Bonifico domiciliato pagato al truffatore: chi paga il conto?
Un caso di bonifico domiciliato pagato alla persona sbagliata arriva fino in Cassazione, offrendo chiarimenti cruciali sulla responsabilità degli intermediari finanziari. Se un truffatore incassa una somma presentando un documento falso ma la password corretta, l’operatore che ha eseguito il pagamento è sempre responsabile? La Suprema Corte, con la sentenza in esame, ha fornito una risposta precisa, delineando i confini della diligenza professionale.
I Fatti di Causa
Una compagnia assicurativa disponeva un bonifico domiciliato a favore di una propria cliente. L’operazione prevedeva che la beneficiaria potesse riscuotere la somma in contanti presso un ufficio postale, presentando un documento di identità e una password che la compagnia aveva inviato al suo domicilio.
Tuttavia, una persona diversa si presentava allo sportello e, esibendo un documento di identità (presumibilmente falso) ma fornendo la password corretta, riusciva a incassare il denaro. Di conseguenza, la compagnia assicurativa era costretta a effettuare un secondo pagamento a favore della vera beneficiaria e citava in giudizio l’intermediario postale per ottenere il risarcimento del danno subito.
Il Tribunale, in grado d’appello, aveva respinto la richiesta della compagnia, ritenendo che l’intermediario avesse agito con la dovuta diligenza, avendo verificato il documento di identità e la password, elementi forniti dalla stessa ordinante.
La Decisione sul bonifico domiciliato e la diligenza
La Corte di Cassazione ha confermato la decisione d’appello, rigettando il ricorso della compagnia assicurativa. Il punto centrale della sentenza è la natura della responsabilità dell’intermediario. Non si tratta di una responsabilità oggettiva, che scatta automaticamente al verificarsi del danno, ma di una responsabilità contrattuale basata sulla colpa.
Secondo i giudici, l’intermediario è tenuto a rispettare un obbligo di diligenza professionale, come previsto dall’art. 1176, comma 2, del codice civile. Per liberarsi dalla responsabilità, deve quindi dimostrare di aver adottato tutte le cautele necessarie per identificare correttamente il beneficiario.
L’Onere della Prova e i Criteri di Valutazione
Spetta all’intermediario (la parte convenuta per il risarcimento) l’onere di provare di aver adempiuto correttamente alla propria prestazione. Nel caso del bonifico domiciliato, questa prova consiste nel dimostrare di aver:
- Verificato la corrispondenza dei dati anagrafici del richiedente con quelli presenti nel documento di identità esibito.
- Controllato la corrispondenza della password o del codice segreto.
- Accertato l’assenza di anomalie evidenti o macroscopiche nel documento di identità presentato.
Se questi controlli vengono eseguiti correttamente, l’intermediario ha assolto al suo obbligo di diligenza e non può essere ritenuto responsabile per il pagamento a un soggetto non legittimato, anche se il documento si rivela a posteriori falso.
È Necessario Richiedere Due Documenti di Identità?
La società ricorrente sosteneva che la diligenza professionale avrebbe imposto all’operatore di richiedere due documenti di identità, in linea con una circolare ABI del 2001. La Cassazione ha respinto questa tesi, chiarendo che:
- Le circolari e le raccomandazioni di associazioni di categoria non hanno valore di legge e non sono vincolanti.
- La prassi sociale e le norme generali sull’identificazione personale riconoscono la validità del riscontro basato su un singolo documento di identità valido.
- Un obbligo di richiedere più documenti può derivare solo da una specifica previsione contrattuale o da una norma di legge, non da standard generici.
Le Motivazioni della Sentenza
La Corte ha motivato la sua decisione inquadrando il rapporto tra ordinante e intermediario nell’ambito del mandato e della delegazione di pagamento. In questo contesto, la regola generale è quella della responsabilità per inadempimento (art. 1218 c.c.), che può essere esclusa se il debitore prova che l’inadempimento non è a lui imputabile. Tale prova si concretizza nella dimostrazione di aver agito con la diligenza richiesta dalla natura dell’incarico. L’intermediario, in quanto operatore professionale, è tenuto a una diligenza qualificata. Tuttavia, tale diligenza non può spingersi fino a richiedere competenze specialistiche di grafologia o l’uso di apparecchiature per la verifica di documenti falsi, a meno che la falsificazione non sia palesemente riconoscibile. L’aver verificato la corrispondenza dei dati, del documento e della password costituisce adempimento diligente dell’obbligazione.
Conclusioni
La sentenza stabilisce un importante principio di equilibrio. Da un lato, protegge gli intermediari da una responsabilità eccessivamente gravosa, riconoscendo che la loro diligenza ha dei limiti pratici. Dall’altro, sottolinea la responsabilità dell’ordinante nella gestione e comunicazione sicura degli elementi di autenticazione, come la password. Il rischio di frode, in un sistema che si basa su documento e password, non può ricadere interamente sull’ultimo anello della catena, se quest’ultimo ha eseguito i controlli richiesti dal suo ruolo con professionalità. L’intermediario non è responsabile se, dopo aver effettuato i controlli standard con esito positivo, paga a un truffatore che si presenta con un documento apparentemente valido.
Chi è responsabile se un bonifico domiciliato viene pagato alla persona sbagliata?
L’intermediario che esegue il pagamento è responsabile, a meno che non riesca a dimostrare di aver agito con la diligenza professionale richiesta. La sua responsabilità non è oggettiva ma basata sulla colpa.
Quale diligenza è richiesta all’intermediario per non essere considerato responsabile?
L’intermediario deve dimostrare di aver identificato la persona allo sportello tramite un documento di identità apparentemente valido e privo di anomalie evidenti, e di aver verificato la correttezza della password o di altri codici segreti forniti dall’ordinante.
È obbligatorio presentare due documenti di identità per incassare un bonifico domiciliato?
No. Secondo la Corte, a meno che non sia specificamente previsto dal contratto o da una norma di legge, l’identificazione tramite un singolo documento di identità valido è sufficiente per assolvere l’obbligo di diligenza. Le raccomandazioni di associazioni di categoria non sono legalmente vincolanti.