Dutzende Kunden von Banco CTT haben Berichten zufolge Tausende Euro durch Überweisungen verloren, die sie nach eigenen Angaben nicht autorisiert haben. Die portugiesische Polícia Judiciária (PJ) ermittelt zu den Beschwerden, die auch Fragen zu den Pflichten der Banken aufgeworfen haben, wenn Kunden ins Visier von Phishing- und Social-Engineering-Betrugsmaschen geraten.

Eine Kundin reichte bei der Banco de Portugal eine Beschwerde ein und forderte die Rückzahlung von 1.200 €. Ihren Angaben zufolge bat jemand um Codes, um die Bank-App auf einem unbekannten Telefon zu installieren. Fünf anschließende Überweisungsversuche auf spanische IBANs wurden rückgängig gemacht, doch sie sagt, die verbleibenden Gelder seien später zunächst auf ein verknüpftes Konto und anschließend auf eine italienische IBAN überwiesen worden.

In der Beschwerde wird außerdem ein verdächtiger Kreditantrag und eine zu einem ungewöhnlichen Zeitpunkt getätigte Überweisung erwähnt. Die Kundin argumentiert, die Bank hätte das Konto sperren und sie kontaktieren müssen, sagt jedoch, dass dies nicht geschehen sei.

Auf Anfrage der Zeitung Correio da Manhã zu einzelnen Fällen lehnte Banco CTT eine Stellungnahme ab und verwies auf das Bankgeheimnis und den Datenschutz. Die Bank räumte eine Zunahme von Phishing- und Social-Engineering-Kampagnen ein und erklärte, sie verstärke ihre Maßnahmen zur Betrugsprävention und Überwachung. Zudem teilte sie mit, die Warnungen an Kunden per SMS, App-Benachrichtigungen und E-Mail ausgeweitet zu haben.

Der Bericht verweist außerdem auf ein Urteil des Gerichtshofs der Europäischen Union vom 15. Oktober 2026. Demnach muss eine Bank einem Kunden grundsätzlich eine nicht autorisierte Zahlung unverzüglich und spätestens bis zum Ende des nächsten Geschäftstags nach Kenntnisnahme oder Benachrichtigung erstatten, sofern der Kunde sie ohne unangemessene Verzögerung meldet.

Laut der im Bericht beschriebenen Entscheidung darf eine Bank die Erstattung nicht allein deshalb verweigern, weil sie der Ansicht ist, der Kunde habe grob fahrlässig gehandelt, etwa indem er Zugangsdaten auf einer gefälschten Website eingegeben hat. Nachdem die Bank den Kunden entschädigt hat, kann sie jedoch versuchen, das Geld zurückzufordern, wenn sie nachweist, dass der Kunde vorsätzlich oder grob fahrlässig gehandelt hat. Dem Bericht zufolge darf die Erstattung nur ausgesetzt werden, wenn es berechtigte Gründe für den Verdacht gibt, dass der Kunde Betrug begangen hat; die Bank muss diese Gründe der zuständigen nationalen Behörde schriftlich darlegen.

Banco CTT stellte nicht klar, ob sie beabsichtigt, diese Regel auf die betroffenen Kunden anzuwenden.

Quellen: Pplware.