Venho por este meio expor uma situação de fraude informática e a subsequente postura negligente da entidade Klarna Bank AB, que se recusa a reconhecer uma transação indevida apesar de todas as evidências técnicas apresentadas.
Fui alvo de um ataque informático (malware Infostealer) que resultou na exfiltração de tokens de sessão do meu browser. Utilizando estes dados, terceiros usurparam a minha identidade para realizar uma compra fraudulenta no valor de €"41,85"eur (Fatura 680VTM5L - 1) junto do comerciante ShopTo.Net.
Apresento os seguintes factos que demonstram a responsabilidade da Klarna:
Diferença de Localização (IP): O comerciante confirmou que a transação foi realizada a partir do IP 188.82.255.159. No entanto, os meus acessos legítimos (domésticos e móveis) ocorrem sob gamas de IP totalmente distintas, facto que prova que a operação foi executada por terceiros a partir de uma ligação externa.
Incumprimento da Diretiva PSD2 (Falta de SCA): Apesar de ter a autenticação por SMS ativa, a Klarna processou este crédito sem me solicitar ou enviar qualquer código de verificação. Segundo a Diretiva de Serviços de Pagamento (PSD2), a responsabilidade por transações efetuadas sem a devida Autenticação Forte (SCA) recai sobre a instituição financeira.
Admissão de Fraude pelo Comerciante: O próprio vendedor já reconheceu a natureza criminosa da operação e bloqueou a conta por fraude. Contudo, a Klarna insiste em cobrar o valor ao consumidor.
Diligência do Consumidor: Reportei a situação de imediato, apresentei queixa-crime na Polícia Judiciária e forneci todos os dados técnicos. Em resposta, a Klarna limitou-se a enviar uma comunicação genérica afirmando que sou "obrigado a pagar", sem qualquer fundamentação ou análise dos IPs envolvidos.
É inaceitável que uma instituição financeira permita que um "Session Token" roubado contorne todas as camadas de segurança e, após ser alertada com provas técnicas e policiais, tente transferir o prejuízo do crime para a vítima.
Exijo o cancelamento imediato deste plano de pagamentos e o estorno da quantia de €13,95eur já debitada indevidamente na minha conta bancária.
Aguardo uma resposta célere e adequada à gravidade dos factos.
