Les victimes d'hameçonnage s'apprêtent à intenter une action en justice contre les banques

Un groupe d’une quarantaine de clients de banques luxembourgeoises, principalement de la Banque Internationale à Luxembourg (BIL), se prépare à engager une action en justice. Lors d’une vague de fraudes survenue cet été et impliquant le système d’authentification LuxTrust, chacune des victimes a perdu entre 6 000 et 20 000 euros. Selon l'avocat Marc Theisen, qui représente les victimes, les tentatives de règlement à l'amiable ont échoué, ce qui fait de l'action en justice la seule option disponible pour protéger les droits des clients. Les victimes de cette attaque de phishing devraient se réunir début octobre afin de coordonner leurs prochaines démarches juridiques.

Dans le même temps, les institutions financières rejettent catégoriquement toute responsabilité dans ce qui s’est passé. Marc Theisen a expliqué que les banques campent fermement sur leur position, affirmant qu’elles n’ont commis aucune erreur opérationnelle et qu’elles n’assument aucune responsabilité directe dans les pertes financières subies par leurs clients. Des mois de négociations, auxquelles a participé la Commission de surveillance du secteur financier (CSSF), se sont soldés par un échec et n’ont pas abouti à la conclusion d’accords de règlement ni à la mise en place d’un mécanisme de versement d’indemnités à l’amiable.

Bien que la nature spécifique de chaque incident individuel empêche de regrouper les plaignants pour intenter un recours collectif unique, la défense souligne l’existence de schémas récurrents. Selon les avocats, dans de nombreux cas, des montants identiques ont été débités des comptes. Cela laisse penser que les banques disposaient des ressources techniques et des capacités algorithmiques nécessaires pour bloquer au moins une partie des transactions frauduleuses, même face aux méthodes sophistiquées des attaquants. Une autre raison plaidant en faveur de la responsabilité du fait d’autrui des établissements financiers est la forte baisse du nombre de cas de fraude à la fin de l’été. Marc Theisen attribue cette tendance non seulement à une sensibilisation accrue du public, mais aussi à la mise en place de mesures de sécurité renforcées par les banques elles-mêmes. Dans le même temps, il a critiqué l’attitude des établissements de crédit envers les clients lésés, la qualifiant de résolument froide.

De plus, l’ampleur réelle du problème pourrait s’avérer bien plus importante. L'avocat indique avoir connaissance de milliers de cas similaires, avec des pertes financières confirmées dépassant dans certains cas les 100 000 €. Malgré les récentes déclarations du parquet de Luxembourg concernant plusieurs arrestations liées à ces faits, Marc Theisen estime que les personnes interpellées sont des exécutants de bas niveau plutôt que les organisateurs du stratagème. Dans la situation actuelle, il invite les victimes à évaluer de manière réaliste leurs chances de récupérer leurs fonds par le biais de plaintes classiques déposées contre X. Selon l’avocat, la procédure visant à obtenir réparation des pertes par le biais de poursuites pénales à l’encontre de simples participants au réseau criminel pourrait s’éterniser pendant des années, sans aucune garantie de succès final.