Frode informatica e responsabilità della banca: l’inadeguatezza del sistema di alert quale fattore dirimente oltre la prova dell’autenticazione forte
Nota a Trib. Bologna, 23 marzo 2026, n. 2540. di Mario Pio Contessa Avvocato
Tag: autenticazione forte
Illecita sottrazione di fondi dal conto corrente tramite operazioni online non autorizzate: responsabilità tra la Banca e l’utente.
Nota a Trib. Lanciano, 11 novembre 2024, n. 383.
Sicurezza digitale e frodi online: spetta all’intermediario fornire la prova dell’autenticazione forte (c.d. “S.C.A.”).
Nota a ABF, Collegio di Milano, 13 giugno 2024, n. 6990.
Società vittima di cyberattacco: l’imperizia e l’imprudenza del personale elide la responsabilità della Banca per bonifico fraudolento.
Nota a Trib. Chieti, 3 maggio 2024. Massima redazionale Nella specie, la Società attrice era rimasta vittima di un attacco cybernetico sofisticato, da parte di criminali informatici professionisti; al riguardo, il CTU ha evidenziato che: “[…] Dalla documentazione disponibile risulta che quanto è avvenuto, ossia l’effettuazione di un bonifico utilizzando l’internet banking, stante quanto fornito […]
Vishing: responsabilità della banca e ripartizione oneri probatori.
Nota a Trib. Napoli, Sez. II, 20 marzo 2024. Segnalazione dell’Avv. Lorenzo Giannalavigna. Massima redazionale Si parla di “vishing”, quando una persona o un’azienda utilizza chiamate telefoniche o servizi di messaggistica vocale per indurre le vittime a rivelare informazioni personali. In un attacco di vishing, i truffatori (detti anche “visher“) si fingono fonti attendibili (già […]
Sicurezza dei sistemi informatici di pagamento: responsabilità “semioggettiva” dell’Istituto di credito in caso di “man in the browser”.
Nota a Trib. Padova, Sez. II, 13 novembre 2023. Segnalazione dell’Avv. Daniela Ajese Studio Legale Ajese La predisposizione di un sistema di sicurezza di tipo forte da parte della banca, infatti, non è sufficiente a dimostrare la colpa grave del cliente, che deve invece essere desunta da specifici e concreti elementi di prova indicativi della […]
Utilizzi fraudolenti tramite digital wallet.
Nota a ABF, Collegio di Milano, 31 maggio 2023, n. 5464. Massima redazionale In primo luogo, è l’intermediario a dover provare, oltre all’insussistenza di malfunzionamenti, l’autenticazione, la corretta registrazione e la contabilizzazione delle operazioni, dovendo in particolare fornire evidenza di aver applicato un c.d. “Sistema di autenticazione forte” (strong customer authentication o SCA), posto che […]
Phishing: rimborso integrale della somma, in assenza di prova della SCA.
Nota a ABF, Collegio di Bari, 13 luglio 2022. Massima redazionale (segnalazione dell’Avv. Maria Fontana Vita della Corte) Nella fattispecie, parte ricorrente disconosceva due pagamenti online sul proprio corrente, riferendo, a tal proposito, di aver ricevuto un messaggio dall’intermediario, nel quale gli veniva comunicato un accesso anomalo al suo conto e veniva invitato a digitare […]
EBA – Relazione finale sulla modifica delle norme tecniche sull’esenzione dall’autenticazione forte dei clienti per l’accesso all’account.
L’European Banking Authority (EBA) ha pubblicato la Relazione finale sulla modifica delle Norme tecniche di regolamentazione (RTS) sull’autenticazione forte del cliente e la comunicazione sicura (SCA&CSC), ai sensi della Direttiva sui servizi di pagamento (PSD2). Qui il documento. Seguici sui social: Facebook Linkedin Youtube Telegram ✉Iscriviti alla nostra newsletter settimanale✉
Sull’onere di tempestiva allegazione della prova della “forza” del sistema di autenticazione da parte del prestatore del servizio: la pronuncia monografica del Tribunale di Verona.
Nota a Trib. Verona, Sez. III, 10 gennaio 2022. di Antonio Zurlo Nel caso di specie, oggetto della controversia è un utilizzo fraudolento perpetrato mediante la tecnica del c.d. vishing, ovverosia una truffa per il tramite di una serie di contatti telefonici con l’ignoto truffatore. Il giudice veronese, per il […]