В последние годы количество споров, связанных с незаконным списанием денежных средств со счетов клиентов банков, steadily растёт. Суды всё чаще сталкиваются с вопросами о том, когда банк несёт ответственность за такие операции и каким образом пострадавшие могут вернуть утраченные средства. В данной статье рассматривается практика Третьего кассационного суда общей юрисдикции за 2024 год по делам о взыскании убытков с банков за списание денежных средств без распоряжения клиента.
Нормативная база
Основными правовыми актами, регулирующими отношения между банком и клиентом в контексте дистанционных банковских услуг, являються:
- Гражданский кодекс РФ, ст. 845‑848 (об обязательствах по банковскому счёту);
- Федеральный закон «О национальной платежной системе» (№ 161‑ФЗ);
- Положения Центрального банка РФ, в частности:
- Приказ ЦБ РФ от г. №ОД‑2525 «Об утверждении перечня признаков осуществления перевода денежных средств без добровольного согласия клиента»;
- Обновлённый перечень признаков, действующий на момент рассмотрения дел в 2024 году (включает дополнительные критерии, связанные с аномальным временем операции и подключением неизвестных устройств).
Обзор практики Третьего кассационного суда (2024 год)
По информации, предоставленной адвокатом [ФИО скрыто], за период с января по ноябрь 2024 года в судах первой и апелляционной инстанций было рассмотрено 9 дел по указанной тематике. Из них:
- В 3 делах суды удовлетворили исковые требования клиентов полностью или частично;
- В оставшихся 6 делах требования были отклонены.
Ниже приведены характерные моменты, которые суды учитывали при принятии решения.
Факторы, способствующие удовлетворению иска - Недостаточное информирование клиента о рисках. Банк не предоставил доказательств того, что истец был предупреждён о возможных угрозах, связанных с дистанционным обслуживанием (фишинговые сайты, несанкционированный доступ к счёту и т.п.).
- Своевременное обращение клиента в банк. В одном из дел истец сообщил о несанкционированном списании в течение 30 минут после обнаружения операции и запросил её блокировку. Банк не принял необходимых мер, несмотря на наличие обязательства по приостановке подозрительной транзакции.
- Наличие признаков недобровольного согласия. Суды руководствовались перечнем признаков, утверждённым ЦБ РФ. В частности, учитывались:
- Подключение неизвестного устройства к личному кабинету клиента в момент совершения операции;
- Различие времени отображения операции в уведомлениях клиента и в системных протоколах банка;
- Множественность и аномальность последовательности действий, указывающая на возможное вмешательство третьих лиц.
Основания для отказа в иске - Отсутствие доказательств вины банка. Если истец не смог показать, что банк нарушил свои обязательства (например, не проявил должной осмотрительности при обработке операции), суд отклонял иск.
- Клиент сам предоставил персональные данные третьим лицам. В ряде случаев суды указывали, что ответственность за последствия передачи реквизитов счёта мошенникам лежит на самом клиенте, если банк выполнил все предупредительные и защитные меры, предусмотренные законодательством.
- Операция была совершена с добровольного согласия клиента. Когда доказательства указывали на то, что клиент инициировал перевод (например, через авторизованное приложение), требования о возмещении не удовлетворялись.
Примеры из практики (обезличенные)
- Подключение неизвестного устройства к личному кабинету клиента в момент совершения операции;
- Различие времени отображения операции в уведомлениях клиента и в системных протоколах банка;
- Множественность и аномальность последовательности действий, указывающая на возможное вмешательство третьих лиц.
- Отсутствие доказательств вины банка. Если истец не смог показать, что банк нарушил свои обязательства (например, не проявил должной осмотрительности при обработке операции), суд отклонял иск.
- Клиент сам предоставил персональные данные третьим лицам. В ряде случаев суды указывали, что ответственность за последствия передачи реквизитов счёта мошенникам лежит на самом клиенте, если банк выполнил все предупредительные и защитные меры, предусмотренные законодательством.
- Операция была совершена с добровольного согласия клиента. Когда доказательства указывали на то, что клиент инициировал перевод (например, через авторизованное приложение), требования о возмещении не удовлетворялись.
Примеры из практики (обезличенные)
Для наглядности рассмотрим два типичных дела, которые иллюстрируют противоположные подходы судов.
Дело № 1: удовлетворение иска
Клиент обнаружил списание значительной суммы со своего счёта после получения звонка от якобы представителя банка. Он немедленно связался с банком по горячей линии и попросил заблокировать операцию. Банк подтвердил получение обращения, но не приостановил перевод, который был выполнен лишь через два дня. Суд первой инстанции inicialmente отказал в иске, ссылаясь на ст. 845‑848 ГК РФ и отсутствие доказательств вины банка. Апелляционная инстанция отменила это решение, указав на:
- Недостаточное информирование клиента о рисках дистанционного обслуживания;
- Нарушение банком обязанности по приостановке подозрительной операции после своевременного уведомления клиента;
- Отсутствие доказательств того, что клиент сам divulged свои реквизиты мошенникам.
В результате суд частично удовлетворил иск, взыскав с банка сумму, эквивалентную ущербу, плюс судебные издержки.
Дело № 2: отказ в иске
В другом случае клиент перевёл средства на счёт третьего лица после получения SMS‑сообщения с просьбой подтвердить операцию. Позже он заявил, что сообщение было подделано и требует возмещения. Банк предоставил логи, показывающие, что операция была инициирована с использованием правильного логина и пароля клиента, а также что клиент получил несколько предупреждений о возможных фишинговых атаках в рамках регулярной рассылки банка. Суд первой и апелляционной инстанций пришёл к выводу, что:
- Клиент добровольно осуществил перевод, несмотря на предупреждения;
- Банк выполнил все требования по информированию и безопасности;
- Доказательств незаконных действий банка не представлено.
Иск был полностью отклонён.
Анализ практики показывает, что суды склонны защищать интересы клиента в случаях, когда:
- Банк не выполнил свои информационные и предупредительные обязанности;
- Клиент оперативно уведомил банк о подозрительной операции, а банк не принял мер по её приостановке;
- Установлены объективные признаки недобровольного согласия (подключение неизвестного устройства, расхождение во времени операции и т.д.).
- Регулярно обновлять и доводить до клиентов информацию о типах мошеннических схем и способах защиты;
- Внедрять автоматизированные системы мониторинга транзакций, способные блокировать подозрительные операции в реальном времени;
- Формировать чёткие процедуры обработки обращений клиентов о возможном несанкционированном списании, включая обязательное приостановление операции до завершения проверки;
- Вести детальное журналирование всех действий в личном кабинете клиента, что облегчит доказывание факта нарушения или отсутствия такового в суде.
- Никогда не divulging реквизиты счёта и пароли по телефону или в ответ на непроверенные сообщения;
- Своевременно сообщать банку о любых подозрительных операциях, используя официальные каналы связи;
- Хранить подтверждения своих обращений (скриншоты, записи звонков, номера заявлений) для возможного использования в суде.
Для минимизации рисков банкам рекомендуется:
Клиентам, в свою очередь, следует:
Судебная практика по возмещению денежных средств, списанных без распоряжения клиента, демонстрирует тенденцию к усилению ответственности банков за обеспечение безопасности дистанционных услуг. Одновременно суды требуют от клиентов проявления должной осмотрительности и своевременного информирования банка о подозрительных действиях. Понимание этих принципов поможет обеим сторонам минимизировать потери и эффективно защищать свои права в случае возникновения споров.