Авторские материалы "СМС-кода недостаточно": суд признал незаконным оформленный мошенниками кредит

Верховный суд признал ничтожным оформленный мошенниками и одобренный банком по СМС кредит. Судьи решили, что одних лишь кодовых СМСок для банковского дистанционного обслуживания недостаточно. Требуется более глубокая идентификация клиентов. В этом любопытном деле разбирался корреспондент "Вестей ФМ" Сергей Гололобов.

Мошенники каким-то образом завладели номером телефона и некоторыми другими личными данными клиентки одного из банков. Ну, а поскольку у нее был договор дистанционного обслуживания с этим банком, то кредит она могла получать, не посещая это финансовое учреждение. Идентификация её личности проходила по смартфону посредством кодов СМС. Далее аферисты зашли в онлайн-приложение банка и сделали запрос на кредит в 200 тысяч от имени этой женщины. Но подтверждение в виде двух СМСок пришло, естественно, ей. То есть если бы она забила тревогу, или просто проигнорировала входящие коды, то никаких денег злоумышленники не получили бы. Но они применили социальную инженерию. Это получение доступа к закрытой информации путем психологического манипулирования людьми, напомнил эксперт финансового рынка Андрей Бархота.

БАРХОТА: Он позвонит и скажет, что "вообще я из банка звоню, у вас незаконные хищения, скажите код, который сейчас придёт, чтобы мы всё заблокировали". Ну, два кода тем более. Позвонить и испугать человека. Сказать, вы знаете, мошенники завладели вашими счетами, немедленно надо заблокировать карту. Сейчас придет два кода. Сообщите, пожалуйста. И всё.

Женщина поддалась на социальную инженерию мошенников и сообщила им два пришедших по СМС кода. Кредит преступники получили, после чего испарились из сети. А их жертва попыталась искать справедливости сначала у банка. Но он ей отказал. Мол, сама виновата. Не надо было СМСки никому говорить. Тем более такие предупреждения приходят вместе с кодами. Нижестоящие суды также не встали на сторону заявительницы. Тогда она дошла до Верховного суда. И он-то ее поддержал. А банкам сделал разъяснение, что они должны делать более глубокую идентификацию клиентам. СМСок, и даже двух, недостаточно, прокомментировал решение Верховного суда Андрей Бархота.

БАРХОТА: Для того, чтобы убедиться, что это не мошенник, а сам клиент, и его воля взять кредит, необходима многоступенчатая идентификация. И Верховный суд отменил решение судов предыдущих инстанций, потому что они фактически встали на сторону мошенников. И создавали прецедент, в результате которого упрощенная идентификация вела к активизации мошеннических действий. Фактически можно просто, чтобы человек, потенциальный заемщик, взял камеру телефона, фронтально сфотографировал себя вместе с разворотом паспорта. И всё. И тогда, соответственно, будет его фотография с паспортом.

Верховный суд в итоге направил это дело на новое рассмотрение в нижестоящие инстанции. И, скорее всего, пострадавшей от действий мошенников женщине, ее банк кредит закроет. Но у нас право непрецедентное. Поэтому в других более-менее похожих случаях окончание истории может быть не столь оптимистичное. Поэтому специалисты советуют быть осторожнее, и никому... еще раз.... никому не сообщать приходящие к вам коды.