При определении правовой судьбы кредитного договора, заключённого мошенниками через приложение банка, и распределении ответственности между банком и клиентом, находящимся в зоне СВО, необходимо применить несколько нормативных блоков. Ключевое значение имеют правила о возмещении вреда, общие положения об убытках, специальный порядок заключения потребительского кредита и уголовно-правовая квалификация действий третьих лиц.
В силу ст. 1064 ГК РФ вред, причинённый имуществу гражданина, подлежит возмещению лицом, причинившим вред, если оно не докажет отсутствие своей вины. В данной ситуации прямой причинитель вреда — мошенники, которые оформили кредит и похитили денежные средства. Именно они (при их установлении) несут перед пользователем ответственность за ущерб в размере 400 000 рублей. Однако на стороне банка также может возникнуть ответственность, если его действия (бездействие) способствовали причинению вреда. Например, если банк не обеспечил надлежащую защиту от несанкционированного доступа к счёту или не провёл идентификацию заёмщика. При этом бремя доказывания своей невиновности лежит на причинителе вреда, то есть на мошенниках — в отношении их вины банк и пользователь могут ссылаться на презумпцию вины причинителя. Но к спору между клиентом и банком статья 1064 применяется субсидиарно: банк может быть признан лицом, обязанным возместить вред, лишь если будет установлено, что он нарушил свои обязательства (например, не уведомил клиента о спорной операции, допустил заключение договора без волеизъявления клиента). Банк, в свою очередь, может доказывать, что вред причинён не по его вине, ссылаясь на использование клиентом VPN и возможное нарушение правил безопасности.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Далее, пользователь вправе требовать полного возмещения убытков в соответствии со ст. 15 ГК РФ. Убытками в данной ситуации могут выступать не только сумма кредита, которую банк пытается взыскать, но и расходы на юридическую защиту, а также ухудшение кредитной истории как утрата возможности получать кредиты в будущем. Однако реальный ущерб здесь — это обязательство вернуть банку 400 000 рублей, которое возникло без воли пользователя. Если суд признает кредитный договор недействительным (ничтожным), то обязательства по его возврату отсутствуют, и убытки со стороны банка не наступают. Но если банк уже взыскал часть средств или начислил проценты, пользователь может требовать их возврата как убытков, причинённых незаконной сделкой. Важно: пользователь сам не понёс расходов по переводу денег — перевод совершили мошенники, поэтому его убытки сводятся к возникновению долга. Ст. 15 позволяет требовать не только реальный ущерб, но и неполученные доходы, однако в данном случае упущенная выгода маловероятна, если пользователь не докажет, что из-за кредита не смог взять другой выгодный заём.
- Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере.
- Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).
— Гражданский кодекс Российской Федерации, ст. 15
Наиболее специальной нормой, напрямую регулирующей заключение потребительского кредита, является ст. 7 Федерального закона «О потребительском кредите (займе)». Эта статья требует, чтобы договор был заключён на основании заявления заёмщика, содержащего его согласие, и запрещает кредитору проставлять от имени заёмщика отметки о согласии. В данном случае пользователь не подписывал никакого заявления — он даже не мог войти в приложение, а операции были совершены мошенниками. Следовательно, договор потребительского кредита не соответствует порядку, установленному ст. 7: отсутствует добровольное волеизъявление заёмщика. Это влечёт ничтожность сделки в силу ст. 168 ГК РФ (норма не приведена в контексте, но вытекает из общих начал). Таким образом, пользователь может и должен ссылаться на то, что кредитный договор не был заключён вообще или является недействительным, и банк не вправе требовать возврата денег. Важно: если банк заявит, что пользователь сам передал данные или не обеспечил сохранность средств доступа, суд оценит это в совокупности с фактами.
Статья 7. Заключение договора потребительского кредита (займа)
- Договор потребительского кредита (займа) заключается в порядке, установленном законодательством Российской Федерации для кредитного договора, договора займа, с учетом особенностей, предусмотренных настоящим Федеральным законом.
- При предоставлении потребительского кредита (займа) должно быть оформлено заявление о предоставлении потребительского кредита (займа) по установленной кредитором форме, содержащее согласие заемщика на предоставление услуг (работ, товаров), указанных в пункте 3 части 4 статьи 6 настоящего Федерального закона, при их наличии. ... Проставление кредитором отметок о согласии либо выражение кредитором за заемщика согласия в ином виде на предоставление ему дополнительных услуг (работ, товаров) или формирование
— Федеральный закон «О потребительском кредите (займе)», ст. 7
Косвенное, но важное значение имеют нормы Уголовного кодекса, квалифицирующие действия мошенников. В соответствии со ст. 159 УК РФ мошенничество — это хищение чужого имущества путём обмана или злоупотребления доверием. В данной ситуации злоумышленники обманули банковскую систему, используя взломанный аккаунт пользователя, и получили чужое имущество (денежные средства банка) путём обмана. Подача заявления о возбуждении уголовного дела по ст. 159 УК РФ является важным процессуальным действием для установления состава преступления и получения доказательств (например, IP-адресов, устройства, с которого осуществлялся вход). Если будет возбуждено уголовное дело, потерпевшим признаётся пользователь (как лицо, которому причинён ущерб — ошибочно навязан кредит) или банк (как собственник денег). В любом случае, факт совершения мошенничества подтверждает отсутствие воли потерпевшего на заключение договора.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Дополнительно, действия мошенников по взлому приложения (через VPN) подпадают под ст. 272 УК РФ — неправомерный доступ к компьютерной информации. Если будет установлено, что злоумышленники несанкционированно получили доступ к личному кабинету пользователя, изменили или скопировали данные (например, данные для входа, информацию о счетах), то это образует самостоятельный состав преступления. Крупный ущерб в 400 000 рублей (превышает 250 000 рублей) является квалифицирующим признаком по ч. 2 ст. 272 УК РФ. Факт привлечения виновных к уголовной ответственности по этой статье будет служить прямым доказательством того, что пользователь не давал добровольного согласия на операции, а взлом произошёл помимо его воли. Особенно важно, если экспертиза установит, что вредоносное ПО или перехват сессии произошли без участия самого пользователя.
Статья 272. Неправомерный доступ к компьютерной информации.
- Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей...
- То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей...
Примечания. 1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.
- Крупным ущербом в статьях настоящей главы признается ущерб, сумма которых
— Уголовный кодекс Российской Федерации, ст. 272
В контексте НПА отсутствуют специальные нормы Федерального закона «О национальной платежной системе» (ФЗ-161), которые детально регулируют ответственность банка при несанкционированных операциях и распределение бремени доказывания. Вместо них приходится опираться на общие статьи ГК РФ и Закон о потребительском кредите. В судебной практике по таким спорам обычно применяется ст. 9 ФЗ-161, которая обязывает банк возместить сумму несанкционированной операции, если клиент уведомил банк о её совершении до списания, или если банк не доказал, что клиент нарушил порядок использования электронного средства платежа. Однако этого закона в контексте нет, поэтому для полного анализа потребуется обратиться к ФЗ-161 дополнительно. Предположительно, именно на этом законе будет строиться позиция банка: банк будет утверждать, что пользователь сам сообщил данные или использовал ненадёжное устройство (VPN), а значит, несёт ответственность за убытки.
Факт нахождения пользователя на СВО и отсутствия мобильной связи при наличии только интернета не является нормой права, но имеет доказательственное значение. Суд может учесть, что пользователь не имел физической возможности войти в приложение в период совершения операций, а значит, не мог передать данные мошенникам добровольно. Это усиливает довод о том, что взлом произошёл исключительно по вине третьих лиц, а не из-за небрежности клиента. Соответственно, суд, скорее всего, признает кредитный договор незаключённым или недействительным, а банк не сможет взыскать долг с пользователя. Однако если банк докажет, что пользователь сам скачал вредоносный VPN или нарушил элементарные меры безопасности (например, перешёл по фишинговой ссылке), то возможно частичное возмещение. При этом бремя доказывания вины пользователя лежит на банке, а пользователь может опираться на презумпцию невиновности, подкреплённую уголовно-правовыми нормами.
