Глава 94: Стражи, проспавшие пост — ответственность банков, обязанности по обеспечению безопасности и предотвращению мошенничества

Банки — это крепости современной эпохи. Мы доверяем им не только ценные бумаги и валюту, но и нашу экзистенциальную безопасность, пенсию, накопленную за годы профессиональной деятельности, сбережения на квартиру для детей и наше душевное спокойствие. Роскошные здания, облицованные мрамором и стеклом, призваны излучать мощь и стабильность. Их цифровые системы, защищенные слоями шифрования и двухфакторной аутентификацией, должны быть неуязвимы. Но что происходит, когда брешь в стене возникает не в результате физического взлома сейфа, а изнутри самой системы или из-за халатности тех, кто должен был стоять на страже?

В этой главе мы погрузимся в юридические дебри сложных отношений между клиентом и банком. Мы изучим границы ответственности финансовой организации: является ли банк лишь «проводником» для перевода денег или же он является «стражем» с повышенной обязанностью проявлять осторожность? Мы поймем, когда может рассматриваться ответственность банка за ущерб, причиненный клиенту в результате мошенничества, даже если именно клиент совершил действие под влиянием обмана, и как суды анализируют баланс сил между рядовым гражданином и финансовой корпорацией, держащей ключи от его экономической жизни.

Следующий сценарий является учебным примером, основанным на распространенных мошеннических схемах. Персонажи и события предназначены исключительно для иллюстрации.

Мирьям (имя вымышленное), учительница математики на пенсии, сидела на своей кухне и пила утренний чай. Мобильный телефон завибрировал. На дисплее высветился номер, который выглядел как телефон службы поддержки её банка. Авторитетным, спокойным, но настойчивым голосом собеседник представился сотрудником отдела безопасности. Он сообщил Мирьям, что в её счете зафиксирована подозрительная активность — попытка масштабного списания средств из-за границы.

«Не волнуйтесь, Мирьям», — сказал мнимый представитель, — «мы блокируем это. Но чтобы защитить остатки денег, возможно, нам придется временно перевести их на безопасный счет под надзором, пока мы не заменим все ваши данные для доступа». Мирьям, которая всю жизнь жила по правилам и боялась потерять свои сбережения, почувствовала, как бешено забилось сердце. Она ни на секунду не заподозрила неладное. Ведь номер на дисплее выглядел как банковский. Собеседник владел определенными идентифицирующими данными, которые должны были быть конфиденциальными.

В течение долгого времени собеседник инструктировал её по телефону. Он попросил её зайти в приложение, добавить нового получателя и перевести значительные суммы. «Система блокирует слишком крупные переводы, поэтому сделаем это частями», — объяснял он как ни в чем не бывало. Мирьям перевела совокупные суммы, составившие все её сбережения. На определенном этапе приложение потребовало телефонного подтверждения из банка. Собеседник проинструктировал её дать определенную версию представителям банка, чтобы «не задерживать защиту счета».

Поступил звонок из банка. Служащая спросила: «Мирьям, мы видим здесь серию переводов на новый счет. Все в порядке? Вы совершаете их?». Мирьям, испуганная и запрограммированная собеседником, ответила, что все в порядке и деньги предназначены для помощи семье. Служащая сняла блокировку. Через несколько минут деньги ушли со счета. Спустя время, когда Мирьям попыталась снова связаться с «отделом безопасности», линия была недоступна. Когда она пришла в отделение, ей сообщили, что деньги уже переведены дальше и их невозможно отследить. В банке заявили, что, поскольку она сама подтвердила операции и дала объяснение сотруднице, ответственность за ущерб лежит на ней.

Банк как доверенное лицо: гораздо больше, чем просто хранилище

Подобные случаи не являются редкостью, и они выдвигают на первый план центральный вопрос: где заканчивается ответственность клиента и начинается ответственность банка? С правовой точки зрения, отношения между банком и клиентом во многих случаях основаны на фидуциарной обязанности (Fiduciary Duty). Банк воспринимается как профессиональный орган, обладающий знаниями и технологическими инструментами, в противовес клиенту, которому порой не хватает навыков для противостояния сложным киберугрозам.

Обязанность банка проявлять осторожность можно анализировать как обязательство, не ограничивающееся лишь техническим исполнением распоряжений клиента. Юридический анализ аналогичных дел показывает, что на банке может лежать активная обязанность защищать средства клиента, вытекающая из Закона о банковском деле (обслуживание клиентов), нормативных актов и общих принципов деликтного права. Когда банк сталкивается с деятельностью, характеризующейся значительной аномальностью — например, внезапным и резким изменением структуры транзакций солидного клиента, — возникает вопрос, была ли процедура проверки, проведенная банком, достаточной в данных обстоятельствах.

В таких ситуациях довод банка о том, что «клиент дал четкое распоряжение», может столкнуться с правовой концепцией, признающей, что волеизъявление клиента может быть порочным вследствие обмана или давления. Юридическое рассмотрение сосредоточится на вопросе, действовал ли банк так, как действовало бы разумное и квалифицированное банковское учреждение, и должны ли были определенные признаки в разговоре или характере переводов зажечь сигнальные огни в отделах комплаенса и безопасности банка.

Доктрина «Красного флага»

В рамках анализа обязанностей банка часто всплывает понятие «красных флагов». Когда банку поступает распоряжение на совершение операции, сопровождающееся подозрительными признаками, существует правовая позиция, согласно которой банк не может ограничиться поверхностной проверкой. От него может потребоваться более глубокое разбирательство, а при определенных обстоятельствах — даже приостановка операции. В сценариях быстрого изменения характера активности, переводов на неизвестные направления и явного временного давления можно утверждать, что банку следовало провести более строгую процедуру верификации.

Закон о платежных услугах: анализ юридической карты

Закон о платежных услугах от 2019 года является ключевым элементом в регулировании ответственности в случаях неправомерного использования платежных средств. Закон устанавливает принципы ответственности клиента и поставщика платежных услуг в ситуациях с несанкционированными транзакциями.

Тем не менее, существует правовая сложность в разграничении между несанкционированной операцией (например, прямое взламывание счета) и «операцией, подтвержденной вследствие обмана» (социальная инженерия). В случаях социальной инженерии банки склонны утверждать, что, поскольку клиент сам совершил действие, повышенная ответственность по закону не применяется таким же образом.

Напротив, можно рассмотреть правовое понятие подтверждения, данного под неправомерным влиянием или обманом. Если были использованы технологии, позволяющие выдавать себя за банковские системы, может быть рассмотрена ответственность банка за безопасность его каналов связи. Закон возлагает на поставщика платежных услуг обязанность принимать разумные меры для предотвращения неправомерного использования, и если будет доказано, что общепринятые системы мониторинга рисков не были задействованы или предупреждения были проигнорированы, это может повлиять на распределение ответственности за ущерб.

Распределение ответственности: битва за вкладную вину

В судебных процессах в этой сфере вопрос «вкладной вины» является центральным. Финансовые учреждения могут ссылаться на халатность со стороны клиента, который передал данные или действовал вопреки предупреждениям. С другой стороны, можно утверждать, что клиенты могут быть жертвами изощренных психологических манипуляций и что профессиональная структура должна предвидеть такие атаки и создавать соответствующие барьеры безопасности.

Юридическая оценка может привести к разделению ответственности между сторонами, которое определяется в зависимости от обстоятельств дела и способности каждой стороны предотвратить ущерб. В случаях, когда выясняется, что имело место отклонение от внутренних процедур или инструкций надзора за банками, возможно, суд будет склонен придавать больший вес ответственности финансового учреждения.

Кроме того, существует тенденция в судебной практике рассматривать повышенную обязанность по выяснению фактов в отношении групп населения, которые могут быть более уязвимыми, таких как пожилые граждане. В этих случаях профессиональные ожидания могут включать проявление человеческого суждения и повышенную бдительность со стороны сотрудников банка, когда выявлены признаки бедственного положения или экстремальная аномальная активность.

Технологические обязанности в меняющемся мире

Обязанность финансового учреждения проявлять осторожность также включает аспект технологического обновления. Можно проверить, применяет ли банк системы, основанные на искусственном интеллекте для выявления аномальных паттернов, и действует ли он для сокращения переводов по направлениям, признанным как имеющие высокий риск, без надлежащей проверки.

Еще одной проблемой является ответственность за сбои в безопасности, позволяющие выдавать себя за банк (например, SMS-сообщения, приходящие якобы от имени банка). По мере развития технологий растут ожидания от банков обеспечить безопасную среду и действовать для ограничения возможностей злоумышленников использовать официальные каналы связи учреждения.

Юридический путь для проверки ответственности

Рассмотрение исков против банка по поводу ответственности за мошенничество требует тщательного изучения доказательств. Процесс может включать требование документации переговоров, логов входа в систему и изучение предупреждающих сообщений, отправленных клиенту.

В рамках судебного процесса можно проверить, выполнил ли банк обязанности по раскрытию информации и разъяснению рисков, и были ли представленные предупреждения эффективными. Шансы на успех в таких делах в значительной степени зависят от способности доказать, что ущерб можно было предотвратить разумными мерами, или что существовали предварительные признаки, по которым учреждение не приняло мер.

Признаки, свидетельствующие о поведении, которое может быть признано халатным

• Одобрение серии аномальных переводов на крупные суммы на новый счет без осуществления проактивной верификации с клиентом.
• Совершение операций, несмотря на наличие четких признаков бедственного состояния у клиента во время общения с банком.
• Наличие брешей в системах связи, позволяющих внешним факторам отправлять сообщения, идентифицируемые как официальные сообщения банка.
• Отсутствие механизмов «периода охлаждения» или приостановки переводов при особо подозрительных обстоятельствах.
• Ограничение общими ответами клиента без проведения более глубокого разбирательства в случаях экстремального отклонения от обычных паттернов деятельности.

Первоначальные шаги в случае подозрения на банковский сбой

1. Требование о заморозке: Немедленное и документально подтвержденное обращение в банк с требованием остановить перевод средств. В некоторых случаях существует возможность остановить средства в банках-посредниках в цепочке перевода.
2. Документирование связи: Сохранение документации и записей всех разговоров с представителями банка с момента обнаружения события.
3. Сбор технической информации: Запрос детализации соответствующих записей безопасности счета в моменты события.
4. Обращение в органы по работе с обращениями общественности: Разбирательство случая с уполномоченным по жалобам клиентов в банке как предварительный этап.
5. Профессиональная консультация: Анализ правовой ситуации с адвокатом, работающим в этой области, до подписания документов об отказе от претензий или принятия предложений о частичном урегулировании.

Юридический аспект: итоги вопроса ответственности

Правовой подход в отношении ответственности банков в Израиле находится в процессе развития с упором на их роль как стражей. От банков ожидается использование своих ресурсов для защиты клиентов от изощренных мошенничеств.

Тем не менее, возможность возврата средств из банка сопряжена с индивидуальным рассмотрением обстоятельств дела и доказательством сбоя в действиях учреждения. Банк не несет автоматической ответственности за каждое действие клиента, но можно рассмотреть его профессиональную и деликтную ответственность в тех случаях, когда он уклонился от действий при наличии четких «красных флагов». В балансе между автономией клиента и обязанностью банка по защите намечается тенденция к более строгому анализу ответственности, возлагаемой на финансовые учреждения.