Het hof van beroep in Antwerpen heeft KBC veroordeeld tot de terugbetaling van 44.300 euro aan een scholengroep in Wilrijk. Dat bedrag verdween door phishing van de rekening van de school. Volgens het hof draagt de bank het volledige verlies, omdat de betalingen niet waren toegestaan en de school geen grove nalatigheid beging.
Daarmee hervormt het hof het vonnis van de Antwerpse ondernemingsrechtbank. Die had de school in april vorig jaar in eerste aanleg nog veroordeeld om het volledige bedrag aan KBC terug te betalen. Het hof van beroep oordeelt nu dat de financiële instelling aansprakelijk is voor de schade.
De phishing vond plaats tussen een zaterdagavond en een zondagochtend. In die periode verdwenen achttien betalingen van de schoolrekening. Een medewerker van de scholengroep trapte in de phishingboodschap, waarna de fraudeurs toegang kregen tot de rekening en de betalingen konden uitvoeren.
Het hof benadrukt dat de school geen grove nalatigheid kan worden verweten. Daarom moet KBC het volledige bedrag van 44.300 euro terugbetalen. De uitspraak is een opsteker voor de scholengroep, die eerder nog zelf voor het verlies dreigde op te draaien.
De zaak illustreert hoe phishing nog steeds een groot risico vormt voor organisaties. Zelfs een oplettende medewerker kan slachtoffer worden van een overtuigend frauduleus bericht. Voor banken betekent de uitspraak dat zij in dergelijke gevallen de bewijslast dragen en moeten aantonen dat de klant grof nalatig was.
KBC heeft nog niet gereageerd op de beslissing van het hof van beroep. Het is nog niet duidelijk of de bank verdere stappen onderneemt. De scholengroep in Wilrijk kan in ieder geval rekenen op de terugbetaling van het volledige bedrag.
1
