Дело № 2-542/2023
РЕШЕНИЕ
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
18 декабря 2023 года г. Оренбург
Центральный районный суд г. Оренбурга в составе:
председательствующего судьи Бесаевой М.В.
при секретаре Мажитовой Я.К.,
с участием представителя истца ФИО1,
представителя ответчика ФИО2,
рассмотрев в открытом судебном заседании гражданское дело по исковому заявлению ФИО3 к ПАО Банк ВТБ о взыскании незаконно списанных денежных средств, убытков, неустойки, компенсации морального вреда, штрафа, судебных расходов,
УСТАНОВИЛ:
ФИО3 обратился в суд с иском к ответчику, ссылаясь на ст.9 ФЗ «О национальной платежной системе», ст.7, 14, 15 Закона РФ "О защите прав потребителей", Постановление Пленума Верховного суда Российской Федерации от 28 июня 2012 года № 17 "О рассмотрении судами гражданских дел по спорам о защите прав потребителей", просил обязать ответчика произвести списание задолженности по счету, открытому на имя ФИО3 в размере 101 000 рублей, взыскать компенсацию морального вреда в размере 10 000 рублей, расходы на оплату услуг адвоката в размере 18 000 рублей.
В обоснование заявленных требований истец указал, что он является владельцем банковского счета №, открытого в ПАО Банк ВТБ. 07.11.2022 года в 00:37:06 ( время в выписке из банка указано московское- 06.11.2022 года в 22:37:06), с его карты № были похищены денежные средства в сумме 101 000 рублей путем перевода на карту неизвестного лица №. Доступ к своей банковской карте он никому не предоставлял, указаний о распоряжении денежными и средствами не давал, никому не сообщал данные своей карты и секретный код. Каким образом и кем было совершено хищение денежных средств с его карты ему неизвестно. Он обратился с заявлением о возбуждении уголовного дела в полицию, его опросили, изъяли его телефон для производства экспертизы, рекомендовали обратиться в суд с исковым заявлением к банку. Считает, что с ПАО Банк ВТБ подлежит взысканию компенсация морального вреда в размере 10 000 рублей. Ситуация списания денежных средств с его счета без его ведома и согласия, неспособность ответчика сохранить его денежные средства вызвало у него чувство тревоги и отчаяния. Он испытывает душевные переживания, не может спокойно спать, работать.
В последствие истец уточнил свои исковые требования, увеличив сумму компенсации морального вреда до 30 000 рублей, просил взыскать незаконно списанные денежные средства в размере 101 000 рублей, убытки в размере 28 573,93 рублей 93 копейки, за услуги адвоката 18 000 рублей, штраф в размере 50 % от удовлетворенной суммы.
Истец ФИО3 в судебное заседание не явился, ранее уточненные требования поддержал по основаниям, указанным в иске. Пояснил, что 06.11.2022 года он купил себе новый телефон марки «Texno Spark». Поскольку работал торговым представителем, ему необходимы были приложения к банкам, которые он устанавливал в течение дня, а позже осталось установить приложение Банка ВТБ ПАО, для чего он стал его устанавливать через Яндекс по дороге домой. Пробовал установить, но ему не удавалось, приходили коды, он набирал для входа номер карты и присылаемые коды, повторял несколько раз. Когда пришел домой, тоже пытался установить приложение, ему каждый раз приходили сообщения с кодами, пока не установил приложение. Утром он вновь не мог зайти в свой личный кабинет, неоднократно вводил код, а получив доступ к приложению в ПАО ВТБ, узнал, что с его карты переведены денежные средства в сумме 101 000 рублей на другую банковскую карту ПАО ВТБ, кому принадлежит данная карта, сказать не может. Полагает, что денежные средства с его карты были похищены, он не давал своего согласия на перевод денежных средств, не передавал свою карту и не сообщал коды, которые приходили. Он уведомил банк в тот же день о том, что с его карты списаны без его согласия денежные средства. С заявлением он сразу обратился в органы полиции, которые возбудили уголовное дело.
Представитель истца ФИО1, действующая на основании ордера, в судебном заседании поддержала заявленные требования, просила суд удовлетворить их в полном объеме по основаниям, изложенным в иске. Полагает, что никаких доказательств, свидетельствующих о том, что списание денежных средств произошло по вине самого истца, ответчиком не предоставлено. В соответствии со ст.9 ФЗ «О национальной платежной системе», в случае незамедлительного уведомления оператора по переводу денежных средств об использовании электронного средства платежа без согласия клиента, оператор по переводу денежных средств обязан возместить клиенту сумму операции, совершенной без согласия клиента после указанного уведомления. Вместе с тем, Банк не только не возместил списанную сумму, но и начислил проценты, поскольку карта была кредитная. Поскольку именно Банк должен был обезопасить электронное средство платежа и его использование без согласия клиента, Банк данную безопасность не обеспечил, следовательно, исковые требования подлежат удовлетворению.
Представитель ответчика Банка ВТБ (ПАО) ФИО2, действующая по доверенности, в судебном заседании возражала против заявленных исковых требований, просила отказать в их удовлетворении, дала пояснения в соответствии с отзывом, из которого следует, что между Банком ВТБ (ПАО) и ФИО3 заключен Договор комплексного банковского обслуживания на основании Заявления Клиента от 03.08.2017 г. в рамках которого ему предоставлен доступ к ВТБ24-Онлайн, дополнительным информационным услугам по каналам доступа: Телефон, Интернет, Мобильная версия/мобильное приложение, Устройство самообслуживания. Согласно п.1.3.2 указанного Заявления пароли для доступа в ВТБ-Онлайн, SMS-коды направляются на мобильный телефон клиента, указанный в разделе "Контактная информация" настоящего Заявления. Отношения между Клиентом и Банком, возникающие в связи с использованием системы дистанционного банковского обслуживания «ВТБ-Онлайн» регулируются Правилами дистанционного банковского обслуживания физических лиц в Банке ВТБ (ПАО), которые являются неотьемлимой частью Договора дистанционного банковского обслуживания между Банком и истцом. В данных Правилах рекомендуется устанавливать мобильное приложение по ссылкам, размещенным на сайте Банка /сайте ВТБ Онлайн, в ВТБ Онлайн. По фактам списания денежных средств Банком была проведена проверка, в ходе которой установлено следующее. Действия клиентов Банка при доступе к банковским счетам/картам через системы дистанционного доступа фиксируются в программном обеспечении. Как установлено, 6.11.2022 года на доверенный номер телефона истца были направлены сообщения с кодом для смены пароля в ВТБ –Онлайн, все смены пароля были инициированы Истцом. Всего за 6.11.2022 года с 18 часов 11 минут до 22 часов 36 минут осуществлено 12 смен пароля для входа в ВТБ-Онлайн. Эти данные отражены в прилагаемой в дело распечатке Банка по фиксации уведомлений клиента. В эту дату инициирована последняя смена пароля в 20:47 (время Московское). Далее, 6.11.2022 года в 22:34 осуществлен успешный вход в ВТБ-Онлайн. Вход подтвержден кодом, направленным на номер телефона истца. 22:36 осуществлен перевод денежных средств в сумме 101 000 рублей. Подтверждена операция кодом, направленным Банком на номер телефона истца. На момент совершения операций в Банк не поступали сообщения об утрате указанного мобильного телефона и/или компрометации средств подтверждения, отсутствовали основания для отказа в проведении операции. Полагает, что спорные операции были совершены Истцом, поскольку авторизация по каждой операции подтверждена высланным на номер мобильного телефона истца кодом системы 3D Sekure, что не позволяет отнести операции, соответствующие признакам осуществления перевода денежных средств без согласия клиента. Обязанность, возложенная на Банк нормой 4 статьи 9 ФЗ от 27 июня 2011 года № 161 –ФЗ «О национальной платежной системе» была исполнена Банком, что подтверждается текстами смс-сообщений, направленными Банком на номер телефона истца с указанием информации по каждой совершенной операции и кодом 3D Sekure. Поскольку истец устанавливал приложение не через официальный сайт Банка, что следует из его пояснений, скорее всего, при очередной попытке войти в "ВТБ-Онлайн" клиент ввел на фишинговом сайте в качестве логина номер своей карты. Мошенники на этом фишинговом сайте видят и введенный номер карты и введенный затем пароль. Видя эти данные, мошенники в заранее установленном на своем смартфоне либо компьютере мобильном приложении "ВТБ-Онлайн" практически одновременно с истцом вводят эти номер карты и пароль. Банк видит, что клиент с этим номером карты хочет войти в "ВТБ-Онлайн", и посылает на номер телефона клиента PUSH с кодом на вход. Клиент вводит этот код на том же фишинговом сайте-мошенники видят код и опять таки, практически одновременно с истцом вводят его на своем смартфоне в своем приложении "ВТБ-Онлайн". Таким образом, они входят в личный кабинет клиента (Истца) и устанавливают в мобильном приложении на своем смартфоне или компьютере Passkode. В 22:34 удалось мошенникам войти в Онлайн-Банк, инициировав очередной вход и набрав присланный банком код, в 22:36 подтверждена кодом, присланным Банком на номер истца, операция по перечислению денежных средств в размере 101 000 рублей. Мошенничество через фишинговые сайты или приложения- мошенники создают сайты-двойники популярных онлайн-ресурсов для получения персональных и прочих данных и доступа к средствам граждан. Если ввести на фишинговом сайте свои пароли, коды, данные карты, то они попадут к мошенникам. Нелигитимные ресурсы очень похожи на оригинальные. Обычно название и адрес сайта-двойника почти полностью совпадает с названием известного сайта. Банк не вправе определять и контролировать направления использования денежных средств клиентов и устанавливать другие, не предусмотренные законом или договором банковского счета ограничения его права распоряжаться денежными средствами по своему усмотрению. Система "ВТБ-Онлайн" является электронным средством платежа. Банк обязался предоставить клиенту онлайн-сервисы, включая совершение операций, предоставление продуктов и услуг посредством Системы "ВТБ-Онлайн" на основании распоряжений, переданных клиентом по каналам дистанционного доступа, в том числе интернет-банк, мобильная версия, мобильное приложение, телефонный банк. Правильно введенный ПИН, в случае использования Карт, с применением Платежного приложения введенный пароль, при совершении операции являются для Банка распоряжением Клиента осуществить перевод. Приостановить операции, уже совершенные с использованием системы дистанционного обслуживания "ВТБ-Онлайн", а также с использование банковской карты, Банк не может. Перевод денежных средств на основании Распоряжения становится безотзывным и окончательным после исполнения Банком распоряжения Клиента в соответствии с Законом. Банк не несет ответственности за ущерб, возникший вследствие несанкционированного использования третьими лицами идентификаторов и/или средств подтверждения Клиента, если такое использование стало возможным не по вине Банка. У Банка отсутствуют основания для удовлетворения требований клиента, просила в иске отказать в полном объеме.
Третьим лицом, не заявляющим самостоятельные требования, был привлечен ФИО4, который извещен о времени и месте судебного заседания надлежащим образом, в судебное заседание не явился.
Суд, заслушав представителей истца и ответчика, изучив представленные доказательства в их совокупности, исследовав материалы дела, суд приходит к следующему.
На основании п. 1 ст. 845 Гражданского кодекса Российской Федерации по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету.
В соответствии с п. 1 ст. 848 Гражданского кодекса Российской Федерации банк обязан совершать для клиента операции, предусмотренные для счетов данного вида законом, установленными в соответствии с ним банковскими правилами и применяемыми в банковской практике обычаями, если договором банковского счета не предусмотрено иное.
В соответствии со ст.854 Гражданского кодекса Российской Федерации, списание денежных средств со счета осуществляется банком на основании распоряжения клиента.
Согласно ст. 847 Гражданского кодекса Российской Федерации, договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи ( пункт 2 статьи 160 ГК РФ), кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом.
В соответствии с п.1 ст. 856 Гражданского кодекса Российской Федерации, списание денежных средств со счета осуществляется на основании распоряжения клиента.
Согласно п.19 Федерального закона «О национальной платежной системе» банковская карта является электронным средством платежа и удостоверяет право клиента на распоряжение денежными средствами, находящимися на счете.
В соответствии с преамбулой Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» недостатком услуги признается ее несоответствие обязательным требованиям или условиям договора. При оказании услуги исполнитель обязан обеспечить безопасность процесса ее оказания. Обязанность исполнителя обеспечить оказание услуги, соответствующей договору, следует и из п.2 ст.4 названного Закона.
В силу п. п. 1, 3, 5 ст. 14 Закона Российской Федерации «О защите прав потребителей», вред, причиненный жизни, здоровью или имуществу потребителя вследствие недостатков услуги, подлежит возмещению исполнителем. Исполнитель освобождается от ответственности, если докажет, что вред причинен вследствие непреодолимой силы или нарушения потребителем установленных правил использования услуги.
В соответствии с п.2.3 Положения о правилах осуществления перевода денежных средств, утвержденного Центральным банком Российской Федерации 19.06.2012 № 383-П, удостоверение права распоряжения денежными средствами при приеме к исполнению распоряжения в электронном виде осуществляется банком посредством проверки электронной подписи, аналога собственноручной подписи и(или) кодов, паролей, иных средств, позволяющих подтвердить, что распоряжение в электронном виде подписано и (или) удостоверено в соответствии с п.1.24 настоящего Положения.
Согласно п.1.24 Положения, распоряжение плательщика в электронном виде, реестр( при наличии) подписываются электронной подписью, аналогом собственноручной подписи и удостоверяются кодами, паролями и иными средствами, позволяющими подтвердить, что распоряжение (реестр) составлено плательщиком или уполномоченным лицом.
Согласно п. 2 ст. 8 Федерального закона от 27.06.2011 № 161-ФЗ "О национальной платежной системе" распоряжение клиента может передаваться, приниматься к исполнению, исполняться и храниться в электронном виде, если иное не предусмотрено законодательством Российской Федерации, нормативными актами Банка России, нормативными правовыми актами Российской Федерации или договором, заключенным оператором по переводу денежных средств с клиентом или между операторами по переводу денежных средств.
В соответствии с частью 1 ст.9 Федерального закона от 27.06.2011 № 161-ФЗ "О национальной платежной системе" использование электронных средств платежа осуществляется на основании договора об использовании электронного средства платежа, заключенного оператором по переводу денежных средств с клиентом, а также договоров, заключенных между операторами по переводы денежных средств.
Судом установлено и следует из материалов дела, что между Банком ВТБ (ПАО) и ФИО3 заключен договор комплексного банковского обслуживания на основании заявления Клиента от 03.08.2017 года.
В своем заявлении ФИО3 указал, что просит предоставить ему комплексное обслуживание в ВТБ 24 (ПАО) в порядке и на условиях, изложенных в Правилах комплексного обслуживания физических лиц в ВТБ 24 (ПАО) и подключить пакет услуг, в том числе предоставить ему доступ в ВТБ24-Онлайн и обеспечить возможность его использования в соответствии с условиями Правил предоставления ВТБ24-Онлайн физическим лицам в ВТБ 24 (ПАО), предоставить доступ к дополнительным информационным услугам по Мастер-счету/Счетам, открытым на его имя в Банке, по следующим каналам доступа: Телефон, Интернет, Мобильная версия/Мобильное приложение, Устройство самообслуживания, выдать ему пароль для доступа в ВТБ24-Онлайн, SMS-коды, сообщения в рамках SMS-пакета «Базовый» на мобильный телефон Клиента, указанный в разделе «Контактная информация» настоящего заявления.
На основании указанного заявления, которое вместе с Правилами и Тарифами предоставляет Договор комплексного обслуживания физических лиц в ВТБ 24 (ПАО), истцу предоставлен доступ к ВТБ24-Онлайн, дополнительным информационным услугам по каналам доступа: Телефон, Интернет, Мобильная версия/мобильное приложение, Устройство самообслуживания.
Таким образом, истец получил доступ с использованием системы дистанционного банковского обслуживания «ВТБ-Онлайн».
Согласно п.1.3.2 указанного Заявления пароли для доступа в ВТБ-Онлайн, SMS-коды направляются на мобильный телефон клиента, указанный в разделе "Контактная информация" настоящего Заявления.
Отношения между Клиентом и Банком, возникающие в связи с использованием системы дистанционного банковского обслуживания «ВТБ-Онлайн», регулируются Правилами дистанционного банковского обслуживания физических лиц в Банке ВТБ (ПАО) (далее – Правила), являющиеся неотьемлимой частью Договора дистанционного банковского обслуживания (далее Договор), заключенного между истцом и Банком.
В соответствии с п.7.1.3 Правил и п.п. 4.5 и 4.6 Приложения № 1 к Правилам, доступ Клиента в ВТБ-Онлайн осуществляется при условии Идентификации и Аутентификации Клиента. Аутентификация Клиента осуществляется с использованием Пароля. При этом, Пароль является строго конфиденциальным, и Клиент обязуется обеспечивать хранение информации о Пароле способом, делающим его недоступным третьим лицам, а также немедленно уведомлять Банк в случае компрометации Пароля. Для дополнительной аутентификации используются средства подтверждения в виде SMS/Push-кодов, направляемых на номер мобильного телефона, сообщенного клиентом Банку, ПИН-кодов, ОЦП\Код, сформированные Токеном коды подтверждения, ПЭП, усиленная ЭП.
Согласно п.4.1.1 Приложения 1 Правил, первая Авторизация в Интернет –Банке осуществляется при условии успешной Идентификации Клиента на основании УНК ( уникального номера клиента)/ номер Карты и Аутентификации на основании временного Пароля и SMS/Push-кода, направленного Банком на доверенный номер телефона/ранее зарегистрированное в Банке Мобильное устройство Клиента. При первой авторизации в Интернет-Банке Клиент должен самостоятельно изменить временный пароль на постоянный пароль. Вторая и последующие Авторизации в Интернет-Банке осуществляются при условии успешной Идентификации на основании УНК/ФИО5/номера Карты и Аутентификации на основании постоянного Пароля и SMS/Push-кода, направленного Банком на Доверенный номер телефона/ранее зарегистрированное в Банке Мобильное устройство Клиента.
Клиент обязуется не передавать в постоянное или временное пользование третьих лиц полученные им в Банке средства подтверждения, не раскрывать третьим лицам информацию о средствах подтверждения, находящихся в его распоряжении, хранить и использовать средства подтверждения способами, обеспечивающими невозможность их несанкционированного использования, а также немедленно уведомлять Банк обо всех случаях доступа или о предполагаемой возможности доступа третьих лиц к Средствам подтверждения ( пункты 7.1.3 и 3.2.4 Правил)
Как установлено со слов истца, в ночное время с 06.11.2023 года на 07.11.2022 года неизвестными лицами с принадлежащей истцу карты, выданной Банком ВТБ, были переведены денежные средства в размере 101 000 рублей на другую карту без его распоряжений.
Истец пояснил, что 06.11.2022 года в вечернее время он пытался на приобретенном им новом телефонном устройстве марки «Texno Spark» установить приложение через поисковую систему «Яндекс». Установить данное приложение ему длительное время не удавалось, в связи с чем, он вновь инициировал вход в ВТБ-онлайн, ему приходили коды, которые он набирал, указывая также номер карты (логин).
Из материалов дела установлено, что 06.11.2022 года в 22 часа 34 минуты (время московское) Истцом инициирован вход в Банк ВТБ онлайн, ему был направлен для входа код, после чего в 22:36 был совершен перевод денежных средств в размере 101 000 рублей на карту №, подтвержденный присланным Банком ВТБ кодом.
Из распечатки ПО Банка по фиксации уведомлений Клиента следует, что всего за 06.11.2022 год на доверенный номер истца, указанный в заявлении на предоставление комплексного обслуживания, были направлены сообщения с кодом для смены пароля в ВТБ-Онлайн, а именно, с 18 часов 11 минут до 22 часов 36 минут осуществлено 12 смен пароля для входа в ВТБ-Онлайн. Согласно выписки из программного обеспечения, предоставленной представителем ответчика, следует, что воспользовавшись «ВТБ-Онлайн», истец на ложном сайте, созданном неизвестными лицами для доступа к денежным средствам физических лиц, пытался ввести логин (номер своей карты), а затем пароль. Неустановленные лица, видя эти данные, на своем устройстве в мобильном приложении либо на компьютере (любой операционной системе), одновременно с истцом вводят эти данные. Банк видит, что что Клиент хочет войти в «ВТБ-Онлайн» и посылает ему на номер телефона PUSH с кодом на вход. Клиент вводит код на фишинговом сайте, мошенники этот код видят и набирают его на своем смартфоне (компьютере) в своем приложении «ВТБ-Онлайн». Таким образом, неустановленные лица входят в личный кабинет истца и имеют возможность совершения операций в нем.
Факт входа с ip- адреса истца, подтверждение аудентификации по номеру карты, направление на номер истца PUSH с кодами на вход прослеживается как распечаткой Банка по фиксации уведомлений Клиента, так и выпиской из программного обеспечения по ip- адресам и устройств, с помощью которых происходило инициирование входа в Банк-Онлайн. Кроме устройства истца Android 11 TECNO KG65m, зафиксировано несколько устройств, в том числе и операционная система Windows NT 10,0, при этом, ip- адрес истца при использовании устройства истца Android 11 TECNO KG65m (81.222.188.19) совпадает с ip- адресом, с которого был осуществлен вход с другого устройства в 22:27:47 06.11.2022 года ( время до совершения операции по перечислению денежных средств – перечисление произошло в 22:36 06.11.2022 года)
Пароли для доступа, как установлено, Банком направлялись истцу на его мобильный телефон, указанный в заявлении на предоставление комплексного обслуживания. Так, 06.11.2022 года в 22:34:14 на очередное инициирование восстановление пароля для доступа в ВТБ-Онлайн, на номер телефона истца направлено PUSH с кодом на вход " Код для входа в ВТБ Онлайн: №. Никому не сообщайте его! Вы инициировали восстановление пароля для доступа в ВТБ- Online. Если вы этого не делали, срочно обратитесь в банк.”. Аналогичные PUSH с кодом на вход были направлены Банком 06.11.2022 года в 22:36:40 при перечислении истцом в системе "ВТБ-Онлайн" денежной суммы 101100 рублей, PUSH сообщения направлены также о списании со счета данных денежных средств.
PUSH-сообщение- сообщение Банка, которое отображается на экране Мобильного устройства в виде всплывающего сообщения и может быть впоследствии просмотрено Клиентом в Мобильном приложении.
Факт наличия входящих SMS- сообщений от Банка ВТБ 06.11.2022 года в 22:34:14 и в 22:36:40 подтверждается историями операций по номеру истца, поступившими от ПАО «Вымпелком». Нашли подтверждения в данной выписке по историям операций по номеру телефона истца из ПАО «Вымпелком» направление Банком ВТБ SMS- сообщений, которые указаны в распечатке Банка по фиксации уведомлений Клиента (время и количество SMS- сообщений совпадает )
Таким образом, в детализации оказанных услуг связи Билайн за период с 01 по 08 ноября 2022 года имеются SMS -сообщения Банка, поступившие истцу на мобильный номер, отображенные в формате московского времени, данные SMS -сообщения Банка действительно поступали истцу, при этом, время поступления SMS -сообщения Банка, указанное в распечатке из программы рассылки сообщений Банка совпадает со временем, указанном в детализации Билайн.
При указанных обстоятельствах суд приходит к выводу, что предоставленные ответчиком выписки из программного обеспечения и автоматизированной программной системы направления сообщений Банка являются допустимыми доказательствами по делу.
В соответствии с п.5.1 Приложений 1 Правил, подписание Распоряжений в ВТБ-Онлайн производится Клиентом при помощи следующих средств подтверждения: SMS/Push-кодов, сформированных Генератором паролей кодов подтверждения, в случае Мобильного приложения, в том числе при помощи Passkode.
Согласно п.5.3.2 Приложений 1 Правил, получив по своему запросу сообщение с SMS/Push-кодом, Клиент обязан сверить данные совершаемой операции проводимого действия с информацией, содержащейся в сообщении, и вводить SMS/Push-код только при условии согласия Клиента с проводимой операцией. Положительный результат проверки SMS/Push-кода Банком означает, что распоряжение/заявление П/У или иное действие Клиента в ВТБ-Онлайн подтверждено, а соответствующий электронный документ подписан ПЭП Клиента.
В соответствии с пунктом 5.4.2 Приложения № 1 к Правилам, передавая в Банк распоряжение о совершении операции в виде электронного документа, Клиент поручает Банку провести операцию, соглашаясь с ее параметрами, и несет ответственность за их правильность.
Таким образом, оспариваемая истцом операция по переводу денежных средств в системе «ВТБ-Онлайн» была подтверждена действительными средствами подтверждения (Пин-кодом).
Поскольку PUSH-сообщение, которое отображается на экране Мобильного устройства в виде всплывающего сообщения и может быть впоследствии просмотрено Клиентом в Мобильном приложении, направляется Банком по технологии «Push-notifications» на конкретное, заранее зарегистрированное устройство Клиента через сеть Интернет, а не посредством мобильной связи, в детализации оказанных услуг связи Билайн за период с 01 по 08 ноября 2022 года, данных о PUSH-сообщениях, направленных Банком на доверенный мобильный номер истца, быть не может.
При указанных обстоятельствах, ссылка истца на то, что представителем ответчика предоставлены недостоверные данные по поступающим на доверенный телефон истца SMS -сообщений Банка, не может быть принята судом.
Согласно Правил дистанционного банковского обслуживания физических лиц в Банке ВТБ, мобильное приложение –версия программного обеспечения, являющаяся каналом дистанционного доступа к ВТБ –Онлайн, созданная для установки в Мобильных устройствах под управлением операционной системы Android, IOS, позволяющая осуществить доступ в ВТБ-Онлайн через сеть Интернет с таких мобильных устройств. Мобильное приложение устанавливается/обновляется по ссылкам для скачивания, размещенных на сайтах Банка/сайте ВТБ-Онлайн/в ВТБ Онлайн (при наличии технической возможности) либо по QR-коду, размещенными в офисах банка в места, исключающих несанкционированный доступ Клиентов и третьих лиц.
Сайт Банка и сайт ВТБ-Онлайн и его адрес указан в Правилах дистанционного обслуживания. На сайте Банка ВТБ размещена Памятка клиентам Банка ВТБ (ПАО), в которой также указан адреса сайтов Банка ВТБ ПАО.
Заполнив заявление о подключении комплексного обслуживания в ВТБ ПАО, истец присоединился к действующей редакции правил комплексного обслуживания физических лиц в ВТБ, в том числе Правил совершения операций по счетам физических лиц в ВТБ, согласился с этими условиями.
Постановлением о возбуждении уголовного дела следователя 5 отдела СУ МУ МВД России «Оренбургское» старшим лейтенантом полиции ФИО6 от 19.11.2022 года установлено, что 07.11.2022 года неустановленное лицо, находясь в неустановленном месте, неустановленным способом со счета банковской карты «ВТБ» № денежные средства в размере 101 100 рублей, принадлежащие ФИО3. Хищение денежных средств последний обнаружил, находясь у себя дома по адресу <адрес>. Уголовное дело возбуждено по ст. 158 части 3 Уголовного кодекса Российской Федерации.
Постановлением от 19 ноября 2022 года ФИО3 признан потерпевшим по указанному уголовному делу, был допрошен в качестве потерпевшего. Из пояснений ФИО3 следует, что 06.11.2022 года он приобрел новый телефон марки «ТEXNO SPARK». Находясь дома в вечернее время на приобретенный сотовый телефон о поставил сим-карту Вымпелком, после чего с помощью браузера «Хром» вошел в поисковую систему Яндекс и в поисковой строке указал запрос скачать мобильное приложение ПАО «ВТБ». Скачав данное приложение, прошел процедуру регистрации, а именно, указывал реквизиты банковской карты » № и номер абонентского телефона. После чего на принадлежащий ему номер стали поступать смс-сообщения с кодами, которые он вводил в приложении. Однако доступ к своей банковской карте он получил не сразу, какая была причина, не помнит, но после того, как он не мог получить доступ к приложению на его абонентский номер приходили коды, которые он вводил. Утром на принадлежащий ему номер поступали СМС-сообщения о том, что он инициировал вход в приложение, для входа нужно ввести пароль, после неоднократно ввода ему удалось получить доступ к приложению, он узнал, что с его карты был совершен перевод денежных средств в размере 101 100 рублей.
Из пояснений ФИО3 при его допросе в качестве потерпевшего, а также и в судебном заседании следует, что он скачивал приложение, не прибегая к официальному сайту, а через браузер «Хоум» вошел в поисковую систему «Яндекс», а затем в поисковой строке указал запрос скачать приложение ПАО ВТБ.
ФИО3 обратился 07.11.2022 года в адрес ответчика с претензией, в которой указал, что осуществлен перевод с его карты денежных средств без его согласия, просил провести проверку.
На претензию ФИО3 от ответчика поступил ответ от 07 декабря 2022 года о том, что принято отрицательное решение. Оспариваемая операция совершена с использованием системы дистанционного обслуживания «ВТБ_Онлайн» после авторизации с вводом логина, пароля и кода подтверждения, направленного на номер истца. На момент совершения операции в Банк не поступали сообщения об утрате указанного мобильного телефона и/или компрометации средств подтверждения, т.е. у Банка отсутствовали основания для отказа в проведении операций. Полагают, что урегулирование сложившейся ситуации находится в компетенции правоохранительных органов.
В соответствии с ч.1,2,7 Федерального закона от 27.06.2011 года «О национальной платежной системе», Оператор по переводу денежных средств осуществляет перевод денежных средств по распоряжению клиента ( плательщика или получателя средств), оформленному в рамках применяемой формы безналичных расчетов ( далее-распоряжение клиента). Перевод денежных средств осуществляется за счет денежных средств плательщика, находящихся на его банковском счете или предоставленных им без открытия банковского счета. Если иное е обусловлено применяемой формой безналичных расчетов или федеральным законом, безотзывность перевода денежных средств, за исключением перевода электронных денежных средств, наступает с момента списания денежных средств с банковского счета плательщика.
Таким образом, Банк не мог приостановить операции, уже совершенные с использованием системы дистанционного обслуживания «ВТБ-Онлайн». Перевод денежных средств на основании Распоряжения клиента становится безотзывным и окончательным после исполнения Банком распоряжения Клиента.
В соответствии с п.7.1.3 Правил, Клиент обязуется
-исключать доступ третьих лиц к Мобильному устройству, посредством которого передаются Распоряжения/ Заявления П\У в Банк,
- соблюдать рекомендации по безопасности использования Систем ДБО, рекомендации по безопасному использованию Мобильного приложения, размещенные в целях информирования Клиента путем опубликования информации,
- при использовании приложений, предлагаемых Банком, осуществлять установку и обновление приложений только в интернет-магазинах GooglePlai Mapket, Fpple Appstore, не устанавливать и не обновлять приложения на других интернет-сайтах, не переходить по ссылкам с других интернет-сайтов и т.п.
Согласно п.7.2.3 Правил, Банк не несет ответственности за ущерб, возникший вследствие несанкционированного доступа к системе ДБО, несанкционированного использования третьими лицами Идентификаторов, Пароля, Passkode и/или Средств подтверждения Клиента, если такой доступ/использование стало возможным по вине Клиента.
В соответствии с частью 15 ст. 9 Федерального закона от 27.06.2011 N 161-ФЗ "О национальной платежной системе", В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил оператору по переводу денежных средств уведомление в соответствии с частью 11 настоящей статьи, оператор по переводу денежных средств должен возместить клиенту сумму указанной операции, совершенной без согласия клиента до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции, совершенной без согласия клиента, если не докажет, что клиент нарушил порядок использования электронного средства платежа, что повлекло совершение операции без согласия клиента - физического лица.
Как установлено, Клиент ФИО3 нарушил порядок использования электронного средства платежа, устанавливая приложение Банка ВТБ ПАО через поисковую систему «Яндекс», пользуясь браузером «Хром», не используя при этом официальный сайт Банка ВТБ, ВТБ-Онлайн, чем нарушил установленный Правилами дистанционного обслуживания порядок, неоднократно инициировал вход в ВТБ-Онлайн, указывая в качестве логина номер карты, а также вводя пароль, чем спровоцировал несанкционированный доступ третьих лиц ФИО7, Пароля и средств подтверждения.
Таким образом, поскольку операции по списанию денежных средств произведены на основании распоряжений, направленных с личного кабинета истца, установленного в мобильном приложении, подтверждена действительными средствами подтверждения (Пин-кодом), у Банка ВТБ ПАО не имелось оснований считать, что распоряжение на перечисление денежных средств дано неуполномоченным лицом, при этом, Банк действовал в пределах договорных обязательств, не имея оснований установить ограничения прав Клиента распоряжаться денежными средствами по своему усмотрению. ФИО3 в проведении указанных операций был извещен надлежащим образом путем направления смс-уведомлений.
Кроме того, ответственность банка за совершение третьими лицами операций с использованием карты клиента с его кодом не предусмотрена договором и нормами действующим законодательством, материальный ущерб истцу причинен не по причине ненадлежащего оказания ответчиком банковских услуг, а вследствие противоправных действий неизвестных лиц, за которые законом предусмотрено уголовное преследование, доказательств неисполнения или ненадлежащего исполнения банком своих обязательств не представлено.
При указанных обстоятельствах суд приходит к выводу, что ФИО3 не представлено в нарушение ст. 56 ГПК РФ доказательств неправомерности действий ответчика по списанию денежных средств, а также исполнения принятых на себя обязательств по договору с Банком в части ограничения несанкционированного доступа третьих лиц к мобильному телефону, номер которого используется для предоставления услуги "Мобильный банк", а равно к его банковской кредитной карте, в связи с чем, в удовлетворении исковых требований о взыскании денежных средств с Банка ВТБ ПАО следует отказать.
Поскольку в требованиях истца о взыскании списанных денежных средств отказано, производные требования о взыскании убытков, компенсации морального вреда, штрафа и судебных расходов удовлетворению не подлежат.
Руководствуясь ст. ст. 194 – 199 ГПК РФ, суд
РЕШИЛ:
В удовлетворении исковых требований ФИО3 к Банку ВТБ (ПАО) о взыскании незаконно списанных денежных средств, убытков, компенсации морального вреда, штрафа, судебных расходов, отказать.
Решение может быть обжаловано в апелляционном порядке в Оренбургский областной суд через Центральный районный суд г.Оренбурга в течение месяца со дня принятия решения суда в окончательной форме.
Судья подпись М.В. Бесаева
Мотивированное решение изготовлено 26.12.2023 года.