El passat dia 9 d’abril de 2025 el Tribunal Suprem va dictar la Sentència núm. 571/2025, amb la qual va condemnar a l’entitat bancària (en aquest cas Ibercaja) a reintegrar al client els diners que havia perdut mitjançant vàries transferències que no havia autoritzat i que en realitat havien estat realitzades pel delinqüent informàtic que havia suplantat la identitat del client mitjançant l’anomenat “phising”.
Què és el “phising”?
S’anomena d’aquesta manera la tècnica d’engany o estafa que utilitzen determinats delinqüents informàtics per obtenir les dades personals o bancàries. Aquesta tècnica consisteix sovint en l’enviament d’un correu electrònic, whatsapp, SMS o comunicació en qualsevol altra plataforma digital que convida a accedir, sota qualsevol tipus de reclam, a un enllaç que ens durà a una pàgina web falsa però d’aparença oficial. Una vegada dins la pàgina web es demanaran les dades o claus d’accés bancàries, número de targeta, etc.
Quins són els principals arguments que utilitza el Tribunal per condemnar a l’entitat bancària?
Doncs bé, el Tribunal Suprem recorda que les operacions no autoritzades han de ser íntegrament assumides pel proveïdor de serveis de pagament, llevat que pugui justificar-se l’existència de dol o negligència greu per part de l’usuari. En aquest sentit afegeix:
- El mer ús de les credencials del client no permet presumir l’existència del seu consentiment per a l’operació, en cas que aquesta hagi estat executada per un tercer no autoritzat.
- El banc té la càrrega de la prova que l’operació va ser autenticada correctament i que no es va veure afectada per errors tècnics ni deficiències de seguretat.
- Les clàusules d’exoneració de responsabilitat que introdueixen els bancs en els contractes son nul·les quan contradiuen el règim imperatiu de protecció al consumidor financer.
Què suposa aquesta Sentència per les entitats bancàries?
Aquesta Sentència suposa un precedent important per la defensa dels drets dels usuaris de la banca digital i posa el focus sobre la diligència i les obligacions exigibles a les entitats bancàries per tal de prevenir els fraus cibernètics.
En qualsevol cas, des de Ribas Alvarez advocats els podem oferir l’assistència i l’assessorament que precisin sobre aquesta matèria.
