📖
銀行から送信されたように見える電子メールを受信したと想像してください。しかし、実際にはフィッシング詐欺です。あなたはそれに騙され、誤って銀行情報をサイバー犯罪者に提供してしまい、その結果、彼らはあなたの口座からかなりの金額を盗むことになります。 …
しかし、法的に言えば、誰が責任を負うのでしょうか?銀行、ユーザー、あるいはその両方でしょうか?つまり、銀行に盗まれたお金の返還を要求できますか?それとも犯人が逮捕されるのを待つしか取り戻す方法はないのでしょうか?スペインの法律がそれについて何と言っているかを単純化してみましょう。
ユーザーの責任
フィッシングに対する防御の第一線は、間違いなくユーザーです。個人情報を提供する前に、電子メールと Web サイトの信頼性を常に確認し、注意する必要があります。疑わしいリンクをクリックしないようにし、懸念がある場合は、銀行に直接問い合わせることをお勧めします。
ただし、フィッシング攻撃の被害者だからといって、自動的に不注意であるとは限りません。データの保護には積極的に取り組むことが重要ですが、場合によっては、最も慎重な人さえも騙してしまうほど巧妙な罠が存在します。
銀行の責任
したがって、詐欺の被害に遭っても、すべてが失われるわけではありません。スペインの法律、特に2018 年王政令法 19によれば、銀行はこれらの場合に「準客観的」責任を負います。言い換えれば、誰かがあなたの王室の許可なしに送金を行った場合、その責任は銀行にあり、銀行はそのお金をあなたに返さなければなりません。
これは、たとえ銀行が間違いや悪意のある行為を犯さなかったとしても当てはまります。例外があるのは、不可抗力の場合や、クライアントが重大な過失または不正行為をした場合など、非常に特殊な場合のみです。
後者の場合、あなたの過失を証明する義務は銀行にあります。銀行が責任を免除するには、次の証拠を提示する必要があります。
- 操作は正しく認証されました。つまり、クライアントの知識または同意を得て実行されました。
- クライアントが不正行為または重大な過失を犯した。これには、顧客が銀行口座の詳細を意図的に共有したり、情報を保護するための基本的な予防措置を講じなかった状況が含まれる可能性があります。
この法令の第 45 条は明確です。不正な取引があった場合、銀行は直ちにその金額を返還し、遅くとも翌営業日の終わりまでに返還しなければなりません。
しかし (これは重要ですが)、あなたが被害者である場合は、不正な取引についてできるだけ早く銀行に通知する必要があります。法律では、不正行為の日から 3 か月しか通知しません。

お金を取り戻すための訴訟
では、お金を返してもらうには誰に報告すればよいのでしょうか?詐欺師に、それとも銀行に?刑事手続きを通じて犯罪者を追及することはできますが、詐欺師と銀行の両方に同じ金額を請求することはできません。ただし、詐欺師を刑事裁判に持ち込む一方で、銀行に民事責任を求めることはできます。
そして、おそらく最終的には銀行を訴訟することになるでしょう。規則が明確であるにもかかわらず、これらの組織は通常、自分たちの利益に最も適した方法で「重過失」の概念を評価するからです。
最近、私たちは、サイバー詐欺の被害者である退職者 2 人に補償を強いられたガリシアの企業アバンカの事件を取り上げました。彼らは、被害者が自分たちの口座 (30,600 ユーロ) の移動を「自発的に」実行したと主張しました…しかし、裁判官は、適切なセキュリティ対策を講じなかったのは銀行側だった、と述べた。
さらに最近の事件では、偽の SMS を通じてサンタンデールの顧客から 5,000 ユーロが盗難されました。被害者が重大な過失なく行動したことが証明され、判決はこのような巧妙な詐欺を見破ることの難しさを強調した。これらの判決は、フィッシング事件において銀行責任が問われる傾向を示唆している。
画像 | AI によるマルコス メリノ
