Жительница Костаная Евгения Брагина стала жертвой мошенников, которые оформили на неё кредит через мобильное приложение Jusan Bank (ныне Alatau City Bank), получив удалённый доступ к её телефону. По имеющейся информации, банк не заблокировал операции при обнаружении удалённого подключения — обязанность, которую Национальный банк ввёл ещё в 2023 году. Позже суд первой инстанции признал договор займа недействительным, однако апелляция отменила решение, возложив ответственность на саму пострадавшую.
По данным Hronika.kz, судебные материалы подтвердили, что злоумышленники установили на смартфон Брагиной приложение Webkey Android Remote Control, позволяющее полностью управлять устройством: видеть экран, считывать коды подтверждения, подписывать документы и обходить защиту по геолокации.
В тот же день мошенники в приложении Jusan Bank открыли на имя Брагиной счета, выпустили виртуальную карту, а затем подали заявку на кредит. Банк одобрил займ на 2,6 млн тенге сроком на десять лет. Деньги через несколько дней сняли в банкомате в Братиславе (Словакия), тогда как телефон Брагиной находился в Костанае.
Тем же вечером мошенники попытались оформить кредит и в АО «Народный банк Казахстана», однако антифрод-система зафиксировала удалённое управление устройством и автоматически заблокировала оформление займа.
Jusan Bank, напротив, настаивал в суде, что клиентка самостоятельно прошла биометрию и сама предоставила мошенникам данные и коды подтверждения. Банк утверждал, что вмешательство третьих лиц системой не обнаружено, а оформление кредита произошло в соответствии с требованиями законодательства.
Однако в материалах дела содержится заключение Агентства по регулированию и развитию финансового рынка (АРРФР), в котором говорится, что ещё в октябре 2023 года Национальный банк обязал финансовые организации блокировать дистанционные услуги при обнаружении удалённого управления смартфоном.
В мае 2024 года специалисты ведомства выявили, что Jusan Bank эти требования не исполняет. Нарушение устранили лишь в январе текущего года. Как указали эксперты, именно отсутствие этой блокировки создало условия, при которых мошенники смогли оформить кредит на имя Брагиной.
Суд первой инстанции учёл заключение регулятора: он признал договор займа недействительным, указав, что нарушение требований безопасности привело к ущербу для клиентки.
В свою очередь апелляционная коллегия Костанайского областного суда отменила это решение, возложив ответственность на саму пострадавшую. Апелляция сочла, что доказательств неправомерных действий банка не представлено, а девушка проявила неосмотрительность, передав доступ к смартфону. При этом коллегия не дала оценки выводам Национального банка о нарушениях Jusan Bank.
Сейчас договор действует, и Евгения Брагина обязана ежемесячно выплачивать около 84 тыс. тенге при доходе в 359 тыс. тенге и наличии двух детей, а также других кредитов. Она готовит кассационную жалобу, процесс по которой может занять несколько месяцев.