Глава 81: Первый час: обращение в банк и компанию кредитных карт

Если первые десять минут после обнаружения мошенничества — это крик отчаяния, то первый час — это час борьбы. Адреналин, который наводнил системы в первые минуты и привел к первичной блокировке паролей, начинает сменяться холодным и отрезвляющим осознанием: деньги, сбережения или ресурсы, накопленные за годы, в настоящий момент находятся в движении внутри цифровых каналов. С профессиональной точки зрения, мы находимся внутри «золотого часа» — того окна возможностей, когда решительные и точные действия могут существенно повлиять на шансы возврата денежных средств.

В этой главе мы сосредоточимся на главной линии фронта: финансовых учреждениях. Банк и компания кредитных карт — это стражи у ворот, но иногда бюрократический подход может затруднить реализацию ваших прав. Первый час — это время, когда пострадавший должен действовать как осведомленный клиент, который знает свои права и требует надлежащего обслуживания в соответствии с законом.

Следующий сценарий является учебным примером, основанным на распространенных паттернах мошенничества. Персонажи и события предназначены исключительно для иллюстрации.

Авнер (имя вымышленное), владелец малого бизнеса, сидел в своем офисе во второй половине дня. SMS-сообщение, якобы от известной службы доставки, уведомляло его о том, что заказанная им посылка застряла на таможне, и ему необходимо оплатить небольшие «сборы за обработку». Авнер, который как раз ожидал посылку, ничего не заподозрил. Он нажал на ссылку и ввел данные своей кредитной карты на сайте, который выглядел абсолютно легитимным.

Вскоре после этого начали появляться уведомления о покупках в различных странах и на сайтах торговли цифровыми валютами на все возрастающие суммы. Авнер понял, что стал жертвой мошенничества. После того как он предпринял первоначальные шаги по смене паролей, он осознал, что должен связаться напрямую с финансовым учреждением, чтобы попытаться остановить транзакции по счету.

В разговоре со службой поддержки клиентов Авнер столкнулся с первичной реакцией, основанной на сухом протоколе. Представитель службы отметила, что поскольку транзакции были подтверждены с помощью кода безопасности, отправленного на телефон, банк может рассматривать это как осознанное подтверждение со стороны клиента. Авнер почувствовал беспомощность, не зная, что существуют закрепленные законом права и что в этот критический час способ изложения фактов имеет будущее юридическое значение.

Правовая база: Закон о платежных услугах и ответственность, возлагаемая на финансовое учреждение

Чтобы понять положение дел, необходимо изучить правовую почву. В Израиле отношения между клиентом и финансовым органом в случае мошенничества в значительной степени регулируются Законом о платежных услугах, 2019 г..

Руководящий принцип закона касается распределения ответственности, исходя из понимания того, что финансовое учреждение обладает лучшими инструментами для предотвращения ущерба. В случаях «несанкционированного использования» платежного средства ответственность клиента ограничена, при условии, что он сообщил финансовому учреждению без промедления с момента обнаружения инцидента.

Тем не менее, финансовые учреждения могут утверждать, что клиент проявил «грубую неосторожность» или предоставил данные по собственной воле. В таких случаях возникает необходимость в юридическом анализе обстоятельств дела. При юридическом анализе подобных случаев возникает подход, согласно которому финансовое учреждение не должно служить лишь «техническим каналом», и оно обязано применять механизмы контроля и мониторинга для выявления аномальных паттернов. Когда клиент обращается в банк в первый час, он фактически активирует обязанность банка по проявлению осторожности для защиты средств клиентов.

Различие между «несанкционированным использованием» и «мошенничеством через уполномоченное лицо»

В первичных разговорах представители могут пытаться классифицировать инцидент как подтвержденный клиентом. По нашему профессиональному мнению, во многих случаях, даже если клиента ввели в заблуждение, заставив сообщить проверочный код, методы, используемые мошенниками, могут аннулировать элемент «свободной воли», поэтому существует возможность рассмотреть ответственность финансового учреждения, которое не выявило аномальную активность в режиме реального времени.

Разговор с центром обслуживания: стратегия решительности и документирования

В нашем учебном сценарии Авнер понял, что должен действовать решительно и документировать процесс. Он потребовал предоставить номер обращения и убедиться, что точное время сообщения было зафиксировано в системе.

Время, когда сообщение было передано в банк, имеет большое юридическое значение. Можно рассмотреть вопрос о возложении ответственности на банк за операции, выполненные после момента сообщения, особенно если финансовое учреждение не предприняло действий по блокировке возможности совершения дальнейших переводов.

Что рекомендуется подчеркнуть в первом разговоре?

В моменты стресса жертвы мошенничества склонны иногда брать на себя ответственность, которая не обязательно является их собственной. Важно помнить, что эти разговоры записываются и могут служить доказательством при рассмотрении вопроса о «грубой неосторожности». Рекомендуется сосредоточиться на описании профессиональных фактов:

• Сообщение о совершении операций по счету без подтверждения.
• Требование об остановке переводов, находящихся в статусе «ожидание».
• Запрос на блокировку цифрового доступа до проведения всесторонней проверки.

В сценарии с Авнером он настоял на том, чтобы банк применил процедуру отмены переводов в банках-получателях. Несмотря на то, что определенные переводы считаются быстрыми, в первый час иногда существуют технические действия, которые можно выполнить при взаимодействии с департаментами безопасности и комплаенса соответствующих финансовых учреждений.

Компания кредитных карт: второй фронт

Компания кредитных карт является отдельной сущностью от банка, и необходимо направить специальный запрос в их отдел безопасности. Актуальный юридический термин здесь — «оспаривание транзакции». В случаях сделок, совершенных без предъявления физической карты, существует возможность рассмотреть вариант возврата средств от компании кредитных карт, поскольку при определенных обстоятельствах такая обязанность может возникнуть в соответствии с предписаниями закона, если не доказано иное.

Вопрос проверочного кода

Использование механизмов усиленной проверки (например, код в SMS) иногда используется в качестве защитного аргумента компаниями кредитных карт. Тем не менее, можно продемонстрировать, как методы «социальной инженерии» влияют на способность клиента принять взвешенное решение. Если вас спросили о предоставлении кода, рекомендуется отвечать осторожно и с фактической точностью, подчеркивая, что сама операция не была подтверждена вами.

Управление ответом со стороны финансового учреждения

В ситуациях, когда клиент сталкивается с отсутствием первоначального сотрудничества, можно рассмотреть следующие варианты: 1. Запрос на разговор с руководящим лицом. 2. Обращение в отдел киберзащиты или безопасности учреждения. 3. Указание на тот факт, что сообщение документируется для целей рассмотрения ответственности учреждения за ущерб, который может возникнуть вследствие промедления.

В учебном сценарии упорство Авнера в отстаивании своих прав привело к рассмотрению возможностей отмены переводов (Recall). Хотя эти действия не гарантируют результат в каждом случае, они критически важны для доказательства попытки минимизации ущерба в режиме реального времени.

Регистрация и документирование в режиме реального времени

Точное документирование в первый час имеет большую ценность для дальнейшего пути. Рекомендуется записывать:

• Даты и время разговоров, а также имена представителей.
• Предоставленные номера обращений.
• Краткое содержание выполненных действий (блокировка карты, оспаривание транзакции и т.д.).

Это документирование может служить значимым инструментом в будущем судебном процессе, если финансовое учреждение попытается выдвинуть аргументы относительно времени сообщения или содержания обращения.

Анализ внутрибанковского процесса

В финансовых учреждениях существуют системы мониторинга мошенничества. Иногда интерес учреждения может заключаться в классификации инцидента как исключительной ответственности клиента. Тем не менее, при определенных обстоятельствах можно показать, что эти системы не смогли идентифицировать известный паттерн мошенничества.

Важно знать, что даже международные переводы иногда проходят через промежуточные станции. Быстрое действие со стороны финансового учреждения, такое как отправка запроса на отмену в межбанковских системах, может привести к остановке средств. Решительность клиента в первый час может побудить учреждение выполнить эти действия.

Итог первого часа

По окончании первого часа, в описанном нами сценарии, Авнер предпринял действия по блокировке и документированию своих обращений. Успех процесса в значительной степени зависит от решительности клиента и правового анализа обязанностей финансового учреждения. Финансовое учреждение может рассмотреть вопрос возврата средств в соответствии с положениями закона и судебной практикой.

Пункты для внимания в разговоре с финансовым учреждением

• Аргументы об исключительной ответственности: Заявления со стороны представителей об ответственности клиента не обязательно являются окончательным юридическим вердиктом.
• Номер обращения: Следует убедиться в получении подтвержденного номера для каждого обращения.
• Обязанность учреждения действовать: Необходимость подачи жалобы в полицию не отменяет немедленной обязанности учреждения попытаться остановить средства, если это возможно.

Чек-лист для немедленных действий

• Блокировка: кредитных карт, разрешений на списание и цифрового доступа.
• Сообщение: о несанкционированном использовании и оспаривание конкретных транзакций в компании кредитных карт.
• Требование об отмене: банковских переводов, которые еще не были завершены.
• Документирование: запись, регистрация данных представителей и скриншоты операций по счету.

Правовой аспект

В соответствии с Законом о платежных услугах, существует защита клиента от несанкционированного использования, совершенного после предоставления уведомления. Что касается операций, выполненных до уведомления, статья 16 закона устанавливает ограничения на ответственность клиента, если не доказаны отягчающие обстоятельства, такие как умысел или грубая неосторожность. Определение термина «грубая неосторожность» подлежит юридической интерпретации, и суды рассматривают каждый случай по существу. Сам факт нажатия на ссылку в сообщении, при определенных обстоятельствах, не будет обязательно являться основанием для лишения клиента защиты закона.

Первый час — это только начало пути. В следующей главе мы обсудим шаги, необходимые при обращении в правоохранительные органы и другие инстанции, продолжая борьбу за восстановление финансовых прав.