Po phishingovom útoku vyvstáva otázka, či musí banka vrátiť stiahnutú sumu. Rozhodujúce sú autorizácia platby a obvinenie z hrubej nedbanlivosti.
Zavádzajúco autentický e-mail od domneloj banky, SMS so odkazom alebo telefonát od údajného bankového pracovníka – phishing má mnoho podôb. Cieľom páchateľov je vždy získať prístupové údaje a autorizácie, aby mohli spustiť prevody na úkor majiteľa účtu.
Keď peniaze odídu, väčšinou ich od páchateľov nedá späť získať. Pre postihnutých je potom dôležité, či banka, ktorá vedie účet, musí danú sumu vrátiť. Zákon túto otázku rieši v predpisoch o platebných službách v Občianskom zákonníku (BGB).
Zásada: Vrátenie neoprávnených platieb
Východiskom je § 675u BGB. Podľa neho nemá poskytovateľ platobných služieb pri neoprávnenej platbe nárok na náhradu svojich výdavkov. Musí zákazníkovi okamžite vrátiť zaplatenú sumu a účet uviesť späť na stav, v ktorom by bol bez tejto platby.
Platba je autorizovaná len vtedy, ak s ňou majiteľ účtu súhlasil. Ak tretie osoby spustili prevod s ukradnutými údajmi, zvyčajne k autorizácii nedošlo. Zložitejšie sú prípady, keď si postihnuté osoby sami povolili prevod pod vplyvom klamstva. Či je potom autorizácia platná, závisí od okolností – napríklad od toho, čo sa zákazníkovi zobrazilo počas procesu schvaľovania.
Kedy zákazníci ručia sami
Banka môže voči nároku na refundáciu uplatniť svoj vlastný nárok na náhradu škody podľa § 675v BGB. Ak je škoda spôsobená zneužitím platobného prostriedku, zákon najprv predpokladá obmedzenú spoluúčasť zákazníka vo výške najviac 50 eur. Za celú škodu však zodpovedá zákazník, ak jednal s úmyslom podviesť alebo zámerne či hrubo nedbalo porušil svoje povinnosti starostlivosti.
Medzi tieto povinnosti patrí chrániť personalizované bezpečnostné prvky pred neoprávneným prístupom a okamžite nahlásiť ich zneužitie. V praxi sa spor zvyčajne točí okolo otázky, či sa správanie zákazníka dá považovať za hrubú nedbanlivosť.
Hrubá nedbanlivosť – otázka individuálneho posúdenia
Hrubo nedbanlivé konanie nastáva, keď je požadovaná starostlivosť porušená v mimoriadne závažnej miere a očividné úvahy sa nevykonajú. Stačí na to jednoduchá chyba. Súd pri hodnotení berie okrem iného do úvahy tieto aspekty:
- Ako profesionálne a dôveryhodne bolo podvodné konanie pripravené?
- Boli viditeľné varovné signály, napríklad nezvyčajné adresy odosielateľa alebo jazykové zvláštnosti?
- Boli kódy na potvrdenie zdieľané telefónom alebo na cudzej internetovej stránke?
- Aké údaje o sume a príjemcovi sa zobrazili v procese potvrdenia?
- Upozornila banka konkrétne a aktuálne na použitý podvodný trik?
Podstatná dôkazná povinnosť leží na banke. Podľa § 675w BGB samotná evidencia, že platobný nástroj bol použitý spolu s overením, nemusí nevyhnutne postačovať na preukázanie autorizácie alebo hrubého porušenia povinností zákazníka.
Čo robiť po phishingovom incidente
- Okamžite zablokovať prístup k online bankingu a dotknuté karty, napríklad cez banku alebo centrálnu linku pre blokovanie.
- Banku bezodkladne informovať o neoprávnenej platbe a písomne požadovať vrátenie peňazí.
- Zabezpečte dôkazy: Neodstraňujte e-maily, SMS, záznamy hovorov ani screenshoty.
- Podajte trestné oznámenie na polícii.
- Priebeh si čo najskôr zapíšte z pamäti.
Rýchlosť je dôležitá aj z právneho hľadiska: Od momentu nahlásenia blokácie klient už vo všeobecnosti nezodpovedá za ďalšie zneužitie, pokiaľ nejednal podvodne. Nároky sú tiež vylúčené, ak banka nie je informovaná o neoprávnenom platobnom prevode najneskôr 13 mesiacov po zaúčtovaní (§ 676b BGB).
Zhrnutie
Zákon pripisuje riziko neautorizovaných platieb na začiatku poskytovateľovi platobných služieb. Plná zodpovednosť zákazníka sa zvyčajne berie do úvahy len pri úmysle alebo hrubej nedbanlivosti, a či je toto obvinenie oprávnené, sa dá posúdiť len na základe konkrétneho priebehu. Ak banka odmietne vrátenie peňazí, môže byť užitočné právne preverenie dôvodov.
Časté otázky
Pri neautorizovanej platbe je suma podľa § 675u BGB treba neodkladne vrátiť. V praxi však inštitúcie často odmietajú vrátenie s odôvodnením hrubej nedbanlivosti zákazníka. Či tento námietok platí, závisí od konkrétneho prípadu.
Na to sa nedá odpovedať všeobecne. Rozhodujúce je okrem iného, či ste dokázali rozpoznať, ktorú platbu ste uvoľnili, a ako prebehlo oklamanie. Aj v takých prípadoch môže existovať nárok na vrátenie peňazí úplne alebo čiastočne.
Nie je to zákonná podmienka pre nárok na vrátenie peňazí. Väčšinou je však rozumné ho podať, pretože dokumentuje udalosť a banky často očakávajú príslušný dôkaz.
