Несанкціоновані операції з карткою чи рахунком зазвичай виявляються в найнеприємніший спосіб: сповіщення на телефоні о другій ночі, платіж у незнайомому інтернет-магазині чи переказ на рахунок, якого Ви ніколи не бачили. У такий момент паніка зрозуміла, але саме перші години вирішують, наскільки легко Ви повернете свої гроші. Закон на боці споживача, але лише якщо він діє швидко і залишає письмовий слід.
У цій статті ми пояснюємо, що робити в перші 24 години після виявлення несанкціонованої платіжної операції, які обов’язки має банк за болгарським Законом про платіжні послуги та платіжні системи (ЗПУПС), у межах якої суми можете відповідати Ви і коли Ви не відповідаєте взагалі. Окремо ми розглядаємо фішингові та вішингові шахрайства, коли клієнт сам увів код або підтвердив переказ.
Що таке «несанкціонована» операція за законом?
Згідно зі ст. 70 ЗПУПС платіжна операція є санкціонованою, якщо платник її ініціював або дав згоду на її виконання. За відсутності згоди операція є несанкціонованою. Типові приклади:
- платежі вкраденою чи загубленою карткою;
- онлайн-платежі зі скопійованими даними картки (номер, строк дії, CVC-код);
- перекази в онлайн-банкінгу, ініційовані третьою особою, яка отримала доступ до Вашого профілю;
- зняття готівки в банкоматі клонованою карткою.
Ситуація інша, коли Ви самі ініціювали переказ, хоч і під впливом шахрая (наприклад, «інвестиція» чи «порятунок грошей» за вказівками фальшивого працівника). Тоді формально наявна Ваша згода, і захист обмеженіший — на цій відмінності ми зупинимося нижче.
Несанкціоновані операції: що робити в перші 24 години
Строк «24 години» не законодавчий, а практичний: закон вимагає повідомити негайно, а кожна втрачена година дає шахраям час перемістити гроші.
- Негайно заблокуйте картку. Скористайтеся мобільним застосунком або цілодобовим телефоном банку. Емітент картки зобов’язаний забезпечити можливість повідомлення в будь-який час (п. 4 ч. 1 ст. 76 ЗПУПС). Якщо постраждав онлайн-банкінг, попросіть заблокувати й доступ і змініть паролі.
- Повідомте банк письмово. Телефонний дзвінок зупиняє картку, але не замінює письмового повідомлення. Надішліть електронного листа або подайте заяву у відділенні, прямо зазначивши, які операції Ви оскаржуєте (дата, сума, одержувач) і що Ви їх не санкціонували. Попросіть вхідний номер.
- Подайте заяву до поліції. Її подають до найближчого районного управління або онлайн до Головної дирекції боротьби з організованою злочинністю (ГДБОП), яка має спеціалізований підрозділ з кіберзлочинів. Номер справи знадобиться Вам у банку та в можливому судовому процесі.
- Збережіть докази. Зробіть знімки екрана SMS, сповіщень, електронних листів, історії дзвінків, повідомлень від шахрая, посилань, за якими Ви переходили. Нічого не видаляйте, навіть якщо Вам ніяково.
- Попросіть доказ повідомлення. На Вашу вимогу банк зобов’язаний протягом 18 місяців надати Вам докази того, що Ви його повідомили (п. 5 ч. 1 ст. 76 ЗПУПС).
Ті самі кроки діють і тоді, коли несанкціоновані операції здійснено з рахунку померлої близької людини: спадкоємці повідомляють банк про смерть, просять заблокувати картки і надати виписку про рух коштів за рахунком. Як спадкоємці встановлюють, які рахунки та вимоги мав померлий, ми описуємо в статті про пошук спадщини: рахунки, нерухомість і частки.
Важливо з практики: Найчастіша помилка — клієнт задовольняється телефонною розмовою і обіцянкою «ми перевіримо». Через кілька місяців банк стверджує, що повідомлення надійшло із запізненням, а клієнт не може довести протилежного. Письмове повідомлення в перший день — найдешевша страховка від такого спору.
Коли банк повинен повернути Вам гроші?
Основне правило міститься в ч. 1 ст. 79 ЗПУПС: у разі несанкціонованої платіжної операції надавач платіжних послуг платника негайно відшкодовує її суму, і в будь-якому разі не пізніше кінця наступного робочого дня після того, як помітив операцію або отримав повідомлення про неї. Рахунок має бути відновлено до стану, у якому він був би без несанкціонованої операції, з датою валютування не пізніше дати списання.
Закон допускає один виняток: банк може не відшкодувати суму в цей строк, якщо має обґрунтовані підозри в шахрайстві і повідомить компетентні органи. Якщо банк посилається на цей виняток, попросіть його письмово зазначити, у чому полягає підозра і до якого органу подано повідомлення.
Скільки часу у Вас є, щоб повідомити банк?
Згідно з ч. 1 ст. 77 ЗПУПС банк виправляє несанкціоновану операцію, лише якщо Ви повідомили його без необґрунтованої затримки після того, як дізналися про неї, але не пізніше 13 місяців з дати списання коштів з рахунку. Вважається, що Ви дізналися про операцію щонайпізніше з отриманням інформації про неї (виписки, сповіщення). Тринадцять місяців — це кінцева межа, а не рекомендація.
У межах якої суми відповідаєте Ви?
ЗПУПС розподіляє ризик між банком і клієнтом залежно від обставин. Узагальнення — у таблиці:
| Ситуація | Хто несе збиток | Підстава |
|---|---|---|
| Загублена, вкрадена чи незаконно привласнена картка (до повідомлення) | Клієнт — у договірному розмірі, але не більше 50 євро | ч. 1 ст. 80 ЗПУПС |
| Клієнт не міг виявити втрату чи крадіжку до платежу | Банк (крім випадків шахрайства з боку клієнта) | п. 1 ч. 2 ст. 80 |
| Шкоду заподіяв працівник або субпідрядник банку | Банк | п. 2 ч. 2 ст. 80 |
| Операції після повідомлення банку | Банк (крім випадків шахрайства з боку клієнта) | ч. 5 ст. 80 |
| Банк не вимагав посиленої автентифікації клієнта | Банк (крім випадків шахрайства з боку клієнта) | ч. 4 ст. 80 |
| Клієнт діяв шахрайськи або навмисно чи через грубу необережність не зберігав картку та коди | Клієнт — повністю, без обмежень | ч. 3 ст. 80 |
Ліміт у 50 євро діє з 1 січня 2026 р. (зміни в ДВ, бр. 64 від 2025 р.). До цього суму було визначено в левах. У разі звичайної крадіжки картки, без необережності з Вашого боку, Ваш ризик — до 50 євро, а після повідомлення банку — нульовий.
Тягар доведення лежить на банку
Це, мабуть, найважливіший захист для споживача. Коли Ви стверджуєте, що не санкціонували операцію, тягар доведення несе банк: він має встановити автентичність операції, її точну реєстрацію та облік і відсутність технічної несправності (ч. 1 ст. 78 ЗПУПС).
Ще суттєвіше правило ч. 4 ст. 78: саме по собі зареєстроване використання картки чи кодів не є достатнім доказом того, що Ви санкціонували операцію або діяли з грубою необережністю. Банк повинен надати докази шахрайства чи грубої необережності з Вашого боку.
Що означає відсутність посиленої автентифікації клієнта (SCA)?
Посилена автентифікація клієнта (strong customer authentication, SCA) за ст. 100 ЗПУПС вимагає щонайменше двох незалежних елементів із трьох груп: те, що знаєте лише Ви (PIN, пароль), те, чим володієте лише Ви (телефон, картка), і притаманна ознака (відбиток пальця, розпізнавання обличчя). Під час онлайн-платежів ці елементи мають пов’язувати операцію з конкретною сумою та одержувачем.
Якщо банк не вимагав такої автентифікації, платник не несе збитків, якщо тільки сам не діяв з метою шахрайства (ч. 4 ст. 80). Якщо платіж пройшов лише з даними картки, без додаткового підтвердження, Ваша позиція значно покращується.
Фішинг і вішинг: коли Ви «підтвердили» самі
Найчастіші спори сьогодні стосуються шахрайства через фальшиві сайти, SMS і дзвінки від «працівника банку» чи «поліції». Тут є дві різні ситуації.
Шахрай ініціював операцію з Вашими даними
Ви ввели дані картки чи код з SMS на фальшивому сайті, а платіж здійснив шахрай. Операцію ініціювали не Ви, тому за загальним правилом вона є несанкціонованою. Банк зазвичай заперечує, що Ви діяли з грубою необережністю, але закон вимагає, щоб він це довів. Чи є розкриття коду грубою або звичайною необережністю, залежить від фактів: наскільки переконливим було шахрайство, що було написано в SMS з кодом, чи попереджав банк про подібні схеми. Автоматичної відповіді немає.
Ви самі ініціювали переказ
Якщо за вказівками шахрая Ви самі увійшли в онлайн-банкінг і ініціювали переказ на «захищений рахунок» чи «інвестиційну платформу», операцію формально санкціоновано Вами. Механізм негайного відшкодування за ст. 79 у принципі не застосовується. Це не обов’язково означає, що гроші втрачено, але шлях інший:
- негайно попросіть банк зв’язатися з банком одержувача, щоб спробувати повернути кошти (що раніше, то більший шанс, що сума ще там);
- подайте заяву до поліції з усіма даними про рахунок одержувача;
- перевірте, чи виконав банк свої обов’язки щодо безпеки та інформування; у разі переказів у євро Регламент (ЄС) 2024/886 зобов’язує банк перевірити, чи відповідає ім’я одержувача IBAN, і попередити Вас у разі розбіжності. Регламент має пряму дію і застосовується в Болгарії без окремого закону. Якщо банк не здійснив такої перевірки, це може мати значення для його відповідальності;
- пред’явіть вимогу до одержувача грошей.
Одержувач часто є так званим «грошовим мулом» — особою, яка надала свій рахунок за винагороду. До нього можна подати позов про повернення безпідставно отриманого (ст. 55 болгарського Закону про зобов’язання та договори, ЗЗД). Як відбувається таке провадження аж до примусового виконання через приватного судового виконавця (ЧСИ), ми описуємо в статті про стягнення неоплачених вимог.
Банк відмовляє: що далі?
Стандартна відмова з посиланням на «успішно підтверджену операцію» не є остаточною.
- Письмова скарга до банку. Кожен банк має внутрішню процедуру розгляду скарг. Він зобов’язаний дати письмову відповідь у строк до 15 робочих днів з дня отримання скарги, а у виняткових випадках, з причин, що не залежать від нього, і з прямим повідомленням про затримку, строк може бути продовжено, але не більше ніж до 35 робочих днів (ч. 3 і 4 ст. 174 ЗПУПС). У скарзі прямо пошліться на ст. 78 і ст. 80 ЗПУПС і вимагайте докази, на яких банк ґрунтує відмову.
- Примирна комісія з платіжних спорів. Якщо банк не відповів у строк або відповідь Вас не задовольняє, Ви можете звернутися до Примирної комісії з платіжних спорів (Помирителна комисия за платежни спорове) при Комісії із захисту прав споживачів (КЗП) (ч. 5 ст. 174 і ст. 175 ЗПУПС). Провадження безоплатне для сторін (ст. 180), а заяву можна подати й онлайн через сайт КЗП. Пропозиція комісії зобов’язує сторони, лише якщо обидві її приймуть.
- Скарга до БНБ. Болгарський народний банк (БНБ) здійснює нагляд за банками та платіжними установами. Скарга може призвести до перевірки та заходів щодо банку, але БНБ не вирішує індивідуального спору і не присуджує сум.
- Позов до суду. Остаточне рішення про повернення грошей може ухвалити лише суд. У позові проти банку тягар доведення за ст. 78 ЗПУПС знову працює на користь споживача, а разом з основною сумою можна вимагати й законні проценти.
Як підготувати сильну вимогу?
Добра вимога вибудовується вже в перші дні. Складіть хронологію з точним часом: коли Ви отримали повідомлення, коли дізналися про операцію, коли повідомили банк. Додайте виписку, заяву до поліції та листування з банком. Попросіть банк письмово повідомити, якими елементами автентифікації підтверджено кожну операцію, з якого пристрою та IP-адреси.
Перевірте також свої страхові поліси: деякі страховики пропонують покриття зловживань з картками як додатковий ризик, а в разі крадіжки зі зломом можна вимагати відшкодування й за вкрадене. Більше про це — у статті про страхування житла від затоплення, пожежі та крадіжки.
Якщо сума значна або банк уперто відмовляє, консультація з адвокатом з банківського права може змінити результат. Як оцінити, чи підходить адвокат для конкретного спору, пояснюємо в статті як обрати доброго адвоката і що в нього запитати.
Поширені запитання (FAQ)
За який час банк повинен повернути вкрадені гроші?
За ст. 79 ЗПУПС банк повинен відшкодувати суму несанкціонованої операції негайно і не пізніше кінця наступного робочого дня після того, як його повідомили. Виняток можливий лише за обґрунтованої підозри в шахрайстві з боку клієнта, про що банк повинен повідомити компетентні органи.
У межах якої суми я відповідаю, якщо в мене вкрали картку?
Якщо Ви не діяли шахрайськи чи з грубою необережністю, Ваша відповідальність за операції до повідомлення банку обмежена договірним розміром, але не більше 50 євро (ч. 1 ст. 80 ЗПУПС, чинна з 1 січня 2026 р.). За операції після повідомлення Ви не відповідаєте взагалі.
Банк каже, що операцію підтверджено моїм кодом. Я програю спір?
Не обов’язково. Згідно з ч. 4 ст. 78 ЗПУПС зареєстроване використання картки чи кодів саме по собі не доводить, що Ви санкціонували операцію або діяли з грубою необережністю. Банк повинен надати докази цього.
Який кінцевий строк для оскарження операції?
Законодавчий кінцевий строк — 13 місяців з дати списання коштів з рахунку (ст. 77 ЗПУПС). Проте закон вимагає повідомлення без необґрунтованої затримки після того, як Ви дізналися про операцію, тому найкраще повідомити банк того ж дня, коли Ви її виявили.
Чи можу я повернути гроші, якщо сам зробив переказ шахраю?
Операцію формально санкціоновано, і правило негайного відшкодування не застосовується. Залишаються спроба повернення через банк одержувача, заява до поліції та позов до одержувача про повернення безпідставно отриманого. Як стягується така вимога, ми описуємо в статті про стягнення неоплачених вимог від вимоги про оплату до ЧСИ.
Чи потрібно подавати заяву до поліції, якщо банк поверне мені гроші?
Так. Заява документує шахрайство, дає змогу розшукати винних і часто вимагається самим банком. Номер справи корисний і в Примирній комісії чи в суді.
Скільки часу в банку є, щоб відповісти на мою скаргу?
Банк повинен дати письмову відповідь у строк до 15 робочих днів з дня отримання скарги. У виняткових випадках, якщо затримка зумовлена причинами, що від нього не залежать, і він Вас про це повідомив, строк може становити до 35 робочих днів (ст. 174 ЗПУПС).
Що робить Примирна комісія з платіжних спорів?
Це орган позасудового вирішення спорів при Комісії із захисту прав споживачів. Розгляд безоплатний, а пропозиція комісії має силу угоди, лише якщо обидві сторони її приймуть. Якщо банк її не прийме, залишається звернення до суду.
Чи покриває страхування житла зловживання банківською карткою?
Стандартне майнове страхування зазвичай не покриває зловживань з карткою. Деякі страховики пропонують таке покриття як додатковий ризик, тож перевірте загальні умови свого поліса. Більше про покриття та відмови — у нашій статті про страхування житла і відмови у виплаті відшкодування.
Що робити, якщо несанкціоновані операції здійснено з рахунку померлої близької людини?
Спадкоємці повідомляють банк про смерть, пред’являючи довідку про спадкоємців, і просять заблокувати картки та надати виписку про рух коштів за рахунками. Як встановити рахунки померлого, пояснюємо в статті про пошук банківських рахунків і нерухомості померлого.
Коли варто найняти адвоката?
Коли сума значна, банк посилається на грубу необережність або йдеться про переказ, ініційований Вами під впливом шахрая. Дізнайтеся, що запитати в адвоката на першій консультації.
Як ми можемо Вам допомогти?
Адвокатська контора «Мечкова і Димитрова» допомагає клієнтам у спорах з банками та платіжними установами щодо несанкціонованих операцій: від складання письмового повідомлення та скарги до банку, через провадження в Примирній комісії з платіжних спорів, до позову в суді та вимог до одержувачів грошей.
Кожна справа залежить від конкретних фактів, і ми не можемо заздалегідь обіцяти результат, але можемо оцінити Ваші шанси і швидко вжити правильних кроків. Зв’яжіться з нами для консультації щодо Вашої ситуації якомога швидше після виявлення несанкціонованої операції.
