Raiffeisen Bank România a fost obligată prin hotărâre judecătorească să despăgubească o clientă după ce nu a acționat prompt în urma unui atac de tip phishing. Deși femeia a raportat imediat compromiterea datelor sale, instituția bancară nu a restricționat contul, permițând atacatorilor să execute tranzacții neautorizate care au dus la golirea contului.
Incidentul a început prin faptul că utilizatoarea a introdus datele sale pe un site fals, devenind victima unei fraude online. Imediat după ce a realizat eroarea, femeia a contactat serviciul de asistență clienți al băncii pentru a solicita blocarea de urgență a aplicației de internet banking și a cardurilor asociate. Această alertă a fost transmisă în cel mai scurt timp posibil de la momentul compromiterii datelor, însă contul nu a fost restricționat de către bancă.
Lipsa unei intervenții rapide a oferit atacatorilor o fereastră de timp critică, în timpul căreia aceștia au reușit să efectueze mai multe tranzacții neautorizate. Tribunalul București a stabilit că banca și-a încălcat obligația legală de a bloca contul notificat în timp util, conform legislației în vigoare. Din cauza acestei întarzieri, contul a fost debitat în datele de 15.01.2023 și 18.01.2023, fără ca instituția să ofere un răspuns adecvat.
În urma procesului, care a inclus și un apel după ce prima instanță dăduse inițial câștig de cauză băncii, rezultatul final este unul oneros pentru Raiffeisen Bank România. Reclamanta a suferit o pierdere financiară de 69.937,60 lei, sumă care trebuie recuperată. De asemenea, instanța a acordat 10.000 de lei pentru prejudiciul moral suferit de clientă, reprezentând stresul și disconfortul psihic generate de conduita băncii.
Pe lângă sumele pentru pierderile financiare și daunele morale, banca trebuie să achite și cheltuielile de judecată, care însumează 4.663,05 lei. Din această sumă, un total de 3.108,75 lei reprezintă taxa judiciară de timbru. Raiffeisen Bank România a refuzat anterior soluția unei despăgubiri pe cale amiabilă, susținând că utilizatoarea a manifestat o neglijență gravă prin furnizarea datelor către terți.
În cadrul sistemului financiar românesc, protecția utilizatorilor împotriva fraudelor digitale este reglementată strict prin legislație, precum Legea 209/2019. Această lege prevede obligațiile instituțiilor de credit în cazul utilizării fără drept a instrumentelor de plată. În acest caz specific, notificarea a fost făcută de clientă în data de 14.01.2023, conform prevederilor legale, dar lipsa de reacție a băncii a declanșat răspunderea juridică.