Een bank moet geld dat via phishing is gestolen direct vergoeden aan de gedupeerde klant. Ook als de bank vermoedt dat die klant grof nalatig is geweest. Dat heeft het Europees Hof van Justitie bepaald in een Poolse bankfraudezaak, waarbij er sprake was van phishing en de bank stelde dat de klant grof nalatig was. Wat kunnen de gevolgen zijn voor Nederlandse phishing-slachtoffers van deze uitspraak?