Подросток частенько играл в онлайн-игру Standoff, установленную на его телефоне. Но как-то он увидел пост-объявление о розыгрыше «голды» — валюты для этой игры — и захотел ее получить.
По условиям конкурса нужно было сфотографировать телефон родителя, что он и сделал. А дальше действовал по указке кураторов.
Поздним вечером он взял телефон спящей матери и попытался войти в банковское приложение. Но поскольку не знал пароля, не смог этого сделать. Тогда по указке кураторов он взял из сумки ее банковскую карту, сменил пароль и оформил кредитку с лимитом 370 000 руб.
Затем 90 000 руб он перевел мошенникам (путем оплаты номеров мобильной связи). При этом мальчик думал, что помогает «выводить» игровую валюту, и не понимал, что оформляет реальный кредит.
Когда мать проснулась, она ужаснулась и обратилась в суд с требованием к банку аннулировать кредит.
Банк в суде возразил, утверждая, что все процедуры идентификации были соблюдены, а клиентка сама виновата, что не ограничила доступ к телефону и карте.
Но суд встал на сторону матери, указав, что банк не обеспечил должный уровень безопасности. Кредит был оформлен поздним вечером и тут же отправлен на различные мобильные номера, что явно не соответствовало обычному поведению клиентки.
Кроме того, банк проигнорировал тот факт, что сначала войти в приложение по установленному паролю не удалось, вход был сброшен по номеру карты, а через пару минут уже была взята кредитка.
Ну а звонок робота банка (IVR) не является надежной защитой от мошенников. Он лишь констатирует факт операции, но не предотвращает кражу.
Поэтому суд признал кредитный договор недействительным и обязал банк исключить из БКИ сведения о кредите и долге.
Свердловский райсуд Красноярска № 2-296/2026