La responsabilidad civil de los bancos por el riesgo de phishing

1. Introducción. — 2. La banca por Internet. — 3. La “solución” del Indecopi. — 4. La recortada “realidad” que emana del contrato de adhesión y su corrección por la buena fe. — 5. Los phisher no son los terceros en que se ampara el banco para responsabilizar al consumidor. — 6. El phishing es uno de los riesgos operacionales típicos de la actividad bancaria. — 7. La posición de Indecopi frente a este riesgo típico de la actividad bancaria. — 8. La obligación legal bancaria de gestionar el riesgo de phishing. — 9. ¿Existe una obligación de custodia ex recepto del banco? — 10. Idoneidad de los bancos frente al phishing. — 11. Conclusiones. — 12. Referencias bibliográficas.

Se reflexiona sobre los siguientes puntos: ¿quién asume el riesgo en una contratación financiera por medio de uso de la tecnología?, ¿cómo se verifica el cumplimiento de los mecanismos de seguridad de los bancos?, ¿si la modalidad delphishing es un patrón de fraude reiterativo, el banco tiene o no la obligación legal de realizar un análisis sistemático y tomar las medidas de seguridad pertinentes?, entre otros puntos.

Palabras clave: Idoneidad / Riesgos típicos de operaciones / Cláusulas de adhesión

ABSTRACT

It reflects on the following points: who assumes the risk in a financial contracting through the use of technology? How is the compliance of the security mechanisms of the banks verified? If the phishing modality is a standard of reiterative fraud, the bank does or does not have the legal obligation to carry out a systematic analysis and take the relevant security measures, among other points.

Keywords: Suitability / Typical operational risks / Accession clauses

Title: The liability of banks for the risk of phishing

Author: José Campos Bermúdez