Клиент испанского банка добился возврата 900 тысяч евро, похищенных в результате кибератаки. Мошенники подделали голос и электронные письма руководства каталонской компании, чтобы убедить сотрудников отправить деньги за границу. Суд в Барселоне возложил ответственность на банк.
Схему называют «фродом CEO»: преступники звонят, выдавая себя за директора или топ-менеджера, используют поддельный номер и технологии имитации голоса. В этом случае они представились немецким руководителем материнской компании и потребовали срочно перевести 900 тысяч евро якобы для секретной сделки. Для убедительности мошенники отправили письма от имени внешнего юриста и связались с администраторами фирмы.
Когда сотрудники компании заподозрили неладное и обратились в банк, ситуация осложнилась. Сначала перевод должен был уйти в Гонконг, но из-за технических проблем мошенники перенаправили деньги в Португалию. Банк не остановил подозрительную операцию и помог клиенту обойти ограничения, чтобы перевод прошел. Лишь после отправки денег выяснилось, что срочные просьбы исходили от мошенников.
Это решение может стать прецедентом. Раньше банки нередко уходили от ответственности, ссылаясь на невнимательность клиентов. Теперь суд указал, что распознать такую аферу не смог бы и обычный пользователь. Банк обязан следить за безопасностью, особенно при крупных и нетипичных переводах. Постоянный менеджер, ведущий операции компании, мог бы заметить подвох, однако клиенту помогал сотрудник колл-центра, не знакомый с историей фирмы.
Адвокат Диего Сапатеро, представлявший интересы пострадавшей компании, заявил, что банк не предотвратил мошенничество и фактически сопровождал его: перевод проходил под контролем банка в реальном времени. По его словам, смена страны назначения и сумма почти в миллион евро должны были вызвать подозрения, однако банк помог завершить операцию.
В начале сентября 2026 года в Бельгии и Чили также были вынесены судебные решения, обязывающие банки возместить потери клиентам, пострадавшим от фишинга, если не доказана их грубая небрежность. Об этом сообщали VRT и CNN Chile. В Испании вопрос ответственности банков за киберпреступления становится все острее. Russpain.ru отмечает, что раньше суды чаще вставали на сторону банков, но это дело может повлиять на практику. В других странах Европы также появляются похожие решения, в которых приоритет отдают защите клиента. Для сравнения: в прошлых расследованиях речь шла о десятках тысяч евро, а в этом случае сумма составляет почти миллион.
Суд указал, что скорость и автоматизация переводов не освобождают банк от ответственности за безопасность. Если система дает возможность мгновенно отправить крупную сумму за границу без дополнительных проверок, риски лежат на банке. Для бизнеса это означает, что даже после сложной мошеннической схемы деньги можно попытаться вернуть через суд. Банкам придется пересматривать внутренние протоколы и усиливать контроль за нетипичными операциями: экономия на обучении персонала и автоматизации может обойтись слишком дорого.
