La possibilità di sottrazione dei codici attraverso tecniche fraudolente (phishing, spoofing)rientra nel rischio d’impresa del prestatore di servizi di pagamento
10 november 2026
In tema di servizi di pagamento disciplinati dal d.lgs. 27 gennaio 2010, n. 11, la responsabilità dell’intermediario per operazioni compiute mediante strumenti elettronici non autorizzate dal cliente è di natura contrattuale ed è qualificata da una diligenza tecnica parametrata alla figura dell’“accorto banchiere” (art. 1176, co. 2, c.c.). Il cliente, che contesti l’abusiva utilizzazione delle proprie credenziali, ha il solo onere di provare la fonte del rapporto (contratto di conto/carta) e l’esecuzione dell’operazione; incombe invece sull’intermediario la prova dell’esatto adempimento, consistente nell’adozione di tutte le misure tecniche idonee a garantire la sicurezza del servizio e ad impedire l’accesso di soggetti non autorizzati, nonché della riconducibilità dell’operazione alla volontà del cliente ovvero del verificarsi di eventi che si collochino al di là dello sforzo diligente esigibile. La possibilità di sottrazione dei codici attraverso tecniche fraudolente (phishing, spoofing) rientra nel rischio d’impresa del prestatore di servizi di pagamento, sicché, in difetto di prova di adeguati presidi di sicurezza, l’operazione non autorizzata è imputabile all’intermediario.
(Tribunale Lamezia Terme, Sez. Unica, Sentenza, 06/02/2026, n. 117 : Massima redazionale, 2026)
News archive