Фишинг по-казански: не верь СМС от банка - деньги потеряешь

Пластиковой картой банка «Открытие» жительница Казани Любовь Шибалова обзавелась год назад. Услугу информирования обо всех операциях с помощью СМС выбрала добровольно. В суде женщина рассказала, что все банковские сообщения на ее мобильный приходили с номера OTKRITIE. С него же 21 мая пришло сообщение о неизвестном клиентке снятии денег со счета. «В случае если вы не совершали эту операцию - позвоните по указанному в СМС номеру», - предложили клиентке. 

 

Женщина позвонила и, доверившись «работнику банка», выполнила его указания - продиктовала одноразовые коды, направленные на ее мобильный банком. Разговор длился 17 минут, и за это время мошенники, пользуясь доверчивостью клиентки банка и продиктованными ею кодами, успели трижды снять деньги с ее виртуального счета. 

 

Ущерб на общую сумму 95 тысяч рублей, а также штраф за нарушение прав потребителя в размере 48,5 тысячи рублей, компенсацию морального вреда в 2 тысячи рублей и расходы на услуги представителя в 5 тысяч рублей в июле 2015-го постановил взыскать с банка в пользу его клиентки Советский райсуд Казани. Аргументируя свое решение, суд указал, что оснований не доверять СМС с номера информационного сервиса банка у истицы не имелось и списание средств третьими лицами стало возможным «в результате необеспечения ответчиком технической защищенности банковской карты...».

 

Но денег Любовь Шибалова не дождалась. В октябре судебная коллегия по гражданским делам ВС РТ, рассмотрев жалобу банка, отменила постановление Советского райсуда и вынесла решение об отказе в удовлетворении требований этой клиентки.

 

Свое решение апелляционная тройка судей ВС РТ обосновала тем, что, подписывая в свое время заявление на получение карты банка «Открытие», истица расписалась, что ознакомлена и с Правилами использования банковских карт, включая Памятку по соблюдению безопасности при таких расчетах. А один из пунктов этих самых правил гласит: клиенту запрещено передавать карту и ПИН-код третьим лицам, а несоблюдение этих требований освобождает банк от ответственности за несанкционированное совершение операций...

 

Кроме того, в банковской памятке, отметил Верховный суд РТ, держателю карты рекомендовано не отвечать на электронные письма и СМС от своего банка, в которых просят предоставить персональные данные или сообщить сведения о карте (номер, срок действия, иную информацию). Эту информацию рекомендовано не сообщать никогда и никому, даже если поступает звонок и звонящий представляется сотрудником банка. А казанская клиентка «Открытия» сообщила эти секретные данные неизвестному. 

 

Как мошенники смогли использовать мобильный номер OTKRITIE, вызвавший доверие пострадавшей клиентки, суд не выяснял. В самом банке-ответчике назвали случившееся типичным примером фишинга - мошенничества с пластиковыми картами.

 

- К сожалению, банк не может пресечь предоставление наименования OTKRITIE, используемого для отправки СМС неавторизованными лицами, - это задача мобильных операторов. Банки неоднократно обращались к операторам с просьбой пресечь данную мошенническую деятельность, но операторы не идут навстречу, мотивируя техническими сложностями, - объяснил «Вечерней Казани» вице-президент, начальник управления пластиковых карт банка «Открытие» Юрий Божор. - Также ничего нельзя изменить в части реакции операционной системы телефона. И IOS, и Android автоматически помещают все сообщения, в которых указан одинаковый адрес (в данном случае OTKRITIE), в одну беседу на телефоне, причем независимо от номера, с которого отправлено сообщение. 

 

О том, какой размах в Татарстане приобрела проблема таких краж, можно судить по выступлению главы МВД по РТ Артема Хохорина на последнем заседании республиканского Совбеза. По его словам, только в Казани в день возбуждаются десятки уголовных дел с многотысячным ущербом, когда мошенники крадут деньги у держателей банковских карт, подключившись к их персональному сервису «мобильный банк»...