स्पेन में फ़िशिंग और अनधिकृत भुगतान: बैंक को पैसा कब लौटाना होता है

एक संदेश उसी थ्रेड में आता है जिसमें आपके बैंक के अब तक भेजे सारे असली संदेश हैं: एक असामान्य कटौती पकड़ी गई है और आप उसे यहाँ से रद्द कर सकते हैं। लिंक के पीछे का पन्ना बैंक के पन्ने जैसा दिखता है। आप अपना पासवर्ड टाइप करते हैं। पंद्रह मिनट बाद ऐसे भुगतान खाते से निकल चुके होते हैं जो आपने कभी किए ही नहीं, और उसके एक हफ़्ते बाद एक ईमेल बताता है कि कुछ भी वापस नहीं किया जाएगा, क्योंकि लेन-देन «आपके व्यक्तिगत सुरक्षा क्रेडेंशियल से सही ढंग से अधिकृत» थे। ऐसे ज़्यादातर मामलों में बैंक का पहला जवाब यही होता है। पर यह क़ानून का जवाब नहीं है। स्पेन का भुगतान क़ानून उलटे सिरे से शुरू होता है: भुगतान तभी अधिकृत है जब आपने उस पर सहमति दी हो, अनधिकृत भुगतान अगले कार्यदिवस के अंत तक लौटाना होता है, और धोखाधड़ी या घोर लापरवाही साबित करना ग्राहक का नहीं, बैंक का काम है। यह लेख इस नियम को वैसे पढ़ता है जैसा वह अक्टूबर 2026 में लागू है — क़ानून का पाठ, सर्वोच्च न्यायालय का अप्रैल 2025 का फ़ैसला, कैनरी द्वीपों के दो अपीलीय फ़ैसले और Banco de España (स्पेन का केंद्रीय बैंक) के अपने आँकड़े — और बताता है कि सुरक्षा कहाँ रुकती है। उद्धरण स्पेनिश में हैं, साथ में हिंदी में उनका पाठ।

«अधिकृत» का मतलब है सहमति, न कि «आपके कोड से टाइप किया गया»

नियम Real Decreto-ley 19/2018, यानी भुगतान सेवा क़ानून, का अनुच्छेद 36 है: Las operaciones de pago se considerarán autorizadas cuando el ordenante haya dado el consentimiento para su ejecución — भुगतान लेन-देन तब अधिकृत माने जाएँगे जब भुगतानकर्ता ने उनके निष्पादन के लिए सहमति दी हो — और A falta de tal consentimiento la operación de pago se considerará no autorizada — ऐसी सहमति के अभाव में भुगतान लेन-देन अनधिकृत माना जाएगा। जो भुगतान कोई अजनबी आपसे छल से निकलवाए गए क्रेडेंशियल से करता है, वह आपके कोड से हुआ है, पर आपकी सहमति के बिना।

सर्वोच्च न्यायालय ने 9 अप्रैल 2025 के अपने फ़ैसले 571/2025 में यही बात साफ़ शब्दों में कही: «अनधिकृत लेन-देन» में वे भी आते हैं जो उपयोगकर्ता के नाम और पासवर्ड से शुरू हुए और बैंक के SMS से भेजे गए कोड से पुष्ट हुए, जब भी उपयोगकर्ता उन्हें अधिकृत करने से इनकार करे। अनुबंध इसके उलट कुछ नहीं कह सकता। यह व्यवस्था दोनों पक्षों पर अनिवार्य है, और वह शर्त जिससे ग्राहक अपनी कुंजियों से हुए हर लेन-देन को अपना मान लेता है, इसे हटा नहीं सकती।

धनवापसी: अगले कार्यदिवस के अंत तक

जैसे ही बैंक को किसी अनधिकृत भुगतान का पता चलता है, उसे रक़म लौटानी होती है de inmediato y, en cualquier caso, a más tardar al final del día hábil siguiente a aquel en el que haya observado o se le haya notificado la operación — तुरंत और, हर हाल में, उस कार्यदिवस के अंत तक जो उस दिन के बाद आता है जब उसने लेन-देन देखा या उसे इसकी सूचना दी गई (अनुच्छेद 45.1) — और खाते को उसी स्थिति में लौटाना होता है जिसमें वह होता। बचने का एक ही रास्ता है: बैंक धनवापसी रोक सकता है यदि उसके पास ग्राहक की ओर से धोखाधड़ी का संदेह करने के उचित आधार हों और वह ये आधार लिखित रूप में Banco de España को बता दे। «हम जाँच कर रहे हैं» वह सूचना नहीं है।

आपका हिस्सा: बैंक को तुरंत बताइए, और किसी भी हाल में तेरह महीने के भीतर

ग्राहक के दो कर्तव्य हैं (अनुच्छेद 41): todas las medidas razonables a fin de proteger sus credenciales de seguridad personalizadas — अपने व्यक्तिगत सुरक्षा क्रेडेंशियल की रक्षा के लिए सभी उचित उपाय — करना, और भुगतान साधन के खोने, चोरी होने या अनधिकृत उपयोग की सूचना बिना अनुचित देरी के बैंक को देना। धनवापसी का अधिकार दूसरे कर्तव्य पर टिका है। बैंक को बताना होता है sin demora injustificada, en cuanto tenga conocimiento de cualquiera de dichas operaciones — बिना अनुचित देरी के, जैसे ही उसे ऐसे किसी लेन-देन का पता चले — और हर हाल में dentro de un plazo máximo de trece meses contados desde la fecha del adeudo — डेबिट की तारीख़ से गिने गए अधिकतम तेरह महीने की अवधि के भीतर (अनुच्छेद 43.1)।

तेरह महीने बाहरी दीवार हैं, वह तारीख़ नहीं जिसे निशाना बनाया जाए: धोखाधड़ी और फ़ोन कॉल के बीच का हर घंटा वह घंटा है जिसे बैंक बाद में आपके ख़िलाफ़ इस्तेमाल करेगा। आपकी सूचना के बाद नुक़सान बैंक का है, जब तक कि आपने धोखाधड़ी से काम न किया हो (अनुच्छेद 46.3), और बैंक को इस सूचना के लिए हर समय, बिना शुल्क, एक चैनल खुला रखना होता है (अनुच्छेद 42.1.c)।

किसे क्या साबित करना है

यहीं क़ानून सबसे ज़्यादा काम आता है। जब ग्राहक किसी भुगतान को अधिकृत करने से इनकार करता है, तो बैंक को दिखाना होता है कि लेन-देन प्रमाणित हुआ, ठीक-ठीक दर्ज हुआ और खातों में चढ़ाया गया, और उस पर किसी तकनीकी ख़राबी या उसकी सेवा की किसी और कमी का असर नहीं पड़ा (अनुच्छेद 44.1)। तब भी, साधन के इस्तेमाल का रिकॉर्ड no bastará, necesariamente, para demostrar que la operación de pago fue autorizada por el ordenante — यह साबित करने के लिए ज़रूरी नहीं कि पर्याप्त हो कि भुगतान लेन-देन भुगतानकर्ता ने अधिकृत किया था — और न यह कि उसने धोखाधड़ी या घोर लापरवाही से काम किया (अनुच्छेद 44.2)। और आख़िरी बात भी बैंक का ही भार है: सेवा प्रदाता को ही probar que el usuario del servicio de pago cometió fraude o negligencia grave — साबित करना होता है कि भुगतान सेवा के उपयोगकर्ता ने धोखाधड़ी या घोर लापरवाही की (अनुच्छेद 44.3)।

सर्वोच्च न्यायालय ने फ़ैसले 571/2025 में इसके नतीजे निकाले। बैंक की ज़िम्मेदारी tiene carácter cuasi objetivo — अर्ध-वस्तुनिष्ठ प्रकृति की है — दो अर्थों में: अनधिकृत भुगतान की सूचना मिलने पर वह ज़िम्मेदार है, जब तक कि धोखाधड़ी साबित न करे; और जब ग्राहक भुगतान से इनकार करता है, तो यह दिखाने वाला लॉग कि सही कोड इस्तेमाल हुए, उसे मुक्त नहीं करता। न्यायालय ने जोड़ा कि «सेवा की कमी» केवल कंप्यूटर की ख़राबी नहीं है: इसमें cualquier falta de diligencia o mala praxis en la prestación del servicio — सेवा देने में सावधानी की कोई भी कमी या ग़लत व्यवहार — शामिल है, जिसे सामान्य सावधान व्यक्ति के नहीं, बल्कि विशेषज्ञ कारोबारी के मानक से नापा जाता है, और अच्छे व्यवहार में वे प्रणालियाँ शामिल हैं जो भुगतानों के असामान्य ढर्रे को पहचानकर रोक दें।

मामला दिखाता है कि इसका क्या अर्थ है। 17 से 18 मार्च 2021 की रात सारागोसा के एक खाते से पंद्रह ट्रांसफ़र निकले — दस Bizum से, पाँच ऑनलाइन बैंकिंग से — शुल्क समेत 83,692.73 यूरो, जिनकी पुष्टि उन कोडों से हुई जो ऐसी टेलीफ़ोन लाइन पर भेजे गए थे जिसका SIM कार्ड उसी दोपहर किसी दूसरे क्षेत्र की एक दुकान में डुप्लिकेट किया गया था। ग्राहक तीन हफ़्तों से अपनी शाखा को बता रहा था कि उसे ऐसे ट्रांसफ़रों के कोड मिल रहे हैं जिनका आदेश उसने नहीं दिया। बैंक ने प्राप्तकर्ता बैंकों से 27,218.10 यूरो वापस पाए और बाक़ी लौटाने से इनकार कर दिया; तीन अदालतों ने बारी-बारी से उसे शेष 56,474.63 यूरो चुकाने का आदेश दिया। No puede considerarse como normal e irrelevante que una persona que jamás efectúa operaciones de madrugada, de repente, proceda a llevar a cabo hasta diecisiete operaciones seguidas y por un importe tan elevado — इसे सामान्य और महत्वहीन नहीं माना जा सकता कि जो व्यक्ति कभी तड़के लेन-देन नहीं करता, वह अचानक लगातार सत्रह तक लेन-देन कर डाले, और वह भी इतनी बड़ी रक़म के।

ग्राहक पर क्या डाला जा सकता है: 50 यूरो, सब कुछ, या कुछ नहीं

50 यूरो ग्राहक का हिस्सा है जब खोया या चोरी हुआ साधन इस्तेमाल होता है: भुगतानकर्ता पर hasta un máximo de 50 euros — अधिकतम 50 यूरो तक — डाला जा सकता है। यह सीमा तभी हटती है, और पूरा नुक़सान ग्राहक पर तभी आता है, जब उसने यह नुक़सान por haber actuado de manera fraudulenta o por haber incumplido, deliberadamente o por negligencia grave, una o varias de las obligaciones que establece el artículo 41 — धोखाधड़ी से काम करके, या अनुच्छेद 41 में तय एक या अधिक दायित्वों को जानबूझकर या घोर लापरवाही से पूरा न करके — उठाया हो। और जहाँ बैंक ने सशक्त ग्राहक प्रमाणीकरण नहीं माँगा — यानी जो आप जानते हैं, जो आपके पास है और जो आप स्वयं हैं, इनमें से दो स्वतंत्र तत्व — वहाँ el ordenante solo soportará las posibles consecuencias económicas en caso de haber actuado de forma fraudulenta — भुगतानकर्ता संभावित आर्थिक परिणाम तभी उठाएगा जब उसने धोखाधड़ी से काम किया हो (अनुच्छेद 46.2)।

«घोर लापरवाही»: अदालतों ने इसका क्या अर्थ निकाला

तो सब कुछ दो शब्दों पर टिका है। स्पेनिश क़ानून के पीछे का यूरोपीय निर्देश इसका पैमाना देता है, और सर्वोच्च न्यायालय उसे उद्धृत करता है: la negligencia grave tiene que significar algo más que la mera negligencia — घोर लापरवाही का अर्थ मात्र लापरवाही से कुछ अधिक होना चाहिए — यानी ऐसा आचरण जो काफ़ी हद तक असावधानी दिखाए, जैसे क्रेडेंशियल को कार्ड के साथ ऐसे रूप में रखना जिसे कोई भी पढ़ सके। अच्छी तरह बनाई गई जालसाज़ी से धोखा खा जाना उस स्तर का नहीं है, और कैनरी की अदालतें यह दो बार कह चुकी हैं, ऐसे मामलों में जिनके तथ्य हर ग्राहक पहचान लेगा।

लास पाल्मास में (प्रांतीय न्यायालय, 4 अप्रैल 2025 का फ़ैसला 207/2025) संदेश बैंक के नाम से SMS के रूप में आया: एक असामान्य कटौती, उसे रद्द करने का लिंक। ग्राहक ने लिंक के पीछे के पन्ने पर अपना ऑनलाइन बैंकिंग पासवर्ड टाइप किया; इसके बाद कार्ड से दो ख़रीदारियाँ हुईं, कुल 3,286 यूरो; बैंक ने धनवापसी से इनकार कर दिया क्योंकि लेन-देन «सही ढंग से अधिकृत» थे। न्यायालय ने बैंक के ख़िलाफ़ आए फ़ैसले की पुष्टि की। बैंक ने ख़ुद जो प्रमाणपत्र पेश किया था उसमें दर्ज था कि ग्राहक को प्रमाणित करने वाले उपकरण या संस्था की पहचान नहीं हुई, और न्यायालय के शब्दों में la entidad bancaria actuó sin tomar las medidas de diligencia y seguridad exigidas y la consecuencia del incumplimiento es la obligación de devolver el importe de la operación — बैंक ने अपेक्षित सावधानी और सुरक्षा के उपाय किए बिना काम किया, और इस उल्लंघन का परिणाम लेन-देन की रक़म लौटाने का दायित्व है।

सांता क्रूज़ दे टेनेरिफ़े में (प्रांतीय न्यायालय, 23 अप्रैल 2024 का फ़ैसला 177/2024) ग्राहक और आगे चला गया था: फ़ोन पर, एक ऐसे व्यक्ति से बात करते हुए जो ख़ुद को टेलीफ़ोन कंपनी का ऑपरेटर बता रहा था, उसने वे कोड बता दिए जो बैंक उसे भेज रहा था, और इसके बाद कार्ड से ख़रीदारियों की झड़ी लग गई, जो दुनिया के विपरीत छोरों के शहरों से लगभग एक साथ हुईं; दावा 44,227.28 यूरो का था। बैंक ने इसे घोर लापरवाही कहा। न्यायालय ने नहीं। क़ानून जिस लापरवाही की माँग करता है वह cercana al concepto de falta de diligencia inexcusable, razón por la cual su apreciación debe ser de carácter restrictivo — अक्षम्य असावधानी की अवधारणा के क़रीब है, और इसी कारण उसका आकलन संकीर्ण रूप से होना चाहिए — और जो बैंक ऐसी कोई प्रणाली साबित नहीं करता जो लेन-देन की ऐसी झड़ी को पकड़ सके, वह भी एक्सेस पासवर्ड और कार्ड की सीमाएँ बदले जाने के ठीक बाद, वह नुक़सान उस ग्राहक पर नहीं डाल सकता जिसने ज़रूरत से ज़्यादा भरोसा किया।

हर मामला ऐसे ख़त्म नहीं होता। निर्देश ख़ुद कहता है कि सभी परिस्थितियों को तौलना होगा, और अलग तथ्य अलग नतीजा दे सकते हैं।

जब ट्रांसफ़र आपने ख़ुद किया हो

अलग धोखाधड़ी को अलग नियम चाहिए। यदि आपको धोखा देकर आपसे ही भुगतान का आदेश दिलवाया गया — सप्लायर का वह इनवॉइस जिसमें खाता संख्या बदल दी गई, या वह «बैंक कर्मचारी» जो आपको अपनी बचत «सुरक्षित खाते» में भेजने के लिए मना लेता है — तो क़ानून का धनवापसी नियम ज्यों का त्यों लागू नहीं होता: वह उन भुगतानों के लिए लिखा गया है जो आपकी सहमति के बिना हुए, और जो भुगतान आपने ख़ुद आदेशित किया, चाहे कितने ही धोखे में, वह ऊपर से देखने पर अधिकृत भुगतान है। Banco de España की शिकायत रिपोर्ट इसे «धोखे से अधिकृत» लेन-देन की श्रेणी में रखती है और ग्राहक को पुलिस, उपभोक्ता प्राधिकरणों या अदालतों के पास भेजती है। अदालत में जो बचता है वह अनुबंध का सामान्य क़ानून है, जिसमें आपका अपना आचरण बैंक के आचरण के मुक़ाबले तौला जाता है। सर्वोच्च न्यायालय का 25 मई 2026 का फ़ैसला 787/2026 पैमाना दिखाता है: एक कंपनी, जिसके ट्रेज़री विभाग की कर्मचारी से किसी ने निदेशक बनकर चीन को सात ट्रांसफ़र करवा लिए, अपने 1,566,951.50 यूरो का आधा — 783,475.75 यूरो — वापस पा सकी, क्योंकि बैंक ने वह लिखित प्रोटोकॉल अनदेखा किया था जो कंपनी ने उसे दिया था, और कंपनी को इस धोखे में अपनी कर्मचारी के हिस्से का जवाब देना पड़ा।

9 अक्टूबर 2025 से एक औज़ार पैसा निकलने से पहले काम करता है। यूरो में ट्रांसफ़र के लिए यूरो क्षेत्र के बैंकों को, आपके अधिकृत करने से पहले, प्राप्तकर्ता के नाम का खाता संख्या से मिलान करना होता है, और जब दोनों मेल न खाएँ तो आपको बताना होता है, इस चेतावनी के साथ कि autorizar la transferencia podría dar lugar a la transferencia de fondos a una cuenta de pago de la que no sea titular el beneficiario indicado por el ordenante — ट्रांसफ़र को अधिकृत करने से धन ऐसे भुगतान खाते में जा सकता है जिसका धारक भुगतानकर्ता द्वारा बताया गया प्राप्तकर्ता नहीं है (विनियम (EU) 260/2012, अनुच्छेद 5c, 2024 में जोड़ा गया)। यदि बैंक यह जाँच नहीं करता और इसी कारण भुगतान ग़लत जगह चला जाता है, तो बैंक को बिना देरी रक़म लौटानी होगी; यदि उसने आपको चेताया और आप फिर भी आगे बढ़े, तो वह आपके टाइप किए खाते में गए ट्रांसफ़र के लिए ज़िम्मेदार नहीं है। ईमेल से आई किसी «नई खाता संख्या» पर बेमेल की चेतावनी वही घड़ी है जब सप्लायर को उस नंबर पर फ़ोन किया जाए जो आपके पास पहले से था।

कंपनियाँ उपभोक्ताओं से कम सुरक्षित हैं

ऊपर के नियम उपभोक्ताओं की पूरी रक्षा करते हैं, और सूक्ष्म उद्यमों की लगभग पूरी। बड़े कारोबार से कहा जा सकता है कि वह अनुबंध में इन्हें छोड़ दे: जहाँ उपयोगकर्ता इन दोनों में से कोई नहीं है, वहाँ पक्ष सहमत हो सकते हैं कि अनुच्छेद 44 और 46 — सबूत का भार और ग्राहक की ज़िम्मेदारी की सीमाएँ — लागू नहीं होंगे; और जो भी उपयोगकर्ता उपभोक्ता नहीं है, सूक्ष्म उद्यम समेत, उसके साथ तेरह महीने से अलग अवधि तय की जा सकती है (अनुच्छेद 34.1)। अपनी कंपनी का बैंकिंग अनुबंध धोखाधड़ी से पहले पढ़िए, बाद में नहीं।

रास्ता: बैंक, Banco de España, अदालत

तीन क़दम, इसी क्रम में। पहले बैंक की ग्राहक सेवा, लिखित में। भुगतान सेवाओं के लिए उसे जवाब देना होता है a más tardar quince días hábiles después de la recepción de la reclamación — शिकायत मिलने के बाद अधिक से अधिक पंद्रह कार्यदिवस के भीतर — और यदि वह देरी का कारण बताए तो अधिकतम एक महीने के भीतर (अनुच्छेद 69)।

दूसरे नंबर पर Banco de España है, यदि बैंक इनकार करे या चुप रहे: उसका आचरण विभाग ऑनलाइन या काग़ज़ पर शिकायतें लेता है, और उपभोक्ता के पास बैंक से की गई शिकायत से एक साल का समय होता है। यह रास्ता चुनने से पहले दो बातें जान लेनी चाहिए। उसकी रिपोर्ट चार महीने के भीतर आनी चाहिए, और वह no tiene carácter vinculante — बाध्यकारी नहीं है (Orden ECC/2502/2012, अनुच्छेद 12): बैंक उसे मानने से इनकार कर सकता है। और इस विषय में उसका रिकॉर्ड मिला-जुला है। 2025 में Banco de España को 30,970 शिकायतें मिलीं; उनमें से 30 % छल या धोखाधड़ी के संदर्भ में हुए भुगतानों की थीं, पिछले साल से लगभग 18 % अधिक, दो-तिहाई कार्ड से और एक-तिहाई ट्रांसफ़र से — और कार्ड की शिकायतों में, उसकी अपनी रिपोर्ट कहती है, बैंकों के पक्ष के निर्णय ज़्यादा हैं, ऐसी फ़ाइलों में जो ज़्यादातर उन धोखाधड़ी वाले भुगतानों की हैं जो सशक्त प्रमाणीकरण से गुज़र चुके थे। पर्यवेक्षक यह देखता है कि बैंक ने अच्छे व्यवहार के नियमों का पालन किया या नहीं; अदालतें ऊपर बताया गया सबूत का भार लागू करती हैं।

अदालत तीसरा क़दम है, और वही जिसमें यहाँ उद्धृत फ़ैसले हासिल हुए। पुलिस में रिपोर्ट कोई चौथा क़दम नहीं है: यह वह क़दम है जो बैंक पहले ही दिन माँगेगा, यह तारीख़ और तथ्य पक्के करता है, और उसके बाद आपराधिक जाँच क्या करती है, यह अलग विषय है जिसे यह लेख नहीं छूता।

पहले घंटे में, और पहले पखवाड़े में क्या करें

• बैंक को फ़ोन कीजिए और सब कुछ ब्लॉक कराइए। कार्ड, ऑनलाइन बैंकिंग, Bizum; कॉल का संदर्भ नंबर माँगिए।
• उसी दिन लिखित में दीजिए। कहिए कि आपने भुगतान अधिकृत नहीं किए, उनकी सूची दीजिए, और अनुच्छेद 45 के तहत धनवापसी माँगिए, ऐसे माध्यम से जो प्रमाण छोड़े।
• पुलिस में रिपोर्ट कीजिए और प्रति सँभालकर रखिए। बैंक उसे माँगेगा।
• ऐसा कुछ भी साइन मत कीजिए जिसमें लिखा हो कि आपने लेन-देन «अधिकृत» किए। दावे का फ़ॉर्म कोई स्वीकारोक्ति नहीं है, इसलिए पढ़िए कि उसमें क्या लिखा है।
• फ़ोन को जैसा है वैसा रहने दीजिए। संदेश, कॉल लॉग और लिंक सबूत हैं।
• यदि आपका SIM कार्ड काम करना बंद कर चुका था, तो टेलीफ़ोन ऑपरेटर को भी लिखिए। डुप्लिकेट SIM से ही कोड किसी और तक पहुँचा।
• पंद्रह कार्यदिवस गिनिए। फिर काग़ज़ात हाथ में लेकर Banco de España और अदालत में से चुनिए।

बैंक का पहला पत्र कहता है कि कोड आपके थे। क़ानून दूसरा सवाल पूछता है: क्या आपने सहमति दी — और क्या बैंक साबित कर सकता है कि ग़लती घोर थी, और आपकी थी?

हमारी बैंकिंग टीम क्या करती है

हम फ़ाइल को क़ानून और ऊपर के फ़ैसलों की कसौटी पर परखते हैं — हर भुगतान का समय, बैंक के रिकॉर्ड वास्तव में क्या साबित करते हैं, आपने बैंक को क्या और कब बताया — बैंक को दावा लिखते हैं और, जहाँ वह इनकार करे, मामला अदालत में ले जाते हैं। परामर्श सशुल्क है, शुल्क पहले बता दिया जाता है, और कोई यह वादा नहीं कर सकता कि अदालत क्या तय करेगी। बैंक के ख़िलाफ़ सभी दावे एक जैसे नहीं होते: फ़्लोर क्लॉज़ और IRPH सूचकांक पर हमारे लेख दो और तरह के दावों के बारे में हैं। सेवा का विवरण हमारे बैंकिंग क़ानून के पन्ने पर है, और संपर्क पन्ने पर दोनों दफ़्तरों के समय दिए हैं।

अक्सर पूछे जाने वाले प्रश्न

बैंक कहता है कि भुगतान मेरे क्रेडेंशियल से प्रमाणित हुए थे। क्या बात यहीं ख़त्म हो जाती है?

नहीं। प्रमाणीकरण यह साबित करता है कि सही कोड इस्तेमाल हुए, यह नहीं कि आपने सहमति दी। क़ानून कहता है कि बैंक का रिकॉर्ड अधिकृत होना साबित करने के लिए ज़रूरी नहीं कि पर्याप्त हो (अनुच्छेद 44.2), और सर्वोच्च न्यायालय ने अप्रैल 2025 में माना कि उपयोगकर्ता के पासवर्ड और SMS कोड से हुए भुगतान अनधिकृत हैं यदि उपयोगकर्ता उनसे इनकार करे, जब तक कि बैंक धोखाधड़ी या घोर लापरवाही साबित न करे।

दावा करने के लिए मेरे पास कितना समय है?

जिस दिन पता चले उसी दिन बैंक को बताइए। क़ानून बिना अनुचित देरी के सूचना माँगता है और डेबिट की तारीख़ से तेरह महीने की बाहरी सीमा तय करता है; उसके बाद उपभोक्ता के पास बैंक से की गई शिकायत से एक साल होता है कि वह Banco de España जाए। इंतज़ार से केवल दूसरे पक्ष को फ़ायदा होता है।

मैंने लिंक पर क्लिक किया और अपना पासवर्ड टाइप किया। क्या यह घोर लापरवाही थी?

अपने आप में नहीं, इस लेख के लिए पढ़े गए फ़ैसलों के आधार पर। घोर लापरवाही का अर्थ मात्र लापरवाही से कुछ अधिक है और उसका आकलन संकीर्ण रूप से होता है; लास पाल्मास और सांता क्रूज़ दे टेनेरिफ़े की अदालतों ने उन ग्राहकों में इसे मानने से इनकार किया जो बैंक के जाली संदेश और फ़ोन पर नक़ली ऑपरेटर से धोखा खा गए थे, और इसके बजाय यह देखा कि बैंक की प्रणालियाँ क्या पकड़ने में चूक गईं। हर मामला अपने तथ्यों पर तय होता है।

क्या यह मेरी कंपनी के खाते की रक्षा करता है?

लगभग पूरी तरह, यदि कंपनी सूक्ष्म उद्यम है: यहाँ बताए गए नियमों में से उसका अनुबंध केवल तेरह महीने की अवधि बदल सकता है। बड़ी कंपनी के अनुबंध ने सबूत के भार और ज़िम्मेदारी के नियम भी हटा दिए हो सकते हैं, और जिस धोखाधड़ी में किसी कर्मचारी ने ट्रांसफ़र का आदेश दिया, वह अनुबंध के सामान्य क़ानून से तय होती है, जहाँ कंपनी की अपनी असावधानी भी गिनी जाती है।

क्या Banco de España की रिपोर्ट बैंक पर बाध्यकारी है?

नहीं। यह एक तर्कसंगत राय है जो चार महीने के भीतर आनी चाहिए; बैंक को बताना होता है कि वह उसे स्वीकार करता है या नहीं, और वह इनकार भी कर सकता है। अदालत का फ़ैसला ही एकमात्र निर्णय है जो बैंक को भुगतान के लिए बाध्य करता है।

अक्टूबर 2026 में लागू स्पेनिश क़ानून (Real Decreto-ley 19/2018, अनुच्छेद 34, 36, 41 से 46 और 69; विनियम (EU) 260/2012, अनुच्छेद 5c; Orden ECC/2502/2012) पर सामान्य जानकारी, आपके मामले पर सलाह नहीं: धोखाधड़ी की ज़िम्मेदारी उसके सटीक तथ्यों और तारीख़ों पर निर्भर करती है।