Троян под клиент-банки

[metaclass]

http://ru-root.livejournal.com/2636893.html

По ссылке все вроде достаточно очевидно, но интересует вопрос: как это бабло умудряются выводить?
Фирма-однодневка? Дропы-физлица? Создать фирму и перечислять с нее бабло на рандомные счета рандомных физлиц - это же вроде работа не одного дня, даже если фирма зарегистрирована на давно деградировавшего бомжа.
Ну и вроде бы физические лица не то чтобы сильно анонимусы, как-то ж они карточки получили.

Comments

[blacklion.livejournal.com]

Юридической обязанности звонить в банк и блокировать карту в случае "кражи" у него тоже нет
У меня в договоре с банком есть именно как обязанность, так как карта является собственностью банка. Вот только не ясно, что такого банк может за нарушение мне вменить по закону. Но может попытаться на меня свои убытки повесить, ссылаясь на этот пункт договора.

[golosptic.livejournal.com]

Ваш договор с банком - это Ваши гражданско-правовые отношения с банком.
А перед третьими лицами (включая государство) у Вас такой обязанности нет.

Вот только не ясно, что такого банк может за нарушение мне вменить по закону
Ничего. Кроме расторжения договора с Вами.

Но может попытаться на меня свои убытки повесить, ссылаясь на этот пункт договора.
Не может. У него в этой ситуации нет убытков.

[blacklion.livejournal.com]

Не может. У него в этой ситуации нет убытков.
Откат транзакции невозможен?

[golosptic.livejournal.com]

Транзакции проведённые с PIN не откатываются по правилам МПС.
Т.е. снятие денег с карты в банкомате - нет, никогда.

Он был бы возможен теоретически только после того, как владельцы средств подадут в суд на банк и в суде докажут ничтожность сделок по изначальному переводу средств клиент-банком и дальше всего остального - при этом банк чей клиент-банк дальше должен будет судиться с банком эмитентом карты. Но и то всё это очень вряд ли.

[blacklion.livejournal.com]

Ну то есть, по суду первую транзакцию признают неправомочной, деньги банк возвращает фирме-пострадавшей, и хочет через суд у меня, дропа, вынуть их (часть, ушедшую мне) обратно, ссылаясь в суде на то, что если карта была украдена, я обязан был позвонить, о чём знал, так как подписал договор, etc.
Возможный сценарий?

[golosptic.livejournal.com]

нет, не возможный

у Вас договор с не банком который возвращает деньги пострадавшей фирме, а с банком-эмитентом карты.

Ваша ответственность по договору с банком эмитентом не может распространяться на действия третьих лиц, неправомерно пользовавшихся Вашим счётом - перед третьими лицами тем более у Вас никаких обязательств куда-то звонить и что-то сообщать. Закон этого не требует.
В среднем всё это почти безнадёжно - я участвовал в расследовании аналогичных инцидентов для некоторых своих работодателей - все юристы говорили что смысла нет никакого бодаться, просто нет шансов с дропа что-то снять.

[ilya-portnov.livejournal.com]

Есть, пожалуй, только один "пунктик", за который теоретически можно зацепиться. В договоре держателя карты с банком-эмитентом обычно прописано, что передача приватных данных карты (pan, pin, cvv2) означает передачу прав на пользование деньгами. Т.е. если удастся доказать, что держатель сам передал эти данные кому-то там, то с него можно попробовать что-то взыскать. Но как такое доказать? Действительно, "кто-то наверное подсмотрел цифры", и всё.

[golosptic.livejournal.com]

"кто-то наверное подсмотрел цифры"
Да нет, проще "карточку хранил в украденном бумажнике с бумажкой, на которой был записан пин-код. Чтобы не забыть."