{"id":14275,"url":"\/distributions\/14275\/click?bit=1&hash=bccbaeb320d3784aa2d1badbee38ca8d11406e8938daaca7e74be177682eb28b","title":"\u041d\u0430 \u0447\u0451\u043c \u0437\u0430\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0442 \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0434\u0430\u0432\u0446\u044b \u0430\u0432\u0442\u043e?","buttonText":"\u0423\u0437\u043d\u0430\u0442\u044c","imageUuid":"f72066c6-8459-501b-aea6-770cd3ac60a6"}

«Альфа-банк»: после одной кражи с перевыпущенной карты сняли более ста тысяч

Хронология событий

19 апреля

19 апреля с моего счета украли сумму 4400 рублей.

В тот же день я обратилась в банк г.Красногорск отделение ул.Ленина 38 б за разъяснением ситуации и требованием обезопасить мои счета и личный кабинет.

Тем более, что в нем отражаются данные карты, привязанные к счету мужа, который является премиальным клиентом альфа-банка.

Было составлено обращение № A2104191334.

Нас обслуживала сотрудник Наталья Вячеславовна Каретникова.

В тот же день карту заблокировали и отправили на перевыпуск, сказали, что доступ к личному кабинету для мошенников невозможен, так как вход в личный кабинет по смс коду действует 5 минут.

Меня заверили, что все необходимые действия по защите моих данных и денежных средств предприняты,что оказалось дезинформацией.

Как позже выяснилось, с этого же дня доступ к моему личному кабинету имеет Sumsung SM-G973N, на который приходят все уведомления, например, о перевыпуске карты, о поступлениях, о списаниях. Я использую iPhone XR.

21 апреля пришёл ответ по обращению № A2104191334,где было написано,что банк не сможем вернуть деньги — оплата подтверждена одноразовым кодом из смс/пуш-уведомления, операции проведены только после введения кода, который отправлялся вам от банка в смс или пуш-уведомлении.

Повторных претензий в банк я не писала и сумму в размере 4400 рублей вернуть не просила .

29 апреля я забрала перевыпущенную карту с полной уверенностью,что мои личные данные защищены .

Что банк выполнил свои обязательства предусмотренные договором и выполнил все процедуры необходимы для сохранности моих данных и счетов .

4 мая

4 мая с моих карт Альфа-банка мошенники списали 104 528 рублей, о чем я узнала от мужа, так как он проверяет семейный счет. На мой телефон iPhone XR никаких уведомлений не поступало, а личный кабинет был недоступен по причине «превышен лимит времени на запрос».

На горячей линии альфа банка мне сказали ,что доступ в личный кабинет возможно восстановить,если я удалю приложение и заново установлю его. Факт невозможности зайти в личный кабинет и рекомендации сотрудников можно подтвердить записью разговора.

За выяснением ситуации я направилась в банк, где узнала, что денежные суммы списывались в несколько этапов на некий счёт тинькоф-инвестиции.

Итого

4 мая мошенниками, имеющими доступ к моему личному кабинету с 19 апреля (что подтверждается выпиской из базы данных банка), были списаны денежные средства с обеих карт. Общая сумма итого составляет 104 528 рублей.

СМС сообщения и уведомления на мой телефон iPhone XR не поступали ,что подтверждается выпиской банка .

По какой-то причине сотрудник банка Каретникова Н.В. 19 апреля при моем обращении по факту мошенничества не проверила доступы в личный кабинет, не перезапустила систему и не устранила риск доступа к личному кабинету.

Я составила заявление в банк № A2105052103 и написала заявление в полицию,где было возбуждено уголовное дело.

11 мая мне пришёл от банка Ответ по обращению № A2105052103, в котором принято решение об отказе возврата средств, так как операции по карте подтверждены одноразовым кодом из смс или пуш-уведомления, которые приходят на мой мобильный телефон.

Но, как видно из выписка банка, все уведомления приходили на Sumsung SM-G973N, которые получили доступ к моим данным в связи с непрофессиональным выполнением своих обязанностей сотрудником банка, которые не выполнили процедуру, блокирующую доступ к личному кабинету, после мошеннических действий 19 апреля.

Лично я на своей телефон iPhone XR никак смс или push-уведомлений не получала.

11 мая 2021 года я составила претензию в банк № A2105112306, в котором просила перепроверить операции по счетам и обратить внимание ,что отказ в возврате денежных средств по причине получения push -уведомлений на мой телефон является необоснованным и неверным. Доказательством того,что я не получала смс и push-уведомлений является выписка банка,где видно в какое время подтверждался операции Sumsung SM-G973N,который принадлежал мошенникам.

12 мая 2021 года я получила Ответ по обращению № A2105112306,в котором банк отказывает в возврате денежных средств украденных с моих счетов 4 мая в размере 104 528 рублей мотивируя тем,что 19.04.2021 в 11:04:13 на мой номер телефона приходило смс сообщение с паролем для входа с другого устройства.

Что я нарушили условия договора предоставив доступ в Альфа-Мобайл 3 лицам.

По факту первого мошенничества 19 апреля было обращение № A2104191334 и получен ответ ,который я не оспариваю и не прошу вернуть средства в размере 4400 рублей.

Моя претензия к банку состоит в том,что после первой ситуации мошенничества и обращения не были предприняты меры по сохранности моих данных и счетов ,в результате чего 4 мая с моей новой перевыпущенной карты и семейного счёта были украдены денежные средства в размере 104528 рублей.

Отказ банка в возврате денежных средств оцениваю как соучастие в мошенничестве и краже денежных средств в сговоре.

Так как протяжении 19 апреля по 4 мая банк обладал информацией о доступе мошенников к моему личному кабинету через устройство Sumsung SM-G973N и не предпринимал никаких действий для сохранности моих данных и денежных средств на счетах.

12 мая я пишу в Банк третью претензию № A2105122347, в которой еще раз прошу просмотреть хронологию событий, проверить действия сотрудника банка, убедиться, что с моего устройства никаких операций не совершалось ,и ссылаюсь на законодательные документы, которые обязывают обеспечивать сохранность данных моих счетов и оказывать услуги надлежащим образом :

-ст 24 ФЗ от 02.12.90 г. №395-1“ “о банках и банковской деятельности”,

-п 2.ст. 401, п.1 ст. 854 гражданский кодекс РФ,

-Определение Верховного суда от 28.04.2015

Но 31 мая мне пришел отказ в возврате средств, где банк

ответил “мы всё проверили и не обнаружили некорректных действий со стороны сотрудника банка”.

Следовательно, если вы хоть раз попались мошенникам, банк не в силах в дальнейшем обеспечить сохранность и безопасность счетов, никаких регламентов для сотрудников закрывающий дальнейших доступ к счетам нет.

Единственный способ не стать жертвой мошенников в дальнейшем -расторгнуть договор с банком и не пользоваться никогда его услугами.

0
396 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
Игорь

Процитирую просто статью ГПК.
Каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений.

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
Valery Goondyaeff

Потребителю придется в качестве тактики использовать:
- я не давал поручения на перевод денежных средств
- да, перевод подтвержден кодом, тем не менее, это действие совершал не я, обратное не доказано ответчиком
- да, код направлялся на мой номер телефона, однако доказательств тому, что код был получен именно мной ответчиком не представлено

Ответить
Развернуть ветку
Игорь

Эх какой вы наивный человек..) Ну не будем ваш романтизм сбивать. Но если бы так легко можно было выигрывать суды.. Если не доказать вину банка в краже денег (в том смысле что вины банка в их краже нет, а не то что они украли их), то только надеяться на то что полиция найдёт виновного и с него потом трясти деньги.

Ответить
Развернуть ветку
Valery Goondyaeff

Так вина банка устанавливается как раз отсутствием доказательств того, что поручение на перевод осуществлял именно владелец банковского счета или лицо по надлежащим образом заверенной доверенности. Если банк не может доказать, что исполнил волю именно владельца счёта, из этого однозначно следует, что перевод осуществлен по поручению неустановленного лица. Что прямо запрещено законом. Вот и вина.

Впрочем, суды не выигрываются не потому, что это не легко (хотя да, непросто), а потому что один сходит в первую инстанцию, ожидаемо получит там свое отказное решение и успокоится, мол, сделал всё, что мог. А еще 49 вообще никуда не пойдут. В лучшем случае, сходят на ВК, ВЦ, вацап, одноклассники, приложение для фото еды, твиттер...

Ответить
Развернуть ветку
Игорь

Ну по такой логике я могу щас взять допустим ваш телефон с него зайти в свой аккаунт перевести все деньги куда-нибудь, а потом сказать а это не я осуществлял перевод и требовать у банка эти деньги. Здесь прогресс по уголовному делу нужен... 

Ответить
Развернуть ветку
Valery Goondyaeff

К УД можно подходить с двух сторон. В первом случае требуется вступившее в силу решение суда, которым установлено, что поручение банку дано не держателем счета или уполномоченным лицом. В этом случае клиенту банка вообще не надо париться по поводу полиции. Пострадавшая сторона здесь - банк, им и трахаться с этим вот всем. А можно, как уговаривает Альфа - самому ходить по всем кругам ада в полиции и потом, может быть, если повезет вообще с возбуждением, надеяться на установление личности бомжа-дропера, с которого всё равно нечего взыскать.

 я могу щас взять допустим ваш телефон с него зайти в свой аккаунт перевести все деньги куда-нибудь, а потом сказать а это не я осуществлял перевод и требовать у банка эти деньги

Да, моя позиция как человека, связанного с ИБ, именно такова, что это головная боль банка, который сам себя загнал в такую жопу, уронив ИБ своих систем ниже всяких разумных пределов. Им и разгребать. Не посчитали нужным удостоверить личность подателя поручения на перевод ДС? Ну кто вам виноват теперь. Вэлком в полицию. Может быть, если им повезет, полиция как-нибудь раком-боком установит, что поручение было подано тобой (сразу нет, не установит) и возбудит уже в отношении тебя УД по признакам статьи "мошенничество" или еще какой.

Вот, между прочим, я, когда с Альфы расчитывался за автомобиль, а транш там был немалый, альфа стопнула платёж. Позвонили мне (и отказались принять входящий, потому как мне было ппц невыгодно принимать входящий в роуминге, а исходящий я умею делать с обходом роуминговой составляющей). Убедились (я уже не помню, какие данные спрашивали, но что-то спрашивали по персональным данным держателя счёта). И только потом разблочили перевод и выпустили его в операционку.

Ну, кстати, при физической явке в офис и подаче бумажного поручения представитель банка же удостоверяет личность подателя поручения? Почему вдруг дистанционно стало не надо?

Ответить
Развернуть ветку
Игорь

С какой это радости пострадавшая сторона банк ? Когда личные средства украдены, то нет. Уверен что автор в рамках уголовного дела признан потерпевшим, а не банк.   

Статья 42 УПК РФ - Потерпевшим является физическое лицо, которому преступлением причинен физический, имущественный, моральный вред, а также юридическое лицо в случае причинения преступлением вреда его имуществу. В данном случае причинен имущественный вред физическому лицу.

Когда кредитные средства воруют, да, банк. Или я опять плохо прочитал текст и угнали кредитные деньги? 

Ответить
Развернуть ветку
Valery Goondyaeff

Ну я же говорю, автор изначально действовал неправильно, теперь будет трудно провернуть фарш назад. Если бы он сначала засудил банк и добился бы решения, которым устанавливалось бы, что держатель счета и лицо, давшее поручение банку - не одно и то же лицо, то дальше всё просто: поскольку банк исполнил поручение, данное не уполномоченным на то лицом, банк обязан возместить. Но ведь денег нет? Значит, кто-то понёс убытки. Очевидно, это банк. Пострадавшая сторона банк - им и ходить по кругам ада с УД.

Уверен, есть и другая статья в УПК РФ, которая позволяет признавать потерпевшим (или лицом с равным статусом) юриков.

Ответить
Развернуть ветку
Игорь

У банка есть сильная позиция что было подтверждение пушом или смс по телефону указанному в анкете. И давайте признаем что потерпевшая сторона автор, а не банк. Украли деньги у автора и можете почитать приговоры по мошенничеству/ краже со счетов где потерпевший физическое лицо. Потому что украли деньги у физического лица. А кредитные если деньги то не спорю банк. 

Ответить
Развернуть ветку
Valery Goondyaeff

Даже если была СМС (или пуш), автор обратился в банк и сообщил, что устройство, привязанное с помощью кода из этого сообщения ему не принадлежит и лицо, им пользующееся, ему не знакомо. Все операции, совершенные, пусть и авторизованным приложением, совершены лицом, не уполномоченным. И банк об этом знал. Следовательно, банк обязан вернуть клиенту на счет ДС, списанные после сообщения о том, что клиент стал жертвой мошенников (и даже по совету банка перевыпустил карты). Но тогда клиент вообще не пострадавшая сторона здесь, поскольку для него не образуется никакого убытка (ущерба). Возвращаемся на новый круг: пострадавшая сторона банк. Претензии банк может предъявлять к кому угодно: к сотруднику, подписавшему клиринговый протокол, к программисту, к уборщице, к самому мошеннику, если найдёт и установит личность, но с УД возиться банку, а не клиенту.

Ответить
Развернуть ветку
Игорь

Только практика показывает что потерпевшая сторона клиент, а не банк. Ну в уголовном процессе.

Ответить
Развернуть ветку
Valery Goondyaeff

Опять на новый круг пошли. Клиенту банка необходимо незамедлительно обратиться в суд с требованием взыскать с банка все ДС, которые ушли со счёта после извещения о том, что к счету имеют доступ неустановленные третьи лица (самое первое обращение в банк, оно даже зарегистрировано и имеет номер). Взыскать все ДС с банка. По исполнении решения суда банком сходить в полицию и закрыть УД, поскольку вступившее в силу решение суда исключает производство по нему, по крайней мере, с клиентом банка в качестве потерпевшего. А до замены следователем потерпевшего в данном УД клиенту дела нет.

Ответить
Развернуть ветку
Игорь

Считаю в корне неверной позицию. Есть практика? Потому что на практике всё наоборот. 

Ответить
Развернуть ветку
Valery Goondyaeff

Практика аналогичная по диспозиции? Судами каких инстанций формируется?

Ответить
Развернуть ветку
Игорь

Покажите несколько уголовных дел где потерпевший банк. И я говорю не про кредитные средства, такую я сам найду. Я вот не припомню в принципе дел чтобы банк всей этой фигней занимался. Особенно чтобы по УПК признавали потерпевшим банк (не по кредитным средствам). В теории ваши слова конечно звучат красиво, но не совсем согласен с ними. И не надо мне говорить что у нас не прецедентное право я это прекрасно знаю, но несмотря на это всё равно судебная практика играет существенную роль при вынесении решений.

Ответить
Развернуть ветку
Valery Goondyaeff

Пойми, мне УД, где потерпевший - банк, вообще не интересны. Как они там будут выкручиваться, если предположить, что юриков в принципе нельзя по УПК потерпевшими признавать, я не знаю и знать не хочу. Я настаиваю на том, что с точки зрения клиента банка в ситуации, как в этом посте, УД не должно существовать в принципе. Ну, в крайнем случае, это УД должно иметь обвиняемыми конкретных сотрудников банка (Машка-Ленка это на линии поддержки банка, или операционистка Валя-Галя, или предправления Харитоныч), без разницы. В текущей ситуации ущерб клиенту причинил именно банк.

Ответить
Развернуть ветку
Игорь

Должно. Потому что совершено преступление в отношении гражданина. И причинило ущерб лицо которое УКРАЛО это деньги, а не сотрудники банка. У вас конечно интересная позиция, но по факту всё совсем не так. ОСОБЕННО в рамках УД. Странно тогда почему всех сотрудников банков не пересажали, а сажают лишь тех кто ворует деньги.... У вас какое то извините извращенное понятие уголовного процесса.
И немного срулю с темы - неосновательное обогащение вы с кого будете взыскивать с банка или с кого? Ну вот вы перевели по ошибке, с банка взыскивать или как? Просто интересно уже стало

Ответить
Развернуть ветку
Valery Goondyaeff

Еще раз повторяю. В лучшем случае деньги украл банк, списав их со счёта держателя при ненадлежащей проверке наличия полномочий у лица, распорядившегося перечислить эти деньги. И мошенничество в данном случае, если и было, совершено в отношении банка. Ну и пусть кувыркается с правоохранительными органами банк. На текущий момент держателю счёта необходимо вернуть ДС, добившись решения суда об этом. Вернуть, причем, за счёт банка. Может быть, возбудив УД в отношении сотрудников банка, которые допустили или совершили хищение, может быть, там даже вместо хищения будет просто халатность. Это вот самый максимум, что должно волновать держателя карты. При этом подача заявления о преступлении - это в данном случае право, а не обязанность держателя карты (по крайней мере, если ДС возвращены на счёт, следовательно, ущерба нет).

Ответить
Развернуть ветку
Игорь

Почему тогда уголовные дела заводят в отношении лиц кто украли, а не сотрудников банка? За исключением случаев когда сотрудники пользуясь служебным переводят деньги с счетов клиентов на свои или другие какие. Ладно, вы останетесь всё равно при своём мнении, каждый имеет право иметь свою точку зрения...

Ответить
Развернуть ветку
Valery Goondyaeff

Забудь про УД. Просто забудь. Представь, что заявление в полицию еще не подано. Всё, нет никакого УД. Ты держатель счёта. Банк знал, что доступ к ДС на счёте имеется у неустановленных третьих лиц. Банк не проверил и не убедился в том, что поручение на перевод ДС со счета выполнено уполномоченным лицом, и списал ДС со счёта.

Твоя позиция: виноват банк. Банку и возмещать. Предположим, суд ты выиграл. Банк всё выплатил (включая неустойки и прочие ништяки). На кой тебе это УД теперь вообще? Ну, захочет суд - пусть сам отправит материалы в полицию, ходатайствовать об этом ты не обязан. Захочет банк найти мошонника? Да пожалуйста, твоя роль тут максимум - свидетель.

Впредь про УД больше не отвечаю, считаю, что исчерпывающе ответил.

Ответить
Развернуть ветку
Игорь

Чтобы про пуш тут надо ознакомиться с технической стороной их. Плюс завтра на работе почитаю практику (дома консультанта плюс нет в полной версии), посмотрю может у вышестоящих судов есть какая позиция касаемо пушей (на уровне кассации/вышки).  По смс всё легко - если направлено по вашему номеру то никакой суд не встанет на вашу сторону тут всё предельно четко.

Ответить
Развернуть ветку
Valery Goondyaeff

Не туда воюешь. СМС была. Первая транза на 4400 не может быть оспорена. После этой транзы было уведомление банка, что "нет, это не мы". Банк в возврате 4400 отказал (это законно), но исполнять поручения левых абсолютно людей не перестал (это незаконно). Все транзакции после первого обращения подлежат откату, причем, за счёт средств банка. Дальше пусть уже сам банк разбирается.

Копай в то, что противоречит закону.

Ответить
Развернуть ветку
Игорь

Владелец после того как узнал что его данныео скомпрометированы что мешало поменять пароли к интернет банку, перевыпустить карту? Это вообще в первую очередь делается как бы.
Если у вас украли карту и оплатили ей в магазине (до 1000р не нужен пин) я уверен вы тоже скажете что виноват магазин или банк и будете с них требовать)) Хотя это в корне тоже неверно. У вас везде виноваты все кроме реально виновных лиц. Так просто и скажите что с реального виновника не факт что получится взять денег вот и  лишь бы с кого да взыскать их чтобы.. с больной головы на здоровую переложить проблему. Такое ощущение что не в России живёте с мифической позиции, особенно по УД. Я опять же не спорю что да, иногда с банка взыскивается это всё, есть такие ситуации и практика даже. Но каждая ситуация индивидуальна.

Ответить
Развернуть ветку
Valery Goondyaeff
 Владелец после того как узнал что его данныео скомпрометированы что мешало поменять пароли к интернет банку

Тут в комментариях пишут, что это не помогло бы нисколько: для доступа в приложение нужно номер карты (не является конфиденциальной информацией) и код из СМС. Пароль не требуется.

 перевыпустить карту

Перевыпустил

 Это вообще в первую очередь делается как бы

Сделано. Более того, по инициативе сотрудника банка (но с одобрения держателя, конечно же).

 Если у вас украли карту и оплатили ей в магазине (до 1000р не нужен пин) я уверен вы тоже скажете что виноват магазин или банк и будете с них требовать))

Если между "украли карту" и "оплатили" будет такая малюсенькая деталь, как "я сообщил об этом в банк", то да, требовать надо с банка. Если нет - тогда сложным и кружным путём через chargeback и/или судебное преследование магазина (насколько знаю, правила МПС или даже российская нормативка обязывают продавца удостоверять личность предъявителя банковской карты при оплате такой картой; не выполнил это требование - держи себе минус на счёте).

 с больной головы на здоровую переложить проблему

Больная голова в данном конкретном случае - банк. Именно банк ввёл порочную практику аутентификации при доступе к банковским операциям с помощью абсолютно не годного для этого средства SMS (Push). Именно банк позволил сделать так, что одно приложение, авторизованное для доступа к банковским операциям клиента, может полностью подавить отправку как уведомлений, так и кодов авторизации операций на другое приложение, авторизованное для доступа к операциям этого же клиента. Именно банк исключил для держателя счёта всякую возможность оперативного управления списком устройств, авторизованных для доступа к банковским операциям. И в данном конкретном случае именно банк не удалил авторизацию для доступа у всех устройств, хотя к этому были прямые показания.

Ответить
Развернуть ветку
Джамиля Шакирова
Автор

Валерий, спасибо вам огромное, что вникли в мое дело и помните хронологию событий.Если вы практикующий юрист, можно ли с вами связаться?

Ответить
Развернуть ветку
Valery Goondyaeff

Я не практикующий юрист. Я просто знаю законы и, насколько в моих силах, юриспруденцию (читай: логику прочтения, истолкования и применения законов). У меня есть юрист, хороший, но он в Москве, поэтому придётся, наверное, как-нибудь самостоятельно поискать.

Ответить
Развернуть ветку
393 комментария
Раскрывать всегда