Как застаить банк вернуть украденные с карты деньги

3 июня 2015 года клиентка Альфа-банка Нина Фаризова стала жертвой мошенников. Ей пришло СМС-сообщение, что по ее кредитной карте проведена покупка на 24 тыс. руб. Фаризову просили перезвонить на указанный в СМС номер, если такой операции не было. На том конце провода злоумышленник попросил жертву продиктовать номер карты и CVV-код (код безопасности, указанный на обратной стороне карты).

Спустя несколько минут пришло еще одно, на этот раз реальное СМС-сообщение — о списании с карты 72 тыс. руб. А уже через минуту Фаризовой позвонила сотрудница call-центра Альфа-банка и сообщила, что по ее карте проведена подозрительная операция — переведены деньги на другую карту с помощью сервиса онлайн-перевода. Фаризова рассказала о звонке мошенников и попросила заблокировать карту. Через час в отделении Альфа-банка она уже писала заявление о возврате средств. На следующий день она обратилась в полицию.

По информации лаборатории компьютерной криминалистики Group-IB в России ежедневно совершается 44 кражи с использованием систем дистанционно-банковского обслуживания. Ущерб россиян от интернет-мошенничества в финансовой сфере в 2013–2014 годах превысил $426 млн. Почти 70% ($290 млн) из этой суммы пришлось на интернет-банки, рассказывает заместитель руководителя Group-IB Сергей Никитин. С помощью фишинга (получение и использование персональных данных владельца карты) злоумышленникам удалось украсть $50 млн, еще $30 млн пришлось на хищения электронных денег.

По идее граждан от растущей волны мошенничества должен был уберечь закон «О национальной платежной системе». По нему банк должен вернуть списанные мошенниками деньги, если пострадавший клиент обратился в банк в течение суток. В некоторых случаях срок обращения может быть продлен, объясняет глава Национального совета финансового рынка Андрей Емелин. «После обращения банк должен заблокировать счет и разобраться в ситуации. На рассмотрение банку закон выделяет до 30 дней (или 60, если в операции участвовал зарубежный субъект). «На практике это происходит гораздо быстрее. Эти 30 и 60 дней нужны для тщательного внутреннего расследования и работы с платежными системами», — говорит Емелин.

На самом деле банки крайне редко возвращают деньги, рассказывает финансовый омбудсмен Павел Медведев. «По моему опыту это происходит в единичных случаях», — рассказывает он. Кредитные организации даже не раскрывают подробно критериев, по которым выносят решение о возврате денег клиентам.

Не вернули деньги и Фаризовой. По версии банка, она либо ввела, либо продиктовала мошенникам код для проведения операции, который должен был прийти в СМС-сообщении до списания средств. Фаризова утверждает, что СМС с кодом приходило во время разговора с мошенником, она его не диктовала. «Есть техническое заключение, которое говорит о том, что пароль 3D Secure был введен», — утверждает сотрудник службы мониторинга Альфа-банка Владимир Бакулин. По его словам, без этого операция бы не прошла, несмотря на наличие у мошенников номера карты и CVV.

Зачем тогда банку было вообще звонить клиенту? О том, как именно служба мониторинга определила подозрительную операцию, представители Альфа-банка распространяться не стали. «Система знает клиента, знает, какие у него обычные операции», — говорит директор дирекции мониторинга электронного бизнеса Альфа-банка Алексей Голенищев. По его словам, система банка уведомляет о сделках, не соответствующих профилю клиента.

Фаризова не снимает с себя ответственности за передачу мошенникам CVV-кода и номера карты. Но, по ее словам, операция не должна была пройти. «Банк же должен заботиться о сохранности средств клиента», — негодует она и собирается обращаться в суд. «Если установлен факт мошенничества, направленный против систем банка, то деньги возвращаются. Если злоумышленник ввел пин-код и номер карты, узнав его от клиента, то средства не возвращаются», — поясняют в Альфа-банке.

Юристы говорят, что доказать свою правоту в суде клиентам обычно сложно. Дмитрий Янин, председатель правления Международной конфедерации обществ потребителей, считает, что, прежде чем судиться, стоит оценить сумму потерь и издержки. «В случае отказа банка шансы клиента невысоки. Даже обращение в правоохранительные органы, согласно моей практике, не является весомым аргументом непричастности клиента к мошеннической схеме», — говорит он.

Партнер юридической компании «Деловой фарватер» Роман Терехин предлагает обосновать претензии к банку по статье 847 ГК РФ. По ней клиент должен подтвердить свое распоряжение о списании средств собственноручной подписью, введением кода или пароля. Терехин говорит, что пока факт компрометации ключей и паролей по вине клиента не доказан, клиент остается прав. По его словам, доказывать правомерность операции должен именно банк. В противном случае он обязан возместить потери.

Терехин приводит в пример похожее дело, рассматривавшееся Приморским краевым судом против Сбербанка. Тогда суд поддержал клиента банка в похожей ситуации, так как банк не доказал, что истец разгласил пин-код, номер карты или иные сведения. Также не было доказательств передачи карты другим лицам или несоблюдения клиентом мер предосторожности пользования картой.

ЧТО ДЕЛАТЬ, ЕСЛИ У ВАС СПИСАЛИ ДЕНЬГИ МОШЕННИКИ?

Павел Медведев, финансовый омбудсмен
«По закону «О национальной платежной системе» банк должен вернуть вам неправомерно списанные деньги, а потом разбираться, почему они были украдены. Если вы стали жертвой мошенника, нужно в течение суток обратиться в отделение вашего банка и написать заявление. Помните, что вам обязательно нужно получить в двух экземплярах документ, свидетельствующий, что вы сообщили о проблеме в банк. К сожалению, иногда сотрудники банка говорят, что у них сегодня нет бланков, и советуют прийти завтра. Но к завтрашнему дню пройдет установленный законом дедлайн, и претендовать на возврат средств вы уже не сможете. Если так происходит, нужно просить сотрудников банка выдать вам официальное уведомление, что бланков нет, и сообщить, что передадите эту бумагу в прокуратуру. Если и это не помогает, нужно приводить свидетелей и писать жалобы в головной офис банка. Если банк откажется вернуть деньги, что чаще всего и бывает, можно обратиться в суд. Но нужно понимать, что вероятность выигрыша не очень высокая».

Дмитрий Янин, председатель правления Международной конфедерации обществ потребителей
«В случае судебных разбирательств с банком нужно держать в уме сумму украденного и сумму издержек. Нужно понимать, насколько они соотносятся друг с другом и стоит ли вообще оно того. Кроме того, надо осознавать, что доказать что-то в суде будет очень сложно. В случае отказа от банка шансы у клиента очень невысокие. Даже обращение в правоохранительные органы, согласно моей практике, не является весомым аргументом непричастности клиента к мошеннической схеме».

Светлана Тарнопольская, адвокат коллегии «Юков и партнеры»
«Вопрос о целесообразности обращения в суд должен решаться в каждом конкретном случае с учетом обстоятельств. Надо оценить и перспективы сбора доказательств, например получения информации у операторов мобильной связи с помощью судебных запросов. Судьи в таких делах часто принимаю решения на свое усмотрение. Полагаю, что большинство случаев мошенничества в сфере электронного банкинга остается вне гражданского судопроизводства — клиентам просто жаль времени и средств на ведение дела в суде. В любом случае я бы рекомендовала обращаться в правоохранительные органы, чтобы способы мошенничества попадали в их зону внимания».

Александр Голубев, начальник юридического управления СДМ-банка
«Прежде чем спорить с банком, необходимо проверить — не были ли действия клиента причиной списания. Возможно, что клиент недобросовестно хранил карту и данные. Например, если на карте черным маркером был написан пин-код, то надеяться на возврат средств банком не стоит. Далее необходимо направить претензию в банк. Лучше позвонить в call-центр. Во-первых, вам смогут оперативно заблокировать карту. Во-вторых, запись разговора вы всегда можете затребовать в суде — как доказательство того, что вы действовали добросовестно. Запись разговора может и не сохраниться, но у телефонной компании сохранятся данные о том, что вы звонили. Решение о возврате средств зависит от политики конкретного банка. Но если со стороны клиента не было грубых нарушений, банк не будет сопротивляться и вернет деньги».

Григорий Колесников, юрист Европейской юридической службы
«Если человек не знает, кто, где и когда снял у него деньги, прежде всего нужно обратиться в полицию по месту жительства. Дальше можно разбираться с банком. Главное здесь — это договор между клиентом и банком. Банк может проводить операции по распоряжению клиента. Если мы говорим о нарушениях со стороны банка, то клиент как потребитель, согласно 29-й статье закона «О защите прав потребителя», может получить неустойку, возмещение морального ущерба. Кроме того,? с банка может быть взыскан штраф в качестве наказания в размере 50% от исковых требований за то, что он не удовлетворил их добровольно».

РБК