La Corte di Giustizia dell’Unione Europea, con la sentenza del 15 ottobre 2026 sulla causa C-70/25, stabilisce che le banche devono riaccreditare immediatamente il denaro sottratto con frodi telematiche, anche se il cliente ha subito un raggiro con l’inserimento di codici o il clic su un link fraudolento. La pronuncia incide sull’applicazione della direttiva comunitaria sui servizi di pagamento, recepita in Italia dal decreto legislativo 11 del 2010. Secondo i giudici, l’istituto di credito ha l’obbligo di restituire l’importo esatto entro la fine della giornata lavorativa successiva alla segnalazione del cliente, senza poter opporre verifiche interne o perizie tecniche per bloccare la liquidità. L’unica eccezione riguarda i casi in cui la banca sospetti, con prove concrete, che la frode sia stata orchestrata dallo stesso titolare del conto: in tale ipotesi scatta l’obbligo di comunicazione scritta all’autorità di vigilanza. Solo dopo aver rimborsato il correntista, la banca può avviare una procedura per accertare eventuali responsabilità e distinguere tra colpa lieve e colpa grave.