В данной ситуации клиент банка, действуя по указаниям из SMS-сообщения, полученного от мошенников, перешёл по ссылке и ввёл данные своей банковской карты (номер, срок действия, CVV-код, ПИН-код или одноразовые пароли). После этого с карты произошло списание денежных средств без явного волеизъявления клиента. Банк отказал в возврате денег, сославшись на то, что клиент добровольно разгласил конфиденциальную информацию, чем нарушил порядок использования электронного средства платежа (карты) и, по мнению банка, лишился права на возмещение.
Юридически значимым является то, что между клиентом (держателем карты) и банком существуют договорные отношения по выпуску и обслуживанию банковской карты, регулируемые, помимо договора, Федеральным законом «О национальной платежной системе» (№ 161-ФЗ). По общему правилу, банк обязан возместить клиенту сумму операции, совершённой без его согласия (несанкционированной), если клиент уведомил банк о таком списании. Однако из этого правила есть исключение: банк освобождается от ответственности, если докажет, что клиент нарушил порядок использования электронного средства платежа, что повлекло за собой несанкционированную операцию.
Ключевой вопрос здесь — можно ли квалифицировать переход по ссылке из SMS от мошенников и ввод персональных данных карты как нарушение клиентом порядка использования карты. С одной стороны, SMS было инициировано не банком, а третьими лицами, и клиент добровольно совершил действия, которые привели к раскрытию данных. С другой стороны, для признания таких действий нарушением необходимо оценить, был ли клиент введён в заблуждение, имел ли он возможность распознать мошенничество и соблюдал ли он обычные меры предосторожности (например, не разглашать данные через ссылки в подозрительных сообщениях).
Юридически значимыми обстоятельствами также являются: точный момент, когда клиент узнал о списании; своевременность его уведомления банка; содержание SMS-сообщения, на которое клиент отреагировал; наличие или отсутствие доказательств того, что банк ненадлежащим образом обеспечил безопасность платежей (например, не использовал механизмы двухфакторной аутентификации, не предупреждал о рисках). Кроме того, имеет значение, были ли у клиента ранее достигнуты с банком договоренности о лимитах, способах подтверждения операций и информировании. Ситуация осложняется тем, что банк уже в одностороннем порядке квалифицировал действия клиента как нарушение и отказал в возврате, что требует проверки законности такого отказа с учётом всех обстоятельств дела.
Согласно части 5 статьи 9 Федерального закона № 161‑ФЗ, оператор по переводу денежных средств (банк) обязан обеспечить клиенту возможность направить уведомление об утрате электронного средства платежа или о его использовании без добровольного согласия. В вашей ситуации уведомления на телефон приходили, однако вы не воспользовались этой возможностью, а вместо этого перешли по ссылке из SMS-сообщения. Сам по себе факт неиспользования права уведомить банк не освобождает его от обязанности возместить списанные без согласия средства, если он не докажет, что операция была совершена по вашему добровольному распоряжению.
- Оператор по переводу денежных средств обязан обеспечить возможность направления ему клиентом уведомления об утрате электронного средства платежа и (или) о его использовании без добровольного согласия клиента.
— Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», ст. 9
Часть 8 той же статьи обязывает банк рассматривать заявления клиента, в том числе при спорах, и предоставлять информацию о результатах рассмотрения в письменной форме. Банк исполнил эту норму, рассмотрев ваше заявление и направив отказ. Однако сама по себе обязанность рассмотреть заявление не означает, что отказ является законным — он может быть оспорен по существу.
- Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию.
— Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», ст. 9
Для оценки обоснованности отказа важны общие нормы Гражданского кодекса РФ о возмещении убытков и вреда. Согласно статье 15 ГК РФ, лицо, право которого нарушено, может требовать полного возмещения причиненных убытков, включая реальный ущерб (утраченные денежные средства). В вашем случае реальный ущерб — сумма, списанная с карты. Для взыскания этих убытков с банка необходимо доказать, что именно банк нарушил ваше право (например, не обеспечил безопасность операций или не заблокировал подозрительный перевод, когда должен был это сделать).
- Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
— Гражданский кодекс Российской Федерации (часть первая)
Вместе с этим применяется принцип вины, закрепленный в статье 1064 ГК РФ: вред, причиненный имуществу гражданина, подлежит возмещению в полном объеме лицом, причинившим вред, если оно не докажет отсутствие своей вины. В ваших правоотношениях с банком именно банк является профессиональным участником платежной системы, и на него возлагается бремя доказывания, что он действовал надлежащим образом. Банк может освободиться от ответственности, если докажет, что вред возник исключительно из-за ваших виновных действий (например, грубого нарушения правил использования карты). Ваш переход по ссылке из SMS и разглашение данных могут рассматриваться как такие действия, но банку необходимо доказать, что это произошло именно по вашей грубой неосторожности, а не, например, из-за того, что SMS было подделкой, которую банк должен был предотвратить.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации (часть первая)
Если банк необоснованно списал средства без вашего добровольного согласия (а по смыслу 161-ФЗ переход по ссылке под влиянием обмана может не считаться добровольным согласием), то применяется норма ГК РФ о процентах за необоснованное списание. Она устанавливает, что в случае необоснованного списания денежных средств со счета банк обязан уплатить проценты по статье 395 ГК РФ. Для взыскания этих процентов необходимо сначала доказать, что списание было необоснованным, то есть банк не имел права исполнять такой перевод. Если будет установлено, что банк не проявил должной осмотрительности (например, не применил дополнительные меры проверки транзакции, которая явно отличалась от обычных операций), то проценты начисляются с момента списания до даты возврата.
В случаях несвоевременного зачисления банком на счет клиента поступивших клиенту денежных средств либо их необоснованного списания со счета, а также невыполнения или несвоевременного выполнения указаний клиента о перечислении денежных средств со счета либо об их выдаче со счета банк обязан уплатить на эту сумму проценты в порядке и в размере, которые предусмотрены статьей 395 настоящего Кодекса, независимо от уплаты процентов, предусмотренных пунктом 1 статьи 852 настоящего Кодекса.
— Гражданский кодекс Российской Федерации (часть вторая)
Статья 848 ГК РФ закрепляет общую обязанность банка совершать для клиента операции, предусмотренные законом и договором. Однако в ней также указано, что законом могут быть предусмотрены случаи, когда банк обязан отказать в списании. Хотя 161-ФЗ прямо не указывает такие случаи, существуют нормативные акты Банка России (не представленные в вашем контексте), которые обязывают банки приостанавливать подозрительные операции. Если банк не применил такие меры, это может свидетельствовать о его вине. Применительно к вашим фактам: если SMS пришло не с короткого номера банка, а белее с неизвестного номера, и перевод был совершен на счет третьего лица, банк мог и должен был заподозрить мошенничество и отказать в проведении операции.
Статья 848. Операции по счету, выполняемые банком
- Банк обязан совершать для клиента операции, предусмотренные для счетов данного вида законом, установленными в соответствии с ним банковскими правилами и применяемыми в банковской практике обычаями, если договором банковского счета не предусмотрено иное.
- Законом могут быть предусмотрены случаи, когда банк обязан отказать в зачислении на счет клиента денежных средств или их списании со счета клиента.
- Если иное не установлено законом, договором банковского счета могут быть предусмотрены случаи, когда банк обязан отказать в зачислении на счет клиента денежных средств или в их списании со счета клиента.
— Гражданский кодекс Российской Федерации (часть вторая), ст. 848
Для реализации судебной защиты важна статья 132 ГПК РФ: к исковому заявлению необходимо приложить документы, подтверждающие соблюдение обязательного досудебного порядка урегулирования спора, если он установлен законом. Федеральный закон № 161-ФЗ не содержит прямого указания на обязательный досудебный порядок, однако в банковской практике и в соответствии с Законом о защите прав потребителей он может быть рекомендован. В вашем случае вы уже направили заявление в банк и получили отказ — это является соблюдением такого порядка. При подаче иска приложите копию заявления и ответ банка. Кроме того, документы, прилагаемые к иску, должны подтверждать обстоятельства, на которых вы основываете требования (выписки по счету, SMS-переписка, скриншоты, доказательства перехода по ссылке и т.д.).
Статья 132. Документы, прилагаемые к исковому заявлению
К исковому заявлению прилагаются:
...
3) документы, подтверждающие выполнение обязательного досудебного порядка урегулирования спора, если такой порядок установлен федеральным законом;
4) документы, подтверждающие обстоятельства, на которых истец основывает свои требования;
...
— Гражданский процессуальный кодекс Российской Федерации, ст. 132
В контексте предоставленных нормативных актов отсутствует Закон РФ «О защите прав потребителей», однако он также может быть применен к отношениям по банковскому вкладу и счету. На его основе вы могли бы дополнительно требовать возмещения морального вреда и отказа от исполнения условий договора, ущемляющих права потребителя. В представленном вами перечне НПА этого закона нет, но при подготовке иска следует руководствоваться также положениями главы III Закона о защите прав потребителей, а также обратиться к Обзору судебной практики Верховного Суда РФ по спорам о защите прав потребителей финансовых услуг.
Оценивая перспективы, ключевым является установление факта, было ли ваше волеизъявление на списание средств добровольным. Если вы перешли по ссылке под влиянием обмана (т.е. ваша воля была искажена мошенниками), то такое распоряжение не может считаться данным с вашего добровольного согласия. В этом случае банк, не обеспечивший проверку подозрительной операции и не заблокировавший ее, несет ответственность за убытки. Однако банк, скорее всего, будет ссылаться на то, что вы сами нарушили обязанность не разглашать конфиденциальные данные карты. Вам необходимо доказать, что банк не принял достаточных мер безопасности (например, не направил дополнительное уведомление о подозрительности операции, не приостановил ее). Также рекомендуется требовать возмещения на основании норм 161-ФЗ в совокупности с ГК РФ, апеллируя к отсутствию вашего добровольного согласия на перевод, поскольку обманные действия мошенников исключают добровольность.
