С расчетного счета украли деньги что делать. Что делать если у вас со счета в банке украли деньги? Сбербанк у многих должников снимает деньги со счета без решения суда

Доброго времени суток!
Только начала засыпать, в 0:28 приходят подряд две смс-ки - одна о переводе денег на карту, а вторая - о снятии с нее той же суммы. Еще удивилась - какая ровная сумма! Потом только дошло, что у меня спиздили ВСЕ деньги, да не просто спиздили, а с валютного счета перевели на сделанный ими клон моей рублевой дебетовки, а потом сняли с нее, т.е. двумя транзакциями с промежутком меньше минуты. Оставили мне 126 долларов на жизнь. Карта была при мне, а деньги снимали аж на Кутузовском (я - в Люблино). Позвонила в горячую службу банка, карту заблокировали, дали инструкции с дальнейшими действиями. Сказали, что за эту ночь я уже не первая, у кого похитили бабло. Побежала за 3км в отделение милиции писать заявление (ага, мне в 2ч ночи не спится, а еще я боюсь ездить на попутках), написала, отдали корешок. С утра побегу в ближайшее отделение Сбербанка писать 3 заявления (перевыпуск крты спорной операции и доставке карты в ближайшее отделение, т.к. то, которое мне выдало карту, переехало аж в Алтуфьево), потом снова в отделение милиции, относить распечатку о последних транзакциях по счету.
Обещали вернуть бабло на рублевую карту (ога, а разницу между долларами и рублями я этим мудакам хакерам считай что подарила) через полторы-две недели.
Вот же сцуки, а! Как они это делают? Как они рассчитали, сколько нужно конвертировать долларов в рубли, чтоб получилась круглая сумма (без рублей, копеек и т.п., а просто десятками тысяч)?
Надеюсь, что этих гадов поймают по горячим следам.
Я ОЧЕНЬ зла. И не мог теперь заснуть.(((Пойду попью чая с медом, может, хоть так удастся поспать пару часиков.((

P.S. Ходила в ближайшее отделение, написала заявления и попросила выписку. Ее не дали, сказали, что будет готова дня через 4, т.к. эта операция еще не прошла по банку. Еще сазали, что не факт, что вернут деньги. Вот это уже хуже.(((

Upd от 12.09 Ходила в ближайший офис банка, выдали выписку о движении денег по карте, отнесла ее в отделение полиции. За выпиской о местонахождении банкомата, с которого свистнули деньги, сказали приходить числа 15-го, т.е. субботу или понедельник. Еще хотела установить лимит на счета, чтоб переводить с них можно был только самой себе, но в Сбере такой опции нет.(((И на новую (еще не выданную мне) карту тоже хотела поставить ограничение по снятию в 1т.р. в день, но тут такого тоже нет. Зато есть страхование денег на карте (до 50т.р.), стоит эта опция 850р в год. Т.е., если и свистнут со счета через карту 249 999р. (не приведи Г-дь), то компенсируют только по страховке, как за 50т.р. (максимальный лимит на снятие денег в Сбере с карты - 250т.р.) И служащая банка сказала, что не у меня одной свистнули в эту ночь бабло с карты. А сколько еще народу чухнется позже, когда захотят сделать покупки с карт, а она - заблокирована (не у всех стоит смс-уведомление), а на карте была сумма 50-250т.р.? А тем временем на banki.ru появляются все новые и новые записи о воровстве денег с карт, а также одна запись о том, что в одном из отделений на банкомате стоит скиммер и (внимание!!!) служащие банка об этом ЗНАЮТ и ни хера не делают. Ну не пиздец ли,а?

Upd от 18.09 Денежки вернули на новую карту. Тэкс, уже хорошо, не придется завстра переться на Кунцевскую. Но сперли-то доллары со счета, поэтому, логичнее было бы пополнить счет на ту сумму, которую у меня стырили, не так ли?

Upd от 23.11 Съездила втделение полиции в Крылатском, написала заявление, что я - постарадала от мошеннических действий. Преступников еще не поймали. Самое интересное было вначале - выхожу из метро и ищу маршрутки (от метр оехать 4 остановки). но вижу указатель ***, д.28 (а мне нужен 26), подумала, что можно пешком дойти. Спросила у парня, как дойти или доехать, он спросил, куда мне нужно, ответила, что в отделение полиции, он спросил, зачем, я ответила, что писать заявление, т.к. я пострадавшая, он спросил - к кому, я, в свою очередь, спросила как его зовут и тут он мне говорит - я там работаю и позвонил следователю, который ведет мое дело и сказал, что только что он меня встретил у метро и сейчас они меня с другом отвезут к нему. Вот такая получилась доставка пострадавших.)))

Ассоциацией российских банков сформулированы правила, по которым физические и юридические лица должны действовать в случае обнаружения пропажи денежных средств со счета в банке в результате мошенничества.

  • Клиент, со счета которого необоснованно списаны денежные средства (физическое / юридическое лицо);
  • Клиент, на счет которого необоснованно зачислены денежные средства (физическое / юридическое лицо);
  • Банк плательщика;
  • Банк получателя;
  • провайдер;
  • Правоохранительные органы.

Что делать физическому лицу, если со счета в банке украли деньги?

  1. Проинформировать банк
  2. Обратиться в свой банк с письменным заявлением об отзыве платежа, возврате средств и блокировании доступа к системе ДБО (пример заявления есть в приложении). Копия заявления по факсу или электронной почте. Оригинал должен быть в течение 1 дня.
  3. Сообщить во все банки, с которыми есть договорные отношения, и где есть ДБО, что у тебя украли деньги и запросить внеплановую замену ключей
  4. В течение одного дня обратиться с письменным заявлением к своему Интернет-провайдеру за логами соединений с компьютера за три месяца (пример заявления есть в приложении)
  5. Подготовить объяснение обо всех значимых действиях и событиях, предшествовавших факту хищения
  6. Оперативно обратиться в суд с исковым заявлением в отношении получателя денежных средств.
  7. Направить в свой банк копии запрашиваемых документов с приложением Справки по факту инцидента информационной безопасности в системе ДБО

Что делать юридическому лицу, если со счета в банке украли деньги?

  1. Выключить компьютер (ноутбук, планшет и т.п.) “жестким выключением”, вынуть аккумулятор, кабель из розетки и т.п.
  2. Отменить платеж с использованием другого компьютера (по возможности)
  3. Проинформировать банк
  4. Произвести фотосъёмку рабочего места и его расположения в помещении. Обеспечить целостность компьютера вплоть до помещения его в “непрозрачный пакет (мешок) и опечатки горловины”
  5. Обратиться в банк плательщика с письменным заявлением об отзыве платежа, возврате средств и блокировании доступа к системе ДБО (пример заявления есть в приложении). Копия заявления по факсу или электронной почте. Оригинал должен быть в течение 1 дня.
  6. Сообщить во все банки, с которыми работаем, что у нас украли деньги и запросить внеплановую замену ключей
  7. Обратиться в банк получателя с письменным заявлением в течение 1 дня(пример заявления есть в приложении). Причем не уточняется, с оригиналом или достаточно по электронной почте/факсу, ведь банк получателя может быть в другом регионе плюс разница во времени
  8. Предпринять меры для обеспечения сохранности и неизменности записей с систем видео-наблюдения, систем контроля доступа, межсетевых экранов и т.п.
  9. В течение одного дня обратиться с письменным заявлением к своему Интернет-провайдеру за логами соединений с компьютера клиента за три месяца (пример заявления есть в приложении)
  10. Запротоколировать все значимые действия и события, предшествовавшие факту хищения
  11. В течение одного дня обратиться с заявлением в правоохранительные органы о возбуждении уголовного дела (пример заявления есть в приложении)
  12. Оперативно обратиться в суд с исковым заявлением в отношении получателя денежных средств
  13. Копии вышеуказанных документов направить в свой банк с приложением Справки по факту инцидента информационной безопасности в системе ДБО

Отдельного внимания заслуживает алгоритм действия банков в случае инцидента:


  • В перечне действий банка плательщика, прямо указывается на необходимость в общении с банком получателем ссылаться на 115-ФЗ (легализация и отмывание) в качестве основания остановить платеж
  • Служба безопасности вашего банка приходит к вам на работу и задает вопросы о платеже, по которому пришла жалоба. Если вы говорите, что платеж не ваш – осуществляется возврат денег и закрывается счет. Если вы настаиваете, что платеж ваш, вас просят проследовать в офис банка, где вас уже будет ждать полиция

Методические рекомендации о порядке действий в случае выявления хищения денежных средств в системах дистанционного банковского обслуживания, использующих электронные устройства клиента

Утверждены

Рабочей группой Ассоциации российских банков и НП «Национальный платежный совет»

по предотвращению мошенничества в платежных системах

Настоящие рекомендации разработаны Рабочей группой Ассоциации российских банков и НП «Национальный платежный совет» по предотвращению мошенничества в платежных системах (далее – Рабочая группа) с учетом Письма Бюро специальных технических мероприятий Министерства внутренних дел Российской Федерации (далее – БСТМ МВД России) от 17 января 2012 г. № 10/257 с целью разъяснения порядка действий в случае выявления хищения денежных средствв системах дистанционного банковского обслуживания (далее – ДБО), использующих электронные устройства (далее – ЭУ): персональный компьютер, ноутбук, планшетный компьютер и т.п. в качестве удаленного рабочего места для целей дистанционного управления денежными средствами клиента.

В целях оперативной организации эффективного взаимодействия и принятия процессуальных решений по фактам совершения хищения денежных средств в системах ДБО (далее – факт хищения денежных средств), а также исполнения требований Положения Банка России от 09.06.2012 № 382-П и Указания Банка России от 09.06.2012 № 2831–У, кредитным организациям и операторам платежных систем (далее совместно – банки) рекомендуется:

–соблюдать нижеизложенный порядок сбора и хранения необходимой доказательной базы по фактамхищений денежных средств;

– соблюдать нижеизложенный порядок действий по предотвращению хищений денежных средству, по расследованию совершенных хищений денежных средств и возврату похищенных денежных средств;

– соблюдать нижеизложенный порядок информирования и взаимодействия с правоохранительными органами;

– размещать и регулярно обновлять контактную информацию для оперативной связи с сотрудниками, ответственными за расследование фактов хищения денежных средств и противодействие мошенничеству в системах ДБО, на специальном закрытом разделе сайта Некоммерческого партнерства «Национальный платежный совет» (www.platsovetrf.ru);

– информировать своих клиентово возможных рисках использования ДБО и рекомендованных мерах по их минимизации, которые должны осуществляться на постоянной основе;

  1. Клиенту (пострадавшему) – юридическому лицу необходимо:

1.1. В случае выявления хищения денежных средствв системе ДБО немедленно прекратить любые действия с ЭУ, подключенным к системе ДБО, обесточить его (принудительно отключить электропитание в обход штатной процедуры завершения работы, извлечь аккумуляторную батарею из ноутбука и т.п.) и отключить от информационных сетей (если было подключение, например, по Ethernet, и др.) или перевести в режим гибернации.

1.2. При наличии технической возможности отозвать перевод с использованием иного ЭУ, после чего заблокировать систему ДБО.

1.3. При отсутствии технической возможности отозвать перевод по системе ДБО немедленно обратиться в банк плательщика по с заявлением о приостановке исполнения платежа и возврате средств.

1.4. Произвести фотосъёмку рабочего места и его расположения в помещении.Обеспечить сохранность (целостность) ЭУ как возможного средства совершения преступления, поместив его в место с ограниченным доступом, обеспечив при этом защиту от вскрытия (стикеры, наклейки, пластилин, мастичная печать, пломбы и т.п.) и по возможности зафиксировать средства контроля целостности фотографированием со всех ракурсов.Если позволяют размеры ЭУ, следует поместить его в непрозрачный пакет (мешок) и опечатать горловину. При необходимости ведения хозяйственной деятельности – задействовать другоеЭУ.

1.5. Обратиться в банк плательщика с письменным заявлением об отзыве платежа, возврате средств и блокировании доступа к системе ДБО (Приложение № 1 к настоящим Рекомендациям), а также о компрометации ключей и необходимости смены пароля (закрытого ключа). Копия заявления должна быть направлена в банк плательщика незамедлительно по факсу или по электронной почте (скан-копия). Оригинал заявления должен быть доставлен в банк плательщика течение одного дня.

1.6. Проинформировать все банки, с которыми клиент имеет договорные отношения, предусматривающие использование ДБО, о факте хищения денежных средств и обратиться с просьбой о внеплановой замене ключевой информации.

1.7. В течение одного дня обратиться в банк получателя или к оператору соответствующей платежной системы с письменным заявлением оприостановлении платежа и возврате денежных средств (Приложение № 2 к настоящим Рекомендациям).

1.8. Предпринять меры для обеспечения сохранности и неизменности записей с внутренних и внешних камер систем видео-наблюдения, журналов систем контроля доступа, средств обеспечения и разграничения доступа в сеть Интернет (при наличии таковых) за максимальный период времени, как до, так и после даты совершения хищения денежных средств.

1.9. Провести сбор записей с межсетевых экранов, серверов баз данныхи иных компонент клиентского приложения системы ДБО, систем авторизации пользователей (AD, NDSи т.д.), ЭУ, используемых для управленияденежными средствами через систему ДБО банка, устройств, которые могут использоваться для удалённого управления указанными ЭУ.

1.10. В течение одного дня обратиться с письменным заявлением к своему Интернет-провайдеру (Приложение № 3 к настоящим Рекомендациям) для получения в электронной форме журналов соединений с Интернет с электронного устройства клиента или из его ЛВС как минимум за три месяца, предшествовавшие факту хищения денежных средств.

1.11. Не предпринимать никаких действий для самостоятельного или с привлечением сторонних ИТ-специалистов поиска и удаления компьютерных , восстановления работоспособности ЭУ, не отправлять ЭУ в сервисные службы ИТ для восстановления работоспособности.

1.12. Зафиксировать в протокольной форме значимые действия и события, в том числе действия с ЭУ, подключенным к системе ДБО, предшествовавшие факту хищения денежных средств, подготовить объяснения клиента (работников клиента)об использовании ЭУ в целях, отличных от осуществления операций в системе ДБО, посещаемых сайтах, о странностях при работе ЭУ, перебоях или отказах ЭУ, обращениях в ИТ-службы, в банк плательщика, о сторонних лицах, побывавших в месте расположения ЭУ и т.д.

1.13. Все действия, указанные в пп.1.1, 1.4, 1.8, 1.9, 1.12 настоящего раздела,производить коллегиально, протоколировать и документировать, в т.ч. с использованием фотосъёмки.

1.14. В течение одного дня обратиться с заявлением в правоохранительные органы о возбуждении уголовного дела по факту хищения денежных средств (Приложение № 4 к настоящим Рекомендациям).

1.15. Оперативно обратиться в суд с исковым заявлением в отношении получателя денежных средств (указав все известные реквизиты получателя) о взыскании неосновательно полученного обогащения и процентов за пользование денежными средствами (глава 60 ГК РФ), а также с ходатайством о принятии судом мер по обеспечению иска в виде ареста денежных средств на счете получателя в сумме неосновательно полученного обогащения. К исковому заявлению необходимо приложить копию заявления о возбуждении уголовного делалибо копию талона КУСП, содержащую отметку правоохранительного органа о его приеме.

1.16. Копии вышеуказанных документов по перечню, установленному банком плательщика, направить в банк плательщика с приложением Справки по факту инцидента информационной безопасности в системе ДБО (Приложение № 5 к настоящим Рекомендациям), а также подтверждающих документов (Приложение № 6 к настоящим Рекомендациям) .

2. Клиенту (пострадавшему) – физическому лицу необходимо:

2.1. В случае выявления хищения денежных средствв системе ДБО немедленно прекратить любые действия с ЭУ, подключенным к системе ДБО, обесточить его (принудительно отключить электропитание в обход штатной процедуры завершения работы, извлечь аккумуляторную батарею из ноутбука и т.п.) и отключить от информационных сетей (если было подключение, например, по USB, Wi-Fi и др.) или перевести в режим гибернации.

2.2. При наличии технической возможности отозвать перевод с использованием иного ЭУ, после чего заблокировать систему ДБО.

2.3. При отсутствии технической возможности отозвать перевод по системе ДБО немедленно обратиться в банк плательщика по телефону с заявлением о приостановке исполнения платежа и возврате средств.

2.4. Обеспечить сохранность (целостность) ЭУ как возможного средства совершения преступления, поместив его в место с ограниченным доступом, обеспечив при этом защиту от вскрытия (стикеры, наклейки, пластилин и т.п.) и по возможности зафиксировать средства контроля целостности фотографированием со всех ракурсов.Если позволяют размеры ЭУ, следует поместить его в непрозрачный пакет (мешок) и опечатать горловину.

2.5. Обратиться в банк плательщика с письменным заявлением об отзыве платежа, возврате средств и блокировании доступа к системе ДБО (Приложение № 1 к настоящим Рекомендациям), а также о компрометации ключей и необходимости смены пароля (закрытого ключа). Копия заявления должна быть направлена в банк плательщика незамедлительно по факсу или по электронной почте (скан-копия). Оригинал заявления должен быть доставлен в банк плательщика течение одного дня.

2.6. Проинформировать все банки, с которыми клиент имеет договорные отношения, предусматривающие использование ДБО, о факте хищения денежных средств и обратиться с просьбой о внеплановой замене ключевой информации.

2.7. В течение одного дня обратиться с письменным заявлением к своему Интернет-провайдеру (Приложение № 3 к настоящим Рекомендациям) для получения в электронной форме журналов соединений с Интернет с электронного устройства клиента или из его ЛВС как минимум за три месяца, предшествовавшие факту хищения денежных средств.

2.8. Не предпринимать никаких действий для самостоятельного или с привлечением сторонних ИТ-специалистов поиска и удаления компьютерных вирусов, восстановления работоспособности ЭУ, не отправлять ЭУ в сервисные службы ИТ для восстановления работоспособности.

2.9. Подготовить объяснения о значимых действиях и событиях, в том числе действия с ЭУ, подключенным к системе ДБО, предшествовавших факту хищения денежных средств об использовании ЭУ в целях, отличных от осуществления операций в системе ДБО, посещаемых сайтах, о странностях при работе ЭУ, перебоях или отказах ЭУ, обращениях в ИТ-службы, в банк плательщика, о сторонних лицах, побывавших в месте расположения ЭУ и т.д.

2.10. В течение одного дня обратиться с заявлением в правоохранительные органы о возбуждении уголовного дела по факту хищения денежных средств (Приложение № 4 к настоящим Рекомендациям).

2.11. Оперативно обратиться в суд с исковым заявлением в отношении получателя денежных средств (указав все известные реквизиты получателя) о взыскании неосновательно полученного обогащения и процентов за пользование денежными средствами (глава 60 ГК РФ), а также с ходатайством о принятии судом мер по обеспечению иска в виде ареста денежных средств на счете получателя в сумме неосновательно полученного обогащения. К исковому заявлению необходимо приложить копию заявления о возбуждении уголовного делалибо копию талона КУСП, содержащую отметку правоохранительного органа о его приеме.

2.12. Копии документов по перечню, установленному банком плательщика, направить в банк плательщика с приложением Справки по факту инцидента информационной безопасности в системе ДБО (приложение № 5 к настоящим Рекомендациям).

3. Банку плательщика необходимо:

3.1. При получении телефонного обращенияплательщика о приостановке исполнения платежа немедленно подтвердить обращение плательщика обратным звонком по номеру, указанному в предоставленных плательщиком документах на бумажном носителе. При наличии возможности использовать дополнительные каналы для подтверждения обращения (SMS-уведомление, сообщение по электронной почте).

3.2. При подтверждении обращения незамедлительно принять меры к приостановке дальнейшей обработки платежа.

3.3. В случае завершения обработки платежа незамедлительно в любой доступной форме направить в службу безопасности банка получателя информацию о факте хищения денежных средств с просьбой о приостановке обработки платежа и возврате средств, используя данные, указанные в закрытом разделе сайта Национального платежного совета (www.platsovetrf.ru).

3.4. Оперативно направить с использованием сервисов расчетной системы Банка России или по системе SWIFT в банк получателя сообщение с просьбой о приостановлении платежа и возврате средств (Приложение № 7 к настоящим Рекомендациям).

3.5. С целью обеспечения сохранности доказательств исключить доставку в банк и/или техническое обслуживание ЭУ клиента, консультации, проверки ЭУ клиента, а равно совершение сотрудниками банка иных действий, которые могут привести к нарушению сохранности доказательств.

3.6. Оперативно направить письмо в банк получателя или к оператору платежной системы по факту хищения денежных средств (Приложение № 8 к настоящим Рекомендациям)с просьбой о прекращении обработки платежа, блокировке ДБО и платежных карт клиента – получателя, применении к получателю платежа мер контроля в рамках системы ПОД/ФТ и возврате средств, а также истребовать у плательщика подтверждение о подаче плательщиком заявления в правоохранительные органы и получить его копию в течение не более 2 рабочих дней со дня получения обращения плательщика в банк о факте хищения денежных средств.

3.7. Подготовить документы, указанные в приложениях № 11(в отношении юридического лица) и/или № 12(в отношении физического лица) к настоящим Рекомендациям.

3.8. Осуществить силами подразделения информационной безопасности банка, иных уполномоченных сотрудников либо с привлечением организаций, предоставляющих квалифицированные услуги по расследованию инцидентов информационной безопасности, по меньшей мере, следующие действия:

3.8.1. Провести мероприятия, определённые договорными отношениями с клиентом, в отношении проверки легитимности электронной подписи оспоренного платёжного документа. При необходимости – провести мероприятия по факту компрометации ключей электронной подписи.

3.8.2. Получить от ответственных сотрудников банка, обслуживающих системы ДБО, администраторов сети, систем криптографической защиты и т.д. экспертные заключения в рамках их компетенции по корректности ЭП в составе платежного документа, ее целостности и авторства.

3.9.3.1. Если подлинность платежного документа не установлена:

3.9.3.1.1. Получить объяснения от работников банка, уполномоченных на оформление и проверку платежных документов, поступивших по системе ДБО, администраторов ДБО и АБС банка, администраторов безопасности ДБО и АБС банка (другого уполномоченного лица).

3.9.3.1.2. По журналам систем ДБО установить, была ли подлинность платежного документа утрачена в процессе эксплуатации системы ДБО, а также оценить возможность продолжения эксплуатации системы ДБО банка.

3.9.3.2. Если подлинность электронного документа установлена:

3.9.3.2.1. Реализовать неотложные действия при компрометации закрытого ключа плательщика в соответствии с внутренним порядком банка.

3.9.3.2.2. Получить от уполномоченного работника банка журналы работы системы ДБО и проанализировать их на предмет наличия записей, содержащих признаки несанкционированного доступа посторонних лиц.

3.9.3.2.4. Провести мероприятия, направленные на обеспечение целостности носителя.

3.9.4. Провести анализ информации с целью выявления возможной причастности к хищению денежных средств сотрудников банка. Результаты проверки оформить документально. При необходимости провести технические мероприятия, направленные на предотвращение сокрытия следов хищения.

3.10. Получить от плательщика Справку по факту инцидента информационной безопасности в системе ДБО (Приложение № 5 к настоящим Рекомендациям).

3.11. На основании собранной информации оформить и передать в правоохранительный орган, осуществляющий расследование по факту хищения денежных средств, объяснение по факту хищения денежных средств (Приложение № 9 к настоящим Рекомендациям). В случае отказа клиента от обращения в правоохранительные органы оформить обращение по факту хищения денежных средств в региональное подразделение МВД от имени банка по форме, приведенной в Приложении № 9 к настоящим Рекомендациям.

3.12. Обратиться в БСТМ МВД России либо его региональное отделение с заявлением об оказании содействия в расследовании факта хищения денежных средств с подробным описанием обстоятельств его совершения (Приложение № 10 к настоящим Рекомендациям) и по запросу БСТМ МВД России направить документы, указанные в приложениях № 11(в отношении юридического лица) и/или № 12(в отношении физического лица) к настоящим Рекомендациям.

3.13. В случае хищения денежных средств плательщика, по счетам которого зафиксированы поступления средств бюджета любого уровня, также направить информационное письмо на имя руководителя ФСБ Россиио фактехищения денежных средств с подробным описанием обстоятельств его совершения (Приложение № 13 к настоящим Рекомендациям) и по запросу ФСБ России направить документы, указанные в Приложении № 9(в отношении юридического лица) и/илиПриложении № 10(в отношении физического лица) к настоящим Рекомендациям.

3.14. Направить в банк получателя полученную от плательщика копию заявления в правоохранительный орган по факту хищения денежных средств и номер КУСП.

3.15. При наличии в банке электронного документа с подлинной электронной подписью и при оспаривании подлинности электронной подписи в составе электронного документа, подтверждающего поручение плательщика банку выполнить оспоренный перевод, направить плательщику письмо о готовности участия в работе экспертной комиссии с целью проверки подлинности электронной подписи (Приложение № 14 к настоящим Рекомендациям).

4.Банку получателя необходимо:

4.1. В рамках действующего законодательства Российской Федерации оказывать любое возможное содействие банку плательщика и плательщику в целях предотвращения хищения денежных средств, а при невозможности его предотвращения – в целях максимально оперативного расследования факта хищения денежных средств и возврата неосновательно полученных сумм, в том числе в части направления банку плательщика и плательщику имеющейся информации о получателе платежа на основании статьи 19 Конституции Российской Федерации, пункта 1.7 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О », статей 6 и 131 ГПК РФ, а также статьи 7 Федерального конституционного закона от 31.12.1996 №1-ФКЗ «О судебной системе Российской Федерации» для предъявления иска к получателю о возврате неосновательного обогащения в соответствии с главой 60 ГК РФ.

4.2. На основании полученной от банка плательщика информации зачислить указанную в сообщении сумму на счет 47416 «Суммы, поступившие на до выяснения» и осуществить мероприятия в порядке, предусмотренном Положением Банка России «О Правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации».

4.3. Получив информацию о поступлении несанкционированного платежа произвести сбор (обновление) информации о своем клиенте – получателе денежных средств (предполагаемом дроппере).

4.4. Связаться с получателем по телефону и назначить ему встречу в офисе банка. Если связаться с получателем по указанным им реквизитам невозможно, осуществляется поиск получателя (выезд по его месту жительства и/или месту работы). При встрече с получателем у него необходимо выяснить, открывал ли он счет, должны ли ему поступить денежные средства.

4.5. Если получатель утверждает, что он не ожидает поступления денежных средств от плательщика, оспаривающего платеж, следует предложить ему осуществить возврат денег плательщику и при необходимости закрыть счет.

Если получатель утверждает, что он потерял, передал или продал электронное средство платежа, следует предложить получателю проехать в банк, осуществить возврат денег плательщику и закрыть счет.

Если получатель утверждает, что поступившие денежные средства предназначены ему, что у него есть договорные отношения с плательщиком, то следует получить от получателя подтверждение наличия таких отношений (договор и иные доказательства). Такие подтверждения должны быть проверены на подлинность (в том числе соответствие подписей с карточкой образцов плательщика, для чего необходимо запросить ее у банка плательщика).

Всю полученную информацию и копии документов необходимо передать в правоохранительный орган по месту регистрации банка плательщика с указанием данных о принятии заявления о возбуждении уголовного дела.

4.6. Если получатель настаивает на получении наличных денежных средств, необходимо предложить ему прийти в конкретный офис банка в установленное время, предварительно уведомив об этом местное отделение полиции, в присутствии сотрудников полиции проверить подлинность предъявленного получателем документа, удостоверяющего личность, и получить объяснения по факту хищения денежных средств.

4.7. В случае, если похищенные денежные средства были сняты со счетов, открытых в банке получателя, необходимо подготовить технический носитель информации, содержащий записи видеокамер банкомата и других видеокамер, имеющих отношение к хищению денежных средств (до процессуального изъятия оригинала технического носителя информации следует обеспечить сохранность записи видеокамер банкомата и других видеокамер).

4.8. Подготовить ипо запросу банка плательщика, правоохранительного органа, в который подано заявление по факту хищения денежных средств, БСТМ МВД России и/или ФСБ России направить в отношении получателя похищенных денежных средств документы, указанные в Приложении № 11 (в отношении юридического лица) и/или в Приложении № 12 (в отношении физического лица) к настоящим Рекомендациям.

4.9. В случае, если похищенные денежные средства со счетов, открытых в банке получателя, были переведены на счет (счета) в ином банке (иных банках), банку получателя необходимо, в свою очередь, выполнить рекомендации, указанные в Разделе 3 настоящих Рекомендаций, в том числе незамедлительно направить в этот банк (банки) информацию о факте хищения денежных средств и копии материалов, полученных от банка плательщика. В таком случае в своем обращении в БСТМ МВД России необходимо указать ссылку на первоначальное обращение банка плательщика.

4.10. Одновременно с мероприятиями по возврату похищенных средств необходимо провести полный анализ движений по всем счетам дроппера (включая уже выявленный счет):

4.10.1. При наличии других поступлений денежных средств на счета дроппера необходимо повести проверку законности осуществленных переводов денежных средств, запросив соответствующую информацию у банков соответствующих плательщиков. В случае подтверждения незаконного характера переводов денежных средств необходимо провести совместно с банками выявленных пострадавших плательщиков мероприятия, предусмотренные разделами 3 и 4 настоящих Рекомендаций.

4.10.2. При выявлении связей дропера с другими дроперами необходимо провести проверку движений денежных средств по счетам этих дроперов и провести мероприятия по выявлению и блокированию их счетов, а также возврату похищенных денежных средств в соответствии с разделами 3 и 4 настоящих Рекомендаций.

Приложения:

  1. Форма заявления плательщика в банк плательщика об отзыве платежа, возврате денежных средств и блокировании доступа к системе ДБО.
  2. Форма заявления плательщика в банк получателя или к оператору платежной системы о приостановлении платежа и возврате денежных средств.
  3. Форма письма интернет провайдеру о предоставлении журналов соединений (логов).
  4. Форма заявления плательщика (потерпевшего) в правоохранительные органы о возбуждении уголовного дела по факту хищения денежных средств.
  5. Форма справки по факту инцидента информационной безопасности в системе ДБО.
  6. Примерный перечень документов, которые могут быть истребованы у плательщика в случае выявления хищения денежных средств.
  7. Форма сообщения в банк получателя по системе SWIFT о приостановлении платежа и возврате денежных средств.
  8. Форма письма банка плательщика в банк получателя или к оператору платежной системы по факту хищения денежных средств.
  9. Форма объяснения банка плательщика по факту хищения денежных средств.
  10. Форма заявления банка плательщика в МВД России об оказании содействия в расследовании факта хищения денежных средств.
  11. Перечень документов в отношении потерпевшего юридического лица и (или) юридического лица, на счет которого неправомерно зачислены денежные средства.
  12. Перечень документов в отношении потерпевшего физического лица и (или) физического лица, на счет которого неправомерно зачислены денежные средства.
  13. Образец информационного письма банка плательщика в ФСБ России о факте хищения денежных средств.
  14. Форма письма о создании экспертной комиссии по проверке подлинности электронной подписи.

ФОРМА ЗАЯВЛЕНИЯ ПЛАТЕЛЬЩИКА В БАНК ПЛАТЕЛЬЩИКА ОБ ОТЗЫВЕ ПЛАТЕЖА, ВОЗВРАТЕ ДЕНЕЖНЫХ СРЕДСТВ И БЛОКИРОВАНИИ ДОСТУПА К СИСТЕМЕ ДБО

______________________

должность руководителя

______________________

наименование банка

______________________

Фамилия И.О.

имя, отчество руководителя

«___» __________________ 201__ года с нашего расчетного счета, открытого в Вашем банке, по системе дистанционного банковского обслуживания были похищены денежные средства, которые, по имеющейся информации были переведены со следующими реквизитами платежа:

Дата платежа:

Номер платежного поручения:

Наименование плательщика:

Прошу Вас заблокировать нашу учетную запись в системе ДБО, провести процедуру компрометации всех ключей ЭП и оказать содействие в возврате денежных средств.

«___» _________________ 20__

Исп. ______________________

Фамилия И.О.

тел. ______________________

ФОРМА ЗАЯВЛЕНИЯ ПЛАТЕЛЬЩИКА В БАНК ПОЛУЧАТЕЛЯ ИЛИ К ОПЕРАТОРУ ПЛАТЕЖНОЙ СИСТЕМЫ О ПРИОСТАНОВЛЕНИИ ПЛАТЕЖА И ВОЗВРАТЕ ДЕНЕЖНЫХ СРЕДСТВ

______________________

должность руководителя

______________________

наименование организации

______________________

Фамилия И.О.

Уважаемый (ая) ________________________________________

имя, отчество руководителя

«____» _____________________ 20___ года с нашего расчетного счета были похищены денежные средства, которые, по информации, полученной из банка, были переведены со следующим реквизитам платежа:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Прошу Вас оказать содействие в приостановлении прохождения платежа и возврате денежных средств.

_________________________ ________________ _________________________

должность подпись расшифровка подписи

«___» _________________ 20__

Исп. ______________________

Фамилия И.О.

тел. ______________________

ФОРМА ПИСЬМА ИНТЕРНЕТ ПРОВАЙДЕРУ О ПРЕДОСТАВЛЕНИИ ЖУРНАЛОВ СОЕДИНЕНИЙ (ЛОГОВ)

______________________

должность руководителя

______________________

наименование организации

______________________

от ___________________________________________

должность, ФИО заявителя

адрес места жительства

паспорт: ______________________________________

контактный телефон: ___________________________

телефон заявителя

адрес для корреспонденции ______________________

почтовый адрес

Уважаемый (ая) ________________________________________

имя, отчество руководителя

«____» _____________________ 20___ года в ___:___ по московскому времени со счета ___________________ по системе дистанционного банковского обслуживания (ДБО) был осуществлен несанкционированный перевод денежных средств. Компьютер, с которого осуществляется подключение к системе ДБО, располагается по адресу _______________________ и использует IP-адрес ___.___.___.___.

Вероятной причиной несанкционированного перевода могло послужить заражение компьютера вредоносным программным обеспечением, кража логина, пароля и секретных ключей системы ДБО.

«____» ________________ 20__ года между _______________ и вами был заключен договор № ______ об оказании _____________ услуг.

Для выявления обстоятельств несанкционированного перевода прошу предоставить информацию из журналов (логов) о входящем и исходящем трафике за период с «____» _____________________ 20___ года по «____» _____________________ 20___ года с указанием времени соединения, IP и MAC адресов.

_________________________ ________________ _________________________

должность подпись расшифровка подписи

«___» _________________ 20__

Исп. ______________________

Фамилия И.О.

тел. ______________________

ФОРМА ЗАЯВЛЕНИЯ ПЛАТЕЛЬЩИКА (ПОТЕРПЕВШЕГО) В ПРАВООХРАНИТЕЛЬНЫЕ ОРГАНЫ О ВОЗБУЖДЕНИИ УГОЛОВНОГО ДЕЛА ПО ФАКТУ ХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

Начальнику ОВД по ___________________________

наименование ОВД

от __________________________________________

должность, ФИО заявителя

проживающего: ________________________________

адрес места жительства

паспорт: ____________________________________,

номер паспорта, дата выдачи, кем и когда выдан

место работы ______________________________

наименование организации

контактный телефон: ________________________

телефон заявителя

адрес для корреспонденции ____________________

почтовый адрес

ЗАЯВЛЕНИЕ

Прошу провести проверку настоящего заявления по факту незаконного завладения принадлежащими ___________________________________________________________»

наименование организации / ФИО потерпевшего

денежными средствами (кражи) с использованием системы дистанционного банковского обслуживания (далее – ДБО) «__________________________________»

наименование банка

201__ г. неизвестными лицами по системе ДБО был осуществлен несанкционированный перевод денежных средств со следующими реквизитами:

Дата платежа: ______

Номер платежного поручения:

Наименование банка плательщика: ______

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование банка получателя: ______

Наименование получателя: ______

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Оснований для данного денежного перевода нет: с получателем платежа отсутствуют договорные и иные деловые отношения, равно как и какие-либо обязательства перед ним; перевод расцениваю как хищение денежных средств.

Признаком хищения является то, что этот перевод не был осуществлен уполномоченными лицами.

Факт появления этого перевода был установлен «____» _______________ 201__ г.

ФИО лица, установившего факт несанкционированного перевода, должность, наименование организации

при _.

обстоятельства обнаружения факта несанкционированного перевода

Электронное устройство, с которого осуществляется подключение к системе ДБО, располагается по адресу _______________________, доступ к электронному устройству ограничен, прямая кража реквизитов доступа (учетной записи, пароля и секретных ключей) маловероятна.

Вероятной причиной этого несанкционированного перевода считаю ввод, удаление, блокирование, модификацию компьютерной информации либо иное вмешательство в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, поскольку данному событию сопутствовали следующие обстоятельства:

1. _________________________________________________________________________;

обстоятельства, снижающие вероятность прямого хищения реквизитов доступа в систему ДБО

2. _________________________________________________________________________.

наблюдавшиеся сбои, нехарактерное поведение системы ДБО и рабочего места системы ДБО

3. _________________________________________________________________________.

На основании изложенного, прошу Вас провести необходимые оперативно-розыскные мероприятия для выявления виновных лиц и привлечь их к уголовной ответственности в соответствии с действующим законодательством.

_________________________ ________________ _________________________

должность подпись расшифровка подписи

«___» _______________ 20__ г.

«___» _______________ 20__г. ________________________ / /

ФОРМА СПРАВКИ ПО ФАКТУ ИНЦИДЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СИСТЕМЕ ДБО

«___» _________________ 20__ неустановленным лицом через систему ДБО была совершена несанкционированная операция по переводу денежных средств со следующими реквизитами:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование банка получателя: ______

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Дополнительно сообщаю:

Количество ЭУ, настроенных для доступа в систему ДБО: ___________________.

Для доступа в системы ДБО хотя бы раз использовались

£ корпоративные ЭУ

£ личные ЭУ

£ ЭУ, находящиеся в общественном пользовании

Периодичность смены пароля системы ДБО: _______________________________

Применяемые элементы безопасности ЭУ включают:

£ соблюден порядок подготовки ЭУ к установке системы ДБО

£ используется только программное обеспечение для работы системы ДБО

£ используется только лицензионное программное обеспечение

£ операционная система и приложения обновляются в автоматическом режиме

£ используется антивирусное программное обеспечение: ______________

£ антивирусное программное обеспечение обновляется ежедневно

£ из числа съемных носителей информации на ЭУ используются только ключевые носители

£ передача файлов и обмен сообщениями электронной почты на ЭУ ограничены

£ целостность исполняемых файлов и файлов конфигураций контролируется с периодичностью ____________________

£ используются средства сетевой защиты: __________________________

£ на ЭУ запрещены входящие соединения из сети Интернет

£ с ЭУ разрешены исходящие соединения с Банком и ограниченным числом сайтов сети Интернет для проведения обновлений программного обеспечения, число разрешенных сайтов составляет ____________

£ обеспечивается возможность доступа к ЭУ только уполномоченных лиц

£ обеспечивается возможность доступа к ключевым носителям только уполномоченных лиц

Иная информация, имеющая отношение к инциденту: _______________________

______________________________________________________________________

______________________________________________________________________

Подтверждаю отсутствие у меня претензий к ___________________________

наименование банка плательщика

_______________________________ ________________________

подпись плательщика

£ Я намерен обратиться в правоохранительные органы по факту хищения денежных средств.

Заявление в правоохранительные органы принято в ОВД ____________________

______________________________________________________________________

и зарегистрировано за № ______ в КУСП

£ Я не намерен обращаться в правоохранительные органы по факту хищения денежных средств.

О необходимости предоставления доступа сотрудников правоохранительных органов к электронному устройству, об ответственности за использование нелицензированного и контрафактного программного обеспечения в соответствии со статьей 146 УК Российской Федерации предупрежден.

Заявитель: ______________________/________________/

Дата: ______________/Телефон: _________________

ПРИМЕРНЫЙ ПЕРЕЧЕНЬ ДОКУМЕНТОВ, КОТОРЫЕ МОГУТ БЫТЬ ИСТРЕБОВАНЫ У ПЛАТЕЛЬЩИКА В СЛУЧАЕ ВЫЯВЛЕНИЯ ХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

1. Копия лицензии на операционную систему ПК.

2. Копия чека на приобретение операционной системы ПК

3. Описание используемого ПО (перечень использованного лицензионного ПО на рабочем месте, информация о версии операционной системы и наличии критических обновлений, рекомендуемых разработчиком операционной системы)

4. Копия договора на оказание телематических услуг информационно–телекоммуникационной сети Интернет

5. Описание организации доступа в сеть Интернет на рабочем месте

6. Копия чека на оказание доступа в сеть Интернет на повременной основе

7. Копия заявления в правоохранительные органы

8. Копия лицензии на антивирусное ПО

9. Копия чека на антивирусное ПО

10. Описание по антивирусной защите рабочего места (наличие установленного на жестком диске автоматизированного рабочего места клиента антивирусного программного обеспечения и актуальность его баз, частота обновления, сканирования, наличие сведений о проявлении на автоматизированном рабочем месте клиента вредоносных программ)

11. Описание системы защиты информации (наличие или отсутствие персонального межсетевого экрана у клиента, сведения об использовании рабочего места в иных целях, кроме осуществления платежно-расчетных операций, в частности – интернет-серфинга, сведения о порядке хранения и использования ключевых носителей).

ФОРМА СООБЩЕНИЯ В БАНК ПОЛУЧАТЕЛЯ ПО СИСТЕМЕ SWIFT О ПРИОСТАНОВЛЕНИИ ПЛАТЕЖА И ВОЗВРАТЕ ДЕНЕЖНЫХ СРЕДСТВ

(оформляется в виде сообщения свободного формата системы SWIFT (MT199) с соблюдением принятых в системе правил транслитерации.)

Поле «20» сообщения должно содержать подстроку «FRAUD»
Поле «79» сообщения должно содержать текст, аналогичный приведенному ниже:

UVAJAEMYE KOLLEGI, ________BANK PROSIT VAS OKAZATX SODEiSTVIE V BLOKIROVKE I VOZVRATE NESANKCIONIROVANNO SPISANNYH DENEJNYH SREDSTV NAOSNOVANIIZAYAVLENIaKLIENTAPO P/P __ OT ________ NA SUMMU _____________ RUB. NAQ DEBET _____________________ PLATELXqIK _______________ VAQ KREDIT _________________________ POLUcATELX _____________________________________. PROSIM VAS VERNUTX NESANKCIONIROVANNO SPISANNUu SUMMU PO SLEDUuqIM REKVIZITAM: ________ BANK BIK ______________ K/ScET _______________________ R/ScET _________________________________ POLUcATELX - _____________________ V SLUcAE NEVOZMOJNOSTI VOZVRATA INFORMIRUiTE NAS O PRIcINE OTKAZA SUKAZANIEM DANNYH POLUcATELa SWIFT SOOBqENIEM PISXMOM PO FAKSU __________________________ I PO BANKOVSKOi POcTE.
S UVAJENIEM, __________________ TEL.(___) _____________

ФОРМА ПИСЬМА БАНКА ПЛАТЕЛЬЩИКА В БАНК ПОЛУЧАТЕЛЯ ИЛИ К ОПЕРАТОРУ ПЛАТЕЖНОЙ СИСТЕМЫ ПО ФАКТУ ХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

______________________

должность руководителя

______________________

наименование организации

______________________

Фамилия И.О.

Уважаемый (ая) __________________________________!

имя, отчество руководителя

«____» _____________________ 20___ года с расчетного счета нашего клиента, открытого в нашем банке, были переведены денежные средства на счет Вашего клиента со следующими реквизитами платежа:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование банка получателя: ______

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

В связи с тем, что наш клиент заявил о хищении денежных средств, просим Вас приостановить прохождение платежа, блокировать систему ДБО и платежные карты Вашего клиента – получателя, применить к получателю платежа мер контроля в рамках системы ПОД/ФТ в связи с совершением операции, в отношении которой возникают подозрения в ее совершении в целях отмывания доходов, полученных преступным путем, или финансирования терроризма, зачислить указанную в сообщении сумму на счет 47416 «Суммы, поступившие на корреспондентские счета до выяснения» и осуществить мероприятия в порядке, предусмотренном пунктом 4.64 Положения от 26 марта 2007 г. № 302–П «О Правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории Российской Федерации».

Просим Вас также в соответствии с п.1.7 ст.6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сообщить информацию о паспортных данных и месте нахождения получателя платежа, в целях исполнения статей 6 и 131 ГПК РФ, а также статьи 7 Федерального конституционного закона от 31.12.1996 №1-ФКЗ «О судебной системе Российской Федерации» и статьи 19 Конституции Российской Федерации, для предъявления ему судебного иска.

_________________________ ________________ _________________________

должность подпись расшифровка подписи

«___» _________________ 20__

Исп. ______________________

Фамилия И.О.

тел. ______________________

ФОРМА ОБЪЯСНЕНИЯ БАНКА ПЛАТЕЛЬЩИКА ПО ФАКТУ ХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

ОБЪЯСНЕНИЕ

г. ________________ «__» ________201__ г.

время ___ ч. ___ мин.

Оперуполномоченный __________________________________________________

_______________________

получил объяснение от гр. _____________

  1. 1. 1. Фамилия, имя, отчество
  2. 2. Год рождения
  3. 3. Место рождения
  4. 4. Образование
  5. 5. Национальность
  6. 6. Гражданство
  7. 7. Место работы, должность или род занятий ____________________________________________________________
  8. 8. Место жительства ____________________________________________________
  9. 9. Сведения о паспорте ____________________________________________________ _________________________________________________________________________

На русском языке разговариваю свободно. В услугах переводчика не нуждаюсь, ст. 51 Конституции РФ мне разъяснена и понятна. ____________

По существу заданных мне вопросов могу показать следующее.

Я, _______________________________ работаю в ____________________________

ФИО наименование банка

(Банк) в должности __________________________________________________________.

должность

____________________________________________________________________________

наименование клиента

является Клиентом системы дистанционного банковского обслуживания (ДБО) нашего Банка. Реквизиты Клиента:

____________________________________________________________________________

ИНН; место нахождения/адрес регистрации и паспортные данные; почтовый адрес; контактные телефоны

____________________________________________________________________________

____________________________________________________________________________

____________________________________________________________________________

«___» _________________ 20__ Клиент представил в Банк заявление, оспаривающее правомерность проведения Банком платежа со следующими реквизитами:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Указанный платеж проведен Банком на основании платежного поручения, полученного Банком по системе ДБО. Клиент утверждает, что оснований для данного денежного перевода нет, поскольку с получателем платежа у него отсутствуют договорные и иные деловые отношения, равно как и какие-либо обязательства перед ним. Оспариваемый перевод Клиент расценивает как хищение принадлежащих ему денежных средств.

По факту оспоренного Клиентом перевода сообщаю следующее:

  1. 1.Оспоренное платежное поручение (ПП) получено по системе ДБО
  2. 2.Дата и время получения ПП: ___ч. ___ мин. «___» _________________ 20__
  3. 3.Для получения доступа в систему ДБО использовались корректные реквизиты Клиента: _________________________________________________

перечислить: логин, пароль, одноразовый пароль с карты/СМС/брелока и т.п.

  1. 4.ПП содержит корректные электронные подписи (ЭП) Клиента в количестве _____ штук, определенном договором с Клиентом
  2. 5.ЭП Клиента являются действующими, оснований для отказа в исполнении ПП Банком не было
  3. 6.Используемый при совершении оспоренного платежа IP, MACадреса ___________________________________________________________________

IP и MAC адреса с указанием: использовались / не использовались Клиентом ранее

  1. 7.Аналогичные IPи MACадреса при подключении других Клиентов ___________________________________________________________________

зафиксированы / не зафиксированы

  1. 8.Использованные для подтверждения оспоренного Клиентом платежа пароли и криптографические ключи вырабатывались ___________________________

Клиентом / Банком

  1. 9.Сотрудники Банка доступ к электронным устройствам, к которых осуществлялась работа Клиента с системой ДБО ________________________

имели / не имели

Иные существенные обстоятельства инцидента:

____________________________________________________________________________

____________________________________________________________________________

На основании изложенного считаю, что создание оспоренного платежа сотрудниками Банка _______________________________________________

возможно / маловероятно / невозможно

Объяснение получил: о\у ____________

ФОРМА ЗАЯВЛЕНИЯ БАНКА ПЛАТЕЛЬЩИКА В МВД РОССИИ ОБ ОКАЗАНИИ СОДЕЙСТВИЯ В РАССЛЕДОВАНИИ ФАКТА ХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

О предоставлении информации

Уважаемый Алексей Николаевич!

«____» _____________________ 20___ года с расчетного счета нашего клиента, открытого в нашем банке, были переведены денежные средства со следующими реквизитами платежа:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Клиент обратился в Банк с заявлением о хищении денежных средств.

Инцидент произошел в результате получения доступа к счетам Клиента с использованием электронной системы дистанционного банковского обслуживания.

район, округ, город, субъект федерации и иные идентифицирующие ОВД данные

по месту регистрации. Заявление зарегистрировано за № _________________ в КУСП.

Указанные противоправные действия совершены с использованием информационных технологий. Проблема хищения денежных средств со счетов клиентов банка посредством информационных технологий касается не только защиты законных интересов отдельных клиентов, но и затрагивает безопасность государства в кредитно-финансовой сфере, выявляет слабые звенья в противодействии посягательствам на общественные отношения, охраняемые законом, в частности, отношения в сфере компьютерной информации, что может привести к дестабилизации банковской системы Российской Федерации.

Просим Вас оказать содействие в розыске и привлечении к ответственности лиц, совершивших незаконные действия в отношении Клиента нашего Банка.

Для сведения и оперативного взаимодействия Банк готов направить имеющиеся материалы по инциденту в соответствии с Вашим письмом от 17 января 2012 г. № 10/257.

_________________________ ________________ _________________________

должность подпись расшифровка подписи

«___» _________________ 20__

Исп. ______________________

Фамилия И.О.

тел. ______________________

ПЕРЕЧЕНЬ ДОКУМЕНТОВ В ОТНОШЕНИИ ПОТЕРПЕВШЕГО ЮРИДИЧЕСКОГО ЛИЦА И (ИЛИ) ЮРИДИЧЕСКОГО ЛИЦА, НА СЧЕТ КОТОРОГО НЕПРАВОМЕРНО ЗАЧИСЛЕНЫ ДЕНЕЖНЫЕ СРЕДСТВА

  1. 2.Сведения о точном месте открытия и месте нахождения счета юридического лица.
  2. 3.Заверенную копию банковской карточки с образцами подписей и оттиска печати.
  3. 4.Расширенную выписку по банковским счетам с отражением сведений о движении денежных средств в период осуществления несанкционированного перевода.
  4. 5.Заверенные копии платежных документов, на основании которых были несанкционированно переведены денежные средства.
  5. 6.Технический носитель информации, содержащий записи видеокамер,имеющие отношение к хищению (до процессуального изъятия оригинала технического носителя информации следует обеспечить сохранность записей).
  6. 7.Документы, отражающие статистику соединений с системой ДБО Банка, с указанием учетных записей, внешних IP-адресов клиента и точного времени соединений в период осуществления несанкционированного перевода.
  7. 8.Сведения о лицах, имеющих право первой и второй подписи, в том числе электронной подписи либо иного аналога собственноручной подписи.
  8. 9.Сведения о подключенных уведомительных услугах банка (CMC-уведомление, голосовая авторизация, уведомление на электронную почту, привязка к выделенному IP-адресу и другие имеющиеся услуги) с приложением копий документов, акцептованных банком при предоставлении указанных услуг.
  9. 10.Материалы, подготовленные службой безопасности банка по итогам проведения внутренних проверок.

ПЕРЕЧЕНЬ ДОКУМЕНТОВ В ОТНОШЕНИИ ПОТЕРПЕВШЕГО ФИЗИЧЕСКОГО ЛИЦА И (ИЛИ) ФИЗИЧЕСКОГО ЛИЦА, НА СЧЕТ КОТОРОГО НЕПРАВОМЕРНО ЗАЧИСЛЕНЫ ДЕНЕЖНЫЕ СРЕДСТВА

  1. 1.Договоры на открытие и обслуживание банковских счетов, договоры о предоставлении услуг ДБО.
  2. 2.Сведения о точном месте открытия и месте нахождения счета физического лица.
  3. 3.Сведения о паспортных данных физического лица (в том числе копия паспорта и иного удостоверения личности – при наличии).
  4. 4.Технический носитель информации, содержащий записи видеокамер,имеющие отношение к хищению (до процессуального изъятия оригинала технического носителя информации следует обеспечить сохранность записей).
  5. 5.Документы, отражающие статистику соединений с системой электронных расчетов банка посредством ДБО «клиент-банк», с указанием учетных записей, внешних IP-адресов клиента и точного времени соединений в период осуществления несанкционированного перевода.
  6. 6.Журналы авторизации по электронным средствам платежа в банкоматах, данные о телефонах и адресах электронной почты, на которые было настроено оповещение об инцидентах, номера телефонов и адреса электронной почты, с которых поступали сообщения мошенников (при наличии), данные, указанные на подложных сайтах (при наличии).
  7. 7.Сведения о подключенных уведомительных услугах банка(CMC-уведомление, голосовая авторизация, уведомление на электронную почту, привязка к выделенному IP-адресу и других имеющихся услугах) с приложением копий документов, акцептованных банком при предоставлении указанных услуг.
  8. 8.Материалы, подготовленные службой безопасности банка по итогам проведения внутренних проверок.

ОБРАЗЕЦ ИНФОРМАЦИОННОГО ПИСЬМА БАНКА ПЛАТЕЛЬШИКА В ФСБ РОССИИ О ФАКТЕХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

О факте хищения денежных средств

Уважаемый Алексей Васильевич!

«___________________________» (наименование банка) настоящим письмом информирует о противоправных действиях по отношению к Клиенту нашего Банка с использованием компьютерных технологий, в результате которых произошло хищение денежных средств.

«____» _____________________ 20___ года с расчетного счета нашего Клиента, открытого в нашем Банке, были переведены денежные средства со следующими реквизитами платежа:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Согласно имеющейся информации, на счету клиента находились/могли находиться бюджетные средства.

Клиент обратился в ОВД ________________________________________________

район, округ, город, субъект федерации и иные идентифицирующие ОВД данные

по месту регистрации. Заявление зарегистрировано за № ___ в КУСП).

Хищение денежных средств со счета клиента банка посредством компьютерных технологий касается не только защиты законных интересов отдельного клиента, но и затрагивает безопасность государства в кредитно-финансовой и бюджетной сфере, выявляет слабые звенья в противодействии посягательствам на совершение преступления в сфере охраняемой законом компьютерной информации, что может привести к дестабилизации как бюджетной, так и банковской системы Российской Федерации.

Для сведения и оперативного взаимодействия Банк готов направить имеющиеся материалы по инциденту.

_________________________ ________________ _________________________

должность подпись расшифровка подписи

«___» _________________ 20__

Исп. ______________________

Фамилия И.О.

тел. ______________________

ФОРМА ПИСЬМА О СОЗДАНИИ ЭКСПЕРТНОЙ КОМИССИИ ПО ПРОВЕРКЕ ПОДЛИННОСТИ ЭЛЕКТРОННОЙ ПОДПИСИ

______________________

должность руководителя

______________________

наименование организации

______________________

Фамилия И.О.

Уважаемый (ая) ________________________________________

имя, отчество руководителя

В связи с оспариванием Вами перевода денежных средств, совершенного Банком на основании электронного документа, полученного по системе ДБО, имеющего следующие реквизиты:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование банка получателя: ______

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Назначение платежа:

согласно заключенному с Банком договором с целью установления подлинности электронной подписи в электронном документе, на основании которого Банком произведена оспариваемая Вами операция, Банк уполномочивает для участия в работе экспертной комиссии своего представителя: _____________________________________

должность представителя

____________________________________________________________________________

ФИО, контактные данные представителя

Экспертная комиссия будет созвана по Вашему письменному запросу. Работа экспертной комиссии по установлению подлинности электронной подписи согласно договору будет осуществляться по адресу: ______________________________________.

адрес места работы экспертной комиссии

_________________________ ________________ _________________________

должность подпись расшифровка подписи

«___» _________________ 20__

Исп. ______________________

Фамилия И.О.

тел. ______________________


Под «системами дистанционного банковского обслуживания» для целей настоящих Рекомендаций понимаются системы «клиент-банк» и интернет-банкинг.

Форму Справки и перечень подлежащих представлению в случае хищения денежных средств документов целесообразно закрепить в договоре между банком и клиентом.

В соответствии с Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»:

1) организации, осуществляющие операции с денежными средствами или иным имуществом, приостанавливают такие операции, за исключением операций по зачислению денежных средств, поступивших на счет физического или юридического лица, на два рабочих дня с даты, когда распоряжения клиентов об их осуществлении должны быть выполнены, и не позднее рабочего дня, следующего за днем приостановления операции, представляют информацию о них в уполномоченный орган в случае, если хотя бы одной из сторон является организация или физическое лицо, в отношении которых имеются полученные в установленном порядке сведения об их участии в террористической деятельности, либо юридическое лицо, прямо или косвенно находящееся в собственности или под контролем таких организации или лица, либо физическое или юридическое лицо, действующее от имени или по указанию таких организации или лица (п.10 ст.7).

2) организации, осуществляющие операции с денежными средствами или иным имуществом, вправе отказать в выполнении распоряжения клиента о совершении операции, за исключением операций по зачислению денежных средств, поступивших на счет физического или юридического лица, по которой не представлены документы, необходимые для фиксирования информации в соответствии с положениями настоящего Федерального закона;

3) в случае, если у работников организации, осуществляющей операции с денежными средствами или иным имуществом, на основании реализации правил внутреннего контроля возникают подозрения, что какие-либо операции осуществляются в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма, эта организация не позднее трех рабочих дней, следующих за днем выявления таких операций, обязана направлять в уполномоченный орган сведения о таких операциях независимо от того, относятся или не относятся они к операциям, подлежащим обязательному контролю (п.3 ст.7).

Подлинность платежного документа для целей настоящих Рекомендаций означает наличие у платежного документа всех необходимых реквизитов и атрибутов для возникновения обязанности банка плательщика принять платежный документ к исполнению.

Дроппер – (от англ. todrop – бросать) подставное физическое или юридическое лицо, используемое в мошеннических схемах обналичивания финансовых средств.

Оставьте свой комментарий!

В 2016 году каждый двадцатый пользователь в России столкнулся с опасностью потерять деньги, управляя банковскими счетами через интернет. Есть несколько популярных схем, которые используют злоумышленники, и, если знать, как работают эти съемы, обезопасить себя от кражи средств со счетов несложно. «Секрет» попросил эксперта компании «Лаборатория Касперского» рассказать, как деньги утекают со счетов юридических и физических лиц через интернет и как обезопасить свои накопления.

Текущие счета

Кража со счетов физических лиц - массовое явление. Суммы обычно бывают не очень большими, но, обокрав кучу людей, злоумышленники в итоге получают огромные деньги. Когда в уходящем году мы помогали полиции найти злоумышленников из группировки Lurk, выяснилось, что в общей сложности они похитили больше 3 млрд рублей с разных счетов.

Чаще всего это работает так: в компьютер пользователя попадает вредоносная программа, которая умеет подменять данные в окне браузера. Человек устанавливает контакт с онлайн-банком, и в это время злоумышленники как бы вклиниваются посередине. И для клиента, и для банка всё выглядит невинно и вполне легитимно. Банк видит, что его клиент подсоединился, и просит перевести деньги - например, на счёт другого клиента. Это обычная транзакция, поэтому банк выполняет её. Пользователь, со своей стороны, находится на сайте банка, и страница выглядит как обычно. Но в определённый момент вид сайта немного меняется - это может быть, например, шрифт или несколько букв в адресной строке, так что заметить подмену очень трудно. Но, продолжая работать с этой фейковой страницей, человек переводит деньги уже не туда, куда хотел перевести, а злоумышленникам. А когда приходит СМС с одноразовым паролем, клиент не проверяет, на правильный ли счёт он переводит деньги, и просто вводит этот пароль на той странице, которую видит на мониторе.

Есть и более простая схема - банальный фишинг, который существует уже много лет. Это когда пользователь с самого начала оказывается на фальшивой странице, а не оказывается на ней уже в процессе. Клиенту приходит письмо «от банка», где его просят перейти по ссылке, а ссылка на самом деле ведёт на страницу, созданную злоумышленниками. Если внимательно присмотреться к адресной строке браузера, подмену можно заметить, но часто люди не задумываясь просто вводят свои данные, которые якобы просит банк. Чтобы всё выглядело правдоподобно, преступники находят и паспортные данные, и номер телефона человека: всё это часто есть в интернете в свободном доступе.

Многие клиенты привыкли пользоваться онлайн-банками с мобильных устройств, и для таких у мошенников тоже есть специальные вредоносные программы. Большинство из них написаны для гаджетов на базе Android. Человек получает в соцсетях или мессенджере сообщение «от приятеля» в стиле «посмотри, какая прикольная ссылка», переходит по этой ссылке, и вредоносная программа сама устанавливается на смартфон или планшет. Часто такая программа просит доступ к СМС или даже права администратора, и клиент по невнимательности ей их предоставляет. В итоге у программы становится больше прав, чем у самого пользователя, и её трудно удалить. Дальше всё работает по обычному сценарию: человек заходит в онлайн-банк, и в нужный момент страница, на которой происходит транзакция, подменяется.

Чтобы обезопасить себя, стоит, во-первых, установить дневные лимиты на перевод и снятие денег со счёта - как правило, это можно сделать в мобильных приложениях для онлайн-банкинга. Тогда, даже если грабители получат доступ к вашему счёту, они не смогут снять с него много денег. Ещё, оставляя где-либо в интернете свои данные, надо каждый раз спрашивать себя: как злоумышленники могли бы этим воспользоваться? Как правило, наши номера телефонов можно найти в Сети. Если преступнику удастся найти наши паспортные данные и номер, это сильно упростит ему задачу. Поэтому, если вы, например, размещаете объявление о продаже чего-либо или регистрируетесь на форуме, лучше оставлять не тот номер, который привязан к банковскому счёту. Ещё можно завести дополнительную банковскую карту для интернет-платежей и переводить на неё небольшие суммы по мере необходимости. И конечно, не выбирать одинаковые логины и пароли для всех сайтов, форумов, электронной почты и облачных сервисов. Если мошенники взломают сайт, на котором вы однажды зарегистрировались, то они обязательно попробуют проникнуть в вашу почту или облако для хранения данных, используя этот пароль.

Многие пренебрегают антивирусами для мобильных девайсов или даже не знают об их существовании. Для тех, у кого гаджеты на базе iOS, это не так важно - троянских программ для этих девайсов так мало, что можно пересчитать по пальцам. Но владельцы айфонов и айпадов часто попадаются на другом: они сбрасывают все свои данные в iCloud, но защищают хранилище всего лишь простым одноступенчатым паролем.

Счета юридических лиц

Вывести деньги со счёта юридического лица намного сложнее, но и мотивация у злоумышленников куда более серьёзная - тут речь может идти уже о миллионах долларов, так что киберпреступники подходят к вопросу серьёзно.

Чаще всего, когда мошенники собираются ограбить компанию, они взламывают компьютер бухгалтера, который подключён к системе дистанционного банковского обслуживания, и, когда бухгалтер не видит, переводят деньги со счёта юрлица. Мошенники отправляют бухгалтеру документ, который он точно откроет - например, маскируют его под письмо от налоговой инспекции. Внутрь этого документа они вставляют вредоносный код, который устанавливает на компьютере программу, предоставляющую к нему доступ. Чтобы обойти банковскую систему защиты, злоумышленники могут устроить DDoS-атаку одновременно и на банк, и на саму компанию. Конечно, с каждым годом банки совершенствуют систему безопасности, так что выводить деньги со счетов клиентов становится всё труднее. И всё-таки злоумышленники всё чаще покушаются на финансовые организации и организовывают сложные атаки на конкретные банки.

Чтобы минимизировать риск кражи со счёта компании, нужно, как это ни банально звучит, чаще обновлять офисные программы - обновления помогают защитить слабые места предыдущих версий. Обычно, когда какой-нибудь Adobe Reader мигает на экране и просит его обновить, мы не обращаем на это внимания, а злоумышленники пользуются этим - намного проще устроить атаку через уже знакомую, шаблонную программу.

Ещё при работе в компании не стоит давать всем пользователям сети права администратора, а все пароли нужно регулярно менять. Хорошая практика - создавать «белые списки». Это когда в операционной системе разрешён запуск только нескольких конкретных приложений, нужных для работы, а всё остальное просто не будет работать. Возможность создавать такие списки встроена во многие операционные системы и в антивирусное ПО.

Если у вас всё-таки украли деньги, то, конечно же, нужно первым делом сообщить об этом в банк - может быть, он ещё успеет остановить транзакцию. А потом надо обязательно идти в полицию. Многие компании не делают этого, чтобы не афишировать свои потери. Но так можно только ещё больше навредить себе. Если не провести расследование, не выяснить, как именно злоумышленники получили доступ к вашему счёту, то это слабое место так и останется незащищённым и через пару месяцев эта же или другая группировка сможет этим снова воспользоваться.

Материал подготовила Юлия Дудкина

Фотография на обложке: Bloomberg / Getty Images

01 Августа 2016, 14:45, вопрос №1332293 Евгений , г. Санкт-Петербург

600 стоимость
вопроса

вопрос решён

Свернуть

Ответы юристов (4)

    получен
    гонорар 100%

    Адвокат, г. Москва

    Общаться в чате
    • 10,0 рейтинг
    • эксперт

    Добрый день, Евгений.

    Действия банка конечно незаконны, поэтому да, Вы вправе обратиться с иском в суд.

    какие конкретно документы нужно составить и действия произвести,
    Евгений

    1. Договор с банком.

    2. Выписка по счету, подтверждающая списание денежных средств.

    3. Копии писем - претензий в банк и ответов на них.

    и действия произвести
    Евгений

    Можно либо сразу обратиться в суд, либо сначала направить претензию в обычном порядке. Лучше начать с претензии.

    какую компенсацию можно потребовать?
    Евгений

    Моральный вред, неустойка, штраф, проценты за пользование чужими денежными средствами.

    Закон РФ от 07.02.1992 N 2300-1 (ред. от 03.07.2016) «О защите прав потребителей»Статья 13. Ответственность изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за нарушение прав потребителей
    6. При удовлетворении судом требований потребителя, установленных законом, суд взыскивает с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штраф в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя.
    Если с заявлением в защиту прав потребителя выступают общественные объединения потребителей (их ассоциации, союзы) или органы местного самоуправления, пятьдесят процентов суммы взысканного штрафа перечисляются указанным объединениям (их ассоциациям, союзам) или органам.
    И можно ли добиться этого если они, например, сегодня всё таки вернут мне деньги на счет.
    Евгений

    Штраф если выплатят добровольно Вам не взыщет суд, но остальные суммы да, можно получить в любом случае, просто срок возврата повлияет на их размер.

    С Уважением,
    Васильев Дмитрий.

    Ответ юриста был полезен? + 0 - 0

    Свернуть

    • Юрист, г. Ставрополь

      Общаться в чате
      • 8,7 рейтинг
      • эксперт

      Здравствуйте, Евгений!

      Вы вправе обратиться в банк с иском о возврате неосновательного обогащения. Можно также требовать компенсации морального вреда и процентов за пользование чужими денежными средствами.

      Согласно ст.1102 ГК РФ 1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109
      настоящего Кодекса.

      Вам нужно запросить расширенную выписку по счету в банке, чтобы было видно когда, кем и в пользу кого списана сумма.

      Исковое заявление подается по правилам ст.131-132 ГПК РФ.

      К иску нужно приложить оригинал квитанции об оплате госпошлины, выписку по счету, договор на ведение счета с банком и копии документов для банка.

      Иск необходимо подать в районный суд, можно по вашему месту жительства.

      Если необходимо составление документа, его можно заказать на сайте в разделе документы или у любого юриста в чате.

      Желаю удачи!

      Ответ юриста был полезен? + 0 - 0

      Свернуть

      Юрист

      Общаться в чате
      • 9,2 рейтинг
      • эксперт

      здравствуйте. В суд подать конечно модно, но сначала надо разобраться в причинах.

      1- отправить им претензию, обычной почтой заказным с уведомлением. Срок ответа у них 10 дн по ст 31 закона о защите прав потребителей (важно чтобы этот счет был на вас как на физ лице)

      2- если нет ответа то нужны жалобы в прокуратуру, роспотребнадзор и можно в цб.

      3 - уже после этого идти в суд

      суд можно провести по месту вашего жительства - ст 17 зпп

      при иске до миллиона - гос пошлина не платиться

      раз сумма - 65.000 р то суд районный.

      При этом сможете требовать моральный вред по ст 15 и плюс штраф в размере 50% от выйгранной суммы по ст 13 как раз за то что вашу претензию не удовлетворили

      Статья 14. Имущественная ответственность за вред, причиненный вследствие недостатков товара (работы, услуги)
      1. Вред, причиненный жизни, здоровью или имуществу потребителя вследствие конструктивных, производственных, рецептурных или иных недостатков товара (работы, услуги), подлежит возмещению в полном объеме.
      2.Право требовать возмещения вреда, причиненного вследствие недостатков товара (работы, услуги) , признается за любым потерпевшим независимо от того, состоял он в договорных отношениях с продавцом (исполнителем) или нет.
      3. Вред, причиненный жизни, здоровью или имуществу потребителя, подлежит возмещению, если вред причинен в течение установленного срока службы или срока годности товара (работы).
      Если на товар (результат работы) должен быть установлен в соответствии с пунктами 2, 4 статьи 5 настоящего Закона срок службы или срок годности, но он не установлен, либо потребителю не была предоставлена полная и достоверная информация о сроке службы или сроке годности, либо потребитель не был проинформирован о необходимых действиях по истечении срока службы или срока годности и возможных последствиях при невыполнении указанных действий, либо товар (результат работы) по истечении этих сроков представляет опасность для жизни и здоровья, вред подлежит возмещению независимо от времени его причинения.
      (в ред. Федерального закона от 17.12.1999 N 212-ФЗ)
      5. Изготовитель (исполнитель, продавец) освобождается от ответственности, если докажет, что вред причинен вследствие непреодолимой силы или нарушения потребителем установленных правил использования, хранения или транспортировки товара (работы, услуги).

      Для суда - запросите выписки из банка на эти периоды (можно в той же претензии, а можно отдельный письмом), договор с банком.

      Ответ юриста был полезен? + 0 - 0

      Свернуть

      Юрист, г. Краснодар

      Общаться в чате
      • 7,0 рейтинг

      Здравствуйте, Евгений!

      В дополнение к ответам коллег приведу судебную практику (Апелляционное определение Красноярского краевого суда от 30.05.2012 N 33-4316/2012). Так как решение объемное, приведу краткое описание, полный текст во вложении к ответу:

      К. обратился в суд с иском к ОАО «Сбербанк России» о взыскании убытков в сумме 125000 руб., восстановлении суммы накоплений на валютном вкладе в размере 1000 евро, взыскании неустойки за нарушение срока удовлетворения требований потребителя и компенсации морального вреда.
      Исковые требования мотивировал тем, что заключил с ответчиком договоры: банковского счета в иностранной валюте и банковского счета, управляемого пластиковой международной картой Gold Master Card, с использованием средств удаленного доступа. 25 декабря 2011 г. в целях получения информации о движении денежных средств по счетам истец с помощью персонального компьютера вошел в автоматизированную систему «Сбербанк ОнЛ@айн», ввел персональный идентификатор и пароль, после чего вход в систему заблокировался, появился запрос о необходимости ввести абонентский номер для подключения услуги «Мобильный банк».
      После ввода соответствующей информации на мобильный телефон истца поступило сообщение с указанием одноразового пароля, который истец также не смог использовать по причине повторного блокирования системы. Одновременно от оператора «Мобильный банк» в течение нескольких минут поступили сообщения о последовательном списании со счета карты Gold Master Card денежных сумм в размере 50000 руб., 45000 руб., 450 руб., 29000 руб., 290 руб. Во время поступления таких сообщений истец осуществил блокирование счета карты через техническую службу поддержки клиентов. Кроме того, в это же время без распоряжения истца ответчик осуществил операцию перевода денежных средств в сумме 1000 евро со счета сберегательной книжки истца на счет карты Gold Master Card с конвертацией в российские рубли. По данному факту истец обратился в отдел полиции МВД России «Шушенский». Проверкой было установлено введение уникального пароля не истцом, а неизвестными лицами при помощи персонального компьютера с IP-адресом, зарегистрированным во Франции.
      .
      Решением Ермаковского районного суда Красноярского края от 13.03.2012, оставленным без изменения Апелляционным определением Красноярского краевого суда от 30.05.2012 N 33-4316/2012, исковые требования К. были удовлетворены. При этом суды первой и апелляционной инстанций руководствовались положениями ст. ст. 7, 14 Закона РФ «О защите прав потребителей», согласно которым исполнитель обязан оказать потребителю услугу, качество которой соответствует договору или обычно принятым целям, а также обеспечить безопасность услуги для жизни, здоровья и имущества потребителя. Поскольку списание денежных средств с карточного и валютного счетов истца было произведено без его распоряжения (введение персонального кода произведено с компьютера с IP-адресом, не принадлежащим истцу и зарегистрированным во Франции), суды пришли к выводу, что ответчик не обеспечил безопасность предлагаемой клиентам системы удаленного доступа к счету «Сбербанк ОнЛ@айн» и сопутствующих информационных ресурсов.
      .
      Доводы ответчика о том, что в силу п. п. 3.21, 3.22 общих условий договора на выпуск и обслуживание банковской карты банк не несет ответственности за убытки, понесенные клиентом в связи с использованием системы «Сбербанк ОнЛ@айн», в том числе убытки вследствие неправомерных действий третьих лиц, судами были отклонены со ссылкой на ничтожность данных условий договора (ст. 168 ГК РФ).

      Здесь списание было третьим лицом, но смысл от этого не меняется. В силу ст. ст. 4, 7 Закона РФ «О защите прав потребителей» исполнитель обязан оказать потребителю услугу, качество которой соответствует договору. В свою очередь, согласно пункта 21 Постановления Пленумов Верховного Суда РФ и Высшего Арбитражного Суда РФ от 08.10.1998 года N 13/14, необоснованным списанием денежных средств с расчетного счета клиента является списание, произведенное в сумме большей, чем предусмотрено платежным документом, а также списание без соответствующего платежного документа либо с нарушением требований законодательства. При этом, пунктом 1 статьи 854 ГК РФ предусмотрено, что списание денежных средств со счета осуществляется банком на основании распоряжения клиента.

Обязательно подключите услугу смс-уведомлений по движению средств по Вашему счету. В этом случае Вы наиболее оперативно получите информацию о краже денег. И чем чаще Вы интересуетесь состоянием Вашего счета, например, через Интернет-банкинг , тем лучше.

Итак, что делать?

1. Как только Вы получили смс-уведомление о списании средств, которое не совершали, звоните в свой банк, сообщаете о неправомерном снятии денег с Вашего счета. Уточняете: На какую фирму ушли деньги, точную сумму и в какой банк.

2. Звоните в банк, в который ушли деньги . Объясняете всю ситуацию о мошенничестве. Требуете срочно заблокировать счет, той фирмы на которую было сделано платежное поручение.

3. Незамедлительно направляетесь в банк, в который ушли деньги , чтобы написать заявление о факте мошенничества , описав ситуацию на месте.

4. Если в банке куда ушли деньги не получилось решить ситуацию «по любовно» и Ван не пообещали сегодня же совершить возврат денег. Направляетесь в районный отдел полиции, чтобы написать заявление о факте мошенничества , описав всю ситуацию подробно.

ДЛЯ ИНФОРМАЦИИ

Подробнее об о бщении с банком после кражи.

При малейших подозрениях в том, что относительно банковского счета могут быть совершены неправомерные действия, следует его заблокировать.

Не стоит впадать в панику, надо взять себя в руки и заставить действовать, именно оперативность является залогом успешного исхода, тогда банк Ваши деньги может вернуть уже на следующий день. Процедура возвращения украденных средств может длиться от 10 дней до полугода. Поэтому, следует запастись терпением и настроиться на борьбу.

В момент получения информации о краже, необходимо, позвонив на номер банка и следует сразу же направиться в банк где, необходимо срочно писать претензию по оспариванию транзакций. В заявлении детально изложить все обстоятельства и приложить выписку из банковского счета.

Обязательно возьмите себе копию этого заявления.

Если у Вас не сохранились копии вашего договора с банком на обслуживание счета и карты и прочих документов, сопутствующих договору, попросите их Вам заново предоставить. Банк должен будет расследовать эту ситуацию.

Поход в полицию.

Напишите заявление в произвольной форме с кратким описанием произошедшего случая. Отнесите его в районное отделение полиции по месту Вашей прописки. Копию оставьте себе. Вам должны выдать талон-уведомление, подтверждающий принятие вашего заявления и его регистрацию.

Если в дело вмешается полиция, то служба безопасности банка будет обязана провести качественную проверку и не сможет отказать в удовлетворении претензии по формальным причинам.

Кто поможет? Только суд.

Пока банк будет проводить свое расследование, Вы приступайте к подготовке искового заявления. Не забудьте в качестве приложений к иску пристегнуть к нему все те доказательства (распечатку ваших телефонных переговоров, где будет указано время прихода смс-уведомлений о снятии денег, свидетелей (сослуживцев по работе или просто тех, кто находится рядом), которые подтвердят, что в данное время Вы находились именно там, где находились, а не на месте преступления. Возможны также любые другие доказательства Вашего присутствия в данном месте в данное время, например, снимки с камер слежения в офисе с Вашим изображением с указанием даты и времени.).