ЦБ предлагает возложить ответственность за возврат похищенных при помощи вирусов средств на банки

На совещании президента России Владимира Путина с правительством глава Банка России Эльвира Набиуллина обратила внимание на одну «тревожную тенденцию» — распространение вирусов, с помощью которых мошенники сначала скрытно получают контроль над телефоном жертвы, видят там все пароли, а затем получают контроль над приложением банка. По ее словам, банк с согласия клиента должен брать на себя и обеспечивать антивирусную защиту своего приложения. «Если клиент согласился, а банк оказался не в состоянии защитить свое приложение от взлома, он должен компенсировать похищенное»,— считает Эльвира Набиуллина.

В феврале на Уральском форуме по кибербезопасности глава ЦБ отмечала, что мошенники активно распространяют вредоносную программу типа SpyNote, с помощью которой открывают банковские приложения и крадут деньги со счетов россиян.

По данным ЦБ, за последние полгода около 40–50% хищений со счетов граждан были совершены именно так.

Юристы считают, что для того, чтобы ввести такую материальную ответственность банков, достаточно нормативных документов. По словам старшего юриста a.t.Legal Ильи Пасенко, поправками в закон «О национальной платежной системе», которые вступили в силу в середине 2024 года, введена ответственность банков за совершение ими операций со средствами клиентов без проверки, что такие операции совершает именно клиент, а не мошенники.

Таким образом, по его мнению, Банк России может своим приказом установить критерии мошеннических переводов с использованием программ-вирусов, ответственность же банков, в том числе по возврату средств клиента, будет наступать по действующему закону.

Вместе с тем юристы отмечают, что ссылки на скачивание вируса мошенники могут направлять с помощью фишинговых писем или СМС, которые замаскированы под легитимное приложение. При этом загрузка будет происходить не из официальных приложений. Директор петербургского офиса юридической компании «Митра» Алина Лактионова отмечает: «Такое действие может быть оспорено банками как необоснованное, если будет доказано, что клиент проявил грубую неосторожность, например скачав приложение из неофициального магазина или перейдя по фишинговой ссылке». По ее мнению, скорее всего, банки пропишут одним из условий освобождения от ответственности во взаимоотношениях с клиентами в таких ситуациях условие скачиваний только из официальных приложений.

Максим Буйлов