Prelievi Fraudolenti

Per far sembrare tali messaggi di posta elettronica ancora più veritieri, un esperto di contraffazione inserisce un collegamento che apparentemente consente di accedere ad un sito Web autentico, ma che di fatto conduce ad un sito contraffatto o persino una finestra a comparsa dall’aspetto identico al rispettivo sito ufficiale. Queste imitazioni sono spesso chiamate siti Web “spoofed”.

Una volta all’interno di uno di questi siti falsificati, è possibile immettere involontariamente informazioni ancora più personali che verranno poi trasmesse direttamente all’autore del sito che le utilizzerà per acquistare prodotti, richiedere una nuova carta di credito o sottrarre l’identità dell’utente.

Diverse sono state le pronunce, principalmente della giurisprudenza civile di merito, ma anche di legittimità, in tema di phishing. Tra le principali è opportuno menzionare la sentenza del 15/03/12 della Sez. II del Tribunale di Siracusa che ha condannato Poste italiane S.p.A. al risarcimento dei danni subiti da un correntista vittima di un caso di phishing.

Altra sentenza di rilievo è quella della Sez. III del Tribunale di Firenze datata 20/05/2014 che ha sancito il principio che Poste Italiane, come qualsiasi altro operatore bancario, nei rapporti contrattuali con il cliente “risponde secondo le regole del mandato” (art. 1856 c.c.) e la diligenza cui è tenuta va valutata con particolare rigore. In particolare, con specifico riferimento all’utilizzazione di servizi e strumenti, con funzione di pagamento o altra, che si avvalgono di mezzi meccanici o elettronici, è fondamentale, ai fini della configurazione di relative responsabilità, la verifica dell’adozione da parte dell’istituto delle misure idonee a garantire la sicurezza del servizio.

Anche il Tribunale di Milano con sentenza della VI sez. civile datata 04/12/2014 è intervenuto in materia addebitando all’operatore bancario la violazione degli obblighi inerenti alla predisposizione di dispositivi di sicurezza idonei a evitare intrusioni sin troppo agevoli nei sistemi protetti. Anche a fronte dell’adozione di misure di protezione in linea con gli standard del settore, la banca può comunque essere chiamata a rimborsare, a norma della disciplina sui servizi di pagamento, la perdita sofferta dal correntista allorquando i pirati informatici, per impossessarsi delle credenziali, si siano avvalsi di metodi particolarmente sofisticati che, allo stato, non sono riconoscibili e neutralizzabili dal cliente medio.