Троян под клиент-банки

[metaclass]

http://ru-root.livejournal.com/2636893.html

По ссылке все вроде достаточно очевидно, но интересует вопрос: как это бабло умудряются выводить?
Фирма-однодневка? Дропы-физлица? Создать фирму и перечислять с нее бабло на рандомные счета рандомных физлиц - это же вроде работа не одного дня, даже если фирма зарегистрирована на давно деградировавшего бомжа.
Ну и вроде бы физические лица не то чтобы сильно анонимусы, как-то ж они карточки получили.

Comments

[golosptic.livejournal.com]

Ваш договор с банком - это Ваши гражданско-правовые отношения с банком.
А перед третьими лицами (включая государство) у Вас такой обязанности нет.

Вот только не ясно, что такого банк может за нарушение мне вменить по закону
Ничего. Кроме расторжения договора с Вами.

Но может попытаться на меня свои убытки повесить, ссылаясь на этот пункт договора.
Не может. У него в этой ситуации нет убытков.

[blacklion.livejournal.com]

Не может. У него в этой ситуации нет убытков.
Откат транзакции невозможен?

[golosptic.livejournal.com]

Транзакции проведённые с PIN не откатываются по правилам МПС.
Т.е. снятие денег с карты в банкомате - нет, никогда.

Он был бы возможен теоретически только после того, как владельцы средств подадут в суд на банк и в суде докажут ничтожность сделок по изначальному переводу средств клиент-банком и дальше всего остального - при этом банк чей клиент-банк дальше должен будет судиться с банком эмитентом карты. Но и то всё это очень вряд ли.

[blacklion.livejournal.com]

Ну то есть, по суду первую транзакцию признают неправомочной, деньги банк возвращает фирме-пострадавшей, и хочет через суд у меня, дропа, вынуть их (часть, ушедшую мне) обратно, ссылаясь в суде на то, что если карта была украдена, я обязан был позвонить, о чём знал, так как подписал договор, etc.
Возможный сценарий?

[golosptic.livejournal.com]

нет, не возможный

у Вас договор с не банком который возвращает деньги пострадавшей фирме, а с банком-эмитентом карты.

Ваша ответственность по договору с банком эмитентом не может распространяться на действия третьих лиц, неправомерно пользовавшихся Вашим счётом - перед третьими лицами тем более у Вас никаких обязательств куда-то звонить и что-то сообщать. Закон этого не требует.
В среднем всё это почти безнадёжно - я участвовал в расследовании аналогичных инцидентов для некоторых своих работодателей - все юристы говорили что смысла нет никакого бодаться, просто нет шансов с дропа что-то снять.

[ilya-portnov.livejournal.com]

Есть, пожалуй, только один "пунктик", за который теоретически можно зацепиться. В договоре держателя карты с банком-эмитентом обычно прописано, что передача приватных данных карты (pan, pin, cvv2) означает передачу прав на пользование деньгами. Т.е. если удастся доказать, что держатель сам передал эти данные кому-то там, то с него можно попробовать что-то взыскать. Но как такое доказать? Действительно, "кто-то наверное подсмотрел цифры", и всё.

[golosptic.livejournal.com]

"кто-то наверное подсмотрел цифры"
Да нет, проще "карточку хранил в украденном бумажнике с бумажкой, на которой был записан пин-код. Чтобы не забыть."