A jogeset rövid bemutatása
Alperes (UniCredit Bank Hungary Zrt.) és a felperes (az UniCredit Bank Hungary Zrt.-nél bankszámlát vezető magánszemély) között fizetésiszámla-szerződés jött létre, amely alapján az alperes vezette a felperes fizetési számláját. A felperes egy internetes oldalon terméket kínált eladásra, mely során a vevő (mint utóbb kiderült a csaló) a termék kiszállítását csomagküldő szolgáltatás igénybevételével kérte. A vevő tájékoztatta a felperest, hogy a termék vételárát megfizette és a csomagküldő szolgáltatástól érkezett e-mailben lévő linken keresztül a felperes részére kezdeményezett tranzakció megerősítése és a fizetés elfogadása szükséges. A csaló tájékoztatása alapján a felperes a csomagküldő szolgáltatástól érkezett e-mailben lévő linkre kattintott, majd megadta a csomag azonosító számát és az ezt követően megjelenő internetes oldalon kiválasztotta az alperes ikonját. A felperes az alperes internetes oldalával teljesen megegyező kinézetű internetes oldalra került átirányításra (mint utóbb kiderült egy adathalász oldalra), ahol a felperes megadta az internetbanki felhasználónevét és jelszavát, valamint az alperestől SMS üzenetben érkezett kódot (mBanking aktiváló kód). Az adathalász oldalon a felperes által megadott felhasználónév, jelszó és SMS kód felhasználásával a csaló a felperes bankszámlájához új mobil alkalmazást regisztrált a saját telefonkészülékére és a felperes bankszámláján lévő több millió forint összeget elutalta saját magának.
A jogerős bírósági döntés szerint
A bíróság megítélése szerint az átlagfogyasztó mércéjén keresztül megítélt fogyasztónak, azaz a felperesnek tisztában kellett lennie azzal, hogy amennyiben a vevő részéről fizetést fogad, úgy elegendő megadnia a pénzforgalmi számlát vezető pénzintézet nevét és bankszámlaszámát, így netbank felületre történő belépés és ott azonosító adatok megadása szükségtelen. A felperestől elvárható volt, hogy az interneten keresztül történő fizetési műveletek során fokozott körültekintést tanúsítson. Végezetül az is elvárható volt, hogy az alperes által küldött SMS tartalmát figyelmesen elolvassa. A bíróság abban egyetértett az alperessel, hogy a felperesnek észlelnie kellett volna a kapott SMS szövege alapján, hogy olyan műveletet „aktivál”, amelyet nem kezdeményezett, ezáltal gondatlansága megállapítható, ahogyan az azonosító adatainak megadása során is. A bíróság ugyanakkor úgy ítélte meg, hogy a felperes magatartása nem minősül az alperes mentesülését megalapozó súlyosan gondatlan magatartásnak ugyanis a felperesnek, mint átlagosan tájékozott fogyasztónak azt nem kellett felismernie, hogy egy valótlan internetbanki felületen végez műveleteket. Továbbá a felperesnek abból, hogy a termékre jelentkező vevő elkérte az e-mail címét, nem kellett előre látnia, hogy egy csaló meg akarja szerezni a felperes netbank belépési adatait és később ezek felhasználásával nagy összegű átutalásokat kezdeményez ismeretlen személy részére, így a bekövetkező kárt sem láthatta előre.
A bíróság rögzítette azt is, hogy az alperes az adathalász oldalak létrehozásáért nyilvánvalóan nem felelős, de ha informatikai szempontból lehetséges (márpedig lehetséges és igen elterjedt), akkor köteles olyan szoftver megoldásokat alkalmazni, amelyek kizárják a visszaélés lehetőségét. Ha nincs más megoldás, akkor akár úgy, hogy megszünteti a távoli mobilalkalmazás aktiválást és a továbbiakban csak a bankfiókban, személyesen teszi lehetővé a mobilapplikáció regisztrációt.
A bíróság megítélése szerint továbbá az alperes által kiküldött SMS szövege: „mBanking aktiváló kód (…)” nem egyértelmű, nem kellően érthető, így ezen SMS alapján a felperes nem ismerhette fel, hogy általa nem kívánt tranzakció jóváhagyásához érkezett a telefonjára SMS. A bíróság meggyőződése szerint az „mBanking aktiváló kód” megfogalmazás nem kellően meghatározott, az átlagfogyasztó számára nem kellően érthető műveletre utal.
Az eset összes körülményeit mérlegelve a bíróság megállapította, hogy a felperes súlyosan gondtalan magatartása nem állapítható meg és az alperes köteles a felperes bankszámlájáról a csaló által elutalt összeg megfizetésére.
