KBC moet een scholengroep in Wilrijk 44.300 euro terugbetalen na een phishing-incident waarbij een fraudeur in naam van KBC de penningmeester oplichtte.
Het hof van beroep in Antwerpen stelt dat KBC 44.300 euro moet terugbetalen aan een scholengroep in Wilrijk na een phishingincident. Het hof heeft beslist dat de bank het volledige verlies draagt. Daarmee hervormt het hof een vonnis van de ondernemingsrechtbank van 7 april 2025, waarin de school het bedrag nog zelf aan de bank moest terugbetalen.
Valse oproep
Het incident dateert van 26 februari 2022. De fraudeur belde in naam van KBC de penningmeester van een scholengroep in Wilrijk op, die een volmacht had op de rekening van de school. Volgens de man aan de telefoon zou er fraude zijn gepleegd op haar rekening. Hij liet haar de gegevens van haar kaartlezer doorgeven, waarna 18 betalingen met een totaal van 44.300 euro van de schoolrekening verdwenen. De fraudeur kreeg via de persoonlijke kaart van de penningmeester toegang tot de schoolrekening, zonder dat zij zich als volmachthouder moest aanmelden.
18 betalingen
In 2023 daagde de school de penningmeester en de bank voor de ondernemingsrechtbank. Na een lange juridische procedure oordeelde de rechtbank dat de school het geld moest terugbetalen aan de bank. De partijen tekenden vervolgens beroep aan.
Het hof oordeelt nu dat de 18 betalingen niet toegestaan waren. Het gebruik van bankkaart, kaartlezer en pincode bewijst niet dat de school instemde. De penningmeester zag enkel een zwart scherm, terwijl de fraudeur de opdrachten klaarzette.Daarmee sluit het hof aan bij rechtspraak van het Hof van Justitie en de Nederlandse Hoge Raad. Een correct doorlopen authenticatieprocedure sluit niet uit dat een betaling niet toegestaan is wanneer een derde er onrechtmatig misbruik van maakt.
Grove nalatigheid
Het hof wijst ook grove nalatigheid af. De penningmeester handelde volgens het hof om haar eigen rekening te beschermen, niet als volmachthouder van de school. De betalingen weken duidelijk af van het normale patroon van de school wat betreft tijdstip, bedragen, opeenvolging en begunstigden. KBC toont niet aan dat ze voldoende fraudedetectie had ingebouwd. De bank moet de school nu 44.300 euro terugbetalen.