X C 1075/24
Podsumowanie
Przejdź do pełnego tekstuSąd zasądził od banku na rzecz klientki kwotę 12 213,14 zł wraz z odsetkami i kosztami procesu z tytułu nieautoryzowanych transakcji, uznając, że bank nie udowodnił zgody klientki na ich wykonanie ani jej rażącego niedbalstwa.
Powódka dochodziła od banku zwrotu 12 213,14 zł utraconych w wyniku nieautoryzowanych transakcji, które miały miejsce po tym, jak została oszukana za pośrednictwem portalu internetowego. Bank odmówił zwrotu, twierdząc, że transakcje zostały prawidłowo uwierzytelnione i zarzucając klientce rażące niedbalstwo. Sąd uznał jednak, że bank nie udowodnił zgody powódki na transakcje ani jej rażącego niedbalstwa, zasądzając całą kwotę wraz z odsetkami i kosztami.
Sprawa dotyczyła roszczenia powódki A. F. o zwrot kwoty 12 213,14 zł utraconej w wyniku nieautoryzowanych transakcji bankowych. Powódka padła ofiarą oszustwa za pośrednictwem portalu internetowego W., gdzie po kliknięciu w fałszywy link przekierowujący na stronę łudząco podobną do strony banku, podała swoje dane uwierzytelniające. Bank początkowo wydał nakaz zapłaty, jednak po sprzeciwie pozwanego banku sprawa trafiła do rozpoznania. Bank argumentował, że transakcje zostały prawidłowo uwierzytelnione i zarzucał powódce rażące niedbalstwo. Sąd, analizując przepisy ustawy o usługach płatniczych, uznał, że samo uwierzytelnienie transakcji nie jest równoznaczne z jej autoryzacją, czyli zgodą płatnika. Sąd podkreślił, że ciężar udowodnienia autoryzacji transakcji spoczywa na banku. W ocenie sądu, bank nie udowodnił, że powódka świadomie wyraziła zgodę na transakcje, ani że dopuściła się rażącego niedbalstwa. Powódka, będąc nowicjuszką na platformie sprzedażowej i działając pod wpływem manipulacji, nie miała podstaw, by podejrzewać oszustwo, zwłaszcza że strona banku wyglądała autentycznie. Sąd zasądził od banku na rzecz powódki całą dochodzoną kwotę wraz z odsetkami i kosztami procesu, uznając, że bank nie wykazał okoliczności wyłączających jego odpowiedzialność.
Asystent AI do analizy prawnej
Przeanalizuj tę sprawę w kontekście orzecznictwa, przepisów i doktryny. Uzyskaj pogłębioną analizę, projekt pisma lub odpowiedź na pytanie prawne.
Zagadnienia prawne (2)
Odpowiedź sądu
Tak, bank ponosi odpowiedzialność, jeśli nie udowodni zgody klienta na transakcję lub jego umyślnego działania lub rażącego niedbalstwa.
Uzasadnienie
Sąd uznał, że samo uwierzytelnienie transakcji za pomocą danych nie jest równoznaczne z autoryzacją. Ciężar dowodu spoczywa na banku, który musi wykazać zgodę klienta lub jego umyślne działanie/rażące niedbalstwo, czego w tej sprawie nie uczynił.
Rozstrzygnięcie
Decyzja
zasądzenie
Strona wygrywająca
A. F.
Strony
| Nazwa | Typ | Rola |
|---|---|---|
| A. F. | osoba_fizyczna | powódka |
| (...) (...) (...) Spółka akcyjna z siedzibą w N. | spółka | pozwany |
Przepisy (10)
Główne
u.u.p. art. 46 § 1
Ustawa o usługach płatniczych
Dostawca płatnika niezwłocznie zwraca kwotę nieautoryzowanej transakcji, chyba że ma uzasadnione podstawy, by podejrzewać oszustwo i poinformuje organy ścigania.
u.u.p. art. 40 § 1
Ustawa o usługach płatniczych
Transakcję płatniczą uważa się za autoryzowaną, jeżeli płatnik wyraził na nią zgodę.
u.u.p. art. 45 § 1
Ustawa o usługach płatniczych
Ciężar udowodnienia autoryzacji transakcji lub wystąpienia okoliczności wskazujących na odpowiedzialność płatnika spoczywa na dostawcy.
Pomocnicze
k.c. art. 725
Kodeks cywilny
k.c. art. 471
Kodeks cywilny
u.u.p. art. 2 § 33b
Ustawa o usługach płatniczych
Definicja uwierzytelniania jako procedury weryfikacji tożsamości lub ważności instrumentu płatniczego.
u.u.p. art. 42 § 2
Ustawa o usługach płatniczych
Obowiązek użytkownika do podjęcia środków zapobiegających naruszeniu indywidualnych zabezpieczeń instrumentu płatniczego, w tym przechowywania go z należytą starannością i nieudostępniania osobom nieuprawnionym.
k.p.c. art. 235 § 2
Kodeks postępowania cywilnego
k.p.c. art. 98
Kodeks postępowania cywilnego
k.c. art. 481
Kodeks cywilny
Argumenty
Skuteczne argumenty
Brak udowodnienia przez bank zgody powódki na transakcje. Brak udowodnienia przez bank rażącego niedbalstwa powódki. Ustawa o usługach płatniczych nakłada na bank ciężar dowodu autoryzacji transakcji. Oszustwo phishingowe i wygląd strony banku usprawiedliwiały działania powódki.
Odrzucone argumenty
Transakcje zostały prawidłowo uwierzytelnione. Powódka dopuściła się rażącego niedbalstwa, podając dane uwierzytelniające.
Godne uwagi sformułowania
Samo uwierzytelnienie transakcji za pomocą określonych danych jest pojęciem odmiennym od pojęcia autoryzacji, które oznacza wyrażenie zgody na przeprowadzenie operacji. Ryzyko dokonania wypłaty środków z rachunku bankowego do rąk osoby nieuprawnionej obciąża bank. Dostawca jest obowiązany udowodnić inne okoliczności wskazujące na autoryzację transakcji płatniczej przez płatnika albo okoliczności wskazujące na fakt, że płatnik umyślnie doprowadził do nieautoryzowanej transakcji płatniczej, albo umyślnie lub wskutek rażącego niedbalstwa dopuścił się naruszenia co najmniej jednego z obowiązków.
Skład orzekający
Anna Bindas-Smoderek
przewodniczący
Informacje dodatkowe
Wartość precedensowa
Siła: Wysoka
Powoływalne dla: "Potwierdzenie odpowiedzialności banku za nieautoryzowane transakcje w przypadku braku dowodu zgody klienta lub jego rażącego niedbalstwa, zwłaszcza w kontekście oszustw phishingowych."
Ograniczenia: Dotyczy specyficznych okoliczności oszustwa phishingowego i interpretacji przepisów ustawy o usługach płatniczych.
Wartość merytoryczna
Ocena: 8/10
Sprawa pokazuje, jak łatwo można paść ofiarą oszustwa w internecie i jak ważne jest prawidłowe rozłożenie ciężaru dowodu w sporach z bankami. Jest to przykład praktycznego zastosowania prawa ochrony konsumentów w erze cyfrowej.
“Oszukany przez phishing? Bank musi oddać pieniądze, jeśli nie udowodni Twojego rażącego niedbalstwa!”
Dane finansowe
WPS: 12 213,14 PLN
zapłata: 12 213,14 PLN
zwrot kosztów procesu: 4367 PLN
Sektor
bankowość
Twój asystent do analizy prawnej
Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka ponad 1,4 mln orzeczeń i aktualne akty prawne.
Powiązane tematy
Pełny tekst orzeczenia
Oryginał, niezmienionySygn. akt X C 1075/24 WYROK W IMIENIU RZECZYPOSPOLITEJ POLSKIEJ Dnia 29 maja 2025 r. Sąd Rejonowy w Toruniu X Wydział Cywilny w składzie: Przewodnicząca: Asesor sądowy Anna Bindas-Smoderek Protokolant: p.o. sekretarza sądowego Sylwia Gawrońska po rozpoznaniu na rozprawie w dniu 15 maja 2025 r. w Toruniu sprawy z powództwa A. F. przeciwko (...) (...) (...) Spółce akcyjnej z siedzibą w N. o zapłatę I.
zasądza od pozwanego (...) (...) (...) Spółki akcyjnej z siedzibą w N. na rzecz powódki A. F. kwotę 12.213,14 zł (dwanaście tysięcy dwieście trzynaście złotych czternaście groszy) wraz z odsetkami ustawowymi za opóźnienie liczonymi od dnia 24 września 2024 r. do dnia zapłaty; II.
zasądza od pozwanego (...) (...) (...) Spółki akcyjnej z siedzibą w N. na rzecz powódki A. F. 4.367 zł (cztery tysiące trzysta sześćdziesiąt siedem złotych) tytułem zwrotu kosztów procesu wraz z odsetkami ustawowymi za opóźnienie liczonymi od dnia uprawomocnienia się orzeczenia do dnia zapłaty. UZASADNIENIE Pozwem z dnia 18 czerwca 2024 r. powódka A. F. wniosła o zasądzenie od pozwanego (...) (...) (...) (...) (...) Spółki akcyjnej z siedzibą w N. kwoty 12.213,14 zł wraz z odsetkami ustawowymi za opóźnienie od dnia doręczenia pozwu stronie pozwanej do dnia zapłaty oraz o zasądzenie zwrotu kosztów procesu. W uzasadnieniu pozwu wskazano, że 10 maja 2022 r. na rachunku należącym do powódki, a prowadzonym przez pozwanego doszło do wykonania nieautoryzowanej transakcji, które doprowadziły do powstania szkody majątkowej po stronie powódki. Transakcje były wynikiem wprowadzenia powódki w błąd za pośrednictwem portalu W. , dzięki czemu nieustalona osoba uzyskała dane dostępu do konta bankowego powódki i dokonała nieautoryzowanych transakcji z rachunku (...) na kwoty 9.770,51 zł oraz 2.442,63 zł. Łącznie 12.213,14 zł. Pomimo złożonych niezwłocznych reklamacji pozwany nie uznał żądań powódki. Powódka podkreśliła, że przedmiotowe transakcje nie były przez nią autoryzowane, co należy utożsamiać z wyrażeniem zgody na ich dokonanie. Nie ma zatem znaczenia, że transakcje zostały w sposób prawidłowy uwierzytelnione. Nakazem zapłaty z dnia 2 września 2024 r. Sąd Rejonowy w Toruniu Sąd orzekł zgodnie z żądaniem pozwu. Pozwany (...) (...) (...) (...) (...) Spółka akcyjna z siedzibą w N. wniósł sprzeciw od powyższego nakazu zapłaty, wnosząc o oddalenie powództwa w całości i zasądzenie na jego rzecz kosztów procesu. Pozwany zarzucił, że w sprawie nie zachodzą jakiekolwiek podstawy do uwzględnienia powództwa albowiem transakcje zostały prawidłowo autoryzowane przez powódkę. Zdaniem pozwanego gdyby na podstawie twierdzeń powódki uznać, ze nie składała oświadczeń woli w przedmiocie transakcji mających miejsce na rachunku bankowym, ale przy tym autoryzacja przebiegała w sposób poprawny z wykorzystaniem metod, danych i informacji znanych jedynie powódce, to dochodziłoby do niemal nieograniczonej odpowiedzialności Banku, który pozbawiony zostałby jakichkolwiek możliwości wykazania, że Klienci dobrowolnie i świadomie składają oświadczenia woli w przedmiocie zawieranych umów. Pozwany zarzucił nadto, że w przypadku przyjęcia transakcji za nieautoryzowane, jego odpowiedzialność wyłącza rażące niedbalstwo powódki. Powódka miała bowiem obowiązek zachowania w poufności danych uwierzytelniających, w tym była zobowiązana do niepodawania osobom trzecim swoich danych do logowania, danych karty płatniczej czy kodów autoryzacyjnych przesyłanych przez Bank. Powódka była zobowiązana do ochrony urządzeń, przy pomocy których korzystała z bankowości elektronicznej. Powódka natomiast udostępniła osobom trzecim dane poufne, w tym co najmniej dane z karty debetowej, kod SMS i kod autoryzacyjny do aplikacji (...) oraz ujawniła indywidualne dane uwierzytelniające. W piśmie z dnia 20 grudnia 2024 r. powódka podtrzymała dotychczasowe stanowisko w sprawie. Zaznaczyła, że Bank nie współpracował z powódką, a swoim działaniem spowodował szkodę po jej stronie. Powódka jasno wyraziła swoją wolę odnośnie braku autoryzacji transakcji z rachunku – informację o tym Bank otrzymał zarówno ustnie podczas reklamacji zgłoszonej telefonicznie, jak i następczo na piśmie. Powódka podkreśliła, że to dostawca usług płatniczych czyli w niniejszym przypadku Bank ponosi całkowite ryzyko związane z nieautoryzowaną transakcją płatniczą. Wykazanie jedynie faktu zarejestrowania przez dostawcę używania instrumentu płatniczego nie wystarcza do stwierdzenia autoryzacji transakcji przez płatnika. W dalszych pismach oraz na rozprawie strony podtrzymały swoje stanowiska w sprawie. Na rozprawie strona powodowa nie kwestionowała, że do dokonania transakcji doszło bez przełamania zabezpieczeń i z poprawnym podaniem danych karty płatniczej, kodu CVV. W tym stanie rzeczy Sąd na podstawie art. 235 2 § 1 pkt 2 i 5 k.p.c. pominął wniosek dowodowy zawarty w pkt 12 i 13 sprzeciwu od nakazu zapłaty. Sąd ustalił, co następuje. W dniu 9 października 2004 roku A. F. zawarła z (...) S.A. umowę rachunku oszczędnościowo-rozliczeniowego (...) . Na mocy przedmiotowej umowy Bank zobowiązał się do prowadzenia do otwarcia i wprowadzenia rachunku oszczędnościowo rozliczeniowego super konto student o numerze (...) . W dniu 23 października 2004 roku strony zawarły umowę o wydaniu używanie karty (...) . W dniu 2 listopada 2007 roku strony zawarły aneks numer (...) do umowy o wydanie i używanie karty (...) zgodnie z postanowieniami przedmiotowego aneksu zmianie uległy wysokości limitów wypłat gotówkowych oraz operacji płatniczych. A. F. w dniu 12 czerwca 2009 roku złożyła wniosek o przekształcenie i prowadzenie rachunku o ww. numerze jako rachunku (...) . W dniu 12 czerwca 2009 roku strony zawarły umowę rachunku oszczędnościowo-rozliczeniowego (...) , usług bankowości elektronicznej oraz karty debetowej. W dniu 17 marca 2014 roku A. F. złożyła wniosek o zmianę typu rachunek KONTO (...) . Zgodnie z umową rachunku oszczędnościowo-rozliczeniowego (...) , usług bankowości elektronicznej oraz karty debetowej, Bank zobowiązał się do prowadzenia rachunku oszczędnościowo-rozliczeniowego (...) w walucie polskiej o numerze walucie polskiej o numerze (...) na zasadach określonych w umowie i regulaminie, a także m.in. do wydawania karty debetowej do rachunku oraz rozliczenia operacji dokonanych przy użyciu tej karty na zasadach określonych w umowie regulaminie i zapewnienia posiadaczowi rachunku dostępu do jego rachunków i korzystania z usług bankowości elektronicznej. Zgodnie z umową posiadaczowi rachunku może być otwarty i prowadzony również rachunek oszczędnościowy. W dniu 10 maja 2022 roku zasady świadczenia usług bankowości elektronicznej i usług bankowości telefonicznej określały szczegółowe warunki świadczenia usługi bankowości elektronicznej i usługi bankowości telefonicznej oraz szkolenia oświadczeń woli w (...) S.A. Innym dokumentem określającym warunki były ogólne warunki prowadzenia rachunków bankowych i świadczenia usług dla klientów i indywidualnych przez (...) S.A. Niesporne a nadto: - umowa rachunku oszczędnościowo-rozliczeniowego z 9.10.2004 r. wraz z Tabelą Opłat, k. 91-93, - umowa o wydanie i używanie karty (...) , k. 94 - aneks nr (...) , k. 95 - wniosek o przekształcenie rachunku, k. 96 - umowa rachunku oszczędnościowo-rozliczeniowego (...) z 12 czerwca 2009 r., k. 97-98 - wniosek o przekształcenie rachunku oraz umowa rachunku oszczędnościowo-rozliczeniowego (...) z 17 marca 2014 r., k. 99-102 - Ogólne Warunki Prowadzenia Rachunków Bankowych i Świadczenia Usług dla Klientów Indywidualnych przez (...) S.A., k. 103-114 - Szczegółowe Warunki Świadczenia (...) i (...) oraz Składania Oświadczeń w (...) S.A., k. 115-118 A. F. jest inżynierem budownictwa. W 2022 r. A. F. przebywała na urlopie macierzyńskim, zajmując się na co dzień półroczną córką oraz dwuletnim synem. W 2022 r. A. F. założyła konto w aplikacji W. na którym chciała sprzedawać ubrania i rzeczy po swoich dzieciach. A. F. nie miała doświadczenia z aplikacją W. , nie rozmawiała o niej ze znajomymi, z uwagi na opiekę nad dziećmi nie miała kontaktu z wieloma osobami. Ogólnie A. F. korzystała wcześniej z takim platform jak (...) , (...) . Dowód: - przesłuchanie A. F. w charakterze strony powodowej, k. 183v-185. W dniu 10 maja 2022 r. A. F. wystawiła na swoim koncie w aplikacji W. pierwsze rzeczy. Po założeniu konta był to jej pierwszy kontakt z tą aplikacją. Korzystając z wolnego popołudnia A. F. wystawiła na sprzedaż m.in. buty L. za kwotę 40 zł. A. F. otrzymała od osoby zainteresowanej ww. produktem wiadomość na czacie w aplikacji z prośbą o podanie adresu e-mail. A. F. wskazała adres e- mail. A. F. nie znała aplikacji W. , taka wiadomość nie była dla niej niepokojąca. Następnie na swój adres e-mail A. F. o godzinie 20.44 otrzymała wiadomość której nadawcą miało być W. o tytule „Otrzymano płatność”. Dalej w wiadomości e-mail wskazano, że: „Produkt: (...) została opłacona przez kupującego”. Wiadomość zawierała dalej takie informacje jak: „Mamy dobre wieści! Twój towar został opłacony przez klienta! Zamówienie ma być zaakceptowane w ciągu 3 godzin po otrzymaniu maila z informacją! Jak to działa? 1. Kupujący zapłaci za towar, czeka na sprzedającego!, 2. Kliknij „Zaakceptuj zamówienie”, aby otrzymać środki. 3. Potwierdź swój bank i otrzymaj swoje środki! Następnie był przycisk [hiperłącze] – „Zaakceptuj zamówienie”. Podpis (...) . Po otrzymaniu tej wiadomości e-mail A. F. bardzo się ucieszyła, że ktoś ta szybko zainteresował się rzeczami które wystawiła. Była przekonana, że tak wygląda procedura potwierdzania zamówienia, a że wcześnie nie podawała rachunku bankowego w celu otrzymania środków. Wobec tego kliknęła w przycisk w wiadomości e-mail. Nie miała wówczas podejrzeń, że wiadomość nie pochodzi od właścicieli aplikacji. Będąc przekonaną, że postępuje prawidłowo w celu połączenia rachunku bankowego z platformą W. i uzyskania płatności na sprzedane rzeczy A. F. postępowała zgodnie ze wskazówkami na stronie internetowej. Po kliknięciu w przycisk w wiadomości e-mail, A. F. została przekierowana na stronę która przypominała stronę jej banku tj. (...) (...) (...) (...) (...) Spółki akcyjnej z siedzibą w N. . W pierwszej kolejności po przekierowaniu A. F. według instrukcji podanej na stronie podała dane swojej karty debetowej, w tym numer CVV. Kolejno podejmowała próby zalogowania się do bankowości internetowej, podając login i hasło, próby te były nieudane. Niemniej przy jednej z prób udało jej się zalogować, wówczas też otrzymała telefon z Banku w którym podano jej kod do wpisania. W trakcie wykonywania czynności o godzinie 21.07 otrzymywała również SMSy o treści „Mobilna autoryzacja została wlaczona na (...) zastapila dotychczasowe narzedzie autoryzacyjne. Zmiane możesz wykonać w ustawieniach aplikacji (...) ” oraz „Aplikacja (...) została wlasnie aktywowana na telefonie o numerze (...) Jeśli aktywowal ja ktos inny niz Ty skontaktuj się z nami pod (...) . Były to wiadomości rzeczywiście pochodzące od (...) S.A. Numer telefonu (...) jest numerem A. F. . W trakcie aktywacji zadzwonił również do A. F. automatyczny numer infolinii Bankowej i podał numer aktywacyjny aplikacji. A. F. postępowała zgodnie z instrukcjami i była przekona, że jej postępowanie jest prawidłowe. Okazało się jednak, że padła ofiarą oszustwa i w ten sposób wyłudzono od niej dane do bankowości elektronicznej i dane karty płatniczej pozwalającej na wykonanie operacji na jej koncie bankowym bez jej zgody, w tym wyłudzono dane pozwalające na wykonanie transakcji bez fizycznego użycia karty za pomocą aplikacji V. . Nieuprawnione osoby wykorzystując dane podane przez A. F. wpierw dokonali przelewu kwot z powiązanego rachunku oszczędnościowego (...) na rachunek oszczędnościowo-rozliczeniowy nr (...) przelali kwotę 8.900 zł. Kolejno natomiast wykorzystując przelew kartą V. (bez fizycznego użycia karty) zlecili przelewy z karty na kwoty 500 EUR (transakcja nr 1936) oraz 2.000 EUR (transakcja nr (...) ) tj. odpowiednio na kwoty 2.442,63 zł i 9.770,51 zł. Transakcje zostały zarejestrowanego jako mające miejsce w H. , I. . Transakcje zostały wykonane o godzinie 21.11 oraz 21.14 A. F. nie miała świadomości wykonania przedmiotowych transakcji i nie wyrażała na nie zgody. Sposób działania osób które za pośrednictwem ww. sytuacji wyłudziły dane od A. F. był na tyle szybki, że zanim A. F. zdążyła się zorientować, że padła ofiarą oszustów ww. transakcje zostały wykonane. A. F. nie mogąc zalogować się do swojego konta bankowego zorientowała się, że coś jest nie tak i niezwłocznie tj. o godzinie 21.18 zadzwoniła na infolinię Banku. Niesporne oraz dowód: - wiadomość e-mail, k. 13, - SMSy, k. 84 – w treści sprzeciwu od nakazu zapłaty, - historia rachunku, k. 14-17, -nagranie rozmowy z 10.05.2022 r., godz. 21.18 – płyta k. 121, zapis k. 141-145, - zestawienie transakcji, k. 119 - karta zgłoszenia nr (...) , k. 120 - przesłuchanie A. F. w charakterze strony powodowej, k. 183v-185. W dniu 10 maja 2022 r. o godz. 21.18 A. F. niezwłocznie zadzwoniła na infolinię Banku informując, że nie może zalogować się do bankowości internetowej po wcześniejszych próbach połączenia konta bankowego z aplikacją W. . Pracownik infolinii poinformował A. F. o tym, że takie połączenia są metodą oszustwa, wtedy dopiero A. F. zorientowała się, że padła ofiarą manipulacji, a jej środki bez zgody zostały przelane na konto V. na co nie wyrażała zgody. Podczas rozmowy pracownik Banku przekazał informację o tym że środki są w blokadzie jako transakcje kartowe, które są uznawane za niemalże zrealizowane, wobec tego nie miał możliwości ich cofnięcia. Zgodnie z dyspozycjami pracownika Banku, podczas rozmowy A. F. złożyła reklamację ww. transakcji na łączną kwotę 12.213,14 zł, wnosząc o pomoc w odzyskaniu środków. Niesporne oraz dowód: -nagranie rozmowy z 10.05.2022 r., godz. 21.18 – płyta k. 121, zapis k. 141-145, - przesłuchanie A. F. w charakterze strony powodowej, k. 183v-185. W tym samym dniu tj. 10 maja 2022 r. A. F. niezwłocznie udała się na Policję w celu złożenia zawiadomienia o przestępstwie. W tym też celu tego samego dnia o godzinie 22.19 ponownie kontaktowała się z infolinią w celu ustalenia numeru reklamacji. Kolejno natomiast o godzinie 23.28 przekazała na infolinii Banku numer zgłoszenia sprawy na Policji. Niesporne oraz dowód: -nagranie rozmowy z 10.05.2022 r., godz. 22.19 – płyta k. 121, zapis k. 146, -nagranie rozmowy z 10.05.2022 r., godz. 23.28 – płyta k. 121, zapis k. 147, - potwierdzenie złożenia zawiadomienia z 10.05.2022 r., k. 19 - przesłuchanie A. F. w charakterze strony powodowej, k. 183v-185. W dniu 11 maja 2022 r. A. F. ponownie kontaktowała się z infolinią Banku w celu przeprowadzenia bezpiecznego odblokowania konta i sposobów autoryzacji. Na dzień 11 maja 2022 r. środki których dotyczyła reklamacja nadal znajdowały się w blokadzie konta, o czym informował ją pracownik Banku z którym rozmawiała na infolinii. Niesporne oraz dowód: -nagranie rozmowy z 11.05.2022 r., godz. 9.16 – płyta k. 121, zapis k. 150-154, -nagranie rozmowy z 11.05.2022 r., godz. 20.36 – płyta k. 121, zapis k. 155-156, W dniu 12 maja 2022 r. transakcje, które zostały wykonane niezgodnie z wolą A. F. na konto V. zostały wykonane i sfinalizowane. Niesporne oraz dowód: - historia rachunku, k. 14-17. W dniu 12 maja 2022 r. (...) S.A. poinformowało, że nie uznaje reklamacji złożonej przez A. F. poprzez infolinię. Według Banku zgodnie z zapisami w systemie autoryzacyjnym reklamowane transakcje zostały przeprowadzone prawidłowo, zgodnie z zapisami „Ogólnych warunków prowadzenia rachunków bankowych i świadczenia usług dla klientów indywidualnych przez (...) S.A.” tj. zostały podane dane wymagane do realizacji transakcji bez fizycznego użycia karty. Operacje zostały dokonane przy użyciu bezpiecznej weryfikacji 3D-Secure oraz dodatkowego uwierzytelnienia po stronie usługodawcy i zatwierdzone poprawnym kodem z narzędzia autoryzacyjnego przypisanego do posiadacza karty. Stwierdzono, że odpowiedzialność finansowa spoczywa na klientce Banku – A. F. . Niesporne oraz dowód: - pismo (...) S.A. z 12 maja 2022 r., k. 18 Pismem z dnia 9 czerwca 2022 r. A. F. złożyła ponownie reklamację, zaznaczając, że nieautoryzowana transakcja była wynikiem korzystania z portalu internetowego W. gdzie została wprowadzona w błąd przez innego użytkownika, a transakcje były reklamowane niezwłocznie po zdarzeniu. W piśmie z dnia 18 lipca 2022 r. (...) S.A. poinformowało o nieuznaniu reklamacji. (...) S.A. wskazało, że wystąpienie reklamowanych transakcji nie wynikło z niewystarczających zabezpieczeń po stronie Banku lecz zostało spowodowane nieprawidłowym zachowaniem polegającym na nieprzestrzeganiu przez A. F. zasad bezpieczeństwa w zakresie nieudostępniania danych karty, nieujawniania osobom trzecim indywidualnych danych uwierzytelniających. Niesporne oraz dowód: - pismo z 9 czerwca 2022 r. wraz z załącznikami, k. 20-31 - pismo (...) S.A., k. 32-34 Pismem z dnia 3 sierpnia 2022 r. A. F. zwróciła się do Rzecznika Finansowego z wnioskiem o podjęcie interwencji w sprawie z podmiotem rynku finansowego w związku z nieuwzględnieniem roszczeń w trybie reklamacyjnym. Pismem z dnia 29 maja 2023 r. Rzecznik Finansowy zobowiązał (...) S.A. do złożenia wyjaśnień w zakresie szczegółowo wskazanym w piśmie oraz przekazania ewentualnej propozycji polubownego rozwiązania zaistniałego sporu. W piśmie z dnia 4 lipca 2023 r. (...) S.A. realizując wniosek Rzecznika Finansowego szczegółowo odniosło się do kwestii wskazanych w piśmie 29 maja 2023 r., niemniej Bank podtrzymał dotychczasowe stanowisko w sprawie. W piśmie z 25 lipca 2023 r. Rzecznik Finansowy przekazał A. F. informacje w związku z przeprowadzoną interwencją i wskazała że Bank nie uznał za zasadne dokonania zwrotu utraconych środków. Niemniej Rzecznik Finansowy przekazał, że w świetle jego oceny mogło dojść do naruszenia praw A. F. , szczególnie w świetle brzmienia przepisów prawa powszechnie obowiązującego. Niesporne oraz dowód: - wniosek z 3 sierpnia 2022 r. wraz z załącznikami, k. 35-54, - pismo Rzecznika Finansowego z 29 maja 2023 r., k. 55-59, - pismo (...) S.A. z 4 lipca 2023 r., k 60-61, - pismo Rzecznika Finansowego z 25 lipca 2023 r., k. 62-64. Pismem z dnia 11 września 2023 r. A. F. wezwała (...) S.A. do zapłaty kwoty 12.213,14 zł w terminie 7 dni od dnia otrzymania pisma. W piśmie z dnia 17 października 2023 r. (...) S.A. podtrzymało dotychczasowe stanowisko w sprawie. Niesporne oraz dowód: - wezwanie z dnia 11 września 2023 r., k. 65-66, - pismo (...) S.A. z 17 października 2023 r., k. 67-68. Powyższy stan faktyczny Sąd ustalił w pełni w oparciu o przedłożone przez strony dokumenty oraz nagrania z rozmów powódki z infolinią Banku. Wiarygodność przedłożonych dokumentów oraz nagrań nie budziła też wątpliwości Sądu, który dał im wiarę w całości. Podstawę ustaleń faktycznych stanowiły zeznania przesłuchanej w charakterze strony powodowej A. F. . Powódka zeznawała szczerze, szczegółowość jej zeznań odpowiadała zasadzie upływu czasu od daty zdarzenia. Jednocześnie zeznania te łącznie z pozostałym materiałem dowodowym w tym nagraniami z rozmów z infolinią Banku wzajemnie się uzupełniały oraz potwierdzały. Tym samym Sąd uznał zeznania powódki za w pełni wiarygodne i znajdujące potwierdzenie w materialne zgormadzonym w sprawie. W sprawie Sąd na podstawie art. 235 (
2) § 1 pkt 2 i 5 k.p.c. pominął wniosek dowodowy zawarty w pkt 12 i 13 sprzeciwu od nakazu zapłaty polegający na zobowiązaniu powódki do złożenia urządzeń z których korzystała w dniu 10 maja 2022 r. i przeprowadzeniu dowodu z opinii biegłego sądowego. Powódka była gotowa złożyć na zobowiązanie Sądu urządzenia za pomocą których korzystała z urządzeń bankowości elektronicznej w dniu zdarzenia (okazano na rozprawie), niemniej strona powodowa przyznała, że sporne nieautoryzowane transakcje przeprowadzone były po poprawnym podaniu danych karty płatniczej, w tym kodu CVV i uwierzytelnieniu w aplikacji mobilnej (...) , powiązanej z numerem (...) oraz braku przełamania zabezpieczeń systemu bankowości (...) w dniu 10 maja 2022 r. i braku przerw technicznych, które mogłyby mieć wpływ na realizację spornych transakcji. W sprawie nie było bowiem sporne, że środki w kwocie dochodzonej pozwem zostały utracone na skutek poprawnego uzupełnienia danych karty płatniczej, w tym kodu CVV i uwierzytelnieniu w aplikacji mobilnej (...) , powiązanej z numerem (...) . Spór w sprawie sprowadzał się bowiem do oceny, czy pomimo użycia prawidłowych danych oraz braku przełamania zabezpieczeń, Bank w świetle ustawy o usługach płatniczych winien zwrócić przedmiotowe środki powódce z uwagi na to, że transakcje z 10 maja 2022 r. stanowiły nieautoryzowane transakcje płatnicze, czy też istnieją czynniki egzoneracyjne (takie jak ocena zachowania powódki które można by zakwalifikować, jako rażące niedbalstwo), które ten obowiązek by wyłączały. Tym samym skoro spór w sprawie sprowadzał się do oceny prawnej niespornego co do zasady stanu faktycznego, to przeprowadzenie dowodu z opinii biegłego było zbędne i przyczyniłoby się jedynie do przedłużenia postępowania w sprawie i zwielokrotnienia jego kosztów. Sąd zważył, co następuje. Powództwo zasługiwało na uwzględnienie w całości. Na wstępie należy zauważyć, że strony sporu łączyła umowa rachunku bankowego. Zgodnie z art. 725 k.c. , przez umowę rachunku bankowego, bank zobowiązuje się względem posiadacza rachunku, na czas oznaczony lub nieoznaczony, do przechowywania jego środków pieniężnych oraz jeżeli umowa tak stanowi, do przeprowadzania na jego zlecenie rozliczeń pieniężnych. Umowa rachunku bankowego jest oparta na konstrukcji depozytu nieprawidłowego ( art. 845 k.c. ), co oznacza że bank nabywa własność wniesionych środków pieniężnych, a posiadacz rachunku bankowego nabywa roszczenie o zwrot sumy pieniężnej wynikającej z postanowień umowy łączącej klienta z bankiem. Tym samym wszelkie operacje dokonywane na rachunku bankowym wbrew woli posiadacza rachunku nie obciążają tego posiadacza, a jedynie Bank. Podkreślić także należy, że bank zobowiązany na mocy umowy rachunku bankowego do przechowywania środków pieniężnych i wypłacania ich tylko posiadaczowi rachunku lub jego pełnomocnikowi - odpowiada na podstawie art. 471 k.c. za szkodę wynikłą z wypłaty osobie nieuprawnionej (por. wyrok SA w Krakowie z dnia 5 lutego 2014 r., I ACa 917/12, wyrok SN z dnia 24 lutego 1999 r., sygn. III CKN 393/98) Kwestia odpowiedzialności w przypadku wystąpienia nieautoryzowanej transakcji płatniczej została uregulowane w ustawie z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2021 r., poz. 1907 ze zm.) – dalej „u.u.p.”. Zgodnie z art. 46 ust. 1 u.u.p. z zastrzeżeniem art. 44 ust. 2 u.u.p. (wygaśnięcie roszczeń w przypadku ich niezgłoszenia w terminie 13 miesięcy), w przypadku wystąpienia nieautoryzowanej transakcji płatniczej dostawca płatnika niezwłocznie, nie później jednak niż do końca dnia roboczego następującego po dniu stwierdzenia wystąpienia nieautoryzowanej transakcji, którą został obciążony rachunek płatnika, lub po dniu otrzymania stosownego zgłoszenia, zwraca płatnikowi kwotę nieautoryzowanej transakcji płatniczej, z wyjątkiem przypadku gdy dostawca płatnika ma uzasadnione i należycie udokumentowane podstawy, aby podejrzewać oszustwo, i poinformuje o tym w formie pisemnej organy powołane do ścigania przestępstw. W przypadku gdy płatnik korzysta z rachunku płatniczego, dostawca płatnika przywraca obciążony rachunek płatniczy do stanu, jaki istniałby, gdyby nie miała miejsca nieautoryzowana transakcja płatnicza. Data waluty w odniesieniu do uznania rachunku płatniczego płatnika nie może być późniejsza od daty obciążenia tą kwotą. Z przepisu art. 2 pkt 33b u.u.p. wynika, że uwierzytelnianie oznacza procedurę umożliwiającą dostawcy usług płatniczych weryfikację tożsamości użytkownika lub ważności stosowania konkretnego instrumentu płatniczego, łącznie ze stosowaniem indywidualnych danych uwierzytelniających. Autoryzacji dotyczy rozdział 2 ustawy o usługach płatniczych . Stosownie do treści art. 40 ust. 1 u.u.p. transakcję płatniczą uważa się za autoryzowaną, jeżeli płatnik wyraził zgodę na wykonanie transakcji płatniczej w sposób przewidziany w umowie między płatnikiem a jego dostawcą. Zgoda może dotyczyć także kolejnych transakcji płatniczych. Z ust. 2 wynika, że zgoda powinna być udzielona przez płatnika przed wykonaniem transakcji płatniczej albo kolejnych transakcji płatniczych, chyba że płatnik i jego dostawca uzgodnili, że zgoda może zostać udzielona także po ich wykonaniu. Zgody na wykonanie transakcji płatniczej można również udzielić za pośrednictwem odbiorcy, dostawcy odbiorcy albo dostawcy świadczącego usługę inicjowania transakcji płatniczej. Samo uwierzytelnienie transakcji za pomocą określonych danych jest zatem pojęciem odmiennym od pojęcia autoryzacji, które oznacza wyrażenie zgody na przeprowadzenie operacji. W orzecznictwie trafnie wskazuje się, że ryzyko dokonania wypłaty środków z rachunku bankowego do rąk osoby nieuprawnionej oraz dokonanie rozliczenia pieniężnego na podstawie dyspozycji wydanej przez osobę nieuprawnioną obciąża bank, także w sytuacji objęcia umowy rachunku bankowego bankowością elektroniczną. Wynika to z regulacji zawartej w art. 45 ust. 1 i 2 u.u.p. Podkreślić należy, że dostawcy samodzielnie oraz zarobkowo organizują swoją działalność gospodarczą na rynku usług płatniczych, a zatem można od nich oczekiwać odpowiedniego poziomu profesjonalizmu i przypisać im ciężar udowodnienia, że transakcja, która podlega wykonaniu, została autoryzowana przez płatnika albo wystąpiły inne relewantne okoliczności dotyczące jego odpowiedzialności za transakcję nieautoryzowaną. Użytkowników - w relacjach z dostawcami - traktuje się jako stronę strukturalnie słabszą, która wymaga ochrony prawnej przez korzystne dla nich ukształtowanie reguł dowodowych w odniesieniu do autoryzacji transakcji płatniczych oraz kwestii pokrewnych związanych z odpowiedzialnością. Powyższa reguła pozostaje również w związku z zasadą wskazaną w art. 46 ustawy, która kształtuje generalną zasadę odpowiedzialności dostawcy za nieautoryzowane transakcje płatnicze, która jest oparta na zasadzie ryzyka. Dostawca - bank nie może zwolnić się od odpowiedzialności poprzez wykazanie, że realizował umowę z zachowaniem należytej staranności. Podkreślenia wymaga, że udowodnienie autoryzowania transakcji nie może ograniczać się do wywodu (tak jak w niniejszej sprawie), że transakcje zostały potwierdzone przez wprowadzenie danych uwierzytelniających. Samo uwierzytelnienie transakcji za pomocą określonych danych jest pojęciem odmiennym od pojęcia autoryzacji. Obowiązek należytego zabezpieczenia środków powódki był obowiązkiem Banku. Ciężar udowodnienia, że transakcja płatnicza była autoryzowana przez użytkownika lub że została wykonana prawidłowo, spoczywa na dostawcy tego użytkownika (ust. 1). Wykazanie przez dostawcę zarejestrowanego użycia instrumentu płatniczego nie jest wystarczające do udowodnienia, że transakcja płatnicza została przez użytkownika autoryzowana. Dostawca jest obowiązany udowodnić inne okoliczności wskazujące na autoryzację transakcji płatniczej przez płatnika albo okoliczności wskazujące na fakt, że płatnik umyślnie doprowadził do nieautoryzowanej transakcji płatniczej, albo umyślnie lub wskutek rażącego niedbalstwa dopuścił się naruszenia co najmniej jednego z obowiązków, o których mowa w art. 42 ust. 2 u.u.p. Pojęcie instrumentu płatniczego, wyżej wskazana ustawa definiuje jako zindywidualizowane urządzenie lub uzgodniony przez użytkownika i dostawcę zbiór procedur, wykorzystywane przez użytkownika do złożenia zlecenia płatniczego. Zdaniem Sądu wskazać należy, że samo wykazanie przez pozwanego, że bank stosuje odpowiednie systemy zabezpieczeń, a więc wykazanie staranności banku, nie uchyla jego odpowiedzialności z tytułu akceptacji nieautoryzowanych transakcji. W kontekście wykazania, że dana transakcja została przez płatnika autoryzowana, na pozwanym ciążył obowiązek udowodnienia jednej z trzech okoliczności wynikających z art. 45 ust. 2 u.u.p. Po pierwsze, bank może uwolnić się od obowiązku niezwłocznego zwrotu kwoty transakcji w przypadku wykazania, że to osoba uprawniona do wykonywania operacji na tym rachunku była osobą, która dokonała autoryzacji. Jeszcze raz należy zatem przypomnieć, że zgodnie z art. 40 u.u.p. transakcję płatniczą uważa się za autoryzowaną, jeżeli płatnik wyraził zgodę na wykonanie transakcji płatniczej w sposób przewidziany w umowie między płatnikiem a jego dostawcą. Zgoda może dotyczyć także kolejnych transakcji płatniczych (ust. 1). Zgoda powinna być udzielona przez płatnika przed wykonaniem transakcji płatniczej albo kolejnych transakcji płatniczych, chyba że płatnik i jego dostawca uzgodnili, że zgoda może zostać udzielona także po ich wykonaniu (ust. 2). Płatnik może w każdej chwili wycofać zgodę, nie później jednak niż do momentu, w którym zlecenie płatnicze zgodnie z art. 51 u.u.p. stało się nieodwołalne (ust 3). Z treści powyższych przepisów wynika, że transakcja płatnicza jest autoryzowana, jeżeli zgodę na transakcję wyraził sam płatnik. Nie jest więc autoryzowaną taka transakcja, której dokonano przy użyciu instrumentu płatniczego należącego do płatnika i dokonano uwierzytelnienia, ale proces ten został dokonany bez zgody płatnika, np. gdy osoba trzecia wchodzi w posiadanie loginu i hasła płatnika i przy ich wykorzystaniu transakcja przechodzi proces uwierzytelnienia w wyniku ich poprawnego wpisania, w konsekwencji czego dochodzi do zarejestrowanego użycia instrumentu płatniczego, ale nie dochodzi do autoryzacji, bowiem płatnik nie wyraził zgody na daną transakcję. Na gruncie przedmiotowej sprawy, w ocenie Sądu, brak jest podstaw do stwierdzenia, że powódka A. F. w jakikolwiek świadomy sposób wyraziła zgodę na wykonanie przelewów w dniu 10 maja 2022 r. na łączną kwotę 12.214,13 zł. Z ustalonego w sprawie stanu faktycznego wynika bowiem, że przed realizacją ww. transakcji poprzez uzyskanie danych dostępowych, nieustalone osoby przejęły dostęp do bankowości elektronicznej powódki, tak że ona sama nie miała dostępu i możliwości zalogowania się do aplikacji. Wpierw bowiem nieustalone osoby poprzez wprowadzenie w błąd powódki wyłudziły od niej dane takie jak login i hasło do bankowości elektronicznej, a także kod CVV z rewersu karty. Dopiero po uzyskaniu tych danych, a także sposobu uwierzytelniania transakcji poprzez mobilną autoryzację wykonano nieautoryzowane transakcje. Przejęte dane powódki takie jak kod CVV z rewersu karty, a także login i hasło, pozwoliły nieustalonym osobom na dokonanie transakcji bez wiedzy i zgody powódki za pośrednictwem platformy V. – zlecenie płatności kartowej bez fizycznego jej użycia. Transakcje zostały wykonane w czasie kiedy powódka nie miała dostępu do swojej bankowości elektronicznej. W toku procesu w żaden sposób nie udowodniono by to powódka zleciła przedmiotowe płatności i to ona posługiwała się kartą V. , poprzez którą doszło wpierw do blokady, a następnie ściągnięcia środków przez osoby nieuprawnione. Przechodząc do kolejnych przesłanek, których udowodnienie zwolniłoby pozwany bank z odpowiedzialności, podkreślić należy, że pozwany nie udowodnił, że powódka jako płatnik umyślnie doprowadziła do nieautoryzowanej transakcji płatniczej, albo umyślnie lub wskutek rażącego niedbalstwa dopuściła się naruszenia co najmniej jednego z obowiązków, o których mowa w art. 42 ust. 2 u.u.p. W tym miejscu zaakcentowania wymaga to, że zgodnie z art. 46 ust. 3 u.u.p., płatnik odpowiada za nieautoryzowane transakcje płatnicze w pełnej wysokości, jeżeli doprowadził do nich umyślnie albo w wyniku umyślnego lub będącego skutkiem rażącego niedbalstwa naruszenia co najmniej jednego z obowiązków, o których mowa w art. 42. Tym samym przyjąć należy, że powołany przepis art. 46 u.u.p. jest przepisem szczególnym, regulującym odpowiedzialność banku w przypadku wystąpienia nieautoryzowanej transakcji płatniczej. Odpowiedzialność banku za taką transakcję jest bowiem uchylona w razie doprowadzenia do nieautoryzowanej transakcji przez klienta w sposób umyślny lub wskutek umyślnego albo stanowiącego rażące niedbalstwo naruszenia obowiązków, o których mowa w art. 42 u.u.p. Zgodnie z art. 42 u.u.p., użytkownik uprawniony do korzystania z instrumentu płatniczego jest obowiązany: 1) korzystać z instrumentu płatniczego zgodnie z umową ramową oraz 2) zgłaszać niezwłocznie dostawcy lub podmiotowi wskazanemu przez dostawcę stwierdzenie utraty, kradzieży, przywłaszczenia albo nieuprawnionego użycia instrumentu płatniczego lub nieuprawnionego dostępu do tego instrumentu (ust. 1) W celu spełnienia obowiązku, o którym mowa w ust. 1 pkt 1, użytkownik, z chwilą otrzymania instrumentu płatniczego, podejmuje niezbędne środki służące zapobieżeniu naruszeniu indywidualnych zabezpieczeń tego instrumentu, w szczególności jest obowiązany do przechowywania instrumentu płatniczego z zachowaniem należytej staranności oraz nieudostępniania go osobom nieuprawnionym (ust. 2). Podkreślić należy, że naruszenie obowiązków z art. 42 u.u.p. musi nastąpić umyślnie lub w skutek rażącego niedbalstwa. O winie płatnika można mówić wówczas, gdy zaistniałe zdarzenie (czyli wystąpienie nieautoryzowanych transakcji) nastąpiło wskutek okoliczności, za które ponosi on odpowiedzialność. Wypadek rażącego niedbalstwa wymaga uwzględnienia obiektywnego stanu zagrożenia oraz kwalifikowanej postaci braku zwykłej staranności w przewidywaniu skutków, a więc uwzględnienia staranności wymaganej od działającej osoby oraz okoliczności, w których doszło do zaniechania pożądanych zachowań z jej strony. Rażące niedbalstwo to bowiem coś więcej niż brak zachowania zwykłej staranności w działaniu (por. wyrok SO we Wrocławiu z dnia 8 października 2018 r., sygn. akt II Ca 1353/17). Wykładnia tego pojęcia powinna zatem uwzględniać kwalifikowaną postać braku zwykłej lub podwyższonej staranności w przewidywaniu skutków działania. Chodzi tu o takie zachowanie, które graniczy z umyślnością. Przy czym ocenę, czy konkretne zachowanie poszkodowanego cechuje rażące niedbalstwo, odnosić należy do okoliczności konkretnej sprawy, wymagających jednak pogłębionej oceny (por. wyrok SN z dnia 29 stycznia 2009 r., sygn. akt V CSK 291/08). Przypisanie określonej osobie niedbalstwa uznaje się za uzasadnione wtedy, gdy osoba ta zachowała się w określonym miejscu i czasie w sposób odbiegający od właściwego dla niej miernika należytej staranności. Przez rażące niedbalstwo rozumie się natomiast niezachowanie minimalnych (elementarnych) zasad prawidłowego zachowania się w danej sytuacji. O przypisaniu pewnej osobie winy w tej postaci decyduje więc zachowanie się przez nią w określonej sytuacji w sposób odbiegający od miernika staranności minimalnej (por. wyrok SA w Katowicach z dnia 25 lipca 2013 r., V ACa 472/12, i wyrok SN z dnia 11 maja 2005 r., sygn. akt III CK 522/04). W świetle powyższych rozważań, Sąd stwierdził, że zachowaniu powódki, na skutek którego doszło do wyłudzenia od niej danych uwierzytelniających i umożlwiających dostęp do jej bankowości elektronicznej, nie sposób przypisać w żadnej mierze ani umyślności, ani też umyślnego lub będącego skutkiem rażącego niedbalstwa naruszenia co najmniej jednego z obowiązków, o których mowa w art. 42. W pierwszej kolejności podkreślenia wymaga to, że powódka istotnie mogła być przekonana, że w celu uzyskania środków pieniężnych uzyskanych za sprzedaż swoich rzeczy na platformie sprzedażowej W. , powinna postępować w sposób przedstawiony jej w wiadomości e-mail. Z ustalonego w sprawie stanu faktycznego wynika, że w dniu zdarzenia tj. 10 maja 2022 r. po raz pierwszy wystawiła rzeczy na ww. platformie, co więcej zdawała sobie sprawę, że nie ma podanego numeru rachunku bankowego na tej platformie w celu otrzymania środków. Powódka nie miała dużej wiedzy o sposobie funkcjonowania platformy, polegała na wskazówkach przekazanych jej w wiadomościach, w tym w feralnej wiadomości przesłanej w celu wyłudzenia danych. Niemniej Sąd odnotował, że wiadomość e-mail, którą powódka otrzymała z linkiem przekierowującym, miała układ profesjonalny, a treść wiadomości co do zasady nie zawierała błędów czy literówek. Na pierwszy rzut oka wiadomość e-mail stwarzała bardzo duże pozory pochodzenia od rzekomego adresata tj. właściciela platformy W. tj. zawierała znaki graficzne charakterystyczne dla tej platformy, pod znakiem było pouczenie dotyczące Regulaminu, RODO. Nadto – wbrew twierdzeniom strony pozwanej – treść była sformułowana w sposób zasadniczo gramatycznie i ortograficznie poprawny, zawierała polskie znaki, a ewentualne błędy można było potraktować jako sposób generowania wiadomości przez system, który często nawet przy rzeczywistych transakcjach potwierdzenia zakupu (sprzedaży) przez Internet zawiera językowe błędy. Można tylko na marginesie, że w tym zakresie to wiadomości SMS skierowane przez system bankowości internetowej pozwanego Banku do powódki w dniu 10 maja 2022 r. zawierały więcej błędów (brak polskich znaków) niż wiadomość e-mail rzekomo otrzymana z platformy W. . W świetle powyższego powódka miała uzasadnione podstawy myśleć, że wiadomość którą otrzymała stanowi część prawidłowej procedury w celu otrzymania środków. Szczególnie, że sam fakt otrzymania wiadomości e-mail potwierdzającej dokonany zakup, sprzedaż – jest w świetle doświadczenia życiowego – typowym elementem procedury zakupowej (sprzedażowej) przez Internet. Jednocześnie po kliknięciu w link w wiadomości e-mail została przekierowana na stronę która odpowiadała znanej jej stronie internetowej pozwanego Banku. Zdaniem Sądu powódka miała prawo pozostawać w przekonaniu, że po kliknięciu w link zawarty w wiadomości e-mail została przekierowana na autentyczną stronę banku, której układ (layout) był – według powódki – tożsamy z autentyczną stroną Banku, wobec tego pozostając w pełnym przekonaniu co do bezpieczeństwa przeprowadzanych operacji, wpisała żądane od niej dane. W trakcie dokonywania tych operacji miała zatem prawo pozostawać w przekonaniu że internetowe transakcje płatnicze a także samo zalogowanie się w pozwanym banku uwierzytelniane za pomocą loginu, hasła a następnie weryfikacyjnego kodu przesyłanego przez bank płatnikowi, są do tego stopnia bezpieczne, że ryzyko ingerencji niepożądanych osób trzecich jest znikome, a nawet niemożliwe, a bank przy wykorzystaniu stosownych systemów informatycznych, na każdym etapie ich wykonania weryfikuje tożsamość stron operacji. W tym miejscu w kontekście powoływanych przez stronę pozwaną w sprzeciwie postanowień Ogólnych Warunków Prowadzenia Rachunków Bankowych i Świadczenia Usług dla Klientów Indywidualnych przez (...) (...) (...) S.A., a także Szczegółowych warunków świadczenia usług bankowości elektronicznej i usługi bankowości telefonicznej oraz składania oświadczeń w (...) Banku (...) , należy odnotować nie zostało w sprawie wykazane by powódka świadomie korzystała z bankowości elektronicznej oraz usługi bankowości telefonicznej w sposób sprzeczny z warunkami opisanymi ww. postanowieniach umownych. Przeciwnie powódka będąc przekonaną, że postępuje w sposób prawidłowy logowała się do bankowości elektronicznej z użyciem swoich danych uwierzytelniających. Udostępnienie przez nią danych nie było celowe i świadome, w swoim postępowaniu powódka pozostawała w przekonaniu zachowania poufności danych uwierzytelniających i postępowania zgodnie z procedurą Banku. Nadto, należało odnotować, że w toku całego zdarzenia powódka otrzymywała SMSy oraz odsłuchiwała wiadomości, niemniej dotyczyły one urządzenia mobilnego związanego z jej numerem telefonu tj. (...) Żadna z wykonywanych czynności oraz otrzymywanych wiadomości nie wskazywała wprost, że powódka udostępnienia dane osobom trzecim. Powódka w zasadzie do czasu rozmowy z pracownikiem infolinii Banku, kiedy złożyła reklamację utraconych środków, była przekonana, że postępuje w sposób prawidłowy i zgodny z zasadami Banku w celu powiązania swojego rachunku bankowego z platformą W. . Dopiero pracownik Banku wskazał powódce, że sposób który opisała jest działaniem w celu oszukania użytkowników platformy. W ocenie Sądu samo kliknięcie w link i podanie danych uwierzytelniających, po zmanipulowaniu powódki w ustalonym w sprawie kontekście sytuacyjnym, nie może w żadnej mierze stanowić o rażącym niedbalstwie powódki. Należało odnotować, że całe zdarzenie od kliknięcia w link do przejęcia danych od powódki oraz przelew środków odbyło się bardzo szybko, w istocie w przeciągu 30 minut. Wiadomość e-mail otrzymała bowiem o godzinie 20.44, a przelew środków za pomocą karty V. nastąpił o godzinie 21.11 i 21.14. W takim układzie czasowym skoro powódka na początku wykonywania czynności, które według jej oceny miały służyć jej przysporzeniu (otrzymaniu środków za sprzedaż), i była przekonana o prawidłowym postępowaniu, a następnie zorientowanie się po kilkunastu minutach, że została wprowadzona w błąd oznacza, że jej postępowanie takie jak zaprzestanie wykonywania prób logowania i niezwłoczne skontaktowanie się z infolinią - było prawidłowe. Nie można natomiast podzielić stanowiska Banku, że skoro powódka – padła ofiarą manipulacji i dała się wprowadzić w błąd, przez co przekazała swoje dane uwierzytelniające – dopuściła się rażącego niedbalstwa. Przeciwnie okoliczności te nie przemawiają za umyślnością albo rażącym niedbalstwie powódki. Drugi z obowiązków, którego naruszenie powodowałoby uchylenie odpowiedzialności pozwanego banku, a określonym w art. 42 ust. 1 pkt 2 u.u.p. polega na niezwłocznym zgłoszeniu dostawcy lub podmiotowi wskazanemu przez dostawcę stwierdzenia utraty, kradzieży, przywłaszczenia albo nieuprawnionego użycia instrumentu płatniczego lub nieuprawnionego dostępu do tego instrumentu. Odnosząc się do powyższego, stwierdzić należy, że w sprawie jednoznacznie wynika, że gdy powódka jak tylko zorientowała się, że nie może zalogować się do bankowości internetowej, niezwłocznie tj. o 21.18 czyli 4 i 7 minut od wykonania przez nieuprawnione osoby dyspozycji płatności kartą V. , skontaktowała się telefonicznie z infolinią pozwanego banku, aby zorientować się co do swojej i sytuacji i jednocześnie zareklamowała wykonane przelewy. W trakcie rozmowy z konsultantem uzyskała informację, że wykonanych przez nią przelewów nie można anulować. W zaistniałej sytuacji jeszcze tego samego dnia powódka zgłosiła się na Policję i zawiadomiła o zaistniałym zdarzeniu, w tym jeszcze raz skontaktował się z infolinią banku celem przekazania danych o prowadzonym postępowaniu. W sprawie należało również odnotować, że transakcje wykonane przez nieuprawnione osoby chociaż zostały odnotowane w dniu 10 maja 2022 r. o godz. 21.11 oraz 21.14, to w rzeczywistości zostały zrealizowane dopiero w dniu 12 maja 2022 r. Kiedy to Bank miał świadomość złożonej reklamacji i braku autoryzacji przedmiotowych transakcji przez powódkę. Tym samym, o ile według stanowiska Banku ww. czynności niezwłocznie po ich zleceniu stały nie nieodwołane, to jednakże postępowanie Banku i brak procedur umożliwiających odzyskanie przedmiotowych środków naraził powódkę na szkodę, która dotychczas nie została w żaden sposób naprawiona. W tym kontekście ubocznie można odnotować, że jeszcze przed wejściem w życie ustawy o usługach płatniczych traktowano zobowiązanie banku z umowy rachunku bankowego jako mające charakter zobowiązania rezultatu, a nie starannego działania. W tym zakresie przytoczenia wymaga pogląd wyrażony w wyroku Sądu Najwyższego z dnia 16 stycznia 2001 r., sygn. II CKN 344/00, zgodnie z którym z treści zobowiązań banku w ramach umowy rachunku bankowego wynika, że bank przyjmuje obowiązki depozytariusza, z którymi związana jest powinność zwrotu zgromadzonych na rachunku środków pieniężnych na każde żądanie posiadacza rachunku. W tym przedmiocie odpowiedzialność banku trwa aż do chwili, gdy nastąpi rzeczywiste spełnienie świadczenia, bowiem w zakresie zwrotu przechowywanych środków, zobowiązanie banku ma charakter zobowiązania rezultatu, a nie starannego działania. W przypadku dokonania wypłaty pieniędzy na rzecz osoby nieuprawnionej, bank nie może uwolnić się od obowiązku wykonania zobowiązania względem posiadacza rachunku, na tej podstawie, że spełnił wymagania co do zachowania należytej staranności ( art. 355 k.c. ). W takiej sytuacji uprawniony z umowy rachunku bankowego posiadacz rachunku zachowuje prawo żądania zwrotu przechowywanych środków, a ewentualna odpowiedzialność odszkodowawcza banku może tylko uzupełniać obowiązek wypłaty wkładu. Mając powyższe na uwadze Sąd uznał, że powództwo w przedmiotowej sprawie zasługuje na uwzględnienie w całości co do kwoty 12.213,14 zł. Zgodnie z art. 455 k.c. jeżeli termin spełnienia świadczenia nie jest oznaczony ani nie wynika z właściwości zobowiązania, świadczenie powinno być spełnione niezwłocznie po wezwaniu dłużnika do wykonania. Stosownie do treści art. 481 § 1 i 2 k.c. jeżeli dłużnik opóźnia się ze spełnieniem świadczenia pieniężnego, wierzyciel może żądać odsetek za czas opóźnienia, chociażby nie poniósł żadnej szkody i chociażby opóźnienie było następstwem okoliczności, za które dłużnik odpowiedzialności nie ponosi. Jeżeli stopa odsetek za opóźnienie nie była oznaczona, należą się odsetki ustawowe za opóźnienie w wysokości równej sumie stopy referencyjnej Narodowego Banku Polskiego i 5,5 punktów procentowych. Jednakże gdy wierzytelność jest oprocentowana według stopy wyższej, wierzyciel może żądać odsetek za opóźnienie według tej wyższej stopy. W tym stanie rzeczy Sąd zasądził na rzecz powódki odsetki ustawowe za opóźnienie od kwoty dochodzonej pozwem zgodnie z żądaniem tj. od dnia doręczenia pozwu stronie pozwanej tj. od dnia 24 września 2024 r. Powódka bowiem jeszcze przed rozpoczęciem procesu zarówno składała reklamację w trybie ustawy o usługach płatniczych , jak i późniejszymi pismami wzywała pozwanego do zapłaty. W związku z tym należało orzec jak w pkt I wyroku o uwzględnieniu powództwa co do kwoty 12.213,14 zł wraz z odsetkami ustawowymi za opóźnienie liczonymi od dnia 24 września 2024 r. do dnia zapłaty. O kosztach procesu orzeczono w punkcie II wyroku na podstawie art. 98 § 1, 1 1 oraz 3 k.p.c. w związku z art. 99 k.p.c. zgodnie z zasadą odpowiedzialności za wynik procesu. Strona powodowa wygrała proces w całości, ponosząc koszty niezbędne do celowego dochodzenia praw i celowej obrony w wysokości 4.367 zł. Na koszty te składają się: opłata od pozwu w kwocie 750 zł, wynagrodzenie pełnomocnika powoda w osobie adwokata w kwocie 3.600 zł ustalone na podstawie § 2 pkt 5 rozporządzenia Ministra Sprawiedliwości z dnia 22 października 2015 r. w sprawie opłat za czynności radców prawnych; Dz. U. z 2023 r. poz. 1935 ze zm. oraz opłata skarbowa od pełnomocnictwa procesowego w kwocie 17 zł ( art. 1 ust. 1 pkt 2 ustawy z dnia 16 listopada 2006 r. o opłacie skarbowej ; Dz. U. z 2023 r. poz. 2111; w zw. z pkt. IV załącznika do niej).Potrzebujesz pomocy prawnej?
Asystent AI przeanalizuje Twoje pytanie w oparciu o orzecznictwo, przepisy i doktrynę — jak rozmowa z ekspertem.
Zadaj pytanie Asystentowi AI