Клиент не платит за взлом карты, если банк не доказал его вину

Эта позиция Кассационного гражданского суда (КЦС) Верховного Суда, изложенная в постановлении от 15 сентября 2025 года, стала ключевой для практики рассмотрения споров между банками и клиентами о незаконном списании средств. Суд подчеркнул: клиент освобождается от ответственности, если своевременно уведомил банк об операциях, а финансовое учреждение не предоставило бесспорных доказательств его вины или содействия взлому.

Правовые основания защиты клиента

Согласно п. 9 Раздела VI Положения о ведении кассовых операций в национальной валюте № 705 (действовавшего на момент спора), пользователь не несет ответственности за платежные операции, если электронный платежный инструмент заблокирован либо банк не доказал его грубую неосторожность. Верховный Суд развил этот принцип, указав, что сам по себе факт ввода PIN‑кода или других реквизитов не является доказательством вины клиента – банк обязан установить причинно‑следственную связь между действиями клиента и взломом.

В деле № [номер не указан в открытых источниках] КЦС ВС четко сформулировал правило: бремя доказывания лежит на банке, и только бесспорные доказательства (логины, IP‑адреса, геолокация, модель поведения клиента) могут возложить ответственность на жертву мошенников. Сам факт списания 69 342 грн в мае 2022 года не стал основанием для взыскания с клиента, поскольку банк не доказал его участие в мошенничестве.

Анализ позиции ВС: бремя доказывания на банке

КЦС ВС отметил, что банки часто пытаются переложить ответственность на клиента, ссылаясь на «корректный ввод данных». Однако суд признал этого недостаточным: корректность транзакции лишь свидетельствует о техническом доступе к карте, но не о согласии владельца или его неосторожности. Апелляционный суд в данном деле ошибочно принял новые доказательства банка, которые тот не представлял в первой инстанции, и Верховный Суд расценил это как нарушение принципов добросовестности и полного раскрытия доказательств (discovery) по ГПК.

Такой подход согласуется с директивами ЕС (PSD2), которые возлагают на платежные учреждения первичную ответственность за безопасность систем и бремя доказывания вины клиента. В Украине это означает, что банк как эмитент карты обязан защищать платежную информацию и возмещать убытки до тех пор, пока не докажет обратное.

Практические последствия для клиентов и банков

Для клиентов позиция ВС – мощный инструмент защиты. Если вы обнаружили несанкционированное списание:

• немедленно заблокируйте карту через приложение или горячую линию банка;
• письменно уведомьте банк (электронно или заказным письмом) с требованием расследовать операции и вернуть средства;
• обратитесь в полицию с заявлением о мошенничестве – это подтверждает вашу добросовестность;
• при отказе банка подавайте иск в суд, ссылаясь на постановление КЦС ВС.

Банки, в свою очередь, вынуждены усиливать безопасность: внедрять двухфакторную аутентификацию, мониторинг подозрительных транзакций, оперативную блокировку и расследование. Практика показывает, что банки нередко проигрывают такие споры из‑за отсутствия доказательств вины клиента, что стимулирует рынок до лучшей защиты данных.

В 2024–2025 годах количество подобных дел выросло из‑за волны фишинга и скам‑схем, когда клиенты теряли от нескольких тысяч до сотен тысяч гривен. Верховный Суд четко обозначил границу: банк не вправе автоматически взыскивать средства с «подозрительного» счета без надлежащего доказательства.

Судебная практика: ключевые кейсы ВС

В постановлении КЦС ВС от 15.09.2025 клиент успешно оспорил требование банка возместить 69 тыс. грн, списанные мошенниками. Суд первой инстанции отказал банку, апелляция изменила решение, но кассация восстановила выводы первой инстанции, подчеркнув бремя доказывания на банке.

Аналогичные висновки содержатся в постановлениях № 235/2054/21 и № 161/6855/19: клиент не несет ответственности, если карта была заблокирована или банк не доказал грубую неосторожность. Эта практика распространяется на все банки – от ПриватБанка до Ощадбанка, где типичные схемы мошенничества включают фишинг, вирусы и социальную инженерию. Верховный Суд также запретил банкам приносить новые доказательства в апелляции, если они не были представлены в первой инстанции, что предотвращает манипуляции и защищает клиентов.

Рекомендации по снижению рисков

Чтобы минимизировать риск:

• включите push‑уведомления и двухфакторную аутентификацию на всех картах;
• не вводите платежные данные на сомнительных сайтах и не сообщайте их «сотрудникам банка» по телефону;
• регулярно проверяйте выписки и устанавливайте лимиты на операции;
• при взломе немедленно блокируйте карту и фиксируйте всю коммуникацию с банком.

Для банков важно инвестировать в AI‑мониторинг, обучать клиентов и заранее готувати четкие доказательства для судов – иначе высока вероятность проигрыша. Такая позиция ВС смещает баланс в пользу клиентов, делая банки ответственными за безопасность платежных систем. В перспективе ожидается унификация практики и возможные изменения в регуляциях НБУ в сторону усиления защиты потребителей.

Если у вас возникли вопросы или проблемы, связанные с обжалованием несанкционированных операций, возвратом средств от банка или защитой прав потребителя финансовых услуг, обращайтесь за профессиональной юридической помощью — своевременная консультация поможет правильно оценить доказательственную базу, выявить процессуальные ошибки и эффективно защитить свои права.

Автор: Игорь Ясько, управляющий партнёр АО «Юридическая компания “WINNER”», к.ю.н.