Мехмед* был лёгким, жизнерадостным человеком с хорошим образованием и изысканными манерами. Он родился и жил в России, любил страну и много путешествовал, ради общения с новыми людьми часто используя онлайн-сервис поиска автомобильных попутчиков**.
В одну из таких поездок Мехмед узнал о возможности оплачивать сервис поиска и заказа машины через сайт по ссылке, которой с ним любезно поделился попутчик. Перед следующим путешествием любопытный Мехмед прошёл регистрацию по полученной ссылке и попытался заказать «попутку». Не тут-то было. Он раз за разом вводил четырёхзначные коды доступа, полученные в sms-сообщениях на его номер телефона. Коды оказались недействительными. А в какой-то момент с его счёта были списаны все денежные средства.
Мехмед немедленно обратился в банк, с котором у него был заключён договор на комплексное обслуживание с возможностью пользоваться услугой «Мобильный банк», и сообщил о совершении несанкционированной банковской операции без его распоряжения.
Сотрудник банка заблокировал банковскую карту Мехмеда, однако проигнорировал его вопросы о возможном доступе третьих лиц к услуге «Мобильный банк».
В связи с тем, что после обращения Мехмеда была заблокирована только его банковская карта, спустя несколько дней после поступления заработной платы на его счёт третьими лицами был осуществлен вход в мобильное приложение от его имени и совершён перевод денежных средств с его счета на счет неустановленного лица.
Мехмед тут же обратился в банк с требованием вернуть украденные деньги, однако банк ответил ему отказом. Тогда знающий свои права Мехмед обратился к финансовому уполномоченному с заявлением о взыскании с банка похищенных денежных средств. Изучив обстоятельства дела, финансовый уполномоченный установил, что банк ненадлежащим образом выполнил свои обязательства. В частности, банк на основании звонка Мехмеда выявил признаки осуществления перевода денег без согласия клиента. Мехмед также уведомил сотрудника, что вводил четырёхзначные коды в ссылке, и задал вопрос, почему неустановленные лица располагали информацией об остатке денежных средств на его счёте, что должно было послужить для банка сигналом о компрометации сведений в личном кабинете клиента. Кроме того, операции были проведены в короткий промежуток времени, денежные средства переводились третьим лицам равными суммами, в том числе неоднократно одному и тому же получателю. Проведение множественных операций такого рода было нетипично для Мехмеда и не имело явного экономического смысла, следовательно, должна была сработать система мониторинга банка.
Несмотря на явные признаки мошеннических действий, банк ненадлежащим образом осуществил мероприятия, предусмотренные частью 5.1 статьи 8, частью 9.1 статьи 9 Закона № 161-ФЗ по блокированию доступа к личному кабинету клиента в системе банка, в связи с чем несёт имущественную ответственность по операциям списания денежных средств со счёта Мехмеда.
Решением финансового уполномоченного стало взыскание с банка похищенных третьими лицами денежных средств в пользу Мехмеда в полном объёме.
* Все имена и названия изменены, любые совпадения случайны
** Все обстоятельства и суммы изменены, любые совпадения случайны