Переплата і повернення різниці
Ілля Зав'ялов: шахрай «переплатив» і просить повернути різницю. Що каже закон і як подати заяву до кіберполіції
Ілля Зав'ялов: шахрай, який нібито переплатив за товар чи послугу, сьогодні пише ФОП і невеликим компаніям у Viber і Telegram майже щодня. Схема проста: на рахунок «прийшло більше», поверніть різницю на ось цю картку, бажано зараз. Іноді грошей немає зовсім, є лише фото квитанції. Іноді гроші справжні, але чужі, і повернення робить компанію ланкою у ланцюжку шахраїв. У цьому матеріалі розбираємо чотири сценарії, норми закону «Про платіжні послуги» і Цивільного кодексу, поради НБУ та покроковий порядок заяви до кіберполіції, якщо гривні вже пішли. Текст написаний для власників і бухгалтерів, які приймають оплату самі й часто відповідають клієнтам із того самого телефона.
Версія українською мовою для України.
01
Ілля Зав'ялов: шахрай, який «переплатив», і як працює схема
Ілля Зав'ялов, консультант із цифрової безпеки невеликих команд, відносить «переплату з поверненням» до найдешевших для шахрая схем. Не треба зламувати пошту, красти паролі чи підробляти сайт банку. Достатньо, щоб людина на іншому боці сама натиснула кнопку переказу.
Розмова завжди будується на ввічливості й провині: «я помилився, допоможіть виправити, мені дуже незручно». Продавцю ніяково відмовляти, тим більше коли сума невелика, а клієнт обіцяє замовляти ще. Саме на це і розрахунок.
Найчастіше під удар потрапляють інтернет-магазини в соцмережах, служби доставки, курси, студії та репетитори, які беруть передоплату на картку ФОП. Платежів багато, виписку дивляться раз на день, а повідомлення в месенджері приходить тієї ж хвилини, що й пуш від банку.
Ілля Зав'ялов: шахрай грає з часом, і саме так на схему варто дивитися. Шахраю потрібні хвилини між повідомленням про «зарахування» і моментом, коли продавець відкриє виписку. Хто цей проміжок закриває правилом, той схему просто не помічає.
Документи в шахрая зазвичай охайні: рівна квитанція, реквізити справжньої фірми, ввічливі листи. Видають його прохання. Повернути терміново. Повернути на іншу картку. Відправити товар до зарахування. Не телефонувати, бо він «на нараді». Частину переказати «партнеру».
02
Чотири сценарії для ФОП і невеликої компанії
Перший сценарій: фото квитанції або PDF «платіжки» на суму, більшу за рахунок. На рахунку нічого немає, але «покупець» запевняє, що банк затримує зарахування, і просить повернути різницю вже зараз, поки він на зв'язку.
Другий: справжній переказ із чужої картки і прохання повернути частину на іншу. Такі гроші часто належать людині, яку щойно ошукали, тож продавець, переславши їх, допомагає вивести вкрадене.
Третій: опротестування після повернення. Платник або його банк оскаржує операцію вже тоді, коли компанія відправила «різницю». Четвертий: оплата чужою карткою в інтернет-магазині і прохання скасувати частину замовлення з поверненням на «свою» картку.
Спільне в усіх чотирьох одне: повернення просять зробити напряму, з картки на картку, оминаючи банк. Банк із його перевірками й строками шахраю заважає, тому в листуванні звучить «швидше», «без заяв», «я вже говорив із підтримкою».
Коротке відео нижче переказує цей розділ за пів хвилини: квитанція без грошей, «зайвий» переказ із чужої картки, повернення на іншу картку і правило, яке зупиняє все це. Надходження рахують за випискою, повертають лише відправнику через банк, а неналежний отримувач за законом має три робочі дні після повідомлення банку платника.
03
Ілля Зав'ялов: шахрай і момент безвідкличності, що каже закон «Про платіжні послуги»
Стаття 45 закону № 1591-IX дозволяє платнику відкликати платіжну інструкцію за кредитовим переказом лише до списання коштів із рахунку і за погодженням зі своїм банком. Після списання настає момент безвідкличності, а відкликати можна тільки всю суму.
Стаття 46 захищає від плутанини з реквізитами. Якщо номер рахунку або код отримувача не збігається з даними банку, той має право зупинити операцію до чотирьох робочих днів, щоб знайти належного отримувача, або повернути кошти банку платника не пізніше наступного робочого дня.
Ілля Зав'ялов: шахрай цей шлях обходить, і висновок звідси простий: чесний платник, який помилився, має законний шлях через свій банк. Вмовляти продавця в месенджері йому не потрібно. Фраза «поверніть самі, так швидше» означає, що банк обходять свідомо.
Тому історії про те, що платіж «відкотять за годину» або що гроші «повернуться самі», а продавцю треба лише переслати різницю, варто сприймати як готову ознаку схеми. Після списання платник сам нічого відкликати вже не може.
Стаття 46 корисна і продавцю: якщо реквізити в платежі не збігаються з даними банку, банк сам зупинить або поверне переказ. Тож коли надходження затримується, це справа банку, і продавець не повинен «пришвидшувати» його власними грошима.
| Норма | Що каже | Що робити |
|---|---|---|
| Стаття 45 | Відкликання лише до списання | Не вірити «відкотимо потім» |
| Стаття 46 | Пауза до 4 робочих днів | Чекати рішення банку |
| Стаття 86, частина 17 | Блокування до 30 днів | Не пересилати спірну суму |
| Стаття 88, частина 1 | Повернення за 3 робочі дні | Повертати за повідомленням банку |
| Стаття 89 | Еквайр до 60 днів | Повертати на ту саму картку |
04
Неналежний отримувач і три робочі дні
Закон називає того, кому гроші надійшли без законних підстав, неналежним отримувачем. За частиною 1 статті 88 він протягом трьох робочих днів від дати повідомлення банку платника має ініціювати переказ еквівалентної суми. За прострочення нараховується пеня 0,1 відсотка суми за кожен день, щонайбільше 10 відсотків. Якщо отримувач відмовляється, кошти списують через суд.
Ключове слово тут повідомлення банку. Дзвінок чи повідомлення незнайомця строк не запускає. Поки банк не звернувся, компанія чекає і звіряє надходження, коли звернувся, повертає за платіжною інструкцією на реквізити, які назве банк платника.
Частина 17 статті 86 додає ще одну обставину: банк отримувача в разі опротестування операції зобов'язаний заблокувати спірну суму на рахунку до 30 календарних днів. Якщо компанія вже переслала «різницю», блокування ляже на її власні гривні.
Помилки самого банку закон теж передбачає. Якщо гроші пішли не тому отримувачу з вини банку, частина 9 статті 86 зобов'язує його одразу після виявлення переказати суму належному отримувачу за власний рахунок і сплатити пеню, а частина 14 вимагає негайно повідомити неналежного отримувача.
Коли банк платника все ж повідомив компанію, відповідь готують письмово і без зволікань: підтверджують надходження, називають дату й суму, просять платіжну інструкцію для повернення. Тягнути невигідно, адже після трьох робочих днів починає рости пеня.
05
Ілля Зав'ялов: шахрай із чужою карткою і опротестування платежу
Інтернет-магазин отримує оплату карткою, покупець просить скасувати частину замовлення і повернути гроші на іншу картку. Коли власник картки помітить списання і опротестує його, за статтею 89 закону № 1591-IX еквайр може зупинити завершення операції на строк за правилами платіжної системи, щонайбільше 60 календарних днів.
Якщо неправомірність підтвердиться, еквайр має повернути кошти емітенту не пізніше 10 календарних днів. Для продавця це означає, що товар поїхав, оплата повернулася власнику картки, а сума, надіслана «на іншу картку», зникла.
Ілля Зав'ялов: шахрай із чужою карткою програє, якщо оплату карткою повертають тільки через еквайринг і тільки на ту саму картку. У кабінеті еквайрингу варто закрити ручні перекази для менеджерів, а для великих замовлень від нових клієнтів запровадити паузу перед відправкою.
Допомагає і проста звірка: ім'я власника картки, яке видно в кабінеті еквайрингу, має збігатися з ім'ям отримувача посилки або з ім'ям у листуванні. Розбіжність трапляється і в чесних людей, тому це привід зателефонувати до відправки, без звинувачень.
Окремий ризик у тих, хто продає через соцмережі й приймає оплату за посиланням. «Покупець» надсилає кілька оплат із різних карток, частина «зависає», і він просить повернути «зайве» з тієї, що пройшла. Кожна така картка може виявитися чужою і згодом обернутися опротестуванням.
06
Грошові мули: як «помилковий» переказ робить співучасником
НБУ в кампанії #ШахрайГудбай називає грошовими мулами людей, які передають свої картки й рахунки для переказів шахраїв. Регулятор попереджає, що власник рахунку стає співучасником, навіть якщо цього не усвідомлює, і наводить оголошення про «оренду» картки приблизно за 1000 гривень на день.
Схема з «переплатою» робить мулом без будь-якої оренди. Гроші жертви надходять на рахунок ФОП, продавець на прохання «відправника» пересилає їх на іншу картку, і ланцюжок стає довшим на одну ланку зі справжнім ім'ям та ІПН.
НБУ попереджає і про наслідки: дроп може надалі мати обмежений доступ до банківських послуг усіх банків і проблеми з працевлаштуванням. Для ФОП це означає загрозу самому рахунку, через який іде бізнес.
Ілля Зав'ялов: шахрай охоче пише на особисті картки, тому оплату за компанію на них краще не приймати. Тільки рахунок ФОП або ТОВ, де є виписка і друга людина, яка її бачить. Якщо чужі гроші вже прийшли, їх не витрачають, не перекладають «для збереження» і не повертають за проханням у чаті до рішення банку.
Тим, хто вже переказав гроші на прохання незнайомця, НБУ радить негайно звернутися до банку й заблокувати рахунок, а кіберполіції повідомити про спробу втягнути в схему. Мовчання тут гірше: у ланцюжку лишається саме ваше ім'я.
07
Цивільний кодекс про майно без правової підстави: коментар Іллі Зав'ялова
Стаття 1212 Цивільного кодексу України зобов'язує особу, яка набула або зберегла майно за рахунок іншої особи без достатньої правової підстави, повернути його потерпілому. Обов'язок діє і тоді, коли підстава згодом відпала, і не залежить від того, чия поведінка призвела до помилки.
З цієї норми випливають два висновки. Справжню переплату компанія повернути зобов'язана. Повернути її треба потерпілому, тобто тому, хто платив, на його рахунок. Картка, названа в листуванні, може не мати до потерпілого жодного стосунку.
Ілля Зав'ялов: шахрай любить фразу «ви зобов'язані повернути», тому цю статтю варто тримати в правилах для менеджерів поруч із номером гарячої лінії банку. Коли продавець чує «ви зобов'язані повернути», у нього є точна відповідь: так, зобов'язані, платнику і через банк.
Сума переплати майже завжди підібрана так, щоб її було «не шкода» повернути: кілька сотень чи тисяч гривень на тлі великого замовлення. Компанія ризикує саме цими гривнями, а якщо надходження було вкраденим, то й усією сумою замовлення.
Окремо про повернення, яке компанія вже зробила на картку з чату. За статтею 1212 обов'язок повернути гроші стоїть перед потерпілим, тобто справжнім платником. Переказ сторонній людині цей обов'язок не закриває, тож вимога справжнього платника до компанії може лишитися, а гроші, надіслані за проханням у месенджері, повернути буде вже нікому.
08
Порядок повернення переплати: версія Іллі Зав'ялова
Надходження фіксує той, хто бачить виписку. Повідомлення клієнта в месенджері приводом для повернення не є. Повернення робить одна людина, підтверджує інша; для ФОП без працівників другим підписом є дзвінок у свій банк за номером із картки.
Гроші йдуть назад лише на рахунок чи картку, з яких прийшли: зворотним переказом через банк або поверненням через еквайринг. Реквізити з чату не використовують, навіть якщо вони «того самого банку» і ім'я схоже.
Для великої переплати від незнайомого платника діє пауза до наступного робочого дня. За цей час банк встигає показати, чи не опротестовано операцію. Справжній платник за ту саму добу встигає написати заяву у свій банк.
Товар відправляють тільки після зарахування за випискою, без винятків для «постійних» і «термінових» клієнтів. Якщо покупець наполягає на відправці за квитанцією, йому пропонують накладений платіж: чесна угода все одно відбудеться, підроблена квитанція втрачає сенс.
Ілля Зав'ялов: шахрай сподівається, що слідів не лишиться, тому за кожним випадком зберігають виписку, листування, заяву і платіжну інструкцію на повернення. Якщо згодом доведеться пояснювати банку чи поліції, що компанія діяла чесно, тека вже зібрана.
09
Ілля Зав'ялов: шахрай телефонує як «покупець»
НБУ прямо пише, що телефонний шахрай може назватися ким завгодно, зокрема покупцем вашого товару. Регулятор радить припиняти розмову, якщо просять реквізити картки, коди або починають керувати вашими діями телефоном.
У схемі з переплатою це виглядає так: «покупець» дзвонить одразу після повідомлення про зарахування, диктує номер картки для повернення, пропонує «допомогти» через застосунок і просить назвати код із СМС для підтвердження. Кожне з цих прохань уже достатній привід покласти слухавку.
Ілля Зав'ялов: шахрай не витримує зворотного дзвінка, тому передзвонювати варто тільки на номер, який є в договорі чи картці клієнта, і ніколи на номер із того самого повідомлення. Чесний покупець відповідає спокійно, а в шахрая раптом сідає батарея.
Тим, хто сидить на телефоні, варто роздати коротку відповідь: «Повертаємо тільки через банк, за його повідомленням, на рахунок відправника. Напишіть у свій банк, ми відповімо йому в строк». Сперечатися й виправдовуватися після цього немає потреби.
Ілля Зав'ялов: шахрай провалює ще один тест: уявити, що все листування прочитають у банку. Чесний платник пише так, щоб його прохання легко було перевірити. Шахрай будує кожну фразу так, щоб перевірка виглядала неввічливою.
| Крок | Куди | Що мати з собою |
|---|---|---|
| Зупинити переказ | Свій банк | Номер картки, сума, час |
| Заява | ticket.cyberpolice.gov.ua | Опис подій, реквізити шахрая |
| Грошові мули | 0 800 505 170 | Дані картки, яку використали |
| Чужі гроші на рахунку | Звернення до банку | Виписка і листування |
10
Як подати заяву до кіберполіції, якщо гривні вже пішли
Крок перший: банк. За номером на звороті картки або через інтернет-банкінг заблокувати картку, повідомити про переказ шахраю і попросити зупинити операцію. Чим раніше дзвінок, тим більше шансів, що гроші ще не пішли далі.
Крок другий: заява до кіберполіції онлайн на ticket.cyberpolice.gov.ua. У заяві коротко описують, хто, коли і яким каналом зв'язався, яку суму і на яку картку переказано. Якщо компанію втягнули в схему грошових мулів, НБУ вказує номер 0 800 505 170.
Крок третій: докази. Виписка з рахунку, скриншоти листування з датами, фото «квитанцій», номери телефонів, карток і посилань, які надсилав шахрай. Нічого не видаляють, навіть якщо переписка здається незручною.
Крок четвертий: окреме звернення до свого банку, якщо на рахунок надійшли чужі гроші. У ньому пишуть, що сума прийшла від невідомої особи і компанія готова повернути її відправнику за процедурою банку.
За даними НБУ, соціальна інженерія торік дала 90 відсотків загальної суми збитків за платіжними картками. Ілля Зав'ялов: шахрай із «переплатою» працює саме цим методом: гроші йдуть, бо людина сама натискає кнопку.
| Ознака | Що за нею | Що робити |
|---|---|---|
| Фото квитанції замість зарахування | Грошей може не бути | Чекати виписку |
| Повернути на іншу картку | Гроші жертви, роль мула | Лише відправнику через банк |
| Дзвінок «покупця» з кодами | Соціальна інженерія | Покласти слухавку |
| Скасування частини замовлення | Чужа картка, опротестування | Повернення через еквайринг |
| «Поверніть самі, так швидше» | Обхід банку | Чекати повідомлення банку |
| Поспіх у п'ятницю ввечері | Розрахунок на неуважність | Пауза до робочого дня |
Питання і відповіді
Ілля Зав'ялов: шахрай пише, що переплатив, як правильно повернути гроші?
Спершу перевірити зарахування у виписці. Якщо гроші є, повернути їх відправнику через свій банк або за повідомленням банку платника, на реквізити з виписки, а картку з чату не використовувати.
Скільки днів має отримувач, щоб повернути помилковий переказ?
За частиною 1 статті 88 закону № 1591-IX три робочі дні від дати повідомлення банку платника, далі нараховується пеня 0,1 відсотка суми за день, щонайбільше 10 відсотків.
Чи може платник відкликати переказ після списання?
Ні. За статтею 45 закону «Про платіжні послуги» платіжну інструкцію можна відкликати тільки до списання коштів із рахунку і за погодженням із банком.
Ілля Зав'ялов: шахрай оплатив чужою карткою, як повертати гроші?
Тільки через еквайринг і тільки на ту саму картку. Еквайр за статтею 89 може зупинити спірну операцію до 60 календарних днів.
Чим ризикує ФОП, якщо переслав чужі гроші на іншу картку?
НБУ попереджає, що власник рахунку, через який проходять гроші шахраїв, стає співучасником, навіть якщо не усвідомлював цього, і може втратити доступ до банківських послуг.
Куди подати заяву, якщо гроші вже пішли?
Спершу до свого банку, потім до кіберполіції онлайн на ticket.cyberpolice.gov.ua. Щодо грошових мулів НБУ вказує номер 0 800 505 170.