Une affaire de phishing pourrait créer un précédent juridique pour les clients des banques en Belgique fin novembre. Une cliente francophone souhaite poursuivre la Banque Belfius devant le tribunal correctionnel de Bruxelles car, selon son témoignage, elle n’a pas été remboursée de la perte de son argent suite à une attaque de phishing. Le procès devrait débuter le 30 novembre.
S’il s’agit effectivement de la première procédure de ce type en Belgique, comme le rapportent des proches du dossier, le processus pourrait s’étendre bien au-delà du litige spécifique entre la cliente et sa banque. Au fond, il s’agit d’une question qui préoccupe de plus en plus de victimes de fraude en ligne : quand une banque doit-elle payer pour la perte d’un client – et quand peut-elle accuser le client d’être responsable de la perte ?
Les attaques de phishing constituent désormais l’une des formes de fraude numérique les plus courantes. Les criminels usurpent l’identité d’une banque, d’un organisme gouvernemental ou d’une entreprise par courrier électronique, SMS ou téléphone et tentent d’amener leurs victimes à divulguer des informations confidentielles ou à effectuer des virements.
Belfius avertit expressément ses clients de ne pas transmettre par téléphone ou électroniquement des codes PIN, des données de sécurité ou des codes générés avec le lecteur de carte. Selon la banque, toute personne victime d’une fraude doit immédiatement s’adresser au service anti-fraude spécial de Belfius et le signaler à la police.
Cependant, cela ne répond pas à la question de savoir si la victime se retrouvera avec ses dommages. Surtout dans les cas de fraude préparés de manière professionnelle, la frontière entre une erreur reconnaissable de la part du client et une tromperie que même un consommateur attentif pourrait difficilement voir devient floue.
Les attaques de phishing modernes ne sont plus nécessairement reconnaissables à une mauvaise formulation ou à des erreurs techniques évidentes. Les fraudeurs copient de plus en plus de manière professionnelle des logos, des sites Web et des moyens de communication. Belfius Direct Assurances a récemment souligné que les tentatives de fraude fonctionnent aujourd’hui parfois avec des documents faussement authentiques et des données personnelles correctes.
C’est précisément à cette interface que le processus de Bruxelles est susceptible de faire l’objet d’une attention particulière. Le client devra probablement expliquer comment l’incident de phishing s’est produit et pourquoi il se considère comme victime d’une tromperie ciblée. En revanche, l’accent sera mis sur l’attitude de Belfius et sur la question sur quelle base un remboursement a été refusé.
Le tribunal correctionnel de Bruxelles est notamment compétent pour les infractions liées à la criminalité informatique. Ses négociations sont généralement publiques.
L’affaire pourrait donc avoir une importance fondamentale pour les clients des banques. Si le tribunal évalue en détail le déroulement concret de la fraude et la responsabilité des parties impliquées, la procédure pourrait fournir des informations importantes pour de futurs litiges entre les victimes du phishing et les banques.
Cette affaire montre également à quel point la relation entre les banques et leurs clients évolue à l’ère du numérique. Dans le passé, les cas de fraude portaient souvent sur la question de savoir si une carte avait été volée ou si un compte avait été directement utilisé à mauvais escient. Aujourd’hui, les criminels peuvent inciter leurs victimes à effectuer des actions qui ressemblent techniquement à des transactions bancaires classiques.
C’est précisément pour cette raison que l’évaluation juridique devient de plus en plus complexe : le paiement a-t-il été effectivement autorisé – ou le client a-t-il été amené à agir par une tromperie délibérée, dont il ne pouvait pas comprendre les conséquences ?
L’audience du 30 novembre sera donc suivie avec un intérêt particulier. Les détails essentiels de l’affaire spécifique – y compris le déroulement exact de la fraude, le montant des dommages causés et les arguments juridiques des parties – n’ont pas encore été entièrement documentés publiquement. Cependant, si le processus démarre comme annoncé, il pourrait devenir un test important pour la responsabilité des banques belges envers les victimes de phishing et de fraude en ligne. (créer)
