Гость из Грузии

У Ирины Голоян  есть квартира, которую она сдаёт через сайт olx.uz. 22 октября 2024 года ей написал человек, представившийся Юрием Джоджуа. Молодой человек, якобы, приехал из Грузии и подыскивает себе съёмное жильё — квартира Ирины ему понравилась, и он решил снять её на год вперёд. При этом сам Юрий всё ещё находился в Грузии, но был готов внести залог, чтобы забронировать жильё.

Ирина попросила Юрия предоставить скан паспорта и отправить залоговую сумму. Паспорт арендатор прислал, однако позднее следствие выявило, что данные в нём были украдены у настоящего Юрия Джоджуа.

Кроме документов, «Юрий» прислал qr-код на сайт MoneyGram — ведь он иностранец, живущий за пределами Узбекистана, и оплатить залог с местных карт не может. Ирина перешла по qr-коду и ввела данные карты своего мужа, чтобы получить деньги, однако система выдала ошибку — снять средства не получилось. В итоге Ирина и «Юрий» договорились на словах: девушка придержит квартиру до его прилёта, а он расплатится по приезде в течение нескольких месяцев.

Анонимные кредиты

Через несколько дней на карту, которую Ирина вводила на сайт, поступили дивиденды от их с мужа дохода — 108 миллионов сумов. Но уже спустя 4 часа все эти средства были списаны на погашение кредита в AnorBank.

Ни Ирина, ни её муж не являются клиентами этого банка и тем более не оформляли в нём кредит. Молодые люди сразу обратились в правоохранительные органы и написали заявление в Asia Alliance Bank, выпустивший карту, с просьбой о блокировке и в AnorBank. В AAB заявили, что пострадавшим необходимо заполнить заявление на бумаге формата А4 и снять видео с собой и паспортом. В AnorBank заявление приняли, однако узнать что-либо о мошенническом переводе и в целом о происходящем оказалось невозможно до понедельника — банковский день уже был закончен.

В назначенный день сотрудники AnorBank заявили Ирине, что её деньгами были погашены три чужих кредита. Разглашать фамилию того, кто это сделал, нельзя — банковская тайна. Это условие банк решил соблюдать неукоснительно, в то время как отсутствие подтверждения транзакции со стороны владельца карты, с которой украли деньги, их ничуть не смутило. 

Затем сотрудники заявили, что возврат суммы возможен только в течение трёх дней и при наличии санкции прокурора. Сотрудники правоохранительных органов были не в настроении работать, поэтому заявили сразу — заявление напишите, но деньги вам никто возвращать не будет и сюда тоже можете больше не приходить. 

Отписки и дальнейшие действия

Ирина и её адвокат написали обращение в Центральный банк Узбекистана. В ответ ведомство спустило проблему в Asia Alliance Bank, при этом написав фамилию пострадавшей с ошибками. 

Сейчас адвокат Ирины готовит обращение в прокуратуру, так как сотрудники ОВД отказываются возобновлять расследование, в ЦБ и Комитет по защите прав потребителей. Дело было закрыто из-за отсутствия подозреваемого, хотя, по словам адвоката, никто не хочет никого подозревать:

«Карта в любом случае на кого-то оформлена. Это лицо и нужно было найти, допросить или объявить в розыск. Если владелец карты скажет, что просто потерял её, он всё равно должен понести ответственность. Если же он укажет на третье лицо — необходимо разыскать этого человека и допросить. А сейчас следователи говорят, что у них нет никакой ответственности за то, как в дальнейшем будет использоваться эта банковская карта».

Вызывает вопросы и реакция банковской системы на «утерянную кем-то» карту. Учитывая механизмы защиты карт и трудности с перепривязкой номеров, как мошенник мог получить доступ к чужой карте и сделать то же самое?

AnorBank не предоставил пострадавшим ответов на вопросы об оформлении и выплате кредитов.

Политика банков в отношении киберпреступности

Любой из вышеуказанных банков выступает гарантом безопасности клиентов и денег. AnorBank, в частности, одним из первых запустил, например, удалённую идентификацию, когда получить доступ к своим средствам и переводам можно только через биометрические данные. 

«Первый в Узбекистане по-настоящему и полностью цифровой банк» хранит все данные о клиентах, в том числе которые могут предоставить по запросу следствия: адреса прописки, данные паспорта, ИНН, ПИНФЛ и другие. Просто этот запрос необходимо сделать, а банку — быть заинтересованным помочь клиенту. Сам банк ответственности за утечку не несет, кроме случаев уязвимости самого банка, однако содействовать следствию обязан. 

Asia Alliance — ещё один банк, чьим приоритетом «является кибербезопасность клиентов». На их сайте с рекомендациями по онлайн-безопасности множество советов о том, как распознать фишинговую ссылку и установить сложный пароль, однако будет ли в этом смысл, если транзакцию о списании денег можно провести без согласия владельца карты?

«AnorBank признаёт действия мошенническими, но возвращать деньги пока не собирается. На основании чего бездействуют органы и кого они покрывают, тоже непонятно.

Мой муж не является клиентом AnorBank, а также чьим бы то ни было поручителем», — комментирует происходящее Ирина.

Законодательные меры

Постановление Верховного суда от 2023 года классифицирует кибермошенничество:

«Судам следует иметь в виду, что случаи достижения выделения денежных средств и перевода их в дальнейшем на счета, предоставляющие к ним свободный доступ, с использованием специальных кодов технических средств (компьютеров, ноутбуков, телефонов, планшетов и т. д.), принадлежащих другому лицу, и требующих специальной идентификации или «электронных цифровых подписей» другого лица с целью получения кредитных (микрозаймовых) средств в онлайн-форме от банков и других кредитных учреждений путём обмана или злоупотребления доверием, следует оценивать как мошенничество».

Такие преступления ВС рекомендует рассматривать в судах по гражданским и экономическим делам. 

В 2024 году в Узбекистане было зафиксировано более 35 тысяч случаев мошенничества. Будет ли положительный конец у этой истории — неизвестно, пока что остаётся рассчитывать только на огласку в СМИ и реакцию банков.