[비즈한국] K-Bank dipastikan memenangkan banding setelah sebelumnya kalah dalam gugatan ganti rugi yang diajukan oleh korban penipuan suara (voice phishing) aset kripto. K-Bank adalah bank yang menjalin kemitraan rekening riil dengan bursa aset kripto nomor 1 di Korea, Upbit (dioperasikan oleh Dunamu). Pada pengadilan tingkat pertama, K-Bank sempat dinyatakan bersalah dan harus menanggung sebagian ganti rugi karena dianggap lalai dalam mengambil tindakan pencegahan penipuan suara, namun keadaan berbalik di tingkat banding karena majelis hakim menilai bank tersebut tidak memiliki "kewajiban pemberitahuan".
Pada tanggal 15 November, Pengadilan Distrik Pusat Seoul Bagian Sipil 1-2 (Ketua Majelis Hakim Kim Yong-du) membatalkan putusan tingkat pertama yang menyatakan K-Bank bersalah dalam gugatan ganti rugi antara K-Bank dan korban penipuan suara aset kripto berinisial A. Kasus tingkat pertama ini menarik perhatian industri karena merupakan preseden hukum pertama di mana bank penyedia rekening riil untuk bursa aset kripto dinyatakan bertanggung jawab atas penipuan suara.
Kronologi kejadiannya adalah sebagai berikut. A membuka rekening K-Bank pada 28 Februari 2021 dan mulai bertransaksi aset kripto di Upbit. Pada 3 Agustus tahun yang sama, A menerima panggilan penipuan suara pertama, dan sejak hari itu hingga 21 Agustus 2021, A mentransfer uang dari rekening K-Bank ke akun Upbit. Dana yang ditransfer ke akun Upbit tersebut kemudian dikonversi menjadi Bitcoin dan dikirim ke rekening atas nama pihak ketiga. Total Bitcoin yang dikirim dari akun Upbit A ke kelompok penipu mencapai sekitar 1,45 miliar won jika dikonversi ke mata uang won.
Korban bukan hanya A. Dua korban tambahan mentransfer uang ke rekening K-Bank milik A yang digunakan sebagai akun kriminal. Salah satu dari korban tersebut melaporkan kasus penipuan ke Layanan Pengawas Keuangan (Financial Supervisory Service) pada 20 Agustus 2021 pukul 12.30 siang dan meminta pemblokiran transaksi di rekening A. K-Bank melakukan tindakan pembekuan pada hari yang sama pukul 3.34 sore, dan mengirimkan pesan teks kepada A pada pukul 3.48 sore yang menyatakan bahwa 'pembayaran telah ditangguhkan berdasarkan Undang-Undang Khusus Pencegahan Penipuan Keuangan Telekomunikasi'.
Masalahnya, Upbit baru menerima notifikasi bahwa akun A merupakan target pelaporan penipuan pada 23 Agustus 2021 pukul 8.27 malam, tiga hari setelah tindakan K-Bank. Sejak Juni 2020, K-Bank dan Upbit telah bekerja sama dengan membangun 'Hotline Respons Bersama' untuk mencegah kejahatan keuangan seperti penipuan suara. Upbit mengirim pesan teks kepada A pada pukul 8.38 malam di hari yang sama dengan isi bahwa 'penggunaan layanan dibatasi (pembekuan transaksi) karena adanya akun insiden keuangan'.
Di sela-sela ketidaksesuaian tindakan kedua perusahaan tersebut, A, yang tidak menyadari bahwa ia sedang menjadi korban penipuan suara, kembali mengirimkan Bitcoin senilai 515 juta won ke rekening kelompok penipu pada 21 Agustus 2021, sebelum akun Upbit-nya diblokir. A menganggap K-Bank dan Dunamu bertanggung jawab atas kerugian yang terjadi pada 21 Agustus, dan mengajukan gugatan ganti rugi sebesar 50 juta won dari total kerugian 515 juta won.
Saat hasil tingkat pertama keluar pada 10 Juli 2023, nasib Dunamu dan K-Bank berbeda. Pengadilan menganggap Dunamu tidak bertanggung jawab karena tidak ada bukti bahwa K-Bank mengirimkan notifikasi kepada mereka. Namun, K-Bank tidak bisa lepas dari tanggung jawab. Pengadilan tingkat pertama menilai bahwa K-Bank lalai karena tidak segera memberi tahu Dunamu mengenai laporan insiden tersebut. Meski begitu, pengadilan memutuskan bahwa K-Bank hanya menanggung 30% tanggung jawab ganti rugi (sekitar 154,5 juta won) karena A dianggap tetap mentransfer uang ke rekening pihak ketiga meskipun dalam situasi yang mencurigakan.
K-Bank yang tidak menerima hasil tersebut kemudian mengajukan banding. Mereka berargumen telah memenuhi kewajiban pencegahan kerugian dengan memberi tahu A selaku pemilik rekening, dan tidak memiliki kewajiban hukum untuk memberi tahu Dunamu. Mereka juga menekankan tidak adanya hubungan kausalitas, mengingat A telah menarik seluruh dana dari rekening K-Bank sebelum mentransfer Bitcoin senilai 500 juta won kepada kelompok penipu.
Majelis hakim banding membatalkan putusan tingkat pertama dan memenangkan K-Bank. Faktor penentunya adalah 'kewajiban pemberitahuan' bank. Menurut 'Undang-Undang Khusus tentang Pencegahan Kerugian Akibat Penipuan Keuangan Telekomunikasi (Undang-Undang Pengembalian Kerugian Penipuan Telekomunikasi)', perusahaan keuangan wajib membekukan rekening yang digunakan untuk penipuan dan memberi tahu △pemilik rekening, △korban penipuan, △perusahaan keuangan, △Layanan Pengawas Keuangan, dan △lembaga penegak hukum. Pengadilan tingkat dua menilai bahwa karena Dunamu, sebagai 'bisnis aset kripto', tidak termasuk dalam kategori perusahaan keuangan menurut undang-undang tersebut, maka K-Bank tidak memiliki kewajiban pemberitahuan secara hukum.
Pengadilan juga tidak menerima argumen A yang menyatakan bahwa kedua perusahaan memiliki kewajiban pemberitahuan berdasarkan kontrak atau itikad baik karena telah membangun hotline respons bersama. Majelis hakim menilai bahwa hotline tersebut merupakan sistem yang disediakan secara sukarela oleh K-Bank dan Dunamu, sehingga bukan bagian dari kontrak atau kewajiban. Selain itu, poin juga dicatat bahwa dalam syarat dan ketentuan penggunaan Upbit tidak terdapat aturan mengenai kewajiban pemberitahuan K-Bank.
K-Bank kini merasa lega karena terbebas dari tanggung jawab ganti rugi, namun keputusan Mahkamah Agung masih dinanti. A, yang gagal mendapatkan kompensasi, mengajukan kasasi ke Mahkamah Agung pada 2 Desember. Pihak K-Bank menyatakan, "Sulit bagi kami untuk memberikan pernyataan karena proses hukum masih berlangsung."
Sementara itu, seiring dengan meningkatnya kejahatan penipuan suara yang menggunakan aset kripto, kebutuhan untuk menutup celah hukum menjadi sangat mendesak. Menurut Komisi Jasa Keuangan, kerugian akibat penipuan suara terkait aset kripto melonjak dari 8,3 miliar won pada tahun 2020 menjadi 20 miliar won pada tahun 2022. Menanggapi hal tersebut, pada 7 Oktober, anggota parlemen dari Partai Demokrat Cho Seung-rae dan lainnya telah mengusulkan revisi undang-undang untuk memasukkan bisnis aset kripto sebagai subjek penerapan undang-undang pengembalian kerugian penipuan telekomunikasi.