Banken moeten phishingslachtoffers meteen terugbetalen: “Als honderden mensen op dezelfde manier worden opgelicht, kan je niet zeggen dat ze grof nalatig zijn”