Hoe pakt men valse geldtransfers aan (phishing, CEO-fraude) en wat is de bank haar verantwoordelijkheid?

Phishing en CEO-fraude zijn vormen van fraude waarbij de crimineel de klant misleidt om vrijwillig geld over te maken. De bank is niet altijd aansprakelijk, want de klant gaf zelf een betaalopdracht in goed vertrouwen. Echter, als de bank onverklaarbare signalen van fraude negeerde of geen redelijke beveiliging had, kan ze gedeeltelijk aansprakelijk zijn. De PSD2-regels zeggen dat ongeoorloofde transacties vergoed moeten worden, maar bij vrijwillige autorisatie door de klant is het niet 'ongeoorloofd'. Toch kan een rechter oordelen dat de bank had moeten ingrijpen als de transactie opvallend verdacht was. Vaak is de uitkomst afhankelijk van de concrete omstandigheden.