Ֆիշինգ և բանկային խարդախություն. երբ է պատասխանատու բանկը

Խաբվելու համար պարտադիր չէ միամիտ լինել։ Ժամանակակից խարդախություններն այլևս նման չեն «նիգերիացի արքայազնի» վատ գրված էլեկտրոնային նամակներին։ Դրանք SMS-ներ են, որոնք հայտնվում են ձեր բանկի իսկական հաղորդագրությունների նույն զրույցում։ Դրանք «անվտանգության աշխատակցի» զանգեր են, երբ զանգահարողը գիտի ձեր անուն-ազգանունը։ Դրանք e-banking-ի էջերի ճշգրիտ պատճեններ են։ Եվ երբ մուտքագրում եք մեկանգամյա գաղտնաբառը, քանի որ «բանկն է դա խնդրել», կարծում եք՝ ամեն ինչ ավարտված է։

Այն չի ավարտվել։ Հենց այստեղ է սկսվում մի իրավական պատմություն, որի մասին շատերը չգիտեն, և որը վերջին տարիներին քայլ առ քայլ թեքվում է սպառողի օգտին։

Մեծ թյուրիմացությունը. «գաղտնաբառը տվել եմ, ուրեմն ես եմ մեղավոր»

Հստակեցնենք ամենատարածված և բանկերի համար ամենահարմար թյուրիմացությունը։ Այն փաստը, որ դուք ինքներդ եք մուտքագրել գաղտնաբառերը կամ OTP-ն, ինքնաբերաբար չի նշանակում, որ հաստատել եք գործարքը։ Օրենքի լեզվով՝ այն վճարումը, որը կատարվել է, երբ ձեզ մոլորեցրել են, որպես կանոն, չարտոնված վճարային գործարք է։

Այս շրջանակը սահմանում է Հունաստանի թիվ 4537/2018 օրենքը (N. 4537/2018), որով եվրոպական PSD2 հրահանգը ներառվել է հունական իրավունքում։ Այն նախատեսում է երկու կանոն, որոնք արժե բառացիորեն իմանալ.

• Հոդված 73. չարտոնված գործարքի դեպքում բանկը պարտավոր է անհապաղ վերադարձնել գումարը, եթե չկան հիմնավոր կասկածներ, որ խարդախությունը կատարել է հենց հաճախորդը։
• Հոդված 72. հաճախորդը վնասը կրում է միայն այն դեպքում, երբ առկա է դիտավորություն կամ կոպիտ անփութություն։

Պարզ ասած՝ կանոնը գումարի վերադարձն է։ Չվերադարձնելը բացառություն է, իսկ այդ բացառությունն ապացուցելու բեռը, որպես կանոն, կրում է բանկը։ Հենց այս շրջումն է փոխում ամեն ինչ։

Կանոնը «ով տվել է գաղտնաբառը, կորցնում է» չէ։ Կանոնն այն է, որ «բանկը վերադարձնում է գումարը», իսկ բացառությունը պետք է ապացուցվի։

Իսկ ե՞րբ եք իրականում «մեղավոր» դուք

Բացառությունն անուն ունի՝ կոպիտ անփութություն։ Սակայն այստեղ դատարաններն ավելի զգուշավոր են դարձել, քան բանկերը կցանկանային։ Բավարար չէ ասել՝ «բայց նա տվել է OTP-ն», և ամբողջ վնասը դնել ձեր վրա։ Կոպիտ անփութությունը չի ենթադրվում միայն գաղտնաբառ մուտքագրելու փաստից. այն գնահատվում է ամբողջությամբ՝ իրական հանգամանքների հիման վրա։

Հենց սա հաստատեց նաև Եվրոպական միության դատարանը (Dikastirio tis Eyropaikis Enosis) 2025 թվականի C-665/23 (Veracash) վճռով. «կոպիտ անփութության» գնահատումը համապարփակ դատողություն է, որը վերապահված է ազգային դատարանին և մեխանիկորեն չի բխում այն փաստից, որ օգտատերն օգտագործել է անվտանգության տվյալները։

Ուրեմն որտե՞ղ է սահմանը։ Հունական դատական պրակտիկայից՝ օրինակ.

• Հօգուտ սպառողի. երբ խարդախությունը բարդ էր, միջավայրը՝ համոզիչ, իսկ բանկը չուներ կասկածելի փոխանցումները հայտնաբերելու բավարար համակարգեր։ Նման դեպքերում դատարանները վնասը վերագրել են բանկին։
• Ի վնաս սպառողի. երբ նախազգուշացնող նշաններն ակնհայտ էին, օրինակ՝ երբ անձը մուտքագրել էր OTP, թեև որևէ գործարք չէր նախաձեռնել, և ստացել էր բացահայտ կասկածելի հատկանիշներով հաղորդագրություն (տե՛ս EirChalk 394/2022)։ Այդ դեպքում դատարանը կոպիտ անփութություն է արձանագրել։

Բանկի պատասխանատվությունն ընդլայնվում է

Վերջին երկու տարվա ամենահետաքրքիր զարգացումն այն է, որ դատարանները դադարել են բանկը դիտել որպես պասիվ տուժող և սկսել են նրանից պահանջել ակտիվ պաշտպանություն։ Երկու օրինակ դա հստակ ցույց են տալիս.

• Աթենքի միանձնյա առաջին ատյանի դատարանի MPrAth 11632/2025 վճիռը սահմանեց, որ բանկը պարտավոր է հայտնաբերել և արգելափակել web banking-ի միջավայրը նմանակող խարդախ կայքերը։ Դատարանը վնասը վերագրեց բանկի բացառիկ մեղավորությանը և պարտավորեցրեց նրան վճարել 10.150 եվրո։
• Լասիթիի միանձնյա առաջին ատյանի դատարանը (Monomeles Protodikeio Lasithioy) իրավացի ճանաչեց 71-ամյա թոշակառուին, որն իր միանվագ վճարից կորցրել էր 5.674 եվրո՝ համարելով, որ կորուստը պայմանավորված էր բանկի անվտանգության համակարգերի թերությամբ, այլ ոչ թե նրա կոպիտ անփութությամբ։

Միաժամանակ օրենսդիրը միջամտեց թիվ 5019/2023 օրենքով (N. 5019/2023), որը հատուկ դրույթ է ներառում չարտոնված վճարային գործարքների («phishing») դեպքում վճարողի պատասխանատվության մասին։ Այսինքն՝ դաշտը կայուն չէ. այն շարժվում է, ընդ որում՝ գործարք կատարող անձի ավելի մեծ պաշտպանության ուղղությամբ։

Եթե բանկը մերժի

Շատ հաճախ բանկի առաջին պատասխանը լինում է՝ «մերժում ենք, քանի որ գործարքը կատարվել է ձեր անձնական գաղտնաբառերով»։ Դա վերջնական վճիռ մի համարեք. սա դիրքորոշում է, ոչ թե դատարանի որոշում։ Այս փուլում.

• Պահանջեք գրավոր և պատճառաբանված մերժում։ Պետք է հստակ իմանաք, թե բանկը ձեզ ինչ է վերագրում։
• Պահանջեք գործարքի գրանցումները (logs, ժամանակը, IP-ն, նույնականացման տվյալները)։ Դուք իրավունք ունեք հասանելիություն ստանալու ձեզ վերաբերող տվյալներին։
• Դիմեք Սպառողի պաշտպանին (Synigoros toy Katanaloti) և Հունաստանի ֆինանսական հաշտարարին (Ellinikos Chrimatooikonomikos Mesolavitis)՝ արտադատական կարգով և անվճար։
• Անհրաժեշտության դեպքում հայց ներկայացրեք. ինչպես տեսանք, դատական պրակտիկան այլևս ինքնաբերաբար բանկի կողմը չի բռնում։

Եվ, իհարկե, լավագույն պաշտպանությունը՝ խայծը կուլ չտալը

Ոչ մի իրավական պաշտպանություն այնքան անցավ չէ, որքան սկզբից իսկ զոհ չդառնալը։ Հիշեք այս երեք կանոնը.

• Բանկը երբեք ձեզանից չի պահանջում գաղտնաբառ, PIN կամ OTP՝ ո՛չ SMS-ով, ո՛չ հեռախոսով, ո՛չ էլ էլեկտրոնային նամակով։ Ով դրանք պահանջում է, խարդախ է։
• Մի սեղմեք հաղորդագրություններով ուղարկված հղումները։ e-banking մուտք գործեք միայն հասցեն ինքներդ մուտքագրելով կամ պաշտոնական հավելվածից։
• Եթե ձեզ շտապեցնում կամ վախեցնում են («ձեր հաշիվը կփակվի 10 րոպեից»), գրեթե հաստատ խարդախություն է։ Անջատեք զանգը և ինքներդ զանգահարեք պաշտոնական համարով։

Հաճախ տրվող հարցեր

Հոդվածը տեղեկատվական բնույթ ունի և վերաբերում է կազմման պահին գործող օրենսդրությանն ու դատական պրակտիկային։ Խարդախության յուրաքանչյուր դեպք գնահատվում է իր փաստական հանգամանքներով։ Եթե տուժել եք, գործեք անհապաղ և դիմեք փաստաբանի։