Граница финансовой ответственности: когда израильские банки обязаны вернуть украденные шекели
Согласно Закону о платежных услугах, при краже кодов авторизации финансовые потери клиентов ограничены 450 шекелями, однако при добровольных переводах доказывать халатность банка придется через суд.
В Израиле ужесточаются требования к банкам по защите клиентов от социальной инженерии, включая введение круглосуточных горячих линий и признание кражи кодов авторизации страховым случаем.
При краже данных лимит потерь клиента ограничен 450 шекелями, а возврат средств банком должен занимать не более 8 рабочих дней; при этом общий ущерб от мошенничества в стране оценивается в 100 млн шекелей ежегодно.
Добровольные переводы на сторонние счета (включая подтверждение запросов в Bit и участие в схемах «работы на дому») юридически считаются авторизованными транзакциями и ведут к потере денег или уголовному преследованию.
Граница ответственности: закон против социальной инженерии
В Израиле стремительный рост объемов цифровых платежей привел к масштабному всплеску финансового мошенничества. По оценкам Ассоциации банков, представленным в Кнессете, только за последнее время ежегодный ущерб от действий мошенников достиг порядка 100 млн шекелей, в то время как превентивные системы безопасности банков смогли заблокировать подозрительные транзакции на сумму свыше 1 млрд шекелей. Как подробно анализирует финансовое издание Bizportal, ключевой точкой напряжения в спорах между пострадавшими гражданами и финансовыми институтами стала юридическая квалификация транзакций: совершена ли операция «втайне» от клиента или же он сам, поддавшись психологическому давлению, санкционировал перевод.
Главным регулятором этих отношений выступает Закон о платежных услугах (принятый в 2019 году и вступивший в силу в 2020 году), пришедший на смену старому Закону о дебетовых картах 1986 года. Закон четко разграничивает два сценария:
- «Незаконное использование» (Abuse / שימוש לרעה): Ситуация, когда транзакция совершается без согласия клиента. В этом случае ответственность потребителя жестко ограничена законом. Лимит его собственного участия составляет не более 75 шекелей плюс 30 шекелей за каждый день с момента первой кражи до уведомления банка, но в совокупности не более 450 шекелей (при условии, что сообщение отправлено в течение 30 дней). Оставшуюся сумму банк обязан вернуть в течение 8 рабочих дней.
- «Авторизованный перевод» (Authorized Transfer): Случай, когда клиент самостоятельно вводит сумму, подтверждает перевод или передает одноразовый код авторизации. На такие переводы автоматическая защита закона не распространяется, и вернуть деньги крайне сложно.
Битва за одноразовые коды: позиция Минюста и Банка Израиля
Одной из самых распространенных схем стал двухэтапный фишинг. Жертве приходит СМС-сообщение (якобы от Почты Израиля или таможни) о задержке посылки и необходимости доплатить символическую пошлину в несколько шекелей. Перейдя по ссылке, человек вводит данные карты. В этот момент мошенник на другом конце провода пытается привязать карту к своему цифровому кошельку (Apple Pay или Google Pay). Для завершения привязки требуется одноразовый код безопасности (OTP), который банк высылает клиенту на телефон. Жертва, думая, что подтверждает копеечную пошлину, вводит код на фишинговом сайте — и открывает преступникам неограниченный доступ к счету.
Долгое время израильские банки отказывали в компенсациях по таким инцидентам, утверждая, что добровольная передача кода аннулирует защиту. Однако, как отмечает Bizportal, ситуация изменилась после публикации официального заключения Министерства юстиции. Регулятор постановил, что передача кода под влиянием обмана и маскировки под легитимный орган все равно классифицируется как «незаконное использование» (abuse). В рамках надзорной деятельности за 2025 год Банк Израиля принудил финансовые организации вернуть клиентам около 33 млн шекелей, признав отказы в компенсациях по делам о фишинге системным нарушением.
Ловушка Yad2 и опасность «счетов-мулов»
Мошенники постоянно диверсифицируют схемы, ориентируясь на пользователей популярных платформ объявлений, таких как Yad2. В 2026 году полиция раскрыла масштабную сеть, жертвами которой стали около 190 продавцов (преимущественно пожилых людей). Схема строилась на функции «запроса платежа» в приложении Bit (контролирующем около 90% рынка мгновенных переводов в стране). Покупатель «из Эйлата» договаривался о покупке, присылал в WhatsApp поддельный скриншот перевода и просил продавца «подтвердить получение в Bit». На экране продавца всплывало уведомление, которое он поспешно одобрял, не вчитываясь в текст. На самом деле это был запрос на списание средств, и деньги уходили со счета продавца.
Поскольку данное действие технически является авторизованным платежом, автоматический возврат здесь не предусмотрен. Единственный шанс — немедленное обращение в службу безопасности банка-отправителя с требованием заблокировать средства на транзитном счету получателя до их обналичивания.
Параллельно фиксируется рост числа фальшивых вакансий «работы на дому» с обещанием легкого заработка (от 300 до 800 шекелей в день). Соискателям предлагают выполнять простые задания, а затем просят принять на свой счет крупную сумму и перевести ее дальше (на другой счет или в криптовалюту), оставив себе процент. В юридической практике такие счета называют «аккаунтами-мулами» (mule accounts).
Согласно Закону о запрете отмывания капитала, за подобные действия предусмотрено суровое наказание (до 7–10 лет лишения свободы). При этом суды трактуют «сознательное закрытие глаз» на сомнительность транзакций как прямое соучастие. Прецедентом в 2026 году стало решение Окружного суда Беэр-Шевы по делу Авраама Битона: за использование подставных лиц и фиктивных счетов наказание было ужесточено до 20 месяцев реального тюремного заключения и штрафа в 400 тысяч шекелей.
Прецедент в Бат-Яме и новые правила регулятора
Если деньги были переведены клиентом добровольно, стандартные механизмы защиты бессильны. Однако весной 2026 года суд первой инстанции в Бат-Яме вынес революционное решение по иску коммерческой компании к банку Leumi. Со счета истца в пятницу без его ведома было выведено 300 тысяч шекелей. Суд признал, что банк проявил халатность: система безопасности не отреагировала на серию неудачных попыток входа, нетипично крупную сумму и посторонний IP-адрес. Суд обязал банк компенсировать 225 тысяч шекелей (за вычетом 25% за небрежность самого клиента, передавшего пароли сотрудникам).
Этот прецедент доказывает, что банки несут повышенную обязанность по мониторингу аномальной активности клиентов. Чтобы снизить риски, Банк Израиля ввел в действие Директиву 426. Согласно документу, финансовые институты обязаны:
- Поддерживать работу круглосуточных (24/7) горячих линий по вопросам мошенничества.
- Обеспечить время ожидания ответа оператора не более 6 минут.
- Предоставлять приоритетное обслуживание клиентам старше 70 лет.
- Внедрить централизованную систему верификации мобильных номеров при СМС-авторизации для защиты от перехвата SIM-карт (SIM-swapping).