Фінансова відповідальність фінустанов: як домогтися відшкодування за кіберкрадіжки
Втрата коштів через дії карткових шахраїв — ситуація, від якої не застрахований жоден користувач сучасних банківських сервісів. Попри поширену думку про те, що зниклі з рахунку гроші повернути неможливо, українське законодавство та актуальна судова практика дедалі частіше стають на бік клієнта. Ключовим аспектом у таких спорах є розмежування відповідальності між банком, який зобов’язаний гарантувати безпеку транзакцій, та власником картки, який має дотримуватися правил цифрової гігієни.
Згідно зі статтею 86 Закону України «Про платіжні послуги», якщо платіжна операція була здійснена без згоди користувача, банківська установа не лише зобов’язана негайно повернути суму незаконного переказу, а й відновити стан рахунку до того рівня, який був до інциденту. Це включає повернення всіх супутніх комісій та, у певних випадках, виплату пені за затримку. Проте закон передбачає важливе застереження: клієнт не має права на компенсацію, якщо буде доведено, що він сприяв крадіжці власними недбалими діями — наприклад, свідомо передав логін, пароль чи CVV-код стороннім особам.
Презумпція невинуватості клієнта: позиція Верховного Суду
Тривалий час фінансові установи використовували універсальний аргумент для відмови у відшкодуванні: «операцію підтверджено коректним паролем/SMS-кодом, отже, винний сам клієнт». Проте останні правові висновки Верховного Суду, зокрема у справі № 490/7829/23, докорінно змінили правила гри. Судді постановили, що саме по собі введення правильних ідентифікаційних даних не є беззаперечним доказом того, що платіж здійснив саме власник рахунку або що він допустив розголошення конфіденційної інформації.
Тепер тягар доказування повністю лягає на плечі банку. Фінансова установа повинна не просто констатувати факт введення коду, а надати технічні підтвердження того, що користувач діяв навмисно або з грубої необережності. Без наявності таких залізобетонних аргументів банк не має права перекладати збитки на плечі постраждалої особи. Це рішення створює важливий прецедент, захищаючи громадян від довільних відмов у розслідуванні кіберзлочинів.
Історично українська банківська система пройшла шлях від повної безвідповідальності установ за онлайн-платежі на початку 2010-х років до суворого регулювання в рамках європейських стандартів. Впровадження протоколів двофакторної автентифікації (3D Secure) значно підвищило безпеку, але водночас зробило методи соціальної інженерії більш витонченими. У відповідь на це НБУ та судова гілка влади посилили вимоги до банківського моніторингу, який має розпізнавати нетипову поведінку клієнта та блокувати підозрілі транзакції превентивно.
Покроковий алгоритм дій у разі виявлення крадіжки
Шанси на успішне повернення коштів прямо пропорційні швидкості вашої реакції. Якщо ви отримали сповіщення про операцію, якої не здійснювали, діяти потрібно за чітким планом:
- Негайна ізоляція рахунків. Необхідно терміново заблокувати не лише картку, а й увесь доступ до мобільного банкінгу через гарячу лінію. Це унеможливить подальші спроби зловмисників вивести залишок коштів або оформити швидкі онлайн-кредити на ваше ім’я.
- Фіксація претензії. Телефонного дзвінка недостатньо. Слід подати письмову заяву до відділення або через офіційний канал електронного зв’язку банку. У тексті обов’язково зазначте, що операція відбулася без вашої волі та підтвердження. Заява має бути зареєстрована з присвоєнням вхідного номера.
- Кримінальне провадження. Звернення до Кіберполіції (через форму на сайті або 102) є обов’язковим етапом. Витяг з Єдиного реєстру досудових розслідувань (ЄРДР) стане вагомим аргументом як для банку, так і для суду, підтверджуючи факт вчинення злочину.
- Запит технічних даних. Вимагайте від банку деталізований звіт: IP-адресу пристрою, з якого було здійснено вхід, геолокацію, а також інформацію про те, чи змінювався фінансовий номер телефону безпосередньо перед крадіжкою. Часто саме несанкціонований перевипуск SIM-карти стає причиною злочину, за що також може нести відповідальність оператор зв’язку.
- Ескалація конфлікту. Якщо внутрішнє розслідування банку завершилося формальною відмовою, наступним кроком має бути скарга до Національного банку України. Регулятор перевірить, чи дотрималася установа процедур безпеки. У разі невдачі — звернення до суду з посиланням на вищезгадану практику Верховного Суду є найбільш дієвим інструментом відновлення справедливості.
