Raiffeisen Bank România a fost condamnată să ofere despăgubiri unei cliente după ce nu a restricționat contul acesteia în urma unui atac de tip phishing. Deși femeia a raportat imediat compromiterea datelor sale către serviciul de asistență clienți, instituția bancară nu a acționat prompt pentru blocarea aplicației de internet banking și a cardurilor asociate. Această lipsă de intervenție a permis atacatorilor să execute tranzacții neautorizate.
Incidentul a început prin faptul că utilizatoarea a introdus datele sale pe un site fals, o eroare care a fost considerată de bancă drept neglijență gravă. Totuși, procesul juridic a arătat că reclamanta a notificat Raiffeisen Bank România în data de 14.01.2023, conform legislației în vigoare. Notificarea a vizat folosirea fără drept a instrumentului de plată, însă banca nu a întreprins niciun demers pentru a opri accesul fraudatorilor la fondurile clientei.
Din cauza întârzierei băncii în procesul de blocare, contul a fost debitat în datele de 15.01.2023 și 18.01.2023, conform extraselor de cont prezentate în instanță. Tribunalul București a stabilit că banca și-a încălcat obligația legală de a bloca contul notificat în timp util, ceea ce a dus la o pierdere financiară semnificativă pentru femeie. Suma totală a prejudiciului material a fost cuantificată la 69.937,60 lei.
Pe lângă recuperarea banilor pierduți, instanța a decis acordarea unor daune morale în valoare de 10.000 lei pentru stresul și disconfortul psihic suferit de reclamantă. De asemenea, Raiffeisen Bank România trebuie să achite cheltuieli de judecată în suma de 4.663,05 lei. Din această valoare, o parte de 3.108,75 lei reprezintă taxa judiciară de timbru, completând totalul sumelor pe care banca este obligată să le plătească.
Cazul a trecut prin mai multe etape judiciare, prima instanță oferind inițial câștig de cauză băncii. Reclamanta a atacat însă această hotărâre la instanța de apel, solicitând o analiză a cronologiei evenimentelor și a responsabilităților legale ale instituțiilor financiare. Judecătorii au analizat dacă banca a respectat protocoalele de securitate în momentul în care a fost alertată cu privire la posibilele fraude online și la riscul de compromitere a datelor.
În cadrul sistemului financiar, gestionarea incidentelor de tip phishing reprezintă un aspect critic pentru securitatea tranzacțiilor. Instituțiile bancare sunt supuse reglementărilor stricte privind protecția consumatorilor și rapiditatea răspunsului în cazul fraudelor electronice. Conform legislației, notificarea utilizatorului despre utilizarea neautorizată a instrumentelor de plată impune băncii măsuri imediate de restricționare a accesului pentru a minimiza pierderile financiare ale clienților.