Суд в Одеській області став на бік клієнтки Ощадбанку, з кредитної картки якої без її згоди списали 58 тисяч гривень. Одним із ключових доказів стало те, що доступ до онлайн-банкінгу під час переказів здійснювали зі смартфона, який жінці не належав.
Про це пише Роздільнянський районний суд Одеської області.
Інцидент стався 11 березня 2024 року. О 19:57 з картки клієнтки двома операціями по 29 тисяч гривень перевели загалом 58 тисяч гривень.
Гроші пішли через сервіс UKR KYIV MOBILE BANKING на картку Монобанку.
Жінка стверджувала, що переказів не здійснювала та навіть не користувалася застосунком «Ощад 24/7».
Банк подав зустрічний позов і вимагав стягнути з неї 68 012,12 грн. Із цієї суми 58 тисяч гривень становив борг, решту — нараховані відсотки.
Ощадбанк наполягав, що вхід до онлайн-банкінгу був підтверджений одноразовим паролем, який надсилали клієнтці, а тому припускав, що вона могла передати конфіденційні дані стороннім особам.
Під час розгляду справи з’ясувалося, що доступ до «Ощад 24/7» у момент списання коштів здійснювався з Xiaomi Poco M4 Pro 4G.
За даними суду, цей смартфон клієнтці не належав.
Відомості від «Київстару» також показали, що протягом 2024 року для її номера не оформлювали заміну SIM-картки, дублікат і не проводили його блокування.
Суд зобов’язав банк повернути клієнтці 58 тисяч гривень, а в задоволенні зустрічного позову Ощадбанку на 68 012,12 грн відмовив.
У рішенні врахували пункт 146 Положення про емісію та використання платіжних інструментів. За наведеним у справі підходом, користувач не має відповідати за неавторизовані операції, якщо банк не доведе, що саме клієнт своїми діями сприяв втраті конфіденційних даних.
Суд також послався на позицію Верховного Суду від 2 липня 2025 року щодо захисту споживача як слабшої сторони у відносинах із банком.
За даними справи, викрадені кошти мали надійти на картку «Юніор», оформлену на неповнолітню дівчину.
Однак її батьки надали виписку, в якій такого надходження не було. Вони також отримали статус потерпілих у справі про несанкціоноване втручання в інтернет-банкінг дитини.
У разі несанкціонованого списання коштів клієнту варто якомога швидше повідомити банк, заблокувати картку та зафіксувати звернення.
Важливо також зберегти SMS та повідомлення від банку, оскільки вони можуть підтверджувати час операцій.
Окремо можна вимагати від банку інформацію про пристрій та IP-адресу, з яких здійснювався вхід до онлайн-банкінгу.
У цій справі клієнтка також звернулася до поліції наступного дня після повідомлення про заборгованість і наполягала, що застосунок «Ощад 24/7» на своєму телефоні не встановлювала.