Глава 84: Карта организаций: к кому обращаться и в каком порядке

Следующий сценарий является учебным примером, основанным на типичных схемах мошенничества. Персонажи и события приведены исключительно в иллюстративных целях.

Было два часа ночи, когда Сара почувствовала знакомую вибрацию телефона на тумбочке. Ей было семьдесят два года, она была вдовой, учителем литературы на пенсии, которая всегда гордилась остротой своего ума. Но в два часа ночи, когда комната окутана тенями, а сон еще не сошел с глаз, эта острота — роскошь, недоступная никому. На экране появилась надпись «Сообщение от банка».

«Уважаемый клиент, — говорилось в нем, — в вашей учетной записи зафиксирована подозрительная активность. Если вы не совершаете перевод на сумму 14 500 шекелей прямо сейчас, нажмите здесь для немедленной отмены». Сара, с бешено бьющимся сердцем, нажала на ссылку. Она попала на страницу, которая выглядела точно — именно точно — как сайт ее банка. Она ввела имя пользователя, пароль и код подтверждения, который пришел ей в SMS через секунду после этого. Только когда экран стал белым, а телефон умолк, она поняла, что что-то не так. Когда утром она вошла в свой настоящий счет, то обнаружила, что в этом сценарии ее баланс упал на 80 000 шекелей. Все ее сбережения на ремонт кухни и бар-мицву внука исчезли за шесть минут ночного кошмара.

Когда сын Сары, Орен, пришел через час, он нашел ее на кухне, дрожащую, с телефоном в руках, словно это была тикающая бомба. «Нужно позвонить в полицию», — сказал он. «Нет, в банк!» — ответила Сара. «Может быть, адвокату? Может быть, в новости?» Эта путаница, это беспомощность перед лицом бюрократического лабиринта — самое сильное оружие мошенников. Они рассчитывают на то, что пока вы бегаете по кругу от одного чиновника к другому, ваши деньги уже пройдут этапы отмывания в других странах.

Эта глава призвана внести порядок в хаос. Это ваша карта на враждебной территории «дня после». Она определит, к кому рекомендуется обращаться, зачем к ним обращаются и каков порядок действий, который может повлиять на шансы возврата денежных средств.

Хаос перед порядком: случай Сары и тактическая ошибка

В учебном сценарии Сара и Орен сделали то, что делают большинство людей: они начали с конца. Орен первым делом позвонил своему другу, который работает в киберподразделении полиции. Друг, при всем желании помочь, был в отпуске. Затем они пытались дозвониться в общий центр обслуживания клиентов банка, где долго ждали на линии только для того, чтобы услышать от представителя, что она «не уполномочена заниматься инцидентами мошенничества» и что нужно звонить в отдел безопасности, который закрылся десять минут назад.

В это время деньги Сары прокладывали путь к неопознанному цифровому кошельку. Ошибка Сары и Орена в этом сценарии была вызвана отсутствием «дорожной карты». Они действовали на эмоциях, а не на основе стратегии. В мире цифрового мошенничества время является значимым фактором. Каждая проходящая минута — это минута, в течение которой банк может впоследствии утверждать, что «клиент проявил небрежность при подаче отчета», — аргумент, который иногда выдвигается в попытке снизить ответственность согласно Закону о платежных услугах от 2019 года.

Чувство Сары — смесь стыда, гнева и отчаяния — естественно. Но мы должны отделять эмоции от юридических и технических действий. Цель состоит в том, чтобы создать документацию каждого этапа и оказать давление на соответствующие органы, чтобы они выполнили свой долг. Закон в Израиле налагает обязательства на банковские корпорации и кредитные компании, но для реализации этих обязательств рекомендуется действовать согласно упорядоченному протоколу.

Оперативная иерархия: банк и кредитная компания на первой линии огня

Первым органом, к которому следует обратиться, является финансовая организация, в которой хранятся деньги. Если деньги ушли с банковского счета, обращаются в банк. Если были совершены покупки по кредитной карте, обращаются в кредитную компанию. Эти органы обладают технической возможностью для немедленной остановки транзакций.

В этом разговоре вы должны быть краткими и конкретными. Представитель на другом конце ищет ключевые слова: «мошенничество», «несанкционированная транзакция», «блокировка счета». Согласно Закону о платежных услугах, после уведомления плательщиком (банком или кредитной компанией) о краже или злоупотреблении «платежным средством» (включая право доступа к приложению), можно оценить распределение ответственности за будущие транзакции.

Важно помнить, что иногда может возникнуть аргумент о том, что речь идет о «предоставлении платежного средства другим лицам при необоснованных обстоятельствах», что может повлиять на вопрос ответственности. Поэтому при разговоре с банком документация крайне важна. Рекомендуется записать имя представителя, точное время звонка и запросить «номер обращения» или «номер инцидента». Запись разговора может помочь в доказательстве немедленного сообщения.

Что можно потребовать от банка? 1. Немедленная блокировка доступа к сайту и приложению. 2. Рассмотрение возможности выполнения «Recall» (отзыва) переводов, которые еще не были завершены. В банковской системе иногда есть очень узкое окно возможностей для остановки переводов, ожидающих окончательного клиринга. 3. Выяснение данных получателя денег — имя бенефициара, номер счета и банк получателя. Эта информация может помочь в дальнейшем расследовании.

Профессиональный анализ: роль банка в процессе

Важно понимать, что банк — это бизнес-учреждение, действующее согласно процедурам и экономическим интересам. Если будет выявлено, что со стороны клиента имела место халатность, информация может быть использована банком в будущем процессе. Поэтому рекомендуется описывать факты точно: «Я получил сообщение, которое выглядело как официальное, я действовал согласно инструкциям, которые казались легитимными, и обнаружил, что аккаунт взломан».

Суверен и закон: полиция Израиля и Управление по защите конфиденциальности

После блокировки счета следующим органом в списке является полиция Израиля. На протяжении многих лет среди пострадавших нередко возникал скептицизм относительно способности полиции реально вернуть деньги. Тем не менее, с юридической точки зрения подтверждение подачи жалобы в полицию является жизненно важным документом. Многие банки требуют предоставления такого подтверждения в рамках процедуры рассмотрения запроса на возврат средств.

Жалоба в полицию представляет собой официальное заявление о совершении преступления. Сегодня можно подать онлайн-жалобу на сайте полиции, но в случаях мошенничества на значительные суммы можно рассмотреть возможность физического обращения в участок. В жалобе важно предоставить технические детали: номера счетов, на которые были переведены деньги, номер телефона, с которого пришло сообщение, и адрес фишингового сайта. Эта информация может помочь в выявлении повторяющихся паттернов действий у других пострадавших.

Управление по защите конфиденциальности

Еще одним органом, к которому можно обратиться, является Управление по защите конфиденциальности в Министерстве юстиции. Если мошенничество произошло вследствие утечки данных из другой организации, возможно, есть основания сообщить об этом. В случаях, когда компании не защитили информацию должным образом, могут возникнуть вопросы об их профессиональной ответственности.

Надзор и защита: Банк Израиля и Управление по ценным бумагам

В случаях, когда возникают претензии к небрежному обращению со стороны банка — например, если системы не распознали чрезвычайно необычный перевод, — можно обратиться в Отдел банковского надзора Банка Израиля.

Надзор управляет подразделением по работе с общественностью, которое занимается регуляторным расследованием. Это процедура, позволяющая проверить, соблюдал ли банк процедуры и циркуляры руководителя (например, циркуляр «Управление банковской деятельностью в сфере коммуникаций»). Результаты надзора могут быть использованы в качестве весомого доказательства в будущих судебных процессах.

В случаях инвестиционного мошенничества, обещающего необычайно высокую прибыль от торговли на Форекс или золотом, соответствующим органом является Управление по ценным бумагам. Управление ведет списки организаций, не уполномоченных действовать в Израиле, и обращение к ним может привести к правоприменительным действиям против местных посредников, если таковые имеются.

Следует помнить, что ответственность этих органов по своей сути является надзорной. Они могут дать указание банку пересмотреть свою позицию, если доказано нарушение регуляторного предписания.

Стратегия борьбы: антикризисное управление в реальном времени

При построении плана действий в случае подозрения на мошенничество можно выделить несколько критических этапов:

Первые минуты: оперативная блокировка. Немедленное обращение в экстренный центр банка для остановки переводов и блокировки цифрового доступа. Первый час: сбор документации. Сохранение скриншотов сообщений, адресов сайтов и данных переводов в защищенной папке. Первые часы: официальный отчет. Подача жалобы в полицию и получение номера дела. Дальнейшее обслуживание: официальное письменное обращение. Подача подробного письма в отдел по работе с общественностью банка с требованием рассмотреть возможность возврата средств в соответствии с Законом о платежных услугах. При необходимости: обращение к регуляторам. Если ответ банка недостаточен, можно обратиться в Отдел банковского надзора.

В учебном сценарии Сары, после профессионального анализа цепочки событий, можно было выдвинуть аргумент о том, что банк не применил соответствующие механизмы аутентификации для перевода такого размера на новый счет. В таком случае, после рассмотрения доказательств стороны могут прийти к соглашению о возврате части суммы, принимая во внимание обстоятельства дела и обязанность проявления осторожности банковской корпорацией.

Роль юридического представительства

За годы профессиональной работы заметно, что многие пострадавшие задаются вопросом о необходимости юридического представительства. Профессиональное сопровождение может помочь в переводе событий на юридический и регуляторный язык, с учетом обязательств верности банка, возможных сбоев мониторинга и распределения ответственности согласно закону. Чем лучше задокументированы и упорядочены первоначальные действия, тем лучше можно изучить правовые возможности, имеющиеся в распоряжении пострадавшего.

Предупреждающие знаки (когда рекомендуется начинать действовать?)

• Получение кода подтверждения в SMS для действия, которое вы не инициировали.
• Телефонный звонок от лица, представляющегося сотрудником банка и запрашивающего код, отправленный на мобильный.
• Сообщение о «блокировке счета», включающее внешнюю ссылку.
• Выявление незнакомых движений средств на небольшие суммы на счете.

Что делать немедленно (оперативный чек-лист)

1. Отключение от сети: перевод устройства в авиарежим, если есть подозрение на удаленный взлом. 2. Обращение в банк: немедленный звонок в центр борьбы с мошенничеством и запрос на блокировку. 3. Документирование: скриншоты всей релевантной информации. 4. Защита аккаунтов: смена паролей к важным сервисам с другого, чистого устройства. 5. Отчет: подача жалобы в полицию как можно скорее.

Юридический аспект: Закон о платежных услугах, 2019 г.

Этот закон является центральной правовой базой в случаях мошенничества. Он гласит, что в случае «злоупотребления» платежным средством ответственность клиента может быть ограничена, если только не доказано, что клиент действовал с умыслом мошенничества или передал платежное средство при необоснованных обстоятельствах.

Вопрос о том, что считается «необоснованными обстоятельствами», рассматривается судами на протяжении многих лет, особенно по мере того, как мошенничество с использованием социальной инженерии (Social Engineering) становится все более сложным. Юридический аргумент, который можно рассмотреть, заключается в том, что даже если клиент допустил ошибку, на банковскую систему возлагается обязанность применять технологические средства для предотвращения необычной деятельности. Карта, представленная в этой главе, призвана помочь в концентрации данных, необходимых для рассмотрения этих аргументов.

Обнаружение мошенничества требует взвешенных действий. Действия в соответствии с иерархией уполномоченных органов при тщательном документировании могут улучшить способность справиться с инцидентом в правовой и экономической плоскостях.