Жил-был в городе Касимове гражданин по имени Вася. Жил он, надо сказать, размеренно, как часы, которые слегка отстают, но искренне верят, что показывают время будущего. Финансовые бури обходили его стороной, предпочитая более молодые и шустрые корабли. Васин корабль, назовем его «Пенсионерская мечта», тихо покачивался у причала семейного быта, оброс бытовыми ракушками и был надежно пришвартован диваном у телевизора.
Но однажды, а если быть точным, 30 июля 2021 года, тишину Васиной гавани пронзил звонок. Не простой, а с того самого берега, где текут не воды, а денежные реки под 25.399% годовых. Звонил, само собой, Банк.
Диалог первый: пролог хаоса
Голос из трубки (сладко-металлический): Василий? Здравствуйте! Напоминаем о просроченной задолженности по вашему кредитному договору. Вам удобно сейчас говорить о погашении 299 000 рублей?
Вася (роняя на ногу пульт от телевизора): Кого? Меня? Какой кредит? У меня есть только карта, на которую пенсия приходит, и кот на подоконнике. Больше никаких живых существ, тем более кредитных, у меня не водится!
Банк (не теряя оптимизма): Договор № такой-то, оформлен 11 июля, овердрафт. Процентная ставка всего 25,399%, это же выгодно.
Вася (начиная потеть): 11 июля? Да это мой день рождения был! Я в тот день праздновал… Сильно праздновал. Но точно не на 300 тысяч рублей.
Так Василий узнал, что он, оказывается, человек был состоятельный, хоть и временно, а теперь исключительно в долгах. Его реакция была безупречной для любого нормального человека:
- Я этого не делал, карточки не получал, денег не брал. Алло, полиция?
Полиция, выслушав историю про день рождения и мифические 300 тысяч, вздохнула и завела дело. А вскоре выяснилась потрясающая детективная история. Вернее, не детективная, а скорее семейно-криминальная драма с элементами фарса.
Главным злодеем оказался его сын Антон. Сын, видимо, решил, что лучший подарок папе на день рождения – это проверка его стрессоустойчивости и отношений с Банком. Пока Вася мирно чествовал свой очередной год ушедшей молодости, пригубляя что-то покрепче чая, Антон, находясь в другом городе, развернул кибер-операцию.
Используя телефон Васи как логин, он начал штурмовать личный кабинет в Банке. Но нужен был пароль. И тут на сцену вышли истинные звезды этого дела: внуки, малолетние агенты Ваня и Сережа.
Диалог второй: Операция «СМС-Шпион»
Антон (по телефону внуку №1):
- Ванюша, привет, дедушка празднует? Отлично. Смотри, ему сейчас СМС придет с цифрами, скажи мне их, быстренько. Это для поздравления. Ему придет секретное поздравление от Банка.
Внук №1 (Ванечка):
- О, круто! Держи: 4-8-1-5.
Звук восстановленного пароля.
Антон (спустя сутки, внуку №2):
- Сережа, ты у деда? Супер. Опять СМС будут, диктуй. Это для большого денежного подарка деду.
Внук №2 (Сережа):
- Вау! Лови: 3-2-9-1.
Звук перевода 289 232 рубля.
Пока внуки, сияя от причастности к «секретным операциям», бегали вокруг именинника, Антон, не отрываясь от экрана, оформил кредит, подписал его одноразовыми кодами и благополучно перевел деньги себе. Весь процесс сопровождался симфонией СМС-уведомлений, которые благополучно тонули в праздничном гуле, а Василий, как установил позднее суд, «за своим мобильным телефоном не следил», будучи занят более важным делом – отмечанием.
А знаете, что самое смешное? Вася, сам того не ведая, стал жертвой классического праздничного фишинга, только в самой изощренной, «офлайновой» его форме. Обычно-то злоумышленники не засылают агентов в лице внуков, действуют тоньше:
*Поздравления с праздником – один из самых популярных поводов для таких цифровых подарочков. Хитрая схема: маскируют письма под открытки, бонусы или видео от друзей: «Вася, смотри, как мы с тобой на рыбалке в 85 году!». Это чтобы не насторожился человек, уже наливший себе стопочку за здоровье.
Эксперты по кибербезопасности как один твердят – в праздничные периоды число таких «поздравительных» мин зашкаливает. И, открывая ссылку, человек сам, своими руками (или пальцем), часто запускает атаку. А что под ссылкой? Да что угодно! Поддельный сайт, крадущий логины-пароли, или портал, который тихонечко установит на ваш телефон вредоносный код. Иногда просят просто «авторизироваться, чтобы посмотреть открытку» – и вуаля, данные утекают рекой. Российские СМИ пишут, что таким образом взламывали почтовые ящики и мессенджеры, а потом от имени жертвы начинали просить денег у всех контактов. «Мама, я в полиции, срочно нужны 40 тысяч!» – это может быть не ваш сын, а тот самый вирус, пришедший под видом гифки с котом и надписью «С Днем рождения!». *
Так что фишинг – это вам не хухры-мухры, это первый шаг к финансовому обвалу. Ущерб, как в нашем случае с Васей, запросто может исчисляться сотнями тысяч. А всё начинается с безобидного «Поздравляем!».
Признаки опасности: поздравления от незнакомцев, обезличенное «Дорогой друг», ошибки в тексте, странные адреса и настойчивое «перейди по ссылке СРОЧНО, открытка удалится через час!». Эксперты советуют одно: не переходить. Даже если письмо якобы от знакомого – лучше ему позвонить и переспросить. Цифровая гигиена – она как мытье рук: скучно, но спасает. Двухфакторная аутентификация, антивирус, уникальные пароли – это ваш цифровой иммунитет.
Но Вася-то об этом не думал. Праздник ведь! Повод расслабиться. Его «антивирусом» в тот день была лишь бдительность жены, которая, однако, была занята накрыванием на стол. А его «уникальным паролем» от всего на свете был четырёхзначный код на телефоне, который уже знали два маленьких «хакера» в тренировочных штанах.
И вот, обогащенные этим знанием, мы возвращаемся к нашей истории.
Обнаружив подвох, Вася подал в суд на Банк. Его позиция была железобетонной:
- Я спал, пил, с внуками играл, телефон был со мной. Он даже с паролем! Какая еще должная степень осмотрительности? Я его в сейф не запирал, он лежал дома, на тумбочке у кровати.
Суд первой инстанции, видимо, проникся духом семейных ценностей и ужасом перед внуками с тотальным доступом к СМС, Василию поверил.
- Да, – сказал суд. – Банк, вы виноваты. Надо было понять, что пять СМС подряд с кодами на день рождения – это подозрительно. Надо было звонить и спрашивать: «Василий, вы точно хотите взять 300 тысяч, или у вас там внуки опять шалят?». Взыскать с Банка 26 тысяч рублей судебных расходов.
Банк, естественно, подал апелляцию. И тут началось самое интересное.
Диалог третий: Судья vs. Здравый смысл
Судья апелляционный (листая том правил Банка):
- Василий, вы говорите, вы добросовестно действовали? Интересно. А вот пункт 2.23 «Правил комплексного…» вы читали?
Вася (почёсывая затылок):
- Ну, я карточку получал, где-то там подписывал, наверное…
Судья:
- Именно! Вы согласились, что СМС-код – это ваша подпись, ваша электронная, так сказать, длань. Если ваша длань в виде СМС уплыла к мошенникам – это ваши проблемы. А вот пункт 3.3.9 вам что говорит? «Не оставлять мобильное устройство без присмотра».
Вася:
- Так оно было под моим присмотром. Ну, и немного под присмотром внуков.
Судья:
- Ага. И эти «немного» под присмотром внуки слили коды, как сибирские реки в океан. СМС приходили больше суток, вы ни одной не прочитали. Выпивали, говорите? Поздравляем. Но гражданский кодекс не знает понятия «проспать свою финансовую безопасность». Вы не проявили должную осмотрительность. В иске – отказать!
И Василию отказали в иске полностью, потому что, как выяснилось, Антон украл деньги не у Банка, а у самого Васи. Он взял кредит на Васино имя (юридически), деньги пришли на Васин счет (виртуальный), а уж потом сын их у Васи со счета и похитил. Получился такой финансовый каламбур.
Кассация лишь развела руками:
- Апелляция всё правильно сказала, Банк всё сделал по правилам, он не виноват, что ваша семья такая… оперативная. Коды пришли, коды введены. Значит, это были вы, хоть и в лице вашего сына, использующего внуков в качестве СМС-ретрансляторов.
Вася остался с ощущением вселенской несправедливости. Банк сохранил за собой право считать, что это нормальный диалог с клиентом. Сын получил условный срок и, вероятно, бесценный опыт. Внуки вырастут и будут работать в службе кибербезопасности или в техподдержке.
А мораль сей басни такова: в современном мире твой главный финансовый инструмент – не карта, а телефон. И если у тебя есть родственники, особенно малолетние, лучше запирать его в тот же сейф, где лежат завещание и семейные альбомы. Или просто отключать на день рождения.
*имена взяты произвольно, совпадение событий случайно. Юридическая часть взята из:
Определение Второго кассационного суда общей юрисдикции от 11.04.2023 по делу N 88-9416/2023