El fiscal general del estado de Nueva York demandó a Citi el martes, acusándolo de no impedir que los estafadores robaran una cantidad no especificada de dinero de las cuentas de los clientes y diciendo que el banco debería reembolsar a las víctimas del fraude cualquier pérdida.
La demanda, presentada en un tribunal federal, expuso una variedad de formas en que los clientes de Citi fueron engañados para que revelaran información confidencial que permitió a los piratas informáticos acceder a sus cuentas y robar millones de dólares. En las llamadas estafas de phishing, los clientes de Citi en algunos casos recibían mensajes de texto o correos electrónicos que parecían provenir de Citi pero que en realidad eran de delincuentes.
La fiscal general de Nueva York, Letitia James, dijo que Citi debería haber sospechado cuando se solicitaron grandes transferencias desde cuentas de clientes que no habían participado en dicha actividad durante décadas y a quienes sólo unos minutos antes se les habían cambiado las contraseñas.
En un caso, cuando un cliente llamó a su sucursal local de Citi preocupado por un mensaje de phishing en el que había hecho clic, el banco le dijo: «No te preocupes, sucede todo el tiempo». Tres días después, se transfirieron más de 40.000 dólares de su cuenta, dice la demanda. Más tarde, Citi negó su solicitud de reembolso, diciendo que era culpa suya por hacer clic en el mensaje del estafador.
La demanda responsabiliza a Citi según la Ley de Transferencia Electrónica de Fondos de 1978.
«No hay excusa para que Citi no proteja y prevenga el robo de millones de dólares de las cuentas de los clientes», dijo la señora James, quien, al igual que los fiscales generales anteriores a ella, ha aspirado a un cargo más alto.
Una portavoz de Citi, Danielle Romero-Apsilos, dijo que el banco no está obligado a reembolsar a los clientes víctimas de fraude. «Citi sigue cuidadosamente todas las leyes y regulaciones relacionadas con las transferencias bancarias y trabaja extremadamente duro para evitar que las amenazas afecten a nuestros clientes y ayudarlos a recuperar pérdidas cuando sea posible», dijo en un comunicado.