Conseguenze dell’omesso deposito della sentenza appellata

Se nel fascicolo processuale depositato manca la copia della sentenza, l’appello è improcedibile? Succede che una carrozzeria rimanga soccombente all’esito del giudizio promosso da lei…

TORNA ALLE NOTIZIE

Iso 27017
Iso 27018
Iso 9001
Iso 27001
Iso 27003
Acn
RDP DPO
CSA STAR Registry
PPPAS
Microsoft
Apple
vmvare
Linux
veeam
0
    Prodotti nel carrello
    Il tuo carrello è vuoto