ΑΝΑΛΥΣΗ ΔΗΜΟΣΙΕΥΜΕΝΗΣ ΝΟΜΟΛΟΓΙΑΣ · ΠΠρΑθ (Τμήμα Εφέσεων) 1489/2026
Phishing στο e-banking: πότε οφείλει η τράπεζα να αποζημιώσει τον πελάτη;
Η δικαστική απόφαση εξετάζει τη διαφορά μεταξύ τεχνικά ολοκληρωμένης πληρωμής και πραγματικής συγκατάθεσης, σε υπόθεση ηλεκτρονικής απάτης.
1. Πώς προέκυψε η διαφορά
Στις 1 Μαρτίου 2022, κάτοχος κοινού τραπεζικού λογαριασμού προσπάθησε να συνδεθεί στο e-banking από το κινητό του. Μετά την πληκτρολόγηση διαπιστευτηρίων εμφανίστηκε μήνυμα σφάλματος. Αργότερα διαπιστώθηκε ότι τρίτος είχε μεταφέρει 9.800 ευρώ σε λογαριασμό γαλλικής τράπεζας. Ο πελάτης υπέβαλε αίτηση αμφισβήτησης της συναλλαγής την επόμενη ημέρα και μήνυση κατά αγνώστων.
2. Ποιο ήταν το πραγματικό και αποδεικτικό ζήτημα
Το κρίσιμο δεν ήταν μόνο ότι η μεταφορά καταγράφηκε από το τραπεζικό σύστημα. Έπρεπε να διαπιστωθεί αν ο πελάτης πράγματι την ενέκρινε. Η τράπεζα υποστήριξε ότι χρησιμοποιήθηκαν ορθά στοιχεία ταυτοποίησης. Το δικαστήριο εξέτασε ιδίως εάν ο δεύτερος κωδικός μιας χρήσης (OTP), που φέρεται να είχε αποσταλεί μέσω Viber, έφτασε στον νόμιμο χρήστη και αν εκείνος τον πληκτρολόγησε ή τον γνωστοποίησε στους δράστες.
3. Πώς αξιολογήθηκαν οι αποδείξεις
Το δικαστήριο δέχθηκε ότι δεν αποδείχθηκε η πραγματική παραλαβή ή οικειοθελής παροχή του κρίσιμου OTP από τον χρήστη. Το γεγονός ότι το τραπεζικό σύστημα αναγνώρισε την τεχνική ακολουθία ως επιτυχή συναλλαγή δεν αποδείκνυε την πραγματική του συγκατάθεση. Συνεκτιμήθηκαν το ιστορικό σύνδεσης, τα τραπεζικά στοιχεία, η άμεση αναγγελία της απάτης και τα επιχειρήματα της τράπεζας.
4. Η νομική βάση: Ν. 4537/2018
Τα άρθρα 64, 71, 72 και 96 Ν. 4537/2018 θέτουν κανόνες για τη συγκατάθεση, τη μη εγκεκριμένη πράξη πληρωμής, το αποδεικτικό βάρος του παρόχου και την ισχυρή ταυτοποίηση. Ιδίως το άρθρο 72 δεν επιτρέπει να θεωρείται αυτομάτως επαρκής απόδειξη έγκρισης η απλή καταγεγραμμένη χρήση ενός μέσου πληρωμής. Στην υπόθεση εξετάστηκαν επίσης οι όροι που επιχείρησαν να μετακυλίσουν κάθε σχετική ευθύνη στον πελάτη.
5. Το αποτέλεσμα της δίκης
Το Πολυμελές Πρωτοδικείο Αθηνών, ως δικαστήριο εφέσεων, εξαφάνισε την απορριπτική πρωτόδικη απόφαση και δέχθηκε εν μέρει την αγωγή. Υποχρέωσε την τράπεζα να καταβάλει 5.900 ευρώ σε καθέναν από τους δύο ενάγοντες, δηλαδή συνολικά 11.800 ευρώ, με νόμιμο τόκο κατά το διατακτικό. Επιδίκασε και μέρος της δικαστικής δαπάνης, ύψους 600 ευρώ.
6. Τι σημαίνει για πολίτες και επιχειρήσεις
Η τεχνική ταυτοποίηση της συναλλαγής δεν ισοδυναμεί πάντοτε με αποδεδειγμένη έγκριση του δικαιούχου. Μετά από ύποπτη μεταφορά απαιτείται άμεση ειδοποίηση της τράπεζας και διατήρηση όλων των σχετικών αποδεικτικών: μηνυμάτων, ειδοποιήσεων, ημερομηνιών σύνδεσης, αίτησης αμφισβήτησης και απαντήσεων του παρόχου. Η κρίση είναι εξατομικευμένη: δεν σημαίνει ότι κάθε περίπτωση ηλεκτρονικής απάτης οδηγεί σε ίδια αποζημίωση.
7. Ανεξάρτητος νομικός σχολιασμός
Η απόφαση αναδεικνύει ένα ουσιώδες αποδεικτικό όριο της ηλεκτρονικής τραπεζικής: άλλο η καταγραφή επιτυχούς τεχνικής διαδικασίας και άλλο η πραγματική βούληση του πελάτη. Η μετατόπιση του αποδεικτικού βάρους προς τον πάροχο αποτελεί κρίσιμο αντίβαρο στην πληροφοριακή ασυμμετρία, καθώς μόνο η τράπεζα διαθέτει τα πλήρη τεχνικά αρχεία της συναλλαγής.
Πρωτογενής πηγή: Πλήρες κείμενο ΠΠρΑθ 1489/2026 στον ΙΣΟΚΡΑΤΗ – ΔΣΑ.
Σχετική ανάλυση: ΜΠρΑθ 10428/2026 — Phishing και τραπεζική ευθύνη.