Des dizaines de clients de Banco CTT auraient perdu des milliers d’euros à la suite de virements qu’ils affirment ne pas avoir autorisés. La Polícia Judiciária (PJ) portugaise enquête sur les plaintes, qui ont également soulevé des questions concernant les responsabilités des banques lorsque leurs clients sont victimes d’escroqueries par hameçonnage et par ingénierie sociale.

Une cliente a déposé une plainte auprès de la Banque du Portugal pour demander le remboursement de 1 200 €. Selon son récit, une personne lui a demandé des codes pour installer l’application bancaire sur un téléphone inconnu. Cinq tentatives de virement ultérieures vers des IBAN espagnols ont été rejetées, mais elle affirme que les fonds restants ont ensuite été transférés, d’abord vers un compte associé, puis vers un IBAN italien.

La plainte fait également état d’une demande de crédit suspecte et d’un virement effectué à une heure inhabituelle. La cliente estime que la banque aurait dû bloquer le compte et la contacter, mais affirme qu’elle ne l’a pas fait.

Interrogée par Correio da Manhã sur des cas individuels, Banco CTT a refusé de s’exprimer, invoquant le secret bancaire et la protection des données. La banque a reconnu une augmentation des campagnes d’hameçonnage et d’ingénierie sociale et a déclaré renforcer la prévention de la fraude et la surveillance. Elle a également indiqué avoir intensifié les alertes adressées à ses clients par SMS, notifications dans l’application et e-mail.

L’article cite également un arrêt de la Cour de justice de l’Union européenne daté du 15 octobre 2026. Selon celui-ci, en principe, une banque doit rembourser immédiatement un client pour un paiement non autorisé, et au plus tard à la fin du jour ouvrable suivant le moment où elle en a pris connaissance ou en a été informée, à condition que le client le signale sans retard injustifié.

Selon l’arrêt tel qu’il est présenté dans l’article, une banque ne peut pas refuser un remboursement au seul motif qu’elle estime que le client a commis une négligence grave, par exemple en saisissant ses identifiants sur un faux site Internet. Après avoir remboursé le client, la banque peut toutefois chercher à récupérer l’argent si elle prouve que celui-ci a agi intentionnellement ou avec une négligence grave. L’article précise que le remboursement ne peut être suspendu que s’il existe des motifs raisonnables de soupçonner que le client a commis une fraude, et que la banque doit expliquer ces motifs par écrit à l’autorité nationale compétente.

Banco CTT n’a pas précisé si elle comptait appliquer cette règle aux clients concernés.

Sources: Pplware.