В СОщадбанке указывают, что несанкционированные переводы могли произойти в результате разглашения персональных данных, реквизитов платежных карт и одноразовых ОТР-паролов, которые поступали на финансовый номер телефона
Мужчина потерял с кредитной карты 49 500 гривен. Он обращался в Ощадбанк с требованием возобновления средств на счете, но получил отказ. Об этом говорится в решении Тростянецкого районного суда Сумской области, опубликованном 29 декабря 2025 года.
01.02.2025 года на телефон мужчины поступило несколько смс-сообщений на мобильное приложение от АО «Ощадбанк» о временном ограничении онлайн-платежей и предоставлена рекомендация обратиться в банк по ссылке, а затем об ограничении онлайн-платежей по ссылке на сайт. В результате этих действий со счета без его ведома вопреки его воле были сняты средства в общей сумме 49 500 гривен. О противоправных действиях неизвестных лиц он сразу сообщил АО «Ощадбанк», в результате чего счет банка был заблокирован, а полицией 02.02.2025 года открыто уголовное производство по признакам уголовного правонарушения, предусмотренного ч. 4 ст. 185 УК Украины. 07.04.2025 года обратился в Ощадбанк с соответствующим письмом о проведении служебного расследования по несанкционированному снятию без его ведома средств с кредитной карты и безосновательного списания средств, возобновления их на счете. В июле 2025 года получил ответ Ощадбанка на указанное письмо в котором было указано, что поскольку для совершения таких действий, помимо прочих данных использовался одноразовый ОТР-пароль с финансового номера телефона, поступавший смс-сообщением, то есть информацию которой владеет исключительно владелец карты, поэтому несанкционированные переводы могли произойти в результате разглашения одноразовых ОТР-паролей, поступающих на финансовый номер телефона. С данными действиями он не согласен и был вынужден обратиться в суд с данным иском.
19.08.2025 года представитель Ощадбанка подал отзыв на иск, в котором указал, что спорные операции были совершены в мобильном приложении «Ощад 24/7» (новая версия Flumo), подтверждались отр-паролями, поступавшими на финансовый номер клиента. Для регистрации и установки нового мобильного приложения используются реквизиты платежной карты и ПИН-код к ней, которые известны только клиенту, а также одноразовые ОТР-пароли, предоставляемые клиенту в автоматическом режиме на финансовый мобильный номер, который не менялся. Таким образом, поскольку пароли для проведения расчетной операции получались им, то из изложенного усматривается, что он разглашал эти данные третьим лицам, которые после получения этой информации совершили от его имени перевод средств или он самостоятельно проводил данные платежные операции. Указанное свидетельствует о разглашении им информации (коды доступа, подтверждения телефонного звонка для входа в отношение) третьим лицам и соответственно предоставил им возможность войти в приложение «Ощад 24/7». Следовательно, законность действий банка по платежным операциям, произошедшим вследствие разглашения плательщиком (клиентом) индивидуальной учетной информации, является правомерной. Изложенные обстоятельства в совокупности с другими доказательствами, опровергают доводы клиента в части якобы неразглашения (не раскрытие информации по счету последним). Именно на клиента возложена обязанность неразглашения (не раскрытия) информации по счету в результате использования паролей пин-кодов, cvv-кодов, а также обязанность уведомления банка в случае потери, похищения платежной карты и разглашения соответствующей информации. Таким образом, поскольку операции по переводу средств были осуществлены через приложение «Ощад24/7» с использованием реквизитов платежной карты, в том числе cvv-кода, которые известны только владельцу карты с использованием номера телефона клиента, поэтому АО «Ощадбанк» не может нести гражданскую ответственность за такие операции.
Суд отказал мужчине в удовлетворении иска. Он не принял меры для неразглашения информации, позволяющей инициировать платежные операции.
"Учитывая установленные судом обстоятельства о том, что средства со счета истца были перечислены с использованием финансового номера телефона и доступа к приложению «Ощад 24/7» путем использования одноразовых ОТР-паролей, поступавших на финансовый номер телефона истца, поэтому несомненно последний не принял меры для неразглашения и не являющейся информацией. АО «Ощадбанк» надлежащим образом проинформировал истца о всех финансовых операциях путем отправки сообщений, смс-сообщений и звонков и при отсутствии подтверждения санкционированности операций, в целях безопасности по этой карточке на постоянной основе установил запрет на проведение любых интернет-операций и возможность работы с системой Ощад. Следовательно, указанные обстоятельства в совокупности свидетельствуют о недоказанности нарушения прав истца со стороны ответчика при совершении платежных операций. Именно на истца, как клиента банка, возложена обязанность неразглашения (не раскрытие) информации по счету в результате использования паролей пин-кодов, cvv-кодов, а также обязанность уведомления банка в случае потери, похищения платежной карты и разглашения соответствующей информации. Таким образом, поскольку операции по переводу средств были осуществлены через приложение «Ощад24/7» с использованием реквизитов платежной карты, в том числе cvv-кода, которые известны только владельцу карты с использованием номера телефона клиента, поэтому АО «Ощадбанк» не может нести гражданскую ответственность за такие операции. Наличие досудебного расследования уголовного производства не может являться основанием для освобождения истца от обязанности надлежащего выполнения обязательства и выполнения условий и правил предоставления банковских услуг. Следовательно, суд считает безосновательными требования истца, поэтому иск не подлежит удовлетворению", - подчеркнул суд.