Spørgsmål om bevis for, at PIN-kode var anvendt.
| Sagsnummer: | 179 /2000 |
| Dato: | 18-10-2000 |
| Ankenævn: | Peter Blok, Jørn Ravn, Ole Simonsen |
| Klageemne: |
Betalingstjenester - selvrisiko 1.200 kr./1.100 kr.
|
| Ledetekst: | Spørgsmål om bevis for, at PIN-kode var anvendt. |
| Indklagede: | |
| Øvrige oplysninger: | OF |
| Senere dom: | |
| Pengeinstitutter |
Indledning.
Denne klage vedrører spørgsmålet om, hvorvidt klagerens PIN-kode til klagerens VisaDankort blev anvendt i forbindelse med misbrug af dette.
Sagens omstændigheder.
Søndag den 5. december 1999 blev klageren under et ophold på Tenerife frastjålet sin taske indeholdende bl.a. et VisaDankort. Tyveriet skete mellem kl. 17.00 og 18.30. Klageren foranledigede kortet spærret kl. 18.45.
Forinden spærringen skete, var klagerens kort misbrugt i to forskellige pengeautomater kl. 17.55, kl. 17.56, kl. 17.57 og kl. 18.01. Transaktionerne svarede inkl. hævegebyr til et samlet beløb på 2.106,91 kr.
I januar 2000 godtgjorde indklagede klageren 906,91 kr., idet indklagede anførte, at klageren i medfør af den dagældende betalingskortlovs § 21, stk. 1, hæftede for 1.200 kr. af misbruget, da der var anvendt korrekt PIN-kode ved transaktionerne.
Ved skrivelse af 1. februar 2000 anførte klageren, at der ikke kunne være anvendt korrekt PIN-kode, idet hun ikke havde haft koden med, ligesom kortet ikke var anvendt med kode i udlandet eller dansk lufthavn. Klageren anmodede derfor om, at indklagede dokumenterede, at der var anvendt korrekt kode.
Ved skrivelse af 18. april 2000 anførte indklagede, at registreringerne vedrørende misbrugene viste, at den korrekte kode var anvendt, ligesom det fremgik, at der ikke havde været indtastet forkert kode ved nogen af hævningerne. Indklagede fastholdt derfor klagerens hæftelse for de 1.200 kr.
Ved skrivelse af 7. juni 2000 til indklagede har PBS Danmarks A/S anført:
"Det kan bekræftes, at den fremlagte kort liste over korttransaktioner dokumenterer, at det pågældende korts magnetstribe og tilhørende korrekt PIN-kode er anvendt ved de fire gennemførte og godkendte transaktioner, som alle er foregået i pengeautomater.
Af denne liste samt af den af klager fremlagte "Forespørgsel på modtagen original nota" fremgår bl.a. informationerne: Transtype: 07 cash, MCC kode 6011 og autorisationskode 17551. Disse informationer dokumenterer, at kortet er anvendt i en pengeautomat, at der er anvendt korrekt PIN-kode, og at den pågældende transaktion er godkendt.
PIN-koden opbevares ikke i kortets magnetstribe eller andetsteds i kortet, og det er ikke muligt at udlede/læse PIN-koden ud af kortet. Tilsvarende opbevares PIN-koden ingen steder i Dankort-systemet, hvor det er muligt at udlede/læse den.
Når et kort benyttes i en pengeautomat, sker der følgende, før beløbet udbetales:
Den aflæste magnetstribe og den indtastede PIN-kode sendes fra pengeautomatsystemet i udlandet via VISA International til PBS. Af sikkerhedsmæssige årsager sendes den indtastede PIN-kode i krypteret form fra pengeautomaten til PBS.
Når PBS modtager informationerne (magnetstribe + krypteret PIN-kode) sammenholdes informationerne med PBS' registre, d.v.s. PIN-kode kontrollen sker alene hos PBS. Kontrollen sker uden, at PIN-koden på noget tidspunkt forekommer eller kan udledes ukrypteret.
Er de modtagne informationer korrekte, godkendes transaktionerne af PBS, og der sendes en information herom tilbage via VISA International. Beløbet vil herefter blive udbetalt i pengeautomaten.
Er den indtastede PIN-kode forkert, afvises transaktionen fra PBS' side, og der vil ikke blive udbetalt penge."
Parternes påstande.
Klageren har den 1. maj 2000 indbragt sagen for Ankenævnet med påstand om, at indklagede tilpligtes at betale 1.200 kr.
Indklagede har nedlagt påstand om frifindelse.
Parternes argumenter.
Klageren har anført, at efter betalingskortlovens § 21, stk. 1, bærer kortudstederen bevisbyrden for, at den til kortet hørende kode har været anvendt.
Indklagede har ikke løftet denne bevisbyrde. Hvis hendes kode måtte være anvendt, er det fordi systemet ikke er sikkert nok, idet det så må have været muligt at aflæse PIN-koden fra kortet eller beregne den ud fra kortnummer eller andet.
Hævningerne er efter det oplyste sket med et eller fire minutters mellemrum og i to forskellige automater; dette må anses for faktisk umuligt, når der skal ske godkendelse af koden, og der skal foretages ny indtastning m.v.
Indklagede har anført, at bevisbyrden med hensyn til, at korrekt kode blev anvendt ved misbrugene, må anses for løftet. Indklagede henviser i denne forbindelse til udtalelsen af 7. juni 2000 fra PBS.
Det vil af systemsikkerhedsmæssige årsager ikke være muligt at fremvise, hvad den kode, der aktuelt blev anvendt ved hævningerne, er.
Forbrugerombudsmanden fører tilsyn med, om betalingssystemets sikkerhedsprocedurer er tilstrækkelige. Indklagede bekendt har Forbrugerombudsmanden ikke bemærkninger til systemet.
Ankenævnets bemærkninger og konklusion.
Forbrugerombudsmanden fører tilsyn med, at betalingssystemets sikkerhedsprocedurer er tilstrækkelige, jf. § 12 a, stk. 2, nr. 1, i den dagældende betalingskortlov. På denne baggrund og efter den af PBS afgivne redegørelse finder Ankenævnet det godtgjort, at den til klagerens VisaDankort hørende PIN-kode blev anvendt i forbindelse med misbruget af kortet den 5. december 1999. Det følger herefter af § 21, stk. 1, i den dagældende betalingskortlov, at klageren hæfter for 1.200 kr. af tabet.
Som følge heraf
Klagen tages ikke til følge.