Банковское мошенничество в Польше: несанкционированные транзакции и уголовные обвинения

Банковское мошенничество в Польше — это действия, направленные на незаконное получение денег, доступа к банковскому счету, платежному инструменту, учетным данным или платежной информации, как правило путем обмана, технического вмешательства, злоупотребления личными данными либо манипулирования жертвой или банковскими системами.

На практике банковское мошенничество включает фишинг, поддельные сайты банков, мошенничество с BLIK, атаки SIM swap, вредоносное ПО, компрометацию деловой электронной почты, мошенничество с банковскими картами, несанкционированные переводы и использование «денежных мулов» (дропов) для перемещения похищенных средств. Для компаний проблема не ограничивается только суммой ущерба. Она может затрагивать сорванные платежи, бухгалтерские риски, AML-уведомления, ответственность руководителей, трудовые последствия и репутационный ущерб.

Польское право рассматривает такие дела по двум параллельным направлениям. Первое — гражданско-правовые и регуляторные отношения с поставщиком платежных услуг, включая обязанность банка оценить, была ли транзакция авторизована. Второе — уголовная ответственность виновных лиц, а иногда и лиц, которые помогали получать или переводить похищенные средства.

Несанкционированная транзакция по польскому законодательству о платежных услугах

Несанкционированная транзакция — это платежная операция, выполненная без согласия плательщика. Согласно польскому Закону о платежных услугах, согласие является ключевым условием авторизации платежной операции [1]. Если согласия не было, плательщик может потребовать возврата средств и восстановления баланса счета.

Закон о платежных услугах возлагает бремя доказывания на поставщика платежных услуг. Поставщик должен доказать, что транзакция была аутентифицирована, правильно зарегистрирована, отражена на счетах и не была затронута техническим сбоем или иным недостатком [1]. Важно, что одна лишь аутентификация автоматически не доказывает, что плательщик авторизовал транзакцию, действовал мошеннически или проявил грубую неосторожность.

Как правило, после уведомления о несанкционированной транзакции поставщик должен вернуть сумму не позднее конца рабочего дня, следующего за днем, когда он обнаружил такую транзакцию или был о ней уведомлен. Закон допускает отказ в немедленном возврате, если у поставщика есть обоснованные и надлежащим образом задокументированные основания подозревать мошенничество и он письменно уведомил компетентный правоохранительный орган [1].

Три исключения: когда обвинения в банковском мошенничестве могут переложить риск на клиента

В спорах о несанкционированных переводах банки часто проверяют, подпадает ли поведение клиента под предусмотренные законом исключения. Эти три исключения следует отличать от обычной невнимательности или самого факта того, что преступники получили доступ к учетным данным.

• плательщик действовал мошеннически;
• плательщик умышленно не выполнил одну или несколько обязанностей;
• плательщик не выполнил обязанности вследствие грубой неосторожности.

Вне этих исключений плательщик в определенных случаях все же может нести ограниченную ответственность в размере до эквивалента 50 евро, если речь идет об утраченном, украденном или незаконно присвоенном платежном инструменте до момента уведомления, с учетом предусмотренных законом исключений [1].

Эти исключения зависят от конкретных фактов. Необходимо анализировать, как были получены учетные данные, какие предупреждения отображались, применялась ли строгая аутентификация клиента, как клиент реагировал на уведомления, было ли устройство скомпрометировано и насколько быстро был заявлен несанкционированный перевод.

Плательщик также обязан уведомить поставщика без неоправданной задержки после того, как узнал о несанкционированной транзакции. Закон о платежных услугах устанавливает максимальный срок уведомления — 13 месяцев с даты списания, если только поставщик не предоставил или не сделал доступной требуемую информацию о транзакции [1]. Задержка может существенно повлиять на правовую позицию.

Банковское мошенничество в Польше: уголовно-правовая квалификация

Банковское мошенничество может повлечь несколько видов уголовных обвинений по Уголовному кодексу Польши. Квалификация зависит от использованного способа и собранных доказательств. Дело о фишинге может оцениваться иначе, чем дело о вредоносном ПО, схеме с поддельным счетом-фактурой или переводе, совершенном сотрудником с использованием незаконно полученного доступа.

• Мошенничество — статья 286 Уголовного кодекса применяется, когда виновный с целью получения имущественной выгоды путем обмана, использования ошибки или неспособности другого лица правильно понимать совершаемое действие побуждает это лицо к невыгодному распоряжению имуществом [2].
• Компьютерное мошенничество — статья 287 Уголовного кодекса может применяться к преступлению, связанному с несанкционированным переводом, если оно включает неправомерное воздействие на автоматическую обработку, сбор или передачу данных либо изменение, удаление или внесение новой записи компьютерных данных с целью получения имущественной выгоды или причинения ущерба [2].
• Незаконный доступ — статья 267 Уголовного кодекса может применяться, когда виновный получает доступ к информации, не предназначенной для него, в том числе путем обхода электронных средств защиты [2].
• Повреждение данных или вмешательство в ИТ-системы — статьи 268a и 269a Уголовного кодекса могут иметь значение, если данные или системы изменяются, блокируются, нарушаются или уничтожаются [2].
• Отмывание денег — статья 299 Уголовного кодекса может применяться, когда средства, полученные преступным путем, принимаются, переводятся или скрываются, в том числе через банковские счета, используемые денежными мулами или дропами [2].

Для подозреваемых ключевое значение имеет не только юридическое название преступления, но и умысел, роль в схеме, осведомленность о незаконном происхождении средств и движение денег. Для потерпевших приоритетом является сохранение доказательств и обеспечение возможного возврата средств.

Что делать компании после преступления, связанного с несанкционированным переводом

Время имеет критическое значение. Первые часы после обнаружения несанкционированного перевода могут определить, удастся ли заморозить средства до того, как они покинут банковскую систему. Внутренний хаос также повышает риск противоречивых заявлений, неполных доказательств и ошибок в коммуникации с банком или органами власти.

Обычно компании следует предпринять следующие шаги:

1. немедленно уведомить банк и запросить блокировку, отзыв или заморозку перевода в зависимости от доступной банковской процедуры;
2. сохранить логи, электронные письма, подтверждения платежей, скриншоты, данные устройств и внутреннюю переписку;
3. изменить учетные данные и изолировать потенциально скомпрометированные устройства;
4. проверить, влечет ли инцидент обязанности по уведомлению в соответствии с правилами защиты данных, AML, договорными или отраслевыми требованиями;
5. подать заявление о преступлении с доказательствами, подтверждающими необходимость срочных действий;
6. провести внутреннюю проверку маршрутов согласования, поведения сотрудников и технических средств контроля.

Если мошенничество было связано с сотрудниками, поставщиками или управленческими согласованиями, может потребоваться внутренний форензик-аудит. Он должен отделить факты от предположений и определить, стала ли транзакция результатом внешней киберпреступности, внутреннего злоупотребления, небрежности, конфликта интересов или слабого места в платежных процедурах.

Бизнес-риски помимо похищенных средств

Несанкционированные транзакции могут повлиять на финансовую отчетность, страховые требования, отношения с поставщиками и отчетность перед правлением. Если компания является регулируемой организацией или обязанным учреждением по правилам AML, инцидент также может потребовать оценки в соответствии с Законом о противодействии отмыванию денег и финансированию терроризма [3].

Руководству также следует оценить, были ли внутренние процедуры достаточными. Отсутствие двойного согласования, слабые лимиты платежей, ненадлежащая проверка поставщиков, неподготовленный персонал или неспособность отслеживать изменения в законодательстве и регулировании могут усилить риски компании. В некоторых случаях инцидент может стать частью более широкой проверки комплаенса.

Kopeć & Zaborowski (KKZ) консультирует по уголовно-правовым, комплаенс- и судебным аспектам финансовых преступлений, включая мошеннические схемы, киберпреступность и риски, связанные с AML. Связанные материалы доступны в разделах юридической фирмы о мошеннических схемах, киберпреступности и польской системе AML.

Доказательства в спорах с банками и в уголовном производстве

Доказательства следует собирать так, чтобы они были полезны как в жалобе к банку, так и в уголовном производстве. К ним относятся банковские подтверждения, идентификаторы транзакций, IP-логи при их наличии, SMS- или push-уведомления, записи звонков, заголовки электронных писем, результаты проверки на вредоносное ПО и внутренние записи о согласовании платежей.

В банковских спорах центральными вопросами являются авторизация, аутентификация, поведение клиента и обязанности поставщика по обеспечению безопасности. В уголовном производстве акцент смещается на установление виновных лиц, отслеживание движения средств и доказывание признаков состава преступления. Эти направления связаны, но они не идентичны.

Настоящий материал носит информационный характер и не является юридической консультацией. Правильная оценка обвинений в банковском мошенничестве, гражданской ответственности и обязанностей по уведомлению зависит от фактической ситуации, документов и технических доказательств.

Юридическая помощь по делам о банковском мошенничестве

В делах, связанных с несанкционированными переводами, фишингом, киберпреступностью или подозрением в финансовом мошенничестве, часто полезно получить раннюю юридическую оценку до направления окончательных заявлений в банк или органы власти. Адвокат по уголовным делам может помочь организовать доказательства, оценить возможные обвинения и обсудить следующие процессуальные шаги. Контактные данные доступны по адресу: https://criminallawpoland.com/contact/.

FAQ: банковское мошенничество в Польше, несанкционированные транзакции и обвинения

Что такое банковское мошенничество в Польше?

Банковское мошенничество в Польше — это действия, направленные на незаконное получение денег, доступа к банку, платежных учетных данных или платежной информации. Оно может включать обман, кибервзлом, злоупотребление личными данными, манипулирование согласованием платежей или отмывание похищенных средств.

Является ли каждый несанкционированный перевод преступлением?

Не автоматически. Несанкционированный перевод может быть результатом преступления, технической ошибки, внутренней ошибки или спорной авторизации. Уголовная ответственность требует доказывания предусмотренных законом признаков, таких как обман, незаконный доступ, компьютерная манипуляция или умысел на получение имущественной выгоды.

Когда банк должен вернуть деньги по несанкционированной транзакции?

Как правило, поставщик должен вернуть сумму до конца следующего рабочего дня после того, как он обнаружил несанкционированную транзакцию или был о ней уведомлен. Это правило действует с учетом установленных законом условий, включая задокументированное подозрение в мошенничестве, о котором сообщено правоохранительным органам [1].

Может ли банк отказать в возврате, если клиент перешел по фишинговой ссылке?

Переход по фишинговой ссылке сам по себе не доказывает грубую неосторожность или мошенничество. Оценка зависит от всей фактической ситуации, включая предупреждения, способ аутентификации, поведение клиента, скорость уведомления и меры безопасности, применявшиеся банком.

Какие уголовные обвинения могут применяться к преступлению, связанному с несанкционированным переводом?

В зависимости от способа совершения обвинения могут включать мошенничество по статье 286, компьютерное мошенничество по статье 287, незаконный доступ по статье 267, вмешательство в данные или системы по статьям 268a или 269a, а также отмывание денег по статье 299 Уголовного кодекса Польши [2].

Что компания должна сделать в первую очередь после выявления банковского мошенничества?

Компания должна немедленно уведомить банк, запросить срочную блокировку или отзыв перевода, сохранить доказательства, изолировать скомпрометированные устройства и рассмотреть подачу заявления о преступлении. Внутренняя коммуникация должна быть контролируемой и основанной на проверенных фактах.

Библиография

1. Закон от 19 августа 2011 года о платежных услугах, в частности статьи 40, 42, 44, 45 и 46.
2. Закон от 6 июня 1997 года — Уголовный кодекс, в частности статьи 267, 268a, 269a, 286, 287 и 299.
3. Закон от 1 марта 2018 года о противодействии отмыванию денег и финансированию терроризма.
4. Директива (ЕС) 2015/2366 Европейского парламента и Совета от 25 ноября 2015 года о платежных услугах на внутреннем рынке (PSD2).
5. Польское управление финансового надзора (KNF), публичные предупреждения и сообщения о киберугрозах и безопасности финансового рынка.