Processo 4136/23.1 T8AVR.P1
I - A expressão inglesa phising, a par de outras, como, por exemplo, vishing, entrou no nosso vocabulário e consiste num meio fraudulento de obtenção de dados enquanto iterde um processo fraudulento.
II - Verifica-se uma situação de negligência grosseira quando a pessoa não observa os deveres de cuidado de modo tal que só uma pessoa muito descuidada não o teria feito, ou seja, quando adote um comportamento bastante reprovável e injustificado, à luz dos normais critérios do senso comum aferidos a partir dos de uma pessoa normal numa sociedade espácio-temporalmente delimitada.
III - Dado que o art.º 114.º do Decreto-Lei n.º 91/2018, de 12/11, que (também) regula o Regime Jurídico dos Serviços de Pagamento e da Moeda Eletrónica (R.J.S.P.M.E.) prevê a responsabilidade do prestador de serviços de pagamento em caso de operação de pagamento não autorizada, para efeito da exclusão de responsabilidade prevista no art.º 115.º (que prevê a responsabilidade do ordenante em caso de pagamento de operação não autorizada), n.º 4, do mesmo Diploma, age com negligência grosseira a pessoa que entrou num link fraudulento semelhante ao da sua instituição bancária, introduzindo as credenciais de acesso, estranhando após não ter acesso aos dados da conta e, apesar de não ter ordenado qualquer transferência, através de um telefonema de interlocutora desconhecida (que, alegadamente pretenderia impedir a realização de uma transferência), recebido dois dias depois, lhe fornece os dados necessários (incluindo senha e códigos OTP, ou one-time password) enviados pelo banco em três s.m.s.'s distintos para o seu telemóvel: primeiro para aumentar o limite diário de transferência interbancária e, depois, para que esta fosse realizada.
IV - Assim, e por maioria de razão, se a responsabilidade do prestador de serviço é excluída, nos termos do mencionado art.º 115.º, n.º 4, quando a operação não foi autorizada, então mais excluída fica se o foi devido a negligência grosseira do ordenante.
