Пишу от лица супруга, который уже плюнул бодаться с банком и полицией, и в целом нами был сделан вывод не пользоваться мобильным приложением Сбербанк Онлайн, да и держаться от банка подальше в принципе... Однако, мир должен знать нашу грустную историю и не надеяться на помощь банка и правоохранительных органов. В мае 2016 года ночью на моего мужа напали неизвестные, в результате чего утром он очнулся в отделении полиции без телефона и кошелька. Обратиться в банк с целью блокировки карт он смог только днем по пути домой, когда его отпустили после ожидания участкового, потом допроса и, наконец, появилась возможность позвонить. В этот же день вечером мы пришли в ДО банка с целью уточнить состояние счета и факт блокировки дебетовой и кредитной карт супруга, а также погашения задолженности по кредитке в расчете ею более не пользоваться. Получив выписку по кредитке мы не обнаружили там транзакций, которых не совершалось по карте и спокойно ушли домой не написав заявление на закрытие счета, т.к., по словам операциониста, необходимо было дождаться поступления средств на счет. По прошествии еще двух дней мы повторно обратились по вопросу закрытия счета, и тут обнаружилась задолженность в размере практически всего кредитного лимита, благо он был небольшим. Пробегав еще несколько дней между полицией и банком (из банка отправили в полицию, из полиции в банк), мы составили обращение в форме обратной связи на сайте Сбербанка (№0009122016067456 от 16.05.2016) и продублировали его в ДО №9055/01925 (№1605190274511900 от 18.05.2016), также было подано заявление в полицию. Работа по претензии со стороны полиции, вероятнее всего, не проводилась (даже заявление приняли не с первого раза и неохотно, "мы тут преступников ищем, а вы хотите телефон и 30 тысяч рублей найти, ну-ну..."), итогом работы со стороны банка было два ответа (две спорных транзакции - два ответа) на первое обращение, оставленное в офисе: №160519-0274-511900 от 08.06.2016 и №160519-0274-511902 от 02.08.2016. Далее приведу ответ на обращение по одной из транзакций, дабы читатель мог ощутить безвыходность ситуации и наше отчаяние: "Уважаемый И.А.!Ваше обращение № 160519-0274-511902 от 19.05.16 рассмотрено.№ п/п 1Номер карты XXXX XXXX XXXХ ХХХХДата проведения операции 07.05.2016 3:40Дата обработки операции 09.05.2016Место проведения операции Tinkoff Bank Card2CardСумма/Валюта 27 405 RURНа основании полученной от Вас обратной связи экспертами ПАО Сбербанк (далее – Банк) было проведено повторное расследование и проанализированы все обстоятельства проведения оспоренной операции по Вашей утраченной карте.По результатам дополнительной проверки представляем Вам следующие комментарии.Подразделения ПАО Сбербанк предоставляют услуги по выпуску и обслуживанию банковских карт в соответствии с Условиями использования банковских карт (далее – Условия), Памяткой Держателя карт, Заявлением на получение карты, Условиями и тарифами на выпуск и обслуживание банковских карт, Руководством по использованию «Мобильного банка», Руководством по использованию «Сбербанк ОнЛ@йн», которые в совокупности являются заключенным между Клиентом и ПАО Сбербанк договором о выпуске и обслуживании банковских карт (далее - Договор).Данный Договор является договором присоединения. Условия Договора определены ПАО Сбербанк в стандартной форме, соответствующей нормам Гражданского права Российской Федерации, и рассматриваются как предложение Банка, а физическое лицо, подписав стандартную форму (Заявление - Условия), таким образом, акцептует сделанное предложение.Дополнительно сообщаем, что вышеперечисленные документы находятся в открытом доступе и представлены как на информационных стендах офисов ПАО Сбербанк, так и на официальном сайте Банка в информационно-телекоммуникационной сети Интернет (http://www.sberbank.ru).В соответствии со ст.845 ГК РФ по договору банковского счета (разновидностью которого является договор о выпуске и обслуживании банковской карты, которая, по сути, является лишь средством для управления банковским счетом и в отрыве от него рассматриваться не может) Банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету, Банк не вправе определять и контролировать направления использования денежных средств клиента и устанавливать другие, не предусмотренные законом или договором банковского счета, ограничения его права распоряжаться денежными средствами по своему усмотрению.В результате анализа информации, зарегистрированной в базе данных ПАО Сбербанк, установлено:– Оспариваемый платеж проведен 07.05.16 в 03:40:00 здесь и далее по тексту время московское, в сети Интернет в пользу торгово-сервисного предприятия «Tinkoff Bank Card2Card», обслуживаемого сторонней кредитной организацией.– При проведении вышеуказанного платежа в сети Интернет были использованы реквизиты Вашей карты MasterCard № XXXX XXXХ ХХХХ, а также одноразовый пароль, направленный 07.05.16 в 03:34:43 в виде СМС-сообщения на Ваш мобильный телефон № +7921********. Указанное СМС-сообщение содержало информацию о подтверждаемой операции и сумму платежа, а также предупреждение о том, что пароль не должен передаваться третьим лицам («не сообщайте этот пароль никому, в том числе сотруднику банка».– Пароль был введен верно, таким образом, Банк не имел оснований для отказа в проведении операции. Введение одноразового пароля является для Банка распоряжением на проведение операции, которое Банк обязан выполнить.Согласно Условиям при совершении операций по карте расчетные документы, оформляемые с помощью карты, в случае, если они предусматривают подпись Держателя, могут быть подписаны как личной подписью Держателя карты, либо составлены с использованием аналога собственноручной подписи Держателя карты: ПИН-кода, Постоянного пароля/Одноразового пароля. Держатель соглашается, что использование карты и правильного ПИН-кода, Постоянного пароля/Одноразового пароля при проведении операции является надлежащим подтверждением права Банка на проведение операции по Счету карты. При проведении операций в сети интернет на сайтах, использующих безопасную технологию проведения платежей 3D Secure, клиент вводит реквизиты карты и одноразовые пароли и, таким образом, дает Банку поручение на проведение операции.Согласно указанной выше информации совершение (каждой) операции было подтверждено вводом правильного уникального одноразового пароля. Таким образом, Банк надлежащим образом выполнил распоряжение о перечислении соответствующей суммы со счета карты (ст. 845 ГК РФ), разрешив совершение операции.В соответствии с Условиями Держатель карты обязан нести ответственность по операциям, совершенным в сети интернет с использованием полученных одноразовых паролей, которые не должны сообщаться другим лицам.Согласно Памятке Держателя карты, рекомендуется хранить карту в недоступном для окружающих месте.Принимая во внимание, что спорная операция была совершена в сети Интернет с использованием одноразового пароля, ПАО Сбербанк не усматривает оснований для пересмотра решения, принятого Банком, и выплаты денежных средств.Принимая во внимание, что согласно Вашему заявлению правоохранительными органами проводится работа по обнаружению лиц, причастных к проведению операции с использованием Ваших персональных средств доступа и реквизитов карты, вопрос о возмещении ущерба, причиненного Вам неустановленными лицами, должен решаться в рамках данного уголовного дела.И. А., мы понимаем, что данный ответ будет для Вас слабым утешением в сложившейся ситуации, но надеемся, что наши комментарии помогут Вам подробно разобраться в произошедшем, и данные обстоятельства не повлияют в дальнейшем на Ваше сотрудничество с ПАО Сбербанк."Второй платеж был совершен в счет оплаты мобильного телефона через мобильную версию СБОЛ, к сожалению, ответа на него в электронном виде не имеется, посему переписывать не буду. В нем перечислены стандартные условия использования СБОЛ (клиент несет ответственность по операциям, совершенным с использованием пароля, обязуется ознакомиться с мерами информационной безопасности и пр.) и выражены сожаления о сложившейся ситуации, а также готовность помочь правоохранительным органам. Ха-ха..Вывод следующий: 1) по выписке, полученной в день совершения транзакции по карте Сбербанка, невозможно увидеть не обработанные по картсчету операции, итог - еще как минимум несколько дней после махинаций по вашей карте вы спите спокойно;2) сервисы банка Тинькофф позволяют совершить любой перевод с любой карты (дебетовой, кредитной, овердрафтной) таким образом, что концов не найдешь, куда деньги ушли (заверяю как сотрудник банка (другого!) - мне неоднократно приходилось сталкиваться с подобными ситуациями, не имевшими для клиентов положительного решения);3) если у мошенника есть ваша карта и телефон, даже при наличии пароля на мобильном устройстве и пароля на вход в мобильную версию Сбербанк Онлайн (целых 5 цифр) можно без проблем зайти в программу и совершить любой платеж, т.е. защита у приложения никакая;4) потеряли карту и не заблокировали своевременно - ваши проблемы. Даже если вас держали связанным в темнице и не давали позвонить в банк, о чем есть документальное подтверждение (утрирую).Будьте осторожны и не храните деньги в Сберегательной кассе...