Клієнтка ПриватБанку втратила понад 43 тисячі гривень після того, як ввела пароль від банкінгу на фішинговому сайті. Верховний Суд залишив рішення на користь банку в силі, оскільки доступ до рахунків шахраї отримали через дані, які сама користувачка передала на підробленій сторінці.
Про це пише ВГО «Асоціація платників податків України».
Жінка отримала SMS із повідомленням про нібито виплату 6500 гривень. У ньому було посилання, за яким вона перейшла на фішинговий сайт і ввела пароль від свого акаунта.
Після цього сторонні особи змогли увійти до її Приват24 з іншого пристрою та отримати доступ до карток. Через сторонні інтернет-сервіси з двох рахунків списали понад 43 тисячі гривень, причому частина коштів була кредитною.
Клієнтка звернулася до суду та вимагала повернути списані гроші, скасувати нараховані відсотки й визнати операції недійсними. Вона вважала, що банк мав забезпечити кращий захист рахунків від шахрайських дій.
Верховний Суд 24 вересня 2026 року залишив касаційну скаргу без задоволення, а попередні рішення на користь банку — чинними. Ключовим стало те,
яким саме способом шахраї отримали доступ до банкінгу.
Суд врахував, що клієнтка самостійно перейшла за фішинговим посиланням і ввела пароль. Саме ці дані дали стороннім особам можливість авторизуватися в банківському сервісі.
Також було встановлено, що вхід до Приват24 здійснили з іншого пристрою, а банк застосовував посилену автентифікацію 3D Secure. За таких обставин суд не поклав відповідальність за втрату грошей на фінустанову.
Цей випадок показує, що якщо клієнт сам передав шахраям дані, необхідні для доступу до рахунку, повернути списані кошти через суд може бути значно складніше.
В АППУ радять особливо обережно ставитися до повідомлень про грошову допомогу, компенсації чи виплати, якщо вони містять посилання на сторонні сайти. Небезпечним сигналом є вимога ввести пароль від банківського застосунку, PIN-код, CVV або код із SMS.
Фішингові сторінки можуть майже повністю копіювати офіційні сайти банків чи державних установ. Відмінність іноді ховається лише в одній літері або символі в адресному рядку.
