En man hade enligt en uppmaning i ett e-postmeddelande som han trodde kom från Swedbank, där han var kund, lämnat ut både sitt kortnummer och lösenord i tron att han skulle skydda sitt konto mot obehöriga transaktioner. Efter utlämnandet gjorde någon obehörig uttag från hans konto.
Mannen ansåg inte att han på något sätt hade agerat vårdslöst och begärde 12 000 kronor i ersättning av Swedbank.
Banken anförde dock att mannen hade varit grovt vårdslös genom att lämna ut uppgifterna på den uppmaning han fick i e-postmeddelandet och att han därför, i enlighet med kortvillkorens bestämmelser, var betalningsansvarig för obehöriga transaktioner upp till och med 12 000 kr.
Allmänna reklamationsnämnden, ARN, anser att det är allmänt känt att säkerheten på Internet är bristfällig och att det förekommer falska meddelanden och andra former av angrepp. Nämnden bedömer inte att mannens agerande kan ursäktas och bedömer det som grov oaktsamhet.
Utifrån vad som framkommit i ärendet har mannen varit ansvarig för de obehöriga transaktionerna, bedömer ARN, och avslår nu därför hans begäran om ersättning.