Banken moeten slachtoffers van bankphishing direct compenseren, tenzij er duidelijk sprake is van fraude. Dit adviseert een advocaat-generaal aan het EU-Hof. Pas als blijkt dat de klant nalatig heeft gehandeld, kan de bank het geld terugvragen.