Как да се защитим от измама с фалшиви онлайн инвестиции?

В съвременния дигитален свят, измамите с фалшиви онлайн инвестиции нарастват с безпрецедентни темпове, застрашавайки спестяванията на широк кръг от хора и корпоративни структури. Разбирането на тези рискове и начините за защита е от съществено значение за финансовата сигурност на всеки потребител. Кибернетичните финансови престъпления вече не се ограничават до елементарни опити за извличане на пароли; те представляват изключително сложни, високотехнологични и психологически прецизирани операции. Тези транснационални престъпни мрежи експлоатират едновременно уязвимостите в човешката психология и пропуските в системите за сигурност на финансовите институции.

Настоящият експертен доклад, изготвен от екипа на модерната адвокатска кантора MyLawyer.bg, предоставя изчерпателен правен и практически анализ на екосистемата на дигиталните инвестиционни измами. Анализът деконструира механизмите на тези престъпления, дефинира приложимите състави от Наказателния кодекс на Република България и разглежда детайлно възможностите за ангажиране на отговорността на банките при допускане на неразрешени платежни операции съгласно Закона за платежните услуги и платежните системи (ЗПУПС) и задължителната съдебна практика на Върховния касационен съд (ВКС). Казусите, свързани с източване на банкови сметки и измами, изискват аналитичен подход, бърза реакция и безкомпромисна борба с монополисти и финансови институции с цел запазване на имуществото на клиента и постигане на финансова справедливост.

Защо онлайн инвестиционните измами са толкова привлекателни и разпространени?

Привлекателността на онлайн инвестиционните измами за организираната престъпност се корени в уникалната комбинация от технологична анонимност, мигновена скорост на транзакциите и неограничен глобален обхват. За разлика от конвенционалните престъпления срещу собствеността, при които извършителят трябва да присъства физически на местопрестъплението, кибернетичните финансови измами позволяват на престъпните синдикати да оперират от юрисдикции с нисък или напълно липсващ регулаторен контрол. Те таргетират жертви в държави с по-висок жизнен стандарт или бързо развиваща се икономика, като България, където дигитализацията на финансовите услуги изпреварва нивата на кибернетична грамотност на населението.

Еволюцията на тези престъпни схеми включва изграждането на мащабни, многопластови фалшиви екосистеми, които симулират реални инвестиционни процеси. Измамниците не просто изпращат подвеждащи имейли; те инвестират значителни ресурси в създаването на безупречни на пръв поглед уебсайтове и мобилни приложения. Тези платформи предлагат търговия с акции, криптовалути, договори за разлика (CFD) или форекс инструменти, като симулират реална пазарна динамика. Жертвата вижда в реално време как нейните „инвестиции“ виртуално нарастват, което представлява класически метод от социалното инженерство за изграждане на доверие и стимулиране на допълнителни, все по-големи парични преводи. Този илюзорен растеж блокира критичното мислене и създава фалшиво усещане за финансов успех.

Втората, още по-сложна фаза на привлекателност за престъпниците, е процесът на изпиране на придобитите средства. Данните от водещи международни финансови разузнавателни звена категорично доказват, че приходите от подобни измами рядко остават изолирани в една държава. Доклади и предупреждения на мрежата за борба с финансовите престъпления към Министерството на финансите на САЩ (FinCEN), като например FIN-2025-A002 и FIN-2025-A003, разкриват стряскащи мащаби на свързаност. Откраднатите чрез измами средства често се пренасочват към сложни мрежи за изпиране на пари в сянка (shadow banking networks), опериращи в Азия, които обслужват транснационални престъпни организации, включително мексикански картели или дори санкционирани режими за финансиране на незаконни дейности. Когато един български потребител бъде измамен с хиляди левове под претекст инвестиция в криптовалута, тези средства почти мигновено биват конвертирани и прехвърлени през десетки граници, захранвайки глобалната престъпност. Тази транснационалност превръща възстановяването на активите в изключително сложен процес, който изисква светкавична правна намеса, блокиране на сметки на ниво кореспондентски банки чрез сътрудничество със следствените органи и стриктно прилагане на международните механизми за правна помощ.

Как да разпознаем червените флагове: Признаци на фалшиви инвестиционни схеми

Идентифицирането на фалшива инвестиционна платформа преди осъществяването на финансов трансфер е първата, най-евтина и най-надеждна линия на защита. Съдебната и криминалистичната практика доказват, че въпреки привидните си различия, повечето измамни схеми споделят общи индикатори или „червени флагове“. Ако тези признаци бъдат забелязани и анализирани навреме, те могат да предотвратят катастрофални имуществени щети.

Невероятни обещания за доходност

Фундаментално, неотменимо правило във финансовия сектор е, че високата доходност винаги и без изключение е съпътствана от правопропорционално висок риск от загуба на капитала. Комисията за финансов надзор (КФН) в Република България системно издава предупреждения за престъпни схеми, които примамват потребителите с нереалистични финансови резултати. Конкретни официални данни сочат, че предложения, при които представители се обаждат на личния телефон на потребителя и предлагат „бързи печалби в големи размери“, като обещават доходност от 50% до 100% с „абсолютна сигурност“, са категоричен и неоспорим белег за измама.

Легитимните инвестиционни посредници не просто избягват подобна реторика – те са строго законово задължени, съгласно европейските директиви (MiFID II) и местното законодателство, да предупреждават своите клиенти за рисковете от загуба. Това е особено валидно при търговията със сложни деривати, договори за разлика и високо волатилни криптоактиви. Наличието на изрази като „гарантирана печалба“, „инвестиция без риск“ или пълното отсъствие на предупреждения за потенциални загуби в комуникацията или на уебсайта на брокера, е сигурен знак за злонамереност и трябва да доведе до незабавно преустановяване на всякакви контакти.

Липса на прозрачност и регулация

Правото да се предоставят инвестиционни услуги на територията на Република България не е свободно; то е строго лицензионен режим. Инвестиционни услуги могат да бъдат предлагани единствено от субекти, които притежават изричен лиценз от Комисията за финансов надзор (КФН), от Българската народна банка (БНБ) за инвестиционни посредници-банки, от компетентни органи на други държави членки на Европейския съюз (чрез механизма на „европейския паспорт“) или от изрично допуснати посредници от трети държави при строги условия. Всяко отклонение от тази норма е нарушение на Закона за пазарите на финансови инструменти (ЗПФИ) и представлява потенциална измама.

Измамните платформи изграждат сложна технологична и психологическа фасада, която функционира на две напълно раздалечени нива. На предния план (front-end), потребителят взаимодейства с перфектно клониран интерфейс на това, което изглежда като легитимен брокер. Този интерфейс включва динамични графики, растящи зелени линии и симулирани портфейли, обещаващи сигурни печалби и създаващи усещане за професионализъм. В действителност, на заден план (back-end), липсва каквато и да е реална свързаност с глобалните финансови пазари или ликвидност. Средствата на жертвата не се инвестират никъде; те директно се пренасочват към несвързани офшорни сметки или анонимни крипто портфейли, като по този начин престъпниците заобикалят напълно регулаторния контрол на КФН и институциите за защита на потребителите.

Този механизъм на „клонирани фирми“ често използва наименования, които звучат авторитетно или са умишлено създадени да наподобяват легитимни институции. Например, КФН е идентифицирала и изрично предупредила обществеността за множество нелицензирани дружества, извършващи незаконна дейност, сред които „Финанс Инженеринг“, „Гранд Рисърч“ ЕООД, „Фин Инженеринг Инкъм“ ЕООД, „Файненшъл Рипортинг“ ЕООД, „Фънд Сървисис“ ЕООД и дружества с наименования като „ИНТЕРНЕШАНЪЛ МЕНИДЖМЪНТ БРОКЕРС“ ООД и „АЛТЕРНАТИВА ЕКУИТИС“ ЕООД. Всички тези субекти не разполагат и никога не са разполагали с лиценз да извършват дейност като инвестиционни посредници в България. Важен и изключително разпространен индикатор за измама е несъответствието между наименованието на дружеството, посочено в платформата или „договора“, и името на титуляря на банковата сметка, към която се изисква да бъдат преведени паричните средства.

Натиск за бързи решения и ограничено време

Социалното инженерство и психологическата манипулация са ядрото на всяка успешна киберизмама. Престъпниците съзнателно създават изкуствено усещане за огромна спешност, за да лишат жертвата от време за проверка на фактите или консултация с финансов съветник или адвокат. Мнимите инвестиционни посредници често настояват за незабавно вземане на решение, изисквайки откриване на сметка и депозиране на средства още в същия ден на първоначалния контакт.

Изключително актуален и опасен пример за подобна масирана манипулация е регистриран от Главна дирекция „Борба с организираната престъпност“ (ГДБОП). Използвайки обществената чувствителност около макроикономически събития, измамниците са адаптирали своите сценарии към предстоящото въвеждане на еврото в Република България. Жертвите биват потърсени чрез популярни чат платформи (като Viber, WhatsApp или Telegram) от неизвестни лица, които се представят за служители по поддръжката на тяхната собствена международна банка. Под фалшивия претекст, че предстои задължително преминаване от лева към евро, престъпниците обясняват, че средствата от личната сметка трябва да бъдат незабавно прехвърлени към „служебна сметка“ за целите на превалутирането.

За да сломят всякаква съпротива, измамниците прилагат агресивен натиск: те заплашват клиента, че ако не изпълни условието незабавно, ще загуби своите права като потребител, достъпа си до мобилното приложение на онлайн банката и възможността да използва банковите си карти. Под въздействието на този страх и липса на време за размисъл, потребителите превеждат огромни суми (често хиляди левове) към предоставените сметки, след което потребителският им профил в банката бива напълно превзет, а наличностите се трансферират към анонимни крипто платформи. Този сценарий илюстрира как създаването на стрес и използването на авторитета на банката блокират защитните механизми на иначе рационални индивиди.

Практически стъпки за защита: Как да проверим легитимността на инвестиционна възможност?

В контекста на финансовите престъпления превенцията е не просто най-добрата защита, тя често е единствената надеждна гаранция срещу пълна загуба на капитала. Веднъж напуснали банковата система чрез механизмите на блокчейн или стигнали до офшорни сметки, средствата стават изключително трудни за проследяване. Експертите съветват инвеститорите да възприемат подход на абсолютна проверка (zero trust) към всяко непоискано финансово предложение.

Проверка на регулаторния статус

Първата, задължителна и неотменима стъпка преди извършване на какъвто и да е паричен превод за търговия с финансови инструменти, е официалната проверка на институцията. Потенциалните инвеститори трябва да посетят официалната интернет страница на Комисията за финансов надзор и да извършат проверка в секцията „Регистри и справки“, подсекция „Електронен регистър и картотека“ – „Инвестиционни посредници“. Там могат да бъдат намерени имената на всички легитимни субекти, които имат право да приемат средства.

За сравнение и ориентация, легитимни инвестиционни посредници в България, спрямо които КФН осъществява регулярен надзор и дори прилага специфични изисквания при изготвяне на планове за преструктуриране, са дружества с дълга история и прозрачна структура. Примери за такива надзиравани лица, според официалните списъци на КФН за опростени изисквания, са ИП „Де Ново“ ЕАД, ИП „Аларик Секюритис“ ООД, ИП „Варчев Финанс“ ЕООД, ИП „Делтасток“ АД, ИП „Бенчмарк Финанс“ АД, ИП „ЮГ Маркет“ ЕАД и други. Ако предложената компания, която иска вашите пари, не фигурира в тези регистри или в еквивалентните регистри на БНБ за банките, тя оперира извън закона. Взаимодействието с нелицензирани субекти означава и пълна загуба на защитата, предоставяна от Фонда за компенсиране на инвеститорите, който иначе гарантира средствата до определен размер при фалит на легитимен брокер.

Проучване на компанията и екипа

Освен надзорната проверка, гражданите трябва да извършват и базов корпоративен анализ чрез Търговския регистър и регистъра на юридическите лица с нестопанска цел. Тази проверка отнема минути, но разкрива фундаментална информация: кога е създадено дружеството, кой е неговият действителен собственик, какъв е размерът на уставния капитал и какъв е заявеният предмет на дейност. Наличието на капитал от 2 или 10 лева за дружество, което претендира, че е международен инвестиционен фонд и управлява милиони, е класически сигнал за фиктивна структура. Допълнително, търсенето в интернет търсачки на името на компанията в комбинация с термини като „измама“, „мнения“, „оплаквания“, „scam“ или „fraud“ много често води до форуми, където вече пострадали потребители са описали подробно схемата.

Избягване на нежелани контакти и съмнителни платформи

Държавните правоохранителни институции, включително експертите от дирекция „Киберпрестъпност“ към ГДБОП, отправят категорични съвети към гражданите да бъдат изключително предпазливи при комуникация в интернет. Основно правило е да не се започват разговори с непознати лица, които предлагат финансови услуги чрез чат приложения като Telegram, Viber или WhatsApp. Всяка инициатива за комуникация трябва да подлежи на стриктна верификация.

Един от най-опасните вектори за компрометиране на сигурността е искането от страна на мнимия брокер жертвата да инсталира софтуер за отдалечен достъп (например AnyDesk, TeamViewer или подобни приложения) на своя компютър или смартфон. Измамниците представят това искане под благовидния претекст, че искат да „подпомогнат процеса по регистрация“ или „да настроят платформата за търговия“. В действителност, инсталирането на такъв софтуер предоставя на престъпниците пълен, неограничен контрол върху устройството на жертвата. Те получават възможност да четат лични съобщения, да прихващат SMS кодове за двуфакторна автентикация (2FA) и директно да нареждат преводи от електронното банкиране на потребителя, без той дори да осъзнава какво се случва на екрана му. При всяко подобно искане комуникацията трябва да бъде незабавно прекратена.

Наказателноправни аспекти на инвестиционните измами: Разделение на отговорността

Когато превантивните мерки се окажат недостатъчни и средствата бъдат успешно отнети, правната защита навлиза в сложната територия на наказателното и банковото право. Разбирането на правната природа на деянието е ключово за правилното сезиране на институциите. Българският Наказателен кодекс (НК) предвижда строги санкции за различните форми на измама, но доказването им в съда изисква задълбочен правен анализ и прецизно събиране на електронни доказателства, което е експертиза на специализирани адвокатски кантори като MyLawyer.bg.

Разграничение между неизпълнение на договор и измама (чл. 209 от НК)

Основният състав на измамата в българското право е уреден в чл. 209 от НК. Той се реализира обективно и субективно, когато деецът, с цел да набави за себе си или за другиго имотна облага, възбуди или поддържа заблуждение у някого и с това причини на него или на другиго имотна вреда. Важен детайл, който често води до откази за образуване на досъдебно производство от страна на прокуратурата, е разграничението между престъплението измама и обикновеното гражданскоправно неизпълнение на договорни задължения. Съдебната практика на ВКС е последователна и категорична, че неизпълнението на договор само по себе си не представлява престъпление по смисъла на Наказателния кодекс.

За да бъде налице съставомерно деяние по чл. 209 от НК, измамливият умисъл (пряк умисъл) трябва да е налице и доказан още към момента на сключване на договора или иницииране на транзакцията. Тоест, прокуратурата и следствените органи трябва да докажат, че „брокерът“ никога не е имал намерение да инвестира средствата, а от самото начало е целял тяхното присвояване. Наказанията за измама, в зависимост от тежестта на деянието и размера на вредата (например големи размери), варират и могат да включват лишаване от свобода, конфискация на значителна част от имуществото на дееца, пробация и тежки глоби.

Спецификата на документната измама (чл. 212 от НК)

В контекста на инвестиционните платформи, където жертвите често подписват виртуални „договори“ или им се представят фалшиви сертификати и банкови извлечения, много по-релевантен е съставът на документната измама по чл. 212 от НК. Според утвърдената правна доктрина и практика на съдилищата, този състав изисква наличието на сложен фактически комплекс, базиран на три кумулативно дадени причинни връзки, които трябва да бъдат доказани:

1. Първа причинна връзка: В резултат на активното използване на неистински, преправен или документ с невярно съдържание (например манипулирани общи условия на клониран сайт или фалшив лиценз), у измаменото физическо лице се формира, възбужда или се потвърждава невярно убеждение относно легитимността на насрещната страна.
2. Втора причинна връзка: Под прякото въздействие на това формирано невярно убеждение, заблуденият предприема и извършва юридически акт на имуществено разпореждане – най-често това е нареждането на електронен банков превод, с който се прехвърлят средства към сметките, контролирани от престъпниците.
3. Трета причинна връзка: Вследствие на този акт на имуществено разпореждане, закономерно се стига до настъпването на реална имотна вреда (намаляване на патримониума) за самия заблуден или за трето лице, чиито средства той управлява.

Липсата на дори един от тези три елемента елиминира възможността за носене на наказателна отговорност по чл. 212 от НК, което прави защитата на пострадалите високоспециализиран процес.

Компютърна измама (чл. 212а от НК)

Когато говорим за най-модерните форми на кибератаки, при които липсва пряка комуникация и заблуждение на физическо лице, а по-скоро техническо компрометиране на системи, приложение намира чл. 212а от НК, регламентиращ компютърната измама. Този текст предвижда тежка наказателна отговорност за всеки, който, с цел да набави за себе си или за другиго противозаконна облага, внесе, измени, изтрие или заличи компютърни данни, или използва такива данни, като по този начин причини значителна вреда. Тази хипотеза е приложима, когато хакери проникнат в банковите сървъри или директно манипулират базата данни на реална инвестиционна платформа, пренасочвайки паричните потоци, без инвеститорът дори да подозира.

Какво да правим, ако сме станали жертва на измама? Спешни действия и необходими документи

При установяване на осъществена онлайн инвестиционна измама, времето престава да бъде просто абстрактна концепция и се превръща в най-критичния ресурс. Липсата на адекватна, структурирана и мигновена реакция прави последващото проследяване и възстановяване на източените средства практически невъзможно. Експертите на MyLawyer.bg дефинират следните спешни, номерирани стъпки, които всяка жертва трябва да предприеме без никакво отлагане:

1. Незабавно прекъсване на комуникацията и физическо изолиране на устройствата:
   • Прекъснете абсолютно всякакъв контакт с лицата, предлагащи „инвестицията“. Не се поддавайте на последващи опити за изнудване под формата на искане за плащане на „данъци“, „такси за освобождаване на профила“ или „глоби“ – това е просто продължение на измамата, целящо да извлече последните ви налични средства.
   • Ако сте били подмамени да инсталирате софтуер за отдалечен достъп (като AnyDesk, TeamViewer, Supremo), незабавно изключете засегнатото устройство от интернет (изключете Wi-Fi маршрутизатора или извадете LAN кабела). Деинсталирайте програмите и сканирайте системата с лицензиран антивирусен софтуер, преди да я свържете отново към мрежата.
2. Спешно свързване с обслужващата банкова институция:
   • Свържете се незабавно с вашата банка, използвайки единствено официалните телефони за контакт, посочени на гърба на вашата банкова карта или на официалния уебсайт на институцията.
   • Поискайте незабавно и безусловно блокиране на всички ваши дебитни и кредитни карти, спиране на достъпа до електронното банкиране и запориране на наличностите по сметките ви, за да предотвратите изтичането на допълнителни суми.
   • Подайте официално искане за „Оспорване на транзакция“ (процедура Chargeback при картови плащания) или искане за отмяна на банков превод, като изрично посочите, че сте станали жертва на измама. Въпреки че при преводи, които са формално авторизирани от клиента чрез въвеждане на кодове (т.нар. push payments), банките често първоначално отказват възстановяване, това официално уведомяване е абсолютно задължително процесуално условие за предприемане на по-нататъшни успешни съдебни действия срещу финансовата институция.
3. Прецизно събиране и съхраняване на електронни доказателства:
   • Преди да изтриете каквото и да било, направете ясни екранни снимки (скрийншоти) на цялата хронология на комуникацията (чатове в Telegram/Viber, разменени имейли, SMS съобщения).
   • Запазете в PDF формат всички извлечения от банковите сметки, които показват точните дати, астрономическите часове на транзакциите, точните суми и IBAN номерата на получателите.
   • Архивирайте уеб адресите (URL линковете) на платформите, с които сте работили, както и всякакви изпратени ви „договори“ или „сертификати“.
4. Подаване на официален сигнал до компетентните правоохранителни органи:
   • Сигнализирайте Дирекция „Киберпрестъпност“ към ГДБОП. Сигнали за такъв тип киберпрестъпления могат да се подават и на дежурните национални телефони на Министерството на вътрешните работи (МВР), като например 02/9822574, или чрез териториалните областни дирекции.
   • Входирайте детайлен, писмен и правно аргументиран сигнал до съответната компетентна Районна прокуратура. Например, ако престъплението е осъществено на територията на град Варна, сигналите се насочват към Районна прокуратура – Варна. Институцията приема сигнали на официалния си имейл адрес rp@vn.prb.bg, а допълнителна информация може да бъде получена на телефон 052/612-183 или чрез отдела за връзки с обществеността на бул. „Вл. Варненчик“ №57.
   • Изключително важно процесуално изискване: Законът не толерира анонимността при такива производства. Сигналът ви трябва задължително да съдържа вашите пълни и коректни имена по документ за самоличност, точен пощенски адрес за кореспонденция и валиден телефон за връзка. Изрично се посочва от органите на прокуратурата във Варна, че липсата на тези реквизити може и най-често води до третиране на сигнала като „анонимен”, което е абсолютно основание за оставянето му без разглеждане спрямо нормите на Наказателно-процесуалния кодекс.

Законови регулации и ролята на финансовите институции в борбата с измамите

Когато средствата бъдат източени от банковата сметка на клиента, особено в хипотезите, когато това се случва без неговото изрично, информирано и валидно съгласие (например при техническо превземане на профила за онлайн банкиране от трети лица), фокусът на защитата се премества от наказателното преследване на неизвестен извършител към сферата на банковото право и отговорността на обслужващата банка. Тук фундаменталният нормативен акт, регулиращ тези отношения, е Законът за платежните услуги и платежните системи (ЗПУПС).

В масовата практика в България, банките почти рефлекторно отказват да възстановят откраднати средства на своите клиенти. Тяхната стандартна защитна теза се гради на твърдението, че клиентът е проявил „груба небрежност“, като е предоставил доброволно своите персонализирани средства за идентификация (статични пароли, хардуерни токени, SMS кодове за потвърждение) на трети лица или ги е въвел във фишинг сайт. Този подход на финансовите институции обаче далеч не е юридически непробиваем. Напротив, той е изключително уязвим пред съда, ако бъде атакуван правилно с дълбоко познаване на съдебната практика.

Анализ на практиката на ВКС: „Груба небрежност“ срещу Отговорност на банката за сигурност

Задълбоченият анализ на константната практика на Върховния касационен съд (ВКС), и по-специално на ключови съдебни актове като Решение № 139 от 27.08.2024 г., разкрива изключително важни нюанси и прецизира приложението на чл. 78, чл. 79 и чл. 80 от ЗПУПС в контекста на кибератаките. Тези текстове създават сложен баланс между задълженията на потребителя и задълженията на доставчика на платежни услуги.

• От една страна, чл. 80 от ЗПУПС категорично вменява на ползвателя (клиента) задължението да използва предоставения му платежен инструмент в пълно съответствие с условията за неговото издаване и ползване. Това включва предприемането на всички разумни и обичайни действия за запазване в тайна на неговите персонализирани средства за сигурност непосредствено след получаването им.
• От друга страна, чл. 79, ал. 1 от ЗПУПС постановява принципа, че платецът понася всички имуществени загуби, произтичащи от неразрешени платежни операции, само ако тези загуби са причинени чрез измама, в която той самият е съучастник, или в резултат на неизпълнение на едно или повече от задълженията му по чл. 80 умишлено или поради груба небрежност.

Ключовият момент в изграждането на успешна правна защита срещу банките се крие в тълкуването на чл. 78 от ЗПУПС. Този член възлага доказателствената тежест изцяло, безусловно и недвусмислено върху доставчика на платежни услуги – тоест върху банката. Самото регистриране от системата на банката на използването на платежен инструмент (например техническото отчитане, че паролата е въведена правилно или че е генериран валиден токен код) не е достатъчно доказателство, че транзакцията е била реално разрешена от легитимния платец. Още по-важно, ВКС постановява, че тези технически записи сами по себе си не са достатъчно доказателство за измама, умисъл или груба небрежност от страна на потребителя.

Върховният касационен съд изрично обръща внимание на техническите параметри на сигурността, осигурявани от самата банка. За да се ангажира пълната отговорност на ползвателя по чл. 79 от ЗПУПС, банката трябва да докаже в съда пряко и неоспоримо, че неизпълнението на задълженията е станало с „груба небрежност“ – което в правната теория се дефинира като съзнателно, драстично пренебрегване на най-елементарните и основни правила за сигурност, при което лицето не е предвидило настъпването на вредите, макар да е било длъжно и да е могло да ги предвиди.

В цитираното решение се разглеждат сложни хипотези, при които неразрешените преводи (в конкретния казус на стойност над 130 000 лв.) са осъществени чрез неразрешен достъп до електронното банкиране на дружество от външни, непознати IP адреси, непосредствено преди извършването на транзакциите. В тези случаи е установено, че е извършена подмяна на IBAN номерата на легитимни доставчици с такива на напълно несвързани физически лица. ВКС постановява, че ако системата за информационна сигурност на банката (използваният софтуер) позволява промяна на толкова критични данни като IBAN на контрагент, без да изисква допълнителна, независима проверка и автентикация, или ако системата не успява да разпознае очевидното несъответствие между името на титуляря на сметката и въведения чужд IBAN, то банката не е осигурила изискуемата сигурна среда за опериране.

В такива хипотези, когато използваната от банката система дори не съхранява надеждни данни относно това какви точни действия е извършил потребителят с активен достъп (например дали и в коя част на вече подготвено платежно нареждане е направена промяна), съдът отхвърля твърденията на финансовата институция за проявена небрежност от клиента. Приема се, че ползвателят не е предоставил доброволно данните си, а неразрешените транзакции са пряк резултат от външна злонамерена намеса, при която самата банкова система се е провалила в защитната си функция. Това задълбочено тълкуване отваря огромно поле за процесуална защита на жертвите на киберизмами, чиито средства са били източени чрез техническа манипулация на електронното им банкиране, предоставяйки им реална възможност да осъдят банката за възстановяване на откраднатия капитал.

Често задавани въпроси (FAQ)

Може ли банката да откаже да ми възстанови парите, ако съм станал жертва на фишинг и съм въвел кодовете си?

Да, първоначалната реакция на почти всички банки е да откажат възстановяване на средствата, позовавайки се на чл. 79 от ЗПУПС. Те ще твърдят, че сте проявили „груба небрежност“, въвеждайки данните си във фалшив сайт. Въпреки това, съгласно императивната норма на чл. 78 от ЗПУПС, тежестта на доказване на тази небрежност лежи изцяло върху банката. Ако банката не може категорично да докаже в съдебно производство, че сте действали с груба небрежност (а не с обикновена такава), или ако се установи, че системата ѝ за сигурност е допуснала пробиви, отказът ѝ може да бъде успешно обжалван и средствата възстановени чрез експертно процесуално представителство.

Защо органите на МВР и прокуратурата понякога отказват да образуват досъдебно производство при сигнал за измама?

Отказ за образуване на досъдебно производство се постановява най-често в две хипотези: когато подаденият сигнал е анонимен или не съдържа задължителните реквизити за идентификация на подателя , или когато изложените факти не сочат за извършено престъпление, а се третират от прокурора като чисто гражданскоправен спор (неизпълнение на договор). Правилното правно структуриране на сигнала, описващо прецизно всички обективни и субективни елементи от състава на измамата по чл. 209 или документната измама по чл. 212 от НК, е абсолютно критично за иницииране на ефективно разследване.

Каква е фундаменталната разлика между обикновена измама и документна измама при онлайн инвестициите?

При обикновената измама (чл. 209 от НК) деецът директно, чрез думи или действия, въвежда в заблуждение жертвата. При документната измама (чл. 212 от НК) заблуждението се постига чрез създаването и използването на неистински или преправен документ (например фалшиви електронни договори за брокерски услуги, фалшиви лицензи от несъществуващи регулатори), въз основа на който заблуденото лице извършва акт на имуществено разпореждане, водещ до вреда.

Възможно ли е да проследя и да си върна средствата, ако вече са преведени и конвертирани в криптовалута?

Проследяването на транзакции в криптовалути е изключително сложен технически и юридически процес, но той не е невъзможен. То изисква незабавната намеса на специализирани отдели като дирекция „Киберпрестъпност“ към ГДБОП и активиране на механизмите за международно правно сътрудничество. Измамните средства често преминават през различни „миксери“ и децентрализирани борси, за да се скрие произходът им. Бързата реакция е ключова, за да се идентифицират портфейлите и да се изиска замразяване на активите на крайната криптоборса, преди средствата да бъдат окончателно изтеглени във фиатна валута (кеш).

Ако брокерът, който ме измами, твърди, че е регистриран в държава извън Европейския съюз, имам ли изобщо някаква правна защита?

Ако инвестиционният посредник не притежава лиценз от КФН, от БНБ или от еквивалентен надзорен орган в друга държава членка на ЕС (предоставящ му право на „европейски паспорт“), той оперира напълно незаконно на територията на Република България. В такива случаи преследването на възстановяване чрез директен граждански иск срещу фирмата е силно затруднено поради огромни юрисдикционни пречки (често става въпрос за кухи фирми в офшорни зони). В тези ситуации стратегията за защита трябва да се фокусира незабавно върху наказателното преследване на извършителите и най-вече върху възможността за оспорване на самите транзакции пред обслужващата ви банка (процедури Chargeback и искове по ЗПУПС за допускане на неразрешени плащания).

Не позволявайте на банките и недобросъвестните кредитори да диктуват правилата, прикривайки собствените си технологични пропуски в системите за сигурност зад неоснователни обвинения във ваша „небрежност“, нито оставяйте транснационалните киберпрестъпници ненаказани. Времето е най-ценният, необратим ресурс при наказателни разследвания и банкови казуси, свързани с източване на финансови средства. Защитете правата, достойнството и имуществото си с експертите от MyLawyer.bg – заявете своята консултация сега.