Решение № 699 от 29.03.2023, Районен съд - Бургас

РЕШЕНИЕ

№ 699 гр. Бургас, 29.03.2023 г.

В ИМЕТО НА НАРОДА

РАЙОНЕН СЪД – БУРГАС, LIV ГРАЖДАНСКИ СЪСТАВ, в публично заседание на петнадесети февруари през две хиляди двадесет и трета година в следния състав:

Председател: ЕВГЕНИ М. УЗУНОВ при участието на секретаря ЖАСМИНА Н. СЛАВОВА като разгледа докладваното от ЕВГЕНИ М. УЗУНОВ Гражданско дело № 20222120105649 по описа за 2022 година

Производството е образувано по повод постъпила искова молба на Ц.

Д. Х. с ЕГН **********, чрез адвокат Г. А. К., личен номер **********, АКБургас, с адрес на кантората и съдебен адрес за връчване на призовки: гр. Б., *** против „ЮРОБАНК БЪЛГАРИЯ“ АД с ЕИК: ***, със седалище и адрес на управление: гр. С., ***, представлявано от Д. Б. Ш. - изпълнителен директор и М. И. В. - прокурист, чрез пълномощника - юрисконсулт А. Ч. с правно основание чл. 79 ал. 1 от Закона за платежните услуги и платежните системи /ЗПУПС/ и чл. 86 от ЗЗД

С исковата молба се иска да бъде осъдено ответното дружество „ЮРОБАНК БЪЛГАРИЯ"АД с ЕИК *** да възстанови на Ц. Д. Х. с ЕГН ********** сумата от 8 454,49 лв. (осем хиляди четиристотин петдесет и четири лева и четиридесет и девет стотинки), което е било състоянието на платежната му сметка с IBAN *** преди извършване на 19 броя неразрешени платежни операции описани подробно в исковата молба, както и на основание чл. 86 от ЗЗД, да му заплати лихва за забава в размер на 720.98 лв.

(седемстотин и двадесет лева и деветдесет и осем стотинки/, за периода от 28.10.2021г. до 30.08.2022г., както и законната лихва върху претендираните 1 суми, считано от датата на подаване на исковата молба в съда- 31.08.2022 г. до окончателното изплащане на сумата и сторените от ищеца съдебно деловодни разноски.

Твърди се, че Ц. Х. е клиент на „ЮРОБАНК БЪЛГАРИЯ"АД, като има открита банкова сметка с IBAN ***, към която има издадена дебитна карта MASTERCARD. На 25.10.2021г. Х. в онлайн банкирането установява, че от горепосочената сметка са извършени деветнадесет броя картови трансакции, за които не е давал съгласие, подробно описани в исковата молба, на обща стойност 8 454,49 лв. Тъй като трансакциите на 25.10.2021г. все още не са били осчетоводени, Х. незабавно се е обадил на националния телефон посочен на сайта на банката, като обяснил на служителя, че транзакциите не са извършени от него и поискал да бъде блокирана картата и да не бъдат осчетоводени операциите. Въпреки това същите са били осчетоводени. На следващия ден Х. подал възражение за оспорване на деветнадесетте извършени транзакции пред „ЮРОБАНК БЪЛГАРИЯ"АД. На 18.01.2022г. е получил писмо от банката, че няма да му бъдат възстановени сумите по всички транзакции, тъй като са извършени на ПОС терминал на търговец „CRO" и при извършването им са въведени всички данни от дебитната карта и е изпратена „PUSH" нотификация от Банката. Отказано е възстановяване на сума в претендирания размер. Представени са писмени доказателства.

В срока за отговор е депозиран такъв. Твръди се, че предявеният иск е изцяло неоснователен и недоказан, поради което следва да бъде оставен без уважение, тъй като отговорността на банката е изключена на основание чл.

80, ал. 3 от ЗПУПС, според който „Платецът понася всички загуби, свързани с неразрешени платежни операции, когато ги е причинил чрез измама или с неизпълнението на едно или повече от задълженията си по чл. 75 умишлено или поради груба небрежност. В тези случаи платецът понася вредите независимо от размера им. “ Не се спори, че между „Юробанк България“ АД и ищеца е налице облигационна връзка по повод на договор за дебитна карта, във връзка с който е издадена дебитна карта MASTERCARD , както и че в периода от 23.44 ч. на 23.10.2021 г. до 13.27ч. на 24.10.2021 г. с дебитната карта са извършени оспорените в исковата молба 19 броя трансакции на обща стойност 8454,50 лв. Не се оспорва, че сумата по оспорените трансакции не е възстановена от банката на ищеца и отказът за възстановяването й е мотивиран в становище на банката, изпратено до ищеца с писмо изх.№ 2

9300/0931 от 23.12.2021 г. и становище, изпратено до Помирителната комисия по платежни спорове по помирително производство 20/2022, с изх. № 4600/0052 от 17.02.2022г., представени към исковата молба. Оспорените от картодържателя трансакции, посочени в молбата, са извършени на виртуални ПОС терминали (т.е. он-лайн) и са протекли след въвеждане на данните на дебитната карта и потвърждаване на самите трансакции посредством софтуерния токън на Банката - m-token Postbank. Твърди се, че в системите на банката има данни, че ищецът е регистрирал четири софтуерни токъна в периода 18.11.2019г. - 26.10.2021 г. като във всеки момент за всеки един ползвател може да има активен само един софтуерен токън, само на едно мобилно устройство. При активиране на токън на ново устройство, предишното приложение се деактивира автоматично. Сочи се, че при извършването на платежна операция на мобилното устройство, на което е инсталиран софтуерния токън, в случая мобилно устройство със СИМ карта номер ***, се получава т.нар. „push” нотификация. Нотификацията съдържа информация за сумата на платежната операция, валутата и получателя. За потвърждаване на операцията платецът следва да отвори нотификацията и да се идентифицира по избрания от него начин - чрез въвеждане на ПИН или сканиране на биометрични данни.

Ответникът твърди още, че процедурата на банката по прилагане на задълбочено установяване на идентичността на платеца при потвърждаване на платежни операции, извършени с банкови карти в интернет включва два от предвидените в чл. 100 от ЗПУПС елементи: 1. Притежание (мобилното устройство на което е активиран софтуерния токън m-token Postbank) и един от другите два елемента по избор на платеца - 2. Знание (ПИН) или характерна особеност (биометрични данни).

Във връзка с твърденията на ищеца, че той не е активирал софтуерния токън, чрез който са потвърдени оспорените трансакции, отвтникът пояснява, че при самото активиране на софтуерния токън също се прилага процедура по ЗУИ съгласно чл. 100, ал.1, т.3 от ЗПУПС. В случая активирането е извършено на 23.10.2021 г. в 23,34ч. Като първа и необходима стъпка за това е регистриран вход в профила на ищеца в платформата за електронно банкиране на „Юробанк България“АД чрез въвеждане на потребителско име и парола. От специално меню в електронното банкиране е избрана опцията за подаване на заявка за активиране на софтурен токън. В резултат на така 3 подадената заявка до мобилния номер и до имейл адреса, с който ищеца е регистриран в системата на банката, а именно - мобилен номер *** и имейл ***. са изпратени два отделни еднократни кода за активиране на токън - един чрез viber съобщение, а другият - чрез електронната поща. В двете съобщения е изрично посочено, че това са кодове за активиране на токън. Двата кода са надлежно въведени непосредствено след изпращането им до ищеца и новият софтуерен токън е бил успешно активиран.

Банката не приема, че 19-те оспорени плащания са неразрешени платежни операции по смисъла на закона, тъй като те са извършени чрез прилагане на процедура по задълбочено установяване на идентичността на всяка стъпка от извършването им - при създаване на софтуерния токън и при потвърждаването им чрез него. Оспорват се твърденията на ищеца, че не е въвеждал персоналните характеристики на дебитната си карта никъде и не я предоставял на трети лица.

Относно възражението че оспорените трансакции били оспорени пред банката преди осчетоводяването им се твърди, че съгласно разпоредбата на чл. 85, ал.1 от ЗПУПС ползвателят на платежни услуги не може да отменя платежно нареждане след получаването му от доставчика на платежни услуги на платеца. В конкретния случай с действията по потвърждаване на картовите платежни операции със софтуерния токън и тяхното авторизиране от системите на Банката, платежните нареждания са били получени от „Юробанк България“ АД, като след този момент те стават неотменими.

Сочат се приложимите договорни условия.

Представят се писмени доказателства.Отправят се доказателствени искания.

От събраните по делото доказателства, обсъдени поотделно и в тяхната съвкупност, съдът приема за установено от фактическа страна следното:

Между страните не е спорно обстоятелството, а и видно от приобщения по делото договор се установява, че между ищеца Ц. Х. и ответника „Юробанк България“ ЕАД гр. София, от 24.10.2019 г. са налице облигационни отношения по повод подписан договор за издаване и обслужване на персонална дебитна карта DEBIT

MASTERCARD. Не е спорно в отношенията между страните, че ищецът Х. има открита банкова сметка, към която разполага с издадена дебитна карта с възможност за извършване на онлайн плащания. Между страните не е спорен факта, че на 23.10.2021 г. от банковата сметка на ищеца са извършени трансакции – общо 19 на брой, на обща стойност от 8 454,49 лева.

Приобщено по делото е Писмо изх. № 9300/0931/23.12.2021 г. относно подаден формуляр за оспорване на трансакции, извършени с дебитна карта на ищеца, в което се 4 излага становището на "Юробанк България“

ЕАД, че няма основание за възстановяване на оспорените от ищеца суми за сметка на банката.

По делото е прието като доказателство и заявление от ищеца до помирителна комисия към Комисия за защита на потребителите, както и становището на ответната страна по него. Представено е помирително предложение по помирително дело № 20/2022 на посочената комисия, в което се предлага банката да възстанови на ищеца сумата в размер на 8 454,49 лева. Представено е и писмо с изх. № Ц-031177/16.05.2022г. на изпълнителните директори на банката, от което е видно, че ответникът не приема помирителното предложение.

По делото е изготвена и приета съдебно – техническа експертиза, от която се установява, че процесните платежни операции са осъществени като са спазени всички необходими стъпки за извършване на авторизация и автентификация пред системите на банката. Не е възможно физически да се дублира и използва един и същи софтуерен токен на две мобилни устройства, както и не може да бъде дублиран номера на мобилно устройство на друга карта, на която да бъде инсталиран такъв софтуерен токен. Заявката за получаване на софтуерен токен става само и единствено през акаунта на клиента, вход чрез който се осъществява само с потребителско име и парола за достъп, известни на клиента. Вещото лице установява, че дори и ищецът да е проявил груба небрежност и д а е предоставил или записал някъде или на някое устройство тези данни, то отново не е възможно да бъде активиран софтуерен токен. За да бъде активиран е необходимо ос вен име и парола за вход в банковия акаунт на клиента и имейл и парола за достъп до имейл и физически достъп до мобилно устройство. Клиентът е подписал в договора към банката кой имейл и кой телефонен номер ще бъдат използвани, за да му се предоставят активационни кодове при създаването на заявка за нов софтуерен токен. След активиране на софтуерният токен е необходима още една намеса за въвеждане на пин/биометрични данни за отключване на нотификацията на мобилното устройство/смартфон, откъдето да се потвърди нотификацията. Според заключението банката използва едни от най-съвременните методи за защита съгласно регулациите на Европейския Банков Орган. Относно IP адресите, откъдето са потвърдени няколко от сесиите, вещото лице е категорично, че е напълно възможно да става въпрос за кражба на уеб сесия или да са били прихванати данни на потребителя от други уеб страници.

В съдебно заседание вещото лице разяснява, че в случая е възможна фишинг атака, при която между банката и клиента застава трето лице, трети участник, който двупосочно получава трафика, който преминава и може да открадне лични данни на клиента. Според експерта, единственото, което не може да бъде променено е т. нар.

PUSH идентификация, тъй като при нея се изисква физически достъп до мобилното устройство на клиента, при което той следва да довърши /да потвърди/ оторизацията.

5

При така установеното от фактическа страна съдът прави следните правни изводи:

Предявеният иск е с правно осн. чл. 79, ал. 1 от ЗПУПС / Закон за платежните услуги и платежните системи/.