Onere della Prova e Diligenza del Cliente nei Pagamenti Elettronici: Una Recente Pronuncia

Una recente sentenza del Tribunale di Roma ha affrontato una controversia riguardante un'operazione di bonifico non autorizzata effettuata tramite una carta prepagata, a seguito di un attacco di phishing. La vicenda trae origine da una comunicazione ingannevole, apparentemente proveniente dall'istituto di credito, che induceva il titolare della carta a rivelare le proprie credenziali di accesso.
Nel caso specifico, il titolare della carta, dopo aver ricevuto un SMS sospetto, accedeva a un sito web fraudolento e, successivamente, forniva telefonicamente a un sedicente operatore bancario i propri dati personali e le credenziali della carta. A seguito di ciò, veniva effettuato un bonifico non autorizzato a favore di un beneficiario sconosciuto. Il titolare della carta, dopo aver sporto denuncia e disconosciuto l'operazione, richiedeva alla banca il rimborso della somma sottratta.
La banca, tuttavia, contestava la richiesta di rimborso, eccependo la negligenza del cliente nell'aver fornito le proprie credenziali a terzi e nell'aver ignorato gli alert di sicurezza inviati tramite SMS e notifiche push. Il Tribunale, nel valutare la controversia, ha richiamato la normativa di riferimento in materia di servizi di pagamento elettronici, in particolare il D.Lgs. n. 11/2010, che recepisce le direttive europee in materia.
Il giudice ha evidenziato come la normativa imponga sia al prestatore di servizi di pagamento che all'utente specifici obblighi di sicurezza e diligenza. In particolare, l'utente è tenuto a custodire con cura le proprie credenziali e a comunicare tempestivamente eventuali anomalie o utilizzi non autorizzati dello strumento di pagamento. Il prestatore, a sua volta, è tenuto ad adottare misure di sicurezza adeguate a proteggere i dati e le operazioni dei clienti, nonché a fornire strumenti di comunicazione efficaci per segnalare eventuali rischi o frodi.
Nel caso di specie, il Tribunale ha ritenuto che la banca avesse adempiuto ai propri obblighi di sicurezza, adottando un sistema di autenticazione forte e fornendo tempestive comunicazioni di allerta al cliente. Tuttavia, ha anche accertato che il cliente aveva agito con grave negligenza, fornendo le proprie credenziali a terzi e ignorando gli avvisi di sicurezza ricevuti.
In considerazione di ciò, il Tribunale ha rigettato la domanda di rimborso del cliente, ritenendo che la perdita subita fosse imputabile alla sua condotta colposa. La sentenza sottolinea l'importanza della diligenza e della prudenza da parte degli utenti nell'utilizzo dei servizi di pagamento elettronici, evidenziando come la mancata adozione di adeguate misure di sicurezza possa comportare la perdita del diritto al rimborso in caso di frodi o utilizzi non autorizzati.