Решение № 891 от 09.10.2025, Районен съд - Стара Загора

РЕШЕНИЕ

№ 891 гр. Стара Загора, 09.10.2025 г.

В ИМЕТО НА НАРОДА

РАЙОНЕН СЪД – СТАРА ЗАГОРА, II-РИ ГРАЖДАНСКИ СЪСТАВ, в публично заседание на първи юли през две хиляди двадесет и пета година в следния състав:

Председател: Александър Г. при участието на секретаря Ралица Цв. Д.а като разгледа докладваното от Александър Г. Гражданско дело № 20245530104778 по описа за 2024 година

Производството е образувано по осъдителни искове с правна квалификация чл. 79 от ЗПУПС от ищеца Б. Г. Т. срещу ответника „Банка ДСК“ АД, гр. София.

Твърди, че имал открита банкова сметка в „Банка ДСК“ АД с дебитна карта към нея, от която на 30.09.2024г. е изтеглена сумата 5545лв. Въпреки, че веднага след като получил СМС за преведена от дебитната му карта сума се обадил на кол център за блокиране на транзакцията и на следващия ден 01.10.2024г. подал писмено оспорване на транзакцията, сумата била преведена на непознато лице. Моли да бъде осъден ответника да му заплати сумата за неразрешена платежна операция в размер на 5545лв., извършена със средства на ищеца, ведно със законната лихва от подаване на исковата молба.

Претендира за направените разноски.

Ответникът „Банка ДСК“ АД - гр.София в срока по чл.131, ал.1 ГПК представя подробен писмен отговор, в който твърди, че при изпълнение на оспорената платежна операция банката е спазила всички нормативни и договорно установени между страните изисквания за това и не са налице основания за ангажиране отговорността й съгласно ЗПУПС. Молят да бъде 1 отхвърлен иска като неоснователен и недоказан. Молят да им бъдат присъдени направените по делото разноски.

В исковата си молба ищецът твърди, че бил клиент на търговска банка ДСК АД, ЕИК: 121830616. Като такъв, той имал рамков договор с ДСК АД, ЕИК: 121830616, по силата на който, Т. притежавал банкова сметка към ответника № *****, към която сметка ищеца имал дебитна карта VISA № *****.

На дата 30.09.2024г., на електронната поща, на личният имейл на ищеца *****. Т. получил писмо с подател Банка ДСК. Тъй като ползвал мобилното приложение на банката за електронно банкиране "ДСК Директ“, не се усъмнил, че писмото е изпратено от банката на която е клиент, както и в текста на писмото, който текст давал указания за верификацията на акаунта му в „ДСК Директ“.

Текста на писмото бил със съдържание, че приложенията за онлайн банкиране ще бъдат актуализирани от 29.09.2024г., като се посочвало, че са необходими няколко стъпки, които следвало ищеца да изпълни за да верифицира своя акаунт в „ДСК Директ“. В писмото по - долу бил изписан подчертан текст „ Можете да го направите като натиснете тук“.

От личният си мобилен телефон около 18:50 часа на 30.09.2024г., ищеца натиснал подчертаният текст „ Можете да го направите като натиснете тук“.

След около три, четири минути след като извършил „актуализацията”, на своя акаунт в „ДСК Директ“, на телефона му било доставено SMS съобщение, че сумата в размер на 5 545лв. /пет хиляди петстотин четиридесет и пет лева/ е преведена от дебитната карта на ищеца, а именно: дебитна карта VISA № *****, в неизвестна за него банкова сметка в Revolut, с посочени цифри *****, в Дъблин, Република Ирландия.

Т. незабавно се обадил на кол център на банка ДСК и се свързал със служител. Обяснил какво се случва в момента и докато разговарял със служителката в кол центъра, последната казала на ищеца, че в момента виждалd сметката му и блокира незабавно картите му. Обяснила му, че за всеки случай му блокира двете дебитни карти, тази от която е изтеглена сумата и другата му карта, по която нямало теглене на суми. Служителката също така му обяснила, че в момента блокирала и онлайн банкирането на Т..

Дамата, с която Т. разговарял по телефона му потвърдила, това което 2 виждал и ищеца в банкирането си, че сумата в размер на 5 545 лв. /пет хиляди петстотин четиридесет и пет лева), още не е стигнала до другата сметка и парите стоят неизпратени. Също така служителката от кол центъра посъветвала ищеца незабавно да посети лично клон на банката и да депозира заявление за оспорване на транзакция. Казала му също, че имейла който Т. получил бил фишинг имейл./измамен имейл/.

На дата 01.10.2024г., ищецът в 8:30 часа, отишъл в клон на Банка ДСК АД, находящ се в гр. Стара Загора - бул. Цар Симеон Велики 112, и подал заявление за оспорване на транзакция.

След като Т. подал заявлението, служителя в банката издал нови пароли за достъп до online банкирането му. Момичето на гишето също потвърдило, че банковата му сметка към момента е блокирана и че вижда сумата в размер на 5 545 лв. /пет хиляди петстотин четиридесет и пет лева/, която стои блокирана и непреведена.

Около 14:00 часа на дата 01.10.2024г., ищеца подал в страницата на ГДБОП - кибер престъпления жалба по случая описан по - горе. На дата 04.10.2024г., сумата вече била изплатена по банкова сметка на непознато за ищеца лице в Revolut.

На дата 08.10.2024г., ищеца е депозирал жалба и в Районна Прокуратура - Стара Загора, с оглед на която жалба в Районна прокуратура - Стара Загора, било образувано досъдебно производство, с прокурорска преписка № *****г.

На дата 14.10.2024г., ответника изпраща писмо на Т., със следното съдържание, а именно: НА ВНИМАНИЕТО НА Г-Н Б. Г. Т. *****, Относно:

Получено искане в „Банка ДСК ”АД с per. № 16-10-16552/ 01.10.2024 УВАЖАЕМИ ГОСПОДИН Т., Във връзка с Ваше искане относно оспорване на трансакция, извършена с карта № ****************, Ви уведомяваме следното: Дата на авторизация Сума в лева Търговец: име,.локация Предмет на дейност на търговеца 30.09.2024г. ***** Revolut, IRELAND Financial Institution.

Оспорената трансакция била извършена успешно и няма данни, които биха могли да свидетелстват за неправомерна употреба на банковата карта.

Трансакцията била наредена от лице, овластено да използва картата и/или знаещо нейните данни, необходими и използвани при извършването на операцията - пълният номер на картата (16 цифри), датата на изтичане на 3 валидността й и допълнителният код за сигурност (CVC2/CW2) от гърба на картата.

Информираме Ви, че за извършената трансакция. е изпратено съобщение от електронните канали на „Банка ДСК” АД на подадения от Вас мобилен телефон с номер +*****, съдържащо еднократна 3D парола, чрез която е потвърдено плащането. Изпратеното съобщение е със следния текст:

DSK Bank. Ednokraten kod : ***** ot 30/09/2024 18:55 za plashtane na *** BGN s karta **************** v Internet: revolutie. Message sent successfully DeliveredToMobile.

В текста на съобщението, фигурирало име на търговец и сума на трансакция, която от съображение за сигурност била маскирана в настоящото писмо. Задължение на клиента било, преди да въведе еднократния код за потвърждение, да свери данните, съдържащи се в CMC съобщението с данните от реалното плащане. В случай, че имало някакво несъответствие, клиентът не следва да потвърждава плащането чрез въвеждането на еднократния код.

Въз основа на изложеното по-горе, счита, че е налице неизпълнение на задълженията по чл. 75 от ЗПУПС за запазване на персонализираните средства за сигурност на платежния инструмент и съгласно чл. 80, ал. 3 от ЗПУПС платецът понасял всички загуби, свързани с неразрешени платежни операции, независимо от размера им, ако ги причинил с неизпълнението на едно или повече от задълженията си умишлено или поради груба небрежност.

В тази връзка, счита, че не били налице законоустановените предпоставки за ангажиране отговорността на Банката за възстановяване на сумата от трансакцията.

Сочи, че картодържателят не следвало да предоставя чувствителни данни (пароли, ПИН, CW2/CVC2 код на карта, както и данни, свързани с достъпи за електронно или мобилно банкиране) по електронна поща след кликване на линк в получено по електронна поща-съобщение. Тази информация не била необходима на Банката и нямало да бъде поискана по този начин и при никакви обстоятелства.

Ако имал основателни съмнения за извършено престъпление, съветва да бъде подаден сигнал до компетентните органи за предприемане на съответните действия от тяхна страна. „Банка ДСК" АД е готова да окаже 4 необходимото съдействие.

В случай на несъгласие от със становището на Банката, го уведомил за наличието на възможност, спорът да бъде отнесен за разглеждане от Помирителната комисия за платежни спорове към Комисия за защита на потребителите, с адрес: гр. София, ул. „Врабча" № 1, интернет страница: www.kzp.bg.

Сочи, че ищеца никога не бил получавал 3D еднократна парола, единственото нещо, което направил ищеца било да натисне в писмото, което получил от банката подчертаният текст „ Можете да го направите като натиснете тук“. Никога не бил получавал 3D еднократна парола.

От гореописаната фактическа обстановка за ищеца се пораждал правен интерес от предявяване на настоящия иск, поради това, моли съдът да постанови решение, с което да осъди ответника да заплати на Т. сумата в размер на 5 545 лв /пет хиляди петстотин четиридесет и пет лева/, която сума представлява неразрешена платежна операция извършена със средства от притежаваната от Т. разплащателна сметка с IBAN: *****, която сума е изтеглена, чрез притежаваната от ищеца дебитна карта VISA № *****, на дата 30.09.2024 г.,около 18:50 часа, към Revolut, IRELAND Financial Institution, ведно със законната лихва дължима от датата на исковата молба 25.10.2024г.

Моли да му бъдат заплатени и сторените по делото разноски за държавни такси и адвокатско възнаграждение.

В отговора си ответникът счита предявеният иск за процесуално допустим, но същият е неоснователен и недоказан. Твърди, че процесната платежна операция е автентична, същата е точно извършена от страна на Банката, по нареждане на Клиента и е правилно осчетоводена. Твърди, че процесната операция била извършена чрез използване на договорените персонализирани средства за сигурност.

За да бъде осъществена оспорваната платежна операция било необходимо да бъде достъпен профила на ищеца в ДСК Директ, чрез правилно въвеждане на потребителското му име и парола; да бъде създадено платежно нареждане; да има достъп до мобилен телефонен номер +*****, респ. до мобилният апарат на клиента, на който е получено SMS съобщение с генериран код, който да бъде въведен и допълнително да се въведе ПИН код, който се знае единствено от клиента, за да бъде потвърдена операцията.

5

На 12.01.2024г. между Банка ДСК и Б. Г. Т. бил сключен Рамков договор за предоставяне на платежни услуги, с предмет на договора- уреждане на отношенията между страните във връзка с откриване, обслужване и предоставяне на платежни услуги по разплащателни сметки, използването инструменти за отдалечен достъп до сметки, както и ползването от Клиента на пакет от продукти и услуги на Банката. Наред с рамковия договор било сключено и допълнително споразумение за ползване на пакет „ДСК Флекси 5", по силата на който Банката открива на името на титуляра разплащателна сметка в лева с номер *****, сключване на договор за дебитна карта, както и достъп до електронните канали. Относно съществуването на договорните правоотношения между Банката и ищеца не се спори. На 20.05.2024г. било сключено и допълнително споразумение за издаване на допълнителна дебитна карта, като на 30.05.2024 г-н Т. получил пластиката на дебитна карта № ****************. В допълнителното споразумение от 20.05.2024г. ищецът заявил начина за получаване на 3D парола и ПИН код за нея като посочил мобилен номер +*****. Допълнителното споразумение за достъп до електронните канали, заедно с Рамковия договор, има характер на самостоятелен договор за достъп до електронните канали. Неразделна част от Рамковия договор и допълнителното споразумение към него са и Общите условия (по смисъла на чл. 16 ЗЗД вр. с чл. 298 ТЗ) на „Банка ДСК" АД за предоставяне на платежни услуги, валидни към момента на извършване на операцията. Общите условия на „Банка ДСК"АД за предоставяне на платежни услуги на физически лица, в сила от 18.09.2024г. били налични на интернет страницата на Банка ДСК АД на следния адрес: Общи условия за предоставяне на платежни услуги- Приложение № 12 към Правилата за влоговете и сметките на физически лица (dskbank.bg). Съгласно приложимите ОУ за установяване на идентичност на клиента и/или удостоверяване на автентичност на наредените от него платежни операции от разстояние, Банката изисква едно или повече измежду предлаганите от банката персонализирани средства за сигурност, сред които е и договорените с ищеца: персонален цифров сертификат, издаден от банката, ПИН за него и еднократен SMS, чрез който се получават еднократни динамични кодове за потвърждение на всяка платежна операция. Следва да се посочи, че ПИН кодът се определя от клиента и е известен само на него, винаги се въвежда ръчно чрез клавиатура от съображения за сигурност. Използването на персонален цифров 6 сертификат, ПИН за него и код, получен чрез SMS на телефон, посочен от клиента, има действието на правно валиден електронен подпис по смисъла на чл. 13 ЗЕДЕУУ, който в отношенията между страните се приравнява на саморъчен такъв и който се ползва за подписване на електронни платежни нареждания (т.60.7 от ОУ). Клиентът заявил, че желае да извършва преводи към трети лица и/или по сметки в други банки, като за подписване използва комбинация от персонален цифров сертификат, издаден от банката, ПИН за него и еднократен SMS код. Заявил е още желание за получаване на кратки текстови съобщения на ползван от него личен телефонен номер през мобилната мрежа на „А1 България" ЕАД, с еднократен код за установяване на идентичността му при ползване на електронните канали, както и код за инсталиране на сертификат и код за потвърждаване на превод. Посочил е и телефонен номер +***** към оператор А1, на който да получава съответните съобщения. Съгласно приложимите ОУ, за установяване на идентичност на клиента и/или удостоверяване на автентичност на наредените от него платежни операции от разстояние, Банката изисква едно или повече измежду предлаганите от банката персонализирани средства за сигурност, сред които е и договорените с ищеца: персонален цифров сертификат, издаден от банката, ПИН за него и еднократен SMS, чрез който се получават еднократни динамични кодове за потвърждение на всяка платежна операция. Следва да се посочи, че ПИН кодът се определя от клиента и е известен само на него и винаги се въвежда ръчно от съображения за сигурност.