Un trasferimento di denaro non autorizzato può comparire improvvisamente sul conto corrente, lasciando il titolare spesso all'oscuro fino a giorni dopo. La questione fondamentale riguarda chi debba farsi carico della somma sottratta: la banca o il correntista?
La normativa e la giurisprudenza si sono espresse con chiarezza, soprattutto in relazione alle operazioni effettuate tramite home banking. Il fulcro del dibattito è la responsabilità della banca nella protezione delle transazioni digitali, poiché i clienti sono esposti a rischi tecnologici che richiedono sistemi di sicurezza avanzati.
Secondo quanto stabilito nel caso oggetto di analisi, la banca, in quanto soggetto professionale, è tenuta ad adottare misure rigorose per prevenire accessi fraudolenti e operazioni illecite. Non basta quindi dimostrare che il bonifico sia stato effettuato con credenziali valide.
La Corte d'Appello di Palermo, con la sentenza n. 1929/2026, ha respinto il ricorso di un istituto di credito, confermando l'obbligo di rimborso di un bonifico da 23.500 euro effettuato tramite home banking ai danni di una società vittima di una sofisticata frode informatica.
Nel caso esaminato, gli autori della truffa hanno sfruttato la campagna malevola BRATA, inducendo la vittima a installare un'app fraudolenta tramite un link apparentemente legato alla banca. Questo ha permesso ai truffatori di ottenere le credenziali necessarie per accedere al conto e disporre il trasferimento dei fondi.
La Corte ha sottolineato ulteriori elementi a carico della banca: il bonifico proveniva da un indirizzo IP mai utilizzato precedentemente dal cliente e, nella stessa giornata, il sistema aveva già bloccato altri tentativi di accesso sospetti.
Questi elementi sono stati determinanti per la decisione. La banca non può limitarsi ad affermare che l'operazione è stata autenticata correttamente; deve dimostrare che la frode si è verificata per una grave negligenza del correntista. L'uso delle credenziali corrette non implica automaticamente una responsabilità del cliente.
Va però precisato che la responsabilità della banca non è sempre totale. In situazioni in cui il correntista condivide volontariamente password, cade in phishing, conserva dati in modo inadeguato o utilizza dispositivi senza protezioni minime, la colpa può ricadere su di lui, diventando la causa principale della frode.
Per il cliente è quindi cruciale dimostrare una condotta prudente, come l'uso di dispositivi protetti, la non condivisione delle credenziali, l'attenzione alle app installate e il controllo regolare dei movimenti bancari. Un altro fattore chiave è la tempestività: riconoscere subito l'operazione anomala, contestarla e denunciarla velocemente rafforza la posizione del correntista.
La sicurezza informatica si conferma come un obbligo imprescindibile per le banche, che devono dotarsi di strumenti in grado di individuare operazioni sospette, monitorare importi e destinatari, segnalare accessi insoliti e adottare sistemi di autenticazione adeguati. L'evoluzione tecnologica rappresenta un parametro fondamentale per valutare la diligenza richiesta agli istituti.
In caso di scoperta di un bonifico non autorizzato, è fondamentale agire prontamente: bloccare servizi di home banking e carte, contattare la banca per contestare formalmente l'operazione, presentare denuncia alle autorità competenti, inviare reclamo scritto e conservare tutta la documentazione relativa alla frode.
Se la banca rifiuta il rimborso, il correntista può rivolgersi all'Arbitro Bancario Finanziario o intraprendere vie legali. In definitiva, in situazioni di frode informatica, la domanda chiave è se la banca abbia messo in atto tutte le misure necessarie per rilevare anomalie e prevenire la sottrazione di denaro, più che limitarsi alla corretta autenticazione delle credenziali.
