Несанкционированные операции по карте или счёту обычно обнаруживаются самым неприятным образом: уведомление на телефоне в два часа ночи, платёж в незнакомом интернет-магазине или перевод на счёт, которого Вы никогда не видели. В такой момент паника понятна, но именно первые часы определяют, насколько легко Вы вернёте свои деньги. Закон на стороне потребителя, но только если он действует быстро и оставляет письменный след.
В этой статье мы объясняем, что делать в первые 24 часа после того, как Вы обнаружили несанкционированную платёжную операцию, каковы обязанности банка по Закону о платёжных услугах и платёжных системах (ЗПУПС), в пределах какой суммы можете отвечать Вы и когда Вы не отвечаете вовсе. Отдельно мы рассматриваем фишинговые и вишинговые мошенничества, при которых клиент сам ввёл код или подтвердил перевод.
Что такое «несанкционированная» операция по закону?
Согласно ст. 70 ЗПУПС, платёжная операция является разрешённой, если плательщик её инициировал или дал согласие на её исполнение. При отсутствии согласия операция является несанкционированной (неразрешённой). Типичные примеры:
- платежи украденной или утерянной картой;
- онлайн-платежи со скопированными данными карты (номер, срок действия, CVC-код);
- переводы из интернет-банкинга, инициированные третьим лицом, получившим доступ к Вашему профилю;
- снятие наличных в банкомате клонированной картой.
Иная ситуация, когда Вы сами инициировали перевод, пусть и под влиянием мошенника (например, «инвестиция» или «спасение денег» по указаниям фальшивого сотрудника). Тогда формально имеется Ваше согласие, и защита более ограничена — на этом различии мы остановимся ниже.
Несанкционированные операции: что делать в первые 24 часа
Срок «24 часа» не установлен законом, он практический: закон требует незамедлительного уведомления, а каждый потерянный час даёт мошенникам время перевести деньги.
- Немедленно заблокируйте карту. Используйте мобильное приложение или круглосуточный телефон банка. Эмитент карты обязан обеспечить возможность уведомления в любое время (ст. 76, ч. 1, п. 4 ЗПУПС). Если затронут интернет-банкинг, потребуйте заблокировать и доступ и смените пароли.
- Уведомите банк письменно. Телефонный звонок останавливает карту, но не заменяет письменного уведомления. Отправьте электронное письмо или подайте заявление в отделении, где прямо укажите, какие операции Вы оспариваете (дата, сумма, получатель) и что Вы их не разрешали. Попросите входящий номер.
- Подайте заявление в полицию. Оно подаётся в ближайшее районное управление или онлайн в Главную дирекцию по борьбе с организованной преступностью (ГДБОП), в которой есть специализированное подразделение по киберпреступлениям. Номер материала проверки понадобится Вам в банке и в возможном судебном деле.
- Сохраните доказательства. Сделайте снимки экрана SMS, уведомлений, электронных писем, истории звонков, сообщений от мошенника, ссылок, по которым Вы переходили. Ничего не удаляйте, даже если Вам неловко.
- Потребуйте доказательство уведомления. Банк обязан по запросу в течение 18 месяцев предоставить Вам доказательства того, что Вы его уведомили (ст. 76, ч. 1, п. 5 ЗПУПС).
Те же шаги действуют и тогда, когда несанкционированные операции совершены по счёту умершего близкого человека: наследники уведомляют банк о смерти, требуют блокировать карты и запрашивают выписку о движении средств по счёту. Как наследники устанавливают, какие счета и требования были у умершего, мы описываем в статье о поиске наследства: счета, недвижимость и доли.
Важно из практики: Самая частая ошибка — клиент довольствуется телефонным разговором и обещанием «мы проверим». Через несколько месяцев банк утверждает, что уведомление было сделано с опозданием, а клиент не может доказать обратное. Письменное уведомление в первый же день — самая дешёвая страховка от подобного спора.
Когда банк должен вернуть Вам деньги?
Основное правило содержится в ст. 79, ч. 1 ЗПУПС: при несанкционированной платёжной операции поставщик платёжных услуг плательщика незамедлительно возмещает её сумму и в любом случае не позднее конца следующего рабочего дня после того, как заметил операцию или был о ней уведомлён. Счёт должен быть восстановлен в том состоянии, в котором он находился бы без несанкционированной операции, причём дата валютирования — не позднее даты списания.
Закон допускает одно исключение: банк может не возмещать сумму в этот срок, если у него есть обоснованные подозрения в мошенничестве и он уведомил компетентные органы. Если банк ссылается на это исключение, потребуйте письменно указать, в чём состоит подозрение и в какой орган направлено сообщение.
Сколько времени у Вас есть, чтобы уведомить банк?
Согласно ст. 77, ч. 1 ЗПУПС, банк исправляет несанкционированную операцию, только если Вы уведомили его без необоснованной задержки после того, как узнали о ней, но не позднее 13 месяцев с даты списания со счёта. Считается, что Вы узнали о ней не позднее получения информации об операции (выписки, уведомления). Тринадцать месяцев — это предельный срок, а не рекомендация.
В пределах какой суммы отвечаете Вы?
ЗПУПС распределяет риск между банком и клиентом в зависимости от обстоятельств. Обобщение — в таблице:
| Ситуация | Кто несёт убыток | Основание |
|---|---|---|
| Утерянная, украденная или незаконно присвоенная карта (до уведомления) | Клиент — в согласованном размере, но не более 50 евро | ст. 80, ч. 1 ЗПУПС |
| Клиент не мог обнаружить утерю или кражу до платежа | Банк (кроме случаев мошенничества со стороны клиента) | ст. 80, ч. 2, п. 1 |
| Ущерб причинён сотрудником или подрядчиком банка | Банк | ст. 80, ч. 2, п. 2 |
| Операции после уведомления банка | Банк (кроме случаев мошенничества со стороны клиента) | ст. 80, ч. 5 |
| Банк не требовал строгой аутентификации клиента | Банк (кроме случаев мошенничества со стороны клиента) | ст. 80, ч. 4 |
| Клиент действовал мошеннически или умышленно/по грубой неосторожности не хранил карту и коды | Клиент — полностью, без ограничений | ст. 80, ч. 3 |
Лимит в 50 евро действует с 1 января 2026 г. (изменение в Государственном вестнике, ДВ, бр. 64 от 2025 г.). До этого сумма была установлена в левах. При обычной краже карты, без небрежности с Вашей стороны, Ваш риск составляет до 50 евро, а после уведомления банка — нулевой.
Бремя доказывания лежит на банке
Это, пожалуй, самая важная защита для потребителя. Когда Вы утверждаете, что не разрешали операцию, бремя доказывания лежит на банке: он должен установить подлинность операции, её точную регистрацию и отражение в учёте, а также отсутствие технического сбоя (ст. 78, ч. 1 ЗПУПС).
Ещё более существенно правило ст. 78, ч. 4: сам по себе зарегистрированный факт использования карты или кодов не является достаточным доказательством того, что Вы разрешили операцию или действовали с грубой неосторожностью. Банк должен представить доказательства мошенничества или грубой неосторожности с Вашей стороны.
Что означает отсутствие строгой аутентификации клиента (SCA)?
Строгая аутентификация клиента (strong customer authentication, SCA; по-болгарски — задълбочено установяване на идентичността) по ст. 100 ЗПУПС требует как минимум двух независимых элементов из трёх групп: то, что знаете только Вы (ПИН, пароль), то, чем владеете только Вы (телефон, карта), и биометрическая характеристика (отпечаток пальца, распознавание лица). При онлайн-платежах эти элементы должны привязывать операцию к конкретной сумме и получателю.
Если банк не требовал такой аутентификации, плательщик не несёт убытков, если только сам не действовал с целью мошенничества (ст. 80, ч. 4). Если платёж прошёл только по данным карты, без дополнительного подтверждения, Ваша позиция значительно улучшается.
Фишинг и вишинг: когда Вы «подтвердили» сами
Самые частые споры сегодня связаны с мошенничеством через фальшивые сайты, SMS и звонки от «сотрудника банка» или «полиции». Здесь возможны две разные ситуации.
Мошенник инициировал операцию с Вашими данными
Вы ввели данные карты или код из SMS на фальшивом сайте, а платёж совершил мошенник. Операция инициирована не Вами, поэтому, как правило, она является несанкционированной. Банк обычно возражает, что Вы действовали с грубой неосторожностью, но закон требует, чтобы он это доказал. Является ли раскрытие кода грубой или обычной неосторожностью, зависит от фактов: насколько убедительным было мошенничество, что было написано в SMS с кодом, предупреждал ли банк о подобных схемах. Автоматического ответа нет.
Вы сами инициировали перевод
Если по указаниям мошенника Вы сами вошли в интернет-банкинг и инициировали перевод на «защищённый счёт» или «инвестиционную платформу», операция формально разрешена Вами. Механизм незамедлительного возмещения по ст. 79 в принципе не применяется. Это не обязательно означает, что деньги потеряны, но путь другой:
- немедленно попросите банк связаться с банком получателя для попытки вернуть средства (чем раньше, тем больше шанс, что сумма ещё там);
- подайте заявление в полицию со всеми данными о счёте получателя;
- проверьте, выполнил ли банк свои обязанности по безопасности и информированию; при переводах в евро Регламент (ЕС) 2024/886 обязывает банк проверить, соответствует ли имя получателя IBAN, и предупредить Вас при расхождении. Регламент имеет прямое действие и применяется в Болгарии без отдельного закона. Если банк не провёл такую проверку, это может иметь значение для его ответственности;
- предъявите требование к получателю денег.
Получатель — часто так называемый «денежный мул», т.е. лицо, предоставившее свой счёт за вознаграждение. К нему можно предъявить иск о возврате полученного без основания (ст. 55 Закона об обязательствах и договорах, ЗЗД). Как такое производство проходит вплоть до принудительного исполнения через частного судебного исполнителя (ЧСИ), мы описываем в статье о взыскании неоплаченных требований.
Банк отказывает: что дальше?
Стандартный отказ со ссылкой на «успешно подтверждённую операцию» не является окончательным.
- Письменная жалоба в банк. В каждом банке есть внутренняя процедура рассмотрения жалоб. Банк обязан ответить письменно в срок до 15 рабочих дней с момента получения жалобы, а в виде исключения, по не зависящим от него причинам и с прямым уведомлением о задержке, срок может быть продлён, но не более чем до 35 рабочих дней (ст. 174, ч. 3 и 4 ЗПУПС). В жалобе прямо сошлитесь на ст. 78 и ст. 80 ЗПУПС и потребуйте доказательства, на которых банк основывает отказ.
- Примирительная комиссия по платёжным спорам. Если банк не ответил в срок или ответ Вас не удовлетворяет, Вы можете обратиться в Примирительную комиссию по платёжным спорам при Комиссии по защите прав потребителей (КЗП) (ст. 174, ч. 5 и ст. 175 ЗПУПС). Производство бесплатно для сторон (ст. 180), а заявление можно подать и онлайн через сайт КЗП. Предложение комиссии обязательно для сторон, только если обе его примут.
- Сигнал в БНБ. Болгарский народный банк осуществляет надзор за банками и платёжными учреждениями. Сигнал может привести к проверке и мерам в отношении банка, но БНБ не разрешает индивидуальный спор и не присуждает суммы.
- Иск в суд. Окончательное решение о возврате денег может вынести только суд. При иске против банка бремя доказывания по ст. 78 ЗПУПС снова работает в пользу потребителя, а наряду с основной суммой можно требовать и законные проценты.
Как подготовить сильную претензию?
Хорошая претензия строится уже в первые дни. Составьте хронологию с точным временем: когда Вы получили сообщение, когда узнали об операции, когда уведомили банк. Приложите выписку, заявление в полицию и переписку с банком. Запросите у банка письменную информацию о том, какими элементами аутентификации подтверждена каждая операция, с какого устройства и IP-адреса.
Проверьте также свои страховые полисы: некоторые страховщики предлагают покрытие злоупотреблений с картами как дополнительный риск, а при краже со взломом можно требовать возмещения и за украденное. Подробнее об этом — в статье о страховании жилья от затопления, пожара и кражи.
Если сумма значительная или банк упорно отказывает, консультация с адвокатом по банковскому праву может изменить исход. Как оценить, подходит ли адвокат для конкретного спора, мы объясняем в статье о том, как выбрать хорошего адвоката и что у него спросить.
Часто задаваемые вопросы (FAQ)
В какой срок банк должен вернуть украденные деньги?
По ст. 79 ЗПУПС банк должен возместить сумму несанкционированной операции незамедлительно и не позднее конца следующего рабочего дня после уведомления. Исключение возможно только при обоснованном подозрении в мошенничестве со стороны клиента, о котором банк должен уведомить компетентные органы.
В пределах какой суммы я отвечаю, если у меня украли карту?
Если Вы не действовали мошеннически или с грубой неосторожностью, Ваша ответственность за операции до уведомления банка ограничена согласованным размером, но не более 50 евро (ст. 80, ч. 1 ЗПУПС, действует с 1 января 2026 г.). За операции после уведомления Вы не отвечаете вовсе.
Банк говорит, что операция подтверждена моим кодом. Я проиграю спор?
Не обязательно. Согласно ст. 78, ч. 4 ЗПУПС, зарегистрированное использование карты или кодов само по себе не доказывает, что Вы разрешили операцию или действовали с грубой неосторожностью. Банк должен представить доказательства этого.
Каков крайний срок для оспаривания операции?
Предельный законный срок — 13 месяцев с даты списания со счёта (ст. 77 ЗПУПС). Однако закон требует уведомления без необоснованной задержки после того, как Вы узнали об операции, поэтому лучше всего уведомить банк в тот же день, когда Вы её обнаружили.
Могу ли я вернуть деньги, если сам сделал перевод мошеннику?
Операция формально разрешена, и правило о незамедлительном возмещении не применяется. Остаются попытка возврата через банк получателя, заявление в полицию и иск к получателю о возврате полученного без основания. Как взыскивается такое требование, мы описываем в статье о взыскании неоплаченных требований — от претензии до ЧСИ.
Нужно ли подавать заявление в полицию, если банк вернёт мне деньги?
Да. Заявление документирует мошенничество, позволяет разыскивать преступников и часто требуется самим банком. Номер материала проверки полезен и в Примирительной комиссии или суде.
Сколько времени у банка есть на ответ на мою жалобу?
Банк должен ответить письменно в срок до 15 рабочих дней с момента получения жалобы. В виде исключения, если задержка вызвана не зависящими от него причинами и он Вас об этом уведомил, срок может составлять до 35 рабочих дней (ст. 174 ЗПУПС).
Чем занимается Примирительная комиссия по платёжным спорам?
Это орган внесудебного разрешения споров при Комиссии по защите прав потребителей. Рассмотрение бесплатно, а предложение комиссии имеет силу соглашения, только если обе стороны его примут. Если банк его не примет, остаётся путь через суд.
Покрывает ли страховка жилья злоупотребление банковской картой?
Стандартное имущественное страхование обычно не покрывает злоупотребление картой. Некоторые страховщики предлагают такое покрытие как дополнительный риск, поэтому проверьте общие условия своего полиса. Подробнее о покрытиях и отказах — в нашей статье о страховании жилья и отказах в выплате.
Что делать, если несанкционированные операции совершены по счёту умершего близкого?
Наследники уведомляют банк о смерти, предъявляя удостоверение о наследниках, и требуют блокировать карты и выдать выписку о движении средств по счетам. Как устанавливаются счета умершего, мы объясняем в статье о поиске банковских счетов и недвижимости умершего.
Когда имеет смысл нанять адвоката?
Когда сумма значительная, банк ссылается на грубую неосторожность или речь идёт о переводе, который Вы сделали под влиянием мошенника. Посмотрите, что спросить у адвоката на первой консультации.
Как мы можем Вам помочь?
Адвокатская контора «Мечкова и Димитрова» помогает клиентам в спорах с банками и платёжными учреждениями по несанкционированным операциям: от подготовки письменного уведомления и жалобы в банк, через производство в Примирительной комиссии по платёжным спорам, до иска в суд и требований к получателям денег.
Каждый случай зависит от конкретных фактов, и мы не можем заранее обещать результат, но мы можем оценить Ваши шансы и быстро предпринять правильные шаги. Свяжитесь с нами для консультации по Вашему случаю как можно скорее после того, как Вы обнаружили несанкционированную операцию.
