Взломали личный кабинет банка

Ответ на вопрос о возврате средств после взлома личного кабинета банка

Ситуация: Владелец банковского счета не имел доступа к своему личному кабинету, в этот период злоумышленники изменили привязанный к счету номер телефона и совершили перевод денег на счет третьего лица. Банк предоставил выписку о смене номера. Получатель перевода требует возврата средств, но владелец счета перевод не совершал и согласия не давал.

1. Анализ ответственности: кто должен нести убытки?

В данной ситуации ответственность за финансовые потери, связанные с несанкционированной операцией, в первую очередь должен нести банк, а не владелец счета. Основания для этого следующие:

• Обязанность банка обеспечивать безопасность операций и защиту данных. Банк как оператор, обрабатывающий персональные данные и осуществляющий переводы, обязан принимать меры для защиты информации и противодействия мошенничеству.

  "Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним..." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 19)
  "Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры, операторы электронных платформ обязаны реализовывать мероприятия по противодействию осуществлению переводов денежных средств без добровольного согласия клиента..." (Источник: Федеральный закон от 27.06.2011 N 161-ФЗ "О национальной платежной системе", статья 27)

• Списание средств без надлежащего распоряжения клиента. Банк имеет право списывать деньги со счета только по распоряжению клиента или в установленных законом случаях. Распоряжение, совершенное злоумышленником, не является распоряжением клиента.

  "Списание денежных средств со счета осуществляется банком на основании распоряжения клиента." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 854)
  Перевод, совершенный после взлома и без вашего ведома, по сути, является исполнением распоряжения, исходящего не от вас как клиента.

• Ответственность банка за ненадлежащее исполнение операций. Если будет установлено, что банк недостаточно обеспечил безопасность доступа к личному кабинету (например, не обнаружил подозрительную активность при смене номера телефона), он может быть привлечен к ответственности.

  "В случае неисполнения или ненадлежащего исполнения платежного поручения банк несет ответственность перед плательщиком..." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 866)

Ваш вывод по первому вопросу: Вы, как владелец счета, не обязаны нести убытки, если докажете, что не давали распоряжения на перевод и не виновны в утере данных для доступа. Бремя доказывания лежит на банке, чтобы подтвердить вашу вину.

2. Какие действия и доказательства необходимы?

Чтобы подтвердить факт взлома и отсутствие своей вины, вам необходимо:

1. Немедленно направить в банк официальное заявление о несанкционированной операции. Сделайте это в письменной форме, получите отметку о приеме. В заявлении укажите:

   • Факт отсутствия доступа к личному кабинету.
   • Отсутствие вашего распоряжения на перевод и смену номера телефона.
   • Требование о блокировке операций и проведении внутренней проверки.

   "Кредитная организация обязана рассмотреть обращение и по результатам его рассмотрения направить заявителю ответ на обращение в течение 15 рабочих дней со дня регистрации обращения..." (Источник: Федеральный закон от 02.12.1990 N 395-1 "О банках и банковской деятельности", статья 30.1)

2. Собрать и сохранить все имеющиеся доказательства:

   • Выписку из банка, подтверждающую смену номера телефона, привязанного к счету, в период вашего отсутствия доступа. Это ключевой документ.
   • Скриншоты или иные доказательства попыток входа в личный кабинет, если они были.
   • Переписку с банком (заявления, ответы).
   • При наличии — обращение в правоохранительные органы по факту мошенничества (это усилит вашу позицию).

3. Требовать от банка информацию о проведенной проверке, о том, с какого IP-адреса и устройства производился доступ и изменение данных.

3. Обязанности банка в данной ситуации

Банк, получив ваше заявление, обязан:

• Провести внутреннюю проверку инцидента.
• Приостановить подозрительные операции. При выявлении признаков перевода без вашего согласия банк обязан приостановить операцию.

  "Оператор по переводу денежных средств при выявлении им операции, соответствующей признакам осуществления перевода денежных средств без добровольного согласия клиента... приостанавливает прием к исполнению распоряжения клиента на два дня." (Источник: Федеральный закон от 27.06.2011 N 161-ФЗ "О национальной платежной системе", статья 8)

• Предоставить вам информацию о результатах проверки и принятых мерах.
• В случае подтверждения факта мошенничества — восстановить сумму на вашем счете. Если банк отказывается, вы вправе требовать возмещения убытков в судебном порядке.

  "Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков..." (Источник: Гражданский кодекс Российской Федерации (часть первая), статья 15)

4. Имеет ли третье лицо (получатель) право требовать деньги с вас?

Нет, напрямую к вам получатель перевода не имеет законных оснований для требования возврата средств. Вот почему:

• Отсутствие договорных отношений. Между вами и получателем не было никакой сделки или договора, на основании которого возникло бы обязательство по оплате. Перевод был инициирован мошенниками.

  "Взаимные претензии между плательщиком и получателем средств, кроме возникших по вине банков, решаются без участия банков." (Источник: Положение Банка России от 29.06.2021 N 762-П "О правилах осуществления перевода денежных средств", пункт 1.27)
  Это означает, что спор о правомерности платежа — это вопрос между отправителем (вами, оспаривающим операцию) и получателем, но не через банк, а в рамках возможного судебного спора.

• Неосновательное обогащение. Если перевод был мошенническим, то полученные получателем средства могут считаться неосновательным обогащением, но требовать их возврата должен потерпевший (вы) или банк, восстановивший вам сумму. Получатель может оказаться как добросовестным (не знал о мошенничестве), так и недобросовестным участником схемы.

  "Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество... обязано возвратить последнему неосновательно приобретенное... имущество..." (Источник: Гражданский кодекс Российской Федерации (часть вторая), статья 1102)

Ваш вывод: Вы не должны вступать в прямые переговоры с получателем о возврате денег. Ваша задача — взаимодействовать с банком для признания операции несанкционированной и восстановления средств.

Выводы и конкретные рекомендации

1. Вы не обязаны возвращать деньги получателю перевода. Ваша обязанность — доказать банку факт несанкционированной операции.
2. Немедленно обратитесь в банк с письменным заявлением о несанкционированном доступе и переводе, приложив имеющуюся выписку. Требуйте проведения проверки и восстановления средств.
3. Параллельно напишите заявление в полицию о факте мошенничества (взлом личного кабинета и хищение денег). Полученный документ о принятии заявления будет дополнительным доказательством для банка.
4. Не вступайте в переговоры и не совершайте никаких платежей в адрес третьего лица, требующего возврата. Объясните ему, что перевод был совершен мошенниками, и вопрос решается через банк и правоохранительные органы.
5. Если банк откажет в удовлетворении вашего требования, вы вправе обжаловать его действия в суде или обратиться с жалобой в Банк России (через Центр обработки обращений). Также вы можете обратиться за защитой своих прав как потребителя финансовых услуг.

   "Защита прав потребителей осуществляется судом." (Источник: Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей", статья 17)

Рекомендация: Учитывая сложность ситуации и потенциальный судебный спор с банком, для подготовки грамотных претензий и представительства в суде целесообразно обратиться за консультацией к адвокату, специализирующемуся на банковском праве и защите прав потребителей.