Потребители, не се примирявайте с финансова загуба след "фишинг атака"

Банките дължат възстановяне на сумите при депозиране на фурмуляр за оспорване на транзакции.

Масово е разпространено погрешното схващане сред гражданите, че станат ли жертва на т.н. „фишинг измама“ и бъдат неправомерно изтеглени суми от банковите им сметки, сами са си виновни за невниманието, че са допуснали да бъдат подведени и не търсят отговорност на банковите институции или не сезират разследващите органи.

Технологията на така наречените „фишинг измами“ се изразява в това, че трети недобросъвестни лица изпращат имейли на потребители, в които имейли имитират дословно името и логото на едни от най-разпространените на пазара Банкови институции в страната. Тези имейли обикновено приканват, потребителите да актуализират личните си данни, за да не загубят достъп до онлайн банкиране и посочват линк в имейла, който автоматично прехвърля към сайт копиращ официалния сайт на съответната Банка. След попълване на информацията, обикновено клиентите губят достъп до банкирането си и последват неразрешени транзакции от банковите им сметки.

Правилната реакция при такава ситуация е в първия момент в който се установи, че сте станали жертва на подобна измама е

да сигнализирате незабавно Банката,

чрез „call centеr“ за да Ви бъдат блокирани картите/сметките и да спрете последващо източване на паричните Ви средства.

В първия възможен момент, задължително трябва да посетите офис на Банката и да входирате Формуляр за оспорване на неразрешени транзакции.

От сега Ви предупреждавам, че това няма да доведе автоматично до възстановяване на сумите Ви, но е задължителна стъпка за да може след това да бъде основателна претенцията Ви спрямо задължението на Банката.  В масовите случай, след известно време от Банката, ще Ви отговорят учтиво, че не могат да Ви възстановят средствата и сами сте си виновни за проявената небрежност. В такива случай е възможно да се потърси съдействие и от Комисия за защита на потребителите, но за съжаление, цялата процедура пред тази инстанция е толкова тромава и неефективна, че обикновено се оказва, само излишно губене на време. Максималното което обикновено се постига е от съответната Банка да предложат „щедрата“ оферта да си разделят загубата с клиента по-равно.

Това звучи добре, на първо четене, но при положение, че от съответната институция следва да възстановят сумата изцяло, ми се струва доста „незадоволително“ предложение.

В чл. 79, ал. 1 от ЗПУПС е посочено, че в случай на неразрешена платежна операция доставчика на платежни услуги възстановява незабавно на платеца стойността на неразрешената платежна операция, освен когато доставчика на платежни услуги има основателни съмнения за измама и уведоми съответните компетентни органи. Разпоредбата на чл. 78, ал. 1 от ЗПУПС сочи, че когато ползвателят на платежна услуга твърди, че не е разрешавал изпълнението на платежна операция или че е налице неточно изпълнена платежна операция, доставчикът на платежната услуга носи доказателствената тежест при установяване автентичността на платежната операция, нейното точно регистриране, осчетоводяването, както и за това, че операцията не е засегната от техническа повреда или друг недостатък в услугата, предоставена от доставчика на платежни услуги.

Предоставям Ви и съдебно решение на въззивна инстанция с което се потвърждава решение на Районен съд, по казус с подобна на гореописаната ситуация, при която Банката беше осъдена да възстанови паричните средства на клиента, след „фишинг измама“, както и всички разноски направени за двете съдебни инстанции:

РЕШЕНИЕ № 290 гр. С.З., 17.08.2023 г.
по Въззивно търговско дело № 20235501000095 по описа за 2023 година ОС- Стара Загора

… УСТАНОВИ:

Между страните не е спорно обстоятелството, а и видно от представените по делото пред РС доказателства: искане - договор за издаване на дебитна карта и предоставяне на банкови услуги за физически лица и Общи условия за платежни сметки и услуги, дебитни карти и Р. онлайн за физически лица, между ищцата Г. В. С. и „К.“ ЕАД, с предишно наименование „Р.“ (Б.) ЕАД гр. С., от 14.11.2011г. са налице облигационни отношения по повод предоставени от ответника платежни услуги-издаване на дебитна карта и ползване на Р. онлайн, подробно описани в приложените Общи условия. Не е спорно в отношенията между страните, че ищцата Г. В. С. има открита банкова сметка, към която разполага с издадена дебитна карта с възможност за извършване на онлайн плащания. Между страните не е спорен и фактът, че на 09.04.2022 г. от банковата сметка на ищцата са извършени трансакции - общо 3 на брой, на обща стойност от 2770.62 лева. Представена и приета по делото е разпечатка от извършени обаждания на „call centar“ от страна на ищцата /лист 9 от делото/, от дата 09.04.2022 г., относно установените от нея неразрешени трансакции, както и разпечатка от „фишинг“ имейл. По делото е представен и формуляр за рекламация на неразпознати/измамни транзакции с карта, подаден от ищцата Г. В. С. до „К.“ ЕАД, с предишно наименование „Р.“ (Б.) ЕАД на 11.04.2022 г. с вх. № 22920/лист 14 и 15 от делото/. Приобщено по делото е Писмо изх. № 20797/21.04.2022 г. относно подадено заявление от ищцата Г. С. от 11.04.2022 г., в което се излага становището на "К.“ ЕАД, с предишно наименование „Р.“ (Б.) ЕАД, че според банката, няма основание за възстановяване на оспорените от ищцата суми за сметка на банката. По делото е приета като доказателство и жалба до изпълнителните директори на Банката и КЗП, както и писмен отговор с изх. № 36837 от 12.07.2022 г. /лист 27 от делото/ от К.“ ЕАД, с предишно наименование „Р.“ (Б.) ЕАД, в което се излага становище на банката, че действията на ищцата можели да се характеризират като груба небрежност при опазването на персонализираните защитни характеристики на картата, но с цел да се запазят добрите отношения, Банката взела решение да подели претърпяната финансова загуба с клиента, с оглед, на което възстановили сумата от 1385,31 лв. по сметката на ищцата на 06.06.2022 г. Приобщени по делото са Инструкции за сигурност при използване на Райфайзен онлайн. При така установеното от фактическа страна, съдът прави следните правни изводи: По начало, когато банката е изпълнила неразрешена от ползвателя/ платеца на услугата платежна операция по причини, че не е била точно регистрирана в системата, била е засегната от техническа повреда или друг недостатък /чл. 78, ал.1 ЗПУПС/, включително и поради грешка / действие или бездействие / на неин служител / чл. 80, ал. 2, т. 2 ЗПУПС /, след като платецът я е уведомил по реда на чл. 75, т.2 ЗПУПС , че платежният инструмент е загубен, откраднат или незаконно присвоен / чл. 80, ал. 5 ЗПУПС/, както и когато загубата, кражбата или незаконното присвояване не са последица от проявена небрежност и не са могли да бъдат установени преди плащането, освен ако е действал чрез измама /чл. 80, ал. 2, т. 1 ЗПУПС/, в нейно задължение е да му възстанови стойността й – чл. 79, ал. 1 ЗПУПС.

С други думи в тези случаи законът при разпределението на вредите, които биха могли да настъпят за ползвателя на услугата във вид на загуби вследствие на риска от изпълнение на неразрешени платежни операции, ги възлага в отговорност на банката, като тази отговорност в някои случаи дори е обективна, т. е. несъщинска, защото е безвиновна.

Спорът между страните се отнася до въпроса налице ли са обстоятелства, които да запълват хипотезата на проявена груба небрежност от ищеца, в какъвто смисъл са доводите на ответника по делото. Според утвърдената гражданскоправна теория, небрежност проявява този длъжник, който без да знае това /не осъзнава противоправността/, не полага грижата на добрия стопанин като абстрактен модел на поведение /в смисъл, че съдържанието му се определя не от поведението на конкретното лице, а от нормалното, обичайното поведение на определен вид лица в подобни или еднакви с положението му случаи, изработено от обществения разум на дългия опит в живота с оглед естеството на дейността/- чл. 63, ал. 2 ЗЗД, при което настъпва противоправен резултат, защото обективно това му поведение не е съответно на правно дължимото, произтичащо от установени в закона или в договора конкретно приложими задължения, а е могло да бъде.

В трайно установената практика се приема, че небрежността в гражданското право е неполагане на дължимата грижа според един абстрактен модел - поведението на определена категория лица (добрия стопанин) с оглед естеството на дейността и условията за извършването й. Грубата небрежност не се отличава по форма (според субективното отношение към увреждането), а по степен, тъй като грубата небрежност също е неполагане на грижа, но според различен абстрактен модел - грижата, която би положил и най - небрежният човек, зает със съответната дейност при подобни условия. Такова поведение е правно укоримо, защото неблагоприятните последици биха били избегнати, ако беше положена дължимата грижа. Дали поведението е рисково и до каква степен то е довело до настъпване на вредата се установява във всеки конкретен случай. В подкрепа на това разбиране е и даденото разрешение в решение от 21.04.2017 г. по т. дело № 2733/2015 г., второ т. о. на ВКС, в което се приема, че според дефинитивното определение в чл. 40, ал. 2 от Закона за платежните услуги и платежните системи /ДВ бр. 23/2009 г. / рамковият договор за платежни услуги е консенсуален, уреждащ бъдещо изпълнение на отделни или на поредица от платежни операции, който може да определя задълженията и условията за откриване и водене на платежна сметка, като са установени специални правила за оспорване на извършени платежни операции в хипотезата на разпореждане със средства по сметка, предприети от обслужващата банка без нареждане на титуляра, както и конкретни задължения на ищеца да предприеме всички разумни действия за запазване на предоставените му персонализирани средства за сигурност при ползването на платежната услуга, което в случая е извършено при груба небрежност за задължения на потребителя на платежни услуги във връзка със сигурността при ползването на тези услуги. Груба небрежност проявява онзи длъжник, който също така без да знае това, не полага дори една по-малка грижа /от абстрактния модел на грижата на добрия стопанин /тази, която всички други хора с нормална психика като него, даже и най- небрежните по природа и привичност биха положили в подобна обстановка, или обобщено казано: проявата й е постъпка /действие или бездействие/ абсолютно несъвместима със здравия разум, който иначе се предполага, че той притежава /щом има нормална психика/. При така установените обстоятелства, въззивният съд намира, че не се установяват факти, които да освобождават ответника от обективната му и безвиновна отговорност по чл. 79 от ЗПУПС, а именно за неизпълнение поради умисъл или груба небрежност от страна на ищцата на задълженията й да предприеме всички разумни действия по съхраняване на персонализираните защитни характеристики на платежния инструмент за интернет банкиране.  

Самото регистриране на операциите от банковата платежна система не презумира нито автентичност на операцията, нито неизпълнение на задълженията на ползвателя на платежните услуги в хипотезата на умисъл или груба небрежност. Задължение на банката е било да осигури платежен инструмент, който да не допуска неразрешени платежни операции.

Ищцата не може да бъде отговорна, когато персоналните характеристики на платежния инструмент са ползвани в резултат на престъпна дейност, на която потребителят /в случая ищцата/ е станала жертва и за защита срещу която не разполага със специални знания и умения, за да ги предвиди и съответно адекватно да се защити или предпази.

С действащата нормативна уредба доставчикът на платежни услуги е поставен в по неблагоприятно положение, но той е икономически и по-силната страна. А и част от спецификата на банковата дейност е да се поема разумен риск при предоставяне на съответните услуги. Издаването на платежни инструменти следва да се разглежда като елемент от рисковото банкиране, по подобие на предоставянето на банкови кредити. Съществува риск за банката както от невъзстановяване на сумата по предоставения кредит, така и от неправомерното използване на платежни инструменти. Затова банката следва да прояви грижата на добър търговец при проучване надеждността на ползвателя на платежни услуги и въз основа на това да поеме разумен риск при предоставяне на съответната услуга. Ответникът е кредитна институция, в чийто лиценз е включено и извършването на платежни услуги по смисъла на чл. 5 от ЗПУПС. В качеството на доставчик на платежни услуги, който издава платежен инструмент, най - същественото негово задължение е да осигури максимална защита на предлагания платежен инструмент от възможна нежелана интервенция на трети недобросъвестни лица в операционната система на ползвателя на платежния инструмент. По изложените мотиви на основание чл. 79, ал. 1 ЗПУПС банката ответник носи отговорност за неразрешените платежни операции и предявеният иск се явява основателен. Предвид гореизложеното, въззивният съд намира, че решението на РС – С.З. в е правилно и следва да бъде потвърдено.

Водим от горните мотиви, Старозагорският окръжен съд РЕШИ: ПОТВЪРЖДАВА решение №1138/29.12.2022 г., постановено по гр.д. №4004/2022 г. по описа на Районен съд – С.З.. ОСЪЖДА "О." АД, ЕИК *** със седалище и адрес на управление гр. С., район *** с предишно наименование Р. (Б.) ЕАД, ЕИК *** /заличен търговец/ ДА ЗАПЛАТИ на Г. В. С., ЕГН **********, с адрес гр. С.З., кв. ***, сумата от …. лева /………….. лева/, представляваща разноски пред настоящата инстанция. РЕШЕНИЕТО е окончателно и не подлежи на обжалване.

Потребители, не се примирявайте с финансова загуба след "фишинг атака" Източник: Freepik