Шахраї спустошили рахунок: коли банк не відшкодує збитки

Перехід за фішинговим посиланням може коштувати власнику банківської картки десятки тисяч гривень. Якщо людина розкрила конфіденційні дані, а шахраї скористалися ними для проведення платежів, повернути втрачені кошти через суд може бути складно. Верховний Суд розглянув справу клієнтки ПриватБанку, яка вимагала компенсувати понад 42 тисячі гривень, списаних із її рахунків.

Йдеться про справу № 127/33187/23, яку Верховний Суд розглянув 24 вересня 2026 року. Суд залишив у силі рішення попередніх інстанцій, які відмовили жінці в задоволенні позову.

Як шахраї отримали доступ до рахунків

16 березня 2022 року з кредитної картки клієнтки списали три суми: 370,38 грн, 11 000 грн і 29 000 грн. Ще 1 708,50 грн зникли з картки «Для виплат». Загальна сума операцій становила 42 078,88 грн.

Жінка стверджувала, що не проводила цих платежів і не давала на них згоди. Того самого дня вона повідомила про шахрайство банку.

Під час перевірки з’ясувалося, що перед списанням грошей клієнтка отримала SMS про нібито нарахування допомоги в розмірі 6 500 грн. Вона перейшла за посиланням із повідомлення та ввела пароль до свого облікового запису на фішинговому сайті.

За даними банку, після цього сторонні особи отримали доступ до «Приват24» і провели спірні операції через зовнішні платіжні сервіси.

Чому суд відмовив у поверненні грошей

Клієнтка просила визнати транзакції нечинними, повернути списані кошти та скасувати нараховані проценти й штрафні санкції. Однак Вінницький міський суд 29 жовтня 2024 року відмовив у задоволенні позову. 16 січня 2025 року апеляційний суд залишив це рішення без змін.

Під час розгляду справи суди врахували обставини попереднього провадження між тими самими сторонами. У ньому вже було встановлено, що жінка перейшла за фішинговим посиланням і розкрила конфіденційну інформацію, що сприяло списанню грошей.

У касаційній скарзі клієнтка також заявляла про порушення процедури посиленої автентифікації. Проте Верховний Суд дійшов висновку, що її аргументи не спростовують рішень попередніх інстанцій. Суди врахували й застосування технології 3D Secure під час автентифікації.

Коли банк не повинен відшкодовувати збитки

Стаття 1073 Цивільного кодексу України передбачає обов’язок банку відновити кошти, безпідставно списані з рахунку клієнта, а також відшкодувати належні проценти та збитки у випадках, визначених законом.

Водночас законодавство враховує обставини, за яких сам користувач сприяв незаконному використанню платіжної інформації. Якщо належними доказами підтверджено, що дії або бездіяльність клієнта дали змогу стороннім особам отримати дані для проведення платежів, ризик фінансових втрат може бути покладений на нього.

Також, банк запитає про походження грошей: як уникнути блокування картки