Der Europäische Gerichtshof hat entschieden, dass Banken bei nicht autorisierten Zahlungen verpflichtet sind, den betroffenen Kunden das Geld unverzüglich zu erstatten. Dies gilt auch, wenn der Kunde grob fahrlässig gehandelt hat, indem er beispielsweise auf Phishing-Links klickte oder betrügerische QR-Codes scannte.