Банки возместят клиентам украденные деньги: Госдума приняла закон о защите граждан от финансовых мошенников
Банкам придется тщательнее относиться к транзакциям — иначе, если перевод прошел на подозрительный счет, придется возмещать клиенту украденное. Клиенту кредитной организации дадут два дня, чтобы «одуматься», и средства на «нечистый» счет переведут только в том случае, если он продолжит на этом настаивать. Законопроект с мерами против финансового мошенничества прошел второе и сразу третье чтение в Госдуме.
С каждым годом в России все больше случаев воровства денег с банковских карт, например, в 2022 году мошенники, по официальной информации, украли у своих жертв 14,2 миллиарда рублей.
Правовые аспекты банковской деятельности эксперты «РГ» комментируют в рубрике «Юрконсультация»
Согласно нормам, банк или другой оператор перевода обязуется возместить сумму операции, которая была совершена без согласия клиента, в течение 30 дней после получения заявления, а в случае трансграничного перевода денежных средств — в течение 60 дней. Документ закрепляет, что сумма возвращается клиенту в полном объеме. Банк сможет избежать возврата, только если докажет, что клиент нарушил порядок использования электронного средства платежа, что повлекло совершение операции без согласия человека.
Член комитета по бюджету и налогам Никита Чаплин (фракция «Единая Россия») объяснил в комментарии «РГ», что эти нормы разработаны для дополнительной мотивации банков усилить безопасность и контроль за совершенными операциями. «Приведу пример из практики: данные карты попали в руки мошенников, стали приходить смс об оплате покупок в различных маркетплейсах, — рассказал депутат. — После звонка в банк человеку отказали в остановке транзакций и порекомендовали связываться с интернет-магазинами самостоятельно. По итогу маркетплейсы повели себя добросовестно и вернули гражданину все средства. Карту заблокировали и перевыпустили новую. Но факт халатного отношения сотрудников банка к клиенту остался». После принятия закона, по его оценке, банки будут понимать, что в случае мошеннических операций с их клиентами, они рискуют своими деньгами, и будут внимательнее относиться к этим вопросам.
А если имеется согласие клиента на перевод? Ведь мошенники выманивают у своих жертв паспортные данные, пароли и коды. Меры предусмотрены и для таких случаев. Закон после принятия обяжет операторов по переводу денежных средств (банки, платежные системы) проверять подозрительные транзакции. Принятие таких мер будет стимулировать их приостанавливать явно мошеннические операции между счетами физических лиц. «Речь идет о случаях, когда мошенники c помощью обмана получают у своей жертвы согласие на перевод, — пояснил председатель Госдумы Вячеслав Володин. — Особенно уязвимы люди старшего возраста. Доходит до того, что обманутые граждане отдают преступникам последнее: продают имущество, берут кредиты. Это необходимо пресечь». Спикер подчеркнул, что «тем банкам, которые будут пренебрегать этими обязанностями, придется возвращать людям украденные деньги».
После принятия закона банки будут понимать, что в случае мошеннических операций с их клиентами они рискуют своими деньгами
Согласно новому закону, проверку надо будет производить не только в банке-отправителе средств, как это происходит сейчас, но и в банке-получателе. Если данный счет находится в черном списке, транзакцию приостановят и проверят. Для формирования списков «нечистых» счетов будет использована информация Центробанка. Он формирует базу данных клиентов кредитных организаций, которые были замечены в проведении сомнительных финансовых операций по их счетам, рассказал автор законопроекта, глава комитета ГД по финрынку Анатолий Аксаков. Кредитные организации обязаны будут входить в эту базу данных прежде, чем осуществить перевод. «И если деньги от клиента переводятся на счет этого злоумышленника, который находится в базе данных Центрального банка, то кредитная организация обязана не переводить эти средства, а если она все же переведет на счет злоумышленника деньги, то она обязана вернуть деньги клиенту, с чьего счета соответствующие средства были списаны», — заявил парламентарий.
В 2022 году мошенники украли у своих жертв 14,2 млрд рублей. Пора остановить эти попытки. Фото: Сбербанк
После приостановки перевода на подозрительный счет клиенту дается срок, чтобы отменить его. «Дается два дня, если операция проводится на соответствующий нечистый счет. Если в течение двух дней клиент не одумался, все-таки считает, что деньги надо перевести, то операция будет проведена», — резюмировал парламентарий. Дело в том, что «могут быть всякие обстоятельства», добавил он. И если клиент настаивает на переводе, то ответственность с банка снимается. «Вот вам отказали, а вы говорите: нет, все-таки хочу перевести. Это ваши деньги, — разъяснил Аксаков. — Перевели злоумышленнику — вам не вернут тогда средства. Вы сами фактически настояли на этом переводе, хотя вас предупреждали».
Инициатор закона не считает, что его принятие приведет к блокировке счетов добропорядочных граждан: по его словам, новый документ не создает таких рисков и направлен на то, чтобы существенно повысить эффективность системы проверок счетов для борьбы со злоумышленниками.
Закон вступит в силу по истечении одного года после дня его официального опубликования.
Комментарий
Сергей Алтухов, депутат Госдумы:
«Мошеннические действия с использованием банковских карт по-прежнему остаются реальной угрозой для наших граждан. По данным Центробанка, в прошлом году мошенники провели около 876,59 тыс. несанкционированных операций, у клиентов было похищено около 14,165 млрд руб. Необходимо закрыть лазейки для аферистов, которые с помощью психологических манипуляций выманивают деньги у доверчивых граждан. Законопроектом устанавливается обязанность операторов по переводу денежных средств осуществлять проверку добровольного согласия клиента на это. Также устанавливается перечень признаков, которые могут свидетельствовать о том, что клиент банка введен в заблуждение третьими лицами. Развитие информационных технологий ведет к распространению преступлений в этой сфере. Преступники пользуются доверием и низкой информированностью граждан. Особенно старшего возраста. Поэтому мы устанавливаем дополнительные заградительные барьеры для контроля за переводами средств, призванные обезопасить граждан от манипуляторов, посягающие на их средства».
Мошенники регистрируют организации на чужие имена
ФНС сообщила, что все чаще юрлица оформляются на граждан без их ведома. Проверьте, не стали ли вы жертвой злоумышленников, чтобы избежать обвинения в преступном сговоре и не отвечать по обязательствам аферистов
По данным Федеральной налоговой службы, участились случаи незаконного применения квалифицированной электронной подписи (КЭП). С ее помощью на граждан без их ведома регистрируются юридические лица. Причем в такую ситуацию могут попасть и те, у кого КЭП нет, – в этом случае злоумышленники могут использовать подпись, полученную по поддельным документам. В итоге граждане попадают в неприятные ситуации, связанные с невыполнением обязательств по договорам созданной организации, взысканием задолженности, наложением ареста на имущество и т.п.
Что такое КЭП?
Квалифицированная электронная подпись – это программный код, который привязывается к подписываемому электронному документу. Такой документ равнозначен бумажному с собственноручной подписью.
Сегодня посредством КЭП можно подать документы через Систему электронных паспортов транспортных средств (электронных паспортов шасси транспортных средств) и электронных паспортов самоходных машин и других видов техники, Государственную информационную систему о государственных и муниципальных платежах, Государственную информационную систему ЖКХ, Единую информационно-аналитическую систему, Систему межведомственного электронного взаимодействия, Портал госуслуг, в Росреестр, Федеральное автономное учреждение «Главное управление государственной экспертизы», Федеральную службу по аккредитации, Федеральную таможенную службу и иные органы и организации.
Чтобы получить КЭП, нужно обратиться в аккредитованный удостоверяющий центр и представить пакет документов: доверенность (если от имени гражданина или организации действует представитель); документ, удостоверяющий личность; СНИЛС; ИНН; основной государственный регистрационный номер записи о госрегистрации физлица в качестве индивидуального предпринимателя (если вы являетесь ИП); дополнительный комплект документов, подтверждающий ваши полномочия действовать от имени юридического лица (если вы получаете подпись представителя юрлица).
Как мошенники получают доступ к КЭП?
Обычно сначала они определяют жертву. Затем подают за нее документы в удостоверяющий центр для получения КЭП. Для этого достаточно внешне похожего человека с необходимыми документами.
Нередко используется поддельная доверенность, которая позволяет мошеннику выступить в роли представителя гражданина. В данном случае для получения КЭП потребуется нотариальная доверенность.
Для ИП доверенность нужно заверять печатью, если она имеется. От юрлица составить ее и заверить с помощью печати организации может руководитель компании. С юридической точки зрения эта доверенность будет иметь такую же силу, как и заверенная у нотариуса, если использовался «фирменный» бланк организации установленной формы. То есть доверенность от ИП и юрлица может подделать один из сотрудников.
Брачные аферисты пользуются тем, что «богатая жертва» в брачных отношениях теряет должную предусмотрительность и может выдать доверенность.
Также незаконно получить КЭП мошенникам помогает коррупция: они используют связи в удостоверяющих центрах.
Зачем регистрировать организацию на чужое имя?
Причины могут быть разные:
- для создания фирм «для прикрытия», т.е. фирм-однодневок, с целью получения денег по различным сделкам и ухода от налогов;
- посредством КЭП дети «богатого папы» могут попытаться наладить собственный бизнес, который не совпадает с интересами родителей;
- месть: жертвой может стать «забывчивый» гражданин, который не хочет возвращать долги. В такой ситуации мошенники обычно действуют «по наводке» – по жалобе человека, которому надоел неплательщик.
При каких обстоятельствах человек узнает, что на его имя оформили организацию?
Обычно это происходит случайно. В небольшом городе, где практически все организации известны, об этом могут рассказать родственники и друзья. Из интернета и местных газет можно узнать об очередной фирме-однодневке и ее генеральном директоре, которым и окажется жертва мошенников.
Зачастую ситуация выглядит следующим образом. Злоумышленники создали организацию. Налоги они не уплачивали, да еще и контрагентов обманули. Как результат – неисполненные обязательства по договорам (не выполнены работы, не оказаны услуги и т.п.). На организацию подают в суд. А гражданин об этих проблемах узнает уже от судебных приставов, представителей налоговых и таможенных органов, обманутых контрагентов и т.д.
Как проверить, не стали ли вы жертвой мошенников?
Поможет «Личный кабинет налогоплательщика» на сайте ФНС России. Этот сервис позволит проверить сведения о себе, своем имуществе и налогах.
Что делать, если ваше имя использовали для регистрации юрлица?
Медлить нельзя. В противном случае человек из жертвы превращается в виновное лицо и будет в полном объеме отвечать за действия мошенников как за свои собственные. Промедление будет расценено как преступный сговор с целью неуплаты налогов, незаконного получения прибыли, обмана не только других людей и организаций, но и государства.
Итак, если на ваше имя было зарегистрировано юрлицо, нужно составить заявление в простой письменной форме о непричастности к созданию компании и лично представить его в налоговый орган по месту нахождения организации. На месте вы сможете получить необходимую информационную поддержку.
В заявлении нужно указать реквизиты компании (ее наименование, ИНН, КПП, ОГРН). Эти сведения из Единого государственного реестра юридических лиц (ЕГРЮЛ) можно получить на сайте ФНС. Также в заявлении необходимо описать обстоятельства, которые свидетельствуют о том, что вы не имели отношения к созданию организации (например: «В этот период я добросовестно исполнял свои трудовые обязанности на работе, и у меня не было необходимости создавать свою фирму»).
К заявлению лучше приложить документы, подтверждающие вашу непричастность к оформлению юрлица (например, копию трудового договора и справку с места работы), поскольку налоговым органам будет проще сориентироваться в документально подтвержденных сведениях.
Срок рассмотрения обращений в ФНС составляет 30 дней. Сотрудники ФНС проведут проверку на предмет выхода гражданина из состава учредителей. Затем может быть поставлен вопрос о ликвидации организации по решению регистрирующего (налогового) органа. Это будет возможно в случае непредставления в течение 12 месяцев, предшествующих моменту ликвидации, юридическим лицом налоговой отчетности и отсутствия операций хотя бы по одному банковскому счету.
Кроме того, нужно иметь в виду, что учредитель, т.е. создатель компании, и ее руководитель не всегда совпадают в одном лице. Все это отражается в уставе организации, выписке из ЕГРЮЛ и внутренних документах организации. Если вы указаны в качестве руководителя фирмы, то в налоговую инспекцию по месту нахождения организации подается заявление о недостоверности сведений в ЕГРЮЛ о вас как о руководителе компании. Его нужно подготовить по форме № Р34001, утвержденной в Приложении № 3 к Приказу ФНС России от 11 февраля 2016 г. № ММВ-7-14/72@. В заявление вписываются все сведения об организации (наименование, ОГРН, ИНН и т.п.) и о заявителе (Ф.И.О.; дата и место рождения; документ, удостоверяющий личность, и т.п.), Ф.И.О. заявителя указывается также в графе, подтверждающей достоверность его сведений. В конце ставится подпись заявителя и должностного лица налогового органа.
Нотариальное удостоверение заявления не требуется. Но если вы все же решили нотариально засвидетельствовать подлинность своей подписи, в заявлении также указывается ИНН нотариуса, лица, его замещающего, или должностного лица, уполномоченного на совершение нотариального действия.
В данном случае заявление будет рассмотрено налоговым органом в течение пяти рабочих дней с момента поступления. По результатам проверки в ЕГРЮЛ вносится запись о недостоверности сведений о физическом лице.
Указанные заявления нужно составить в двух экземплярах: один следует передать налоговым органам, а второй, с отметкой о вручении, – оставить у себя. Так в случае возникновения конфликтов с обманутыми контрагентами и рассмотрения спорных ситуаций в судах вы сможете подтвердить свою непричастность к созданию организации, зарегистрированной на ваше имя.
Нужно ли аннулировать электронную подпись?
Если для регистрации юрлица была использована ваша КЭП, лучше ее отозвать, поскольку ею уже завладели незаконно и неизвестно, кому еще она доступна.
Для этого составляется заявка на аннулирование сертификата ключа подписи. Она подписывается пользователем сертификата от руки и подается в оригинальном бумажном виде в удостоверяющий центр, выдавший электронную подпись. Им же устанавливается форма заявки.
Процесс обработки заявки и аннулирования занимает около 12 часов. После этого ее никто уже не сможет восстановить и использовать.
Что еще нужно предпринять в подобных ситуациях?
Чтобы защитить свои права и законные интересы, особенно если проблемы уже возникли, например накопились налоги и штрафы или обманутые контрагенты предъявляют претензии, нужно как можно скорее обращаться в налоговые органы и полицию по факту мошенничества с просьбой привлечь виновных лиц к уголовной ответственности, чтобы не отвечать по обязательствам преступников.
И помните, что бездействие налоговых органов (например, непринятие решения по заявлению о недостоверности сведений, указанных в ЕГРЮЛ) и незаконные решения правоохранительных органов (например, об отказе в возбуждении уголовного дела) могут быть обжалованы во внесудебном и в судебном порядке.
Лишний кабинет: мошенники стали присылать коды для регистрации счета ИП
Мошенники стали направлять россиянам СМС с кодом для регистрации счета юрлица или ИП в банке, узнали «Известия». Такое сообщение можно инициировать через сайт кредитной организации. Злоумышленники используют его для повышения доверия к звонящему, рассказали «Известиям» эксперты. Они опасаются, что с помощью информации из уведомления преступники могут создать клиенту дополнительный счет, к которому у них будет доступ, и использовать его для обналичивания или оформления кредита.
Гостевая зона
Корреспонденту «Известий» в середине апреля поступил звонок от имени службы безопасности Сбербанка. Собеседник сообщил о попытке несанкционированного перевода, для отмены которого необходимо назвать код из СМС, направленного в момент разговора с номера 900. Вопреки ожиданиям, что код необходим звонящему для входа в онлайн-банк клиента, сочетание цифр подтверждало «регистрацию в гостевой зоне для юридических лиц Сбера». Называть код корреспондент отказался.
Фото: ИЗВЕСТИЯ/Сергей Коньков
С аналогичной схемой обмана в апреле столкнулся москвич Илья. Он рассказал «Известиям», что ему позвонили от имени службы безопасности банка, назвали по имени и отчеству и сообщили о якобы подозрительном переводе. В качестве доказательства причастности звонящего к кредитной организации направили СМС с номера 900 с информацией для регистрации в гостевой зоне.
Карт-подготовка: объем краж со счетов в 2020 году достиг 9,8 млрд рублей
Доля мошеннических операций с помощью методов социальной инженерии сократилась с 69% до 62%
В кол-центре «Сбера» «Известиям» сообщили, что на сайте банка есть раздел, где ИП или юрлицо может подать заявку на открытие расчетного счета. Без кода, указанного в СМС, завершить регистрацию невозможно. После этого на сайте необходимо заполнить информацию об организации (в том числе ИНН), выбрать офис для обслуживания, подтвердить заявку и на последнем этапе фирма получит реквизиты счета, пояснили в кредитной организации. В кол-центре подчеркнули, что лицу, желающему открыть расчетный счет, в любом случае придется лично встретиться с представителем банка, предоставить документы и подтвердить личность. В первом квартале этого года в Сбербанке фиксировали попытки мошенничества с использованием похожей схемы, заявили «Известиям» в пресс-службе кредитной организации. В Сбере подчеркнули, что после этого необходимые алгоритмы выявления мошенничества были внедрены в систему фрод-мониторинга. В настоящее время новых попыток не фиксируется, подчеркнули в банке. В «Лаборатории Касперского» фиксировали схему обмана с направлением кода «регистрации в гостевой зоне для юрлиц». Обычно его присылают, чтобы вызвать доверие жертвы и доказать, что звонит действительно сотрудник банка, рассказал главный эксперт компании Сергей Голованов. Он подчеркнул: такие уведомления могут приходить, если любой пользователь интернета попробует зарегистрировать на сайте банка любой номер телефона.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
Предъявите реквизиты: в 2021 году в РФ появилось 1,5 тыс. лжебанков
На фейковых сайтах мошенники вынуждают ввести данные для входа в личный кабинет или заплатить комиссию за выгодный кредит
— Возможно, дальше злоумышленники воспользовались бы стандартной тактикой и попытались выманить другие одноразовые коды, перевести средства на якобы безопасные счета или убедить установить на свой телефон какое-либо ПО, — предположил Сергей Голованов.
СМС отправляется, чтобы произвести на жертву впечатление: в ее глазах мошенник легитимизируется, согласен начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд. Однако, по его словам, получив код из сообщения злоумышленник может совершить ряд финансовых действий. Судя по встречающимся в открытом доступе жалобам, на которые ссылается эксперт, мошенники уже воспользовались лазейкой, чтобы оформить на человека кредит.
Опасный счет
Злоумышленники могли пойти еще дальше. На номер человека хотели открыть расчетный счет для индивидуального предпринимателя или самозанятого, предположил директор по стратегическим коммуникациям Infosecurity a Softline company Александр Дворянский. По его словам, в дальнейшем мошенники могли бы убедить человека в необходимости перевести на него деньги. Кроме того, счет может быть открыт с целью дальнейшего обналичивания средств или получения кредита, добавил эксперт.
Шито-крипта: появилась новая схема кражи виртуальной валюты
Мошенники создают собственные фиктивные проекты финансовых сервисов на блокчейне
— СМС от банка не подделано: оно действительно направлено кредитной организацией для завершения операции, предположительно, по созданию личного кабинета. Поэтому и в сообщении банка была информация касательно юрлиц. А целью злоумышленников является получение этого кода для завершения мошеннической операции, — отметил Александр Дворянский. Он подчеркнул, что встречал информацию о получении подобных СМС с кодом для подтверждения регистрации счета, предположительно, на ИП. В Росбанке, «Открытии», ПСБ, ГПБ, Почта Банке, УБРиР и «Ренессанс Кредит» заявили «Известиям», что не фиксировали подобных попыток атак на клиентов. Для комплексной антифрод-системы не составит труда выявить и предотвратить такие попытки, уверен директор по безопасности Почта Банка Станислав Павлунин.
Фото: ИЗВЕСТИЯ/Александр Казаков
Всяк сюда входящий: в 70% случаев с неизвестных номеров звонят спамеры
Чаще всего незнакомцы обращаются к абонентам с кредитными предложениями
В «Открытии», Росбанке и УБРиР уточнили, что оформить расчетный счет юрлица полностью дистанционно невозможно вне зависимости от того, обслуживался ли ранее клиент в кредитной организации. Подтвердить личность гражданин может как непосредственно в офисе банка, так и на встрече с курьером. ГПБ активно внедряет технологии дистанционного обслуживания клиентов, при этом уделяет особое внимание проверке и мониторингу изменения деловой репутации действующих и потенциальных пользователей услуг, подчеркнул представитель банка. Возможно, направление СМС о регистрации в «гостевой зоне для юрлиц» — это первый шаг двухступенчатой схемы обмана, сделал предположение эксперт из крупной компании, которая занимается кибербезопасностью. По его словам, через какое-то время злоумышленники могут позвонить снова и убедить клиента в том, что аккаунт взломан, счет юрлица на клиента открыт и деньги в опасности. Для защиты средств гражданину потребуется назвать либо данные карты, либо сведения для входа в настоящий личный кабинет. В ЦБ оперативно не ответили на запрос «Известий», фиксировали ли там случаи открытия счета ИП, юрлица или самозанятого на банковского клиента третьими лицами.
В банке неустановленные лица открыли расчетный счет без ведома собственника (директора) компании
Я Генеральный директор ООО (ИНН 77****36), компания находится в Москве.
Как мне стало известно ориентировочно 1 апреля 2020г неустановленными лицами в филиале Приволжский ПАО Банк «ФК Открытие» (Нижний Новгород, ул.Ковалихинская, д.8 ) был открыт расчетный счет ООО.
Данный счёт мною, как Генеральным директором Общества не открывался, каких-либо документов на открытие счета мною не передавались ни сотрудникам банка, ни каким иным третьим лицам.
Как пояснила менеджер, которая открывала счет ей позвонил не известный ей человек на номер личного мобильного телефона, после чего прислал сканы необходимых документов для открытия счета.
В дальнейшем менеджер банка встретилась с неизвестным лицом на улице, которым якобы был предоставлен паспорт на моё имя для открытия счета. Т.е. идентификация подлинности документов проводилась менеджером на улице. В дальнейшем был открыт счёт на мою компанию.
Я узнала о том, что открыт счёт 19 апреля.
Сразу же обратились в службу безопасности банка по телефону горячей линии с запросом о блокировке счета. Никакой дополнительной информации не сообщили и в дальнейшем не перезвонили, хотя обещали.
21 апреля я с юристом приехала в филиал Приволжский ПАО Банк «ФК Открытие» для прояснения данной ситуации. Сотрудники банка подтвердили открытие счета, но больше никакой информации не предоставили.
Также было отказано в доступе к счету, отказано в получении информации о движении средств по счету, а также отказано в получении информации о предоставленных документах для открытия счета.
При обращении в службу безопасности также никаких комментариев не получили, было предложено обратиться с письменным заявлением, что я и сделала.
Регламент ответа 30дней.
Также подали заявления в УВД, Прокуратуру,ФСБ,ФНС.
Так же хочу сказать, что моя компания никаких дел в Нижегородской области не вела, партнёров не имела, и я в Нижнем Новгороде никогда не была вплоть до дня визита в банк 21.04.21.
Продолжаем разбираться и ждём комментариев от банка.