Признание недействительным электронного кредитного договора: позиция ВС

Признание недействительным электронного кредитного договора из-за мошенничества становится все сложнее, если заемщик добровольно предоставил доступ к своему устройству. Верховный Суд в 2026 году четко определил: если банк соблюдал процедуры идентификации, а клиент сам передал управление смартфоном третьим лицам, ответственность за долг ложится на плечи владельца счета.

Эта позиция коренным образом меняет судебную практику, где ранее потребитель считался «слабой стороной» по умолчанию. Теперь суды тщательно проверяют, способствовал ли клиент своими действиями утечке конфиденциальной информации, особенно в случаях использования программ удаленного доступа вроде AnyDesk.

Суть схемы мошенничества через OLX и AnyDesk

Схема мошенничества через удаленный доступ обычно начинается с объявления на OLX, где «покупатель» предлагает оформить безопасную доставку или подтвердить оплату через техподдержку. Под видом помощи злоумышленники убеждают жертву установить приложение AnyDesk или TeamViewer, что позволяет им видеть экран смартфона и управлять им дистанционно.

Таким образом мошенники получают полный контроль над банковским приложением: они видят SMS-коды подтверждения в реальном времени, меняют лимиты и оформляют кредиты. Для банковской системы такой вход выглядит как абсолютно легитимный, поскольку он осуществляется с доверенного устройства клиента с использованием правильных паролей.

Главная опасность состоит в том, что двухфакторная аутентификация в этот момент не работает. Вы собственноручно «открываете двери» в свое финансовое пространство, что в дальнейшем становится главным аргументом банка в судебном споре о взыскании долга.

Почему Верховный Суд встал на сторону банка

Верховный Суд в постановлении от 8 апреля 2026 года по делу № 705/1938/25 сделал революционный вывод: добровольная передача удаленного доступа к смартфону приравнивается к разглашению конфиденциальных данных. Суд отметил, что без входа в личный кабинет и ввода одноразового идентификатора кредитный договор не был бы заключен.

В этом деле истец утверждал, что стал жертвой мошенников на OLX и не имел намерения получать кредит. Однако КЦС ВС подчеркнул, что риски, связанные с передачей доступа к собственным устройствам третьим лицам, возлагаются исключительно на владельца таких устройств. Это означает, что самого факта мошенничества недостаточно для признания договора недействительным.

Для суда ключевой вопрос: нарушил ли банк процедуру идентификации? Если система банка сработала корректно, а клиент сам способствовал доступу к своему финансовому номеру, договор считается действительным. Похожее дело мы уже выиграли, когда удалось доказать отсутствие волеизъявления из-за других технических факторов — дело о взыскании долга МФО через заочное решение.

Юридическая сила SMS-кода и идентификатора

Электронный кредитный договор, подписанный одноразовым паролем-идентификатором, по закону приравнивается к бумажному договору с собственноручной подписью. Это прямо предусмотрено статьей 12 Закона Украины «Про електронну комерцію», где определено, что буквенно-цифровая последовательность (SMS-код) является полноценным средством подтверждения согласия с условиями сделки.

Согласно ч. 1 ст. 12 Закона Украины «Про електронну комерцію»: «Электронная подпись одноразовым идентификатором — данные в электронной форме в виде буквенно-цифровой последовательности, которые добавляются к другим электронным данным или логически с ними связываются и используются как подпись».

То есть, вводя код из сообщения или позволяя программе AnyDesk считать его, вы фактически ставите свою подпись под кредитным соглашением. Более подробно о правовом статусе онлайн-кредитов можно узнать в нашем отдельном материале.

Кто отвечает за удаленный доступ к смартфону

Ответственность за безопасность финансового номера и устройств, на которых установлены банковские приложения, лежит на пользователе. Судебная практика исходит из того, что клиент обязан не разглашать пароли и не предоставлять посторонним лицам возможность управлять своим телефоном. Передача ID-номера AnyDesk расценивается судом как нарушение правил безопасности пользования банковским сервисом.

Важно понимать разницу между хакерским взломом системы банка и вашей неосторожностью. В первом случае ответственность несет банк, во втором — вы. Если вы сами «открыли двери» мошенникам, банк считается таким, что надлежащим образом идентифицировал клиента, ведь все команды поступали с вашего устройства и были подтверждены вашим идентификатором.

Наличие уголовного производства в полиции больше не является автоматической защитой от взыскания долга. Гражданский суд требует доказательств именно технических ошибок банка, а не просто факта того, что вас обманули. Во многих случаях мы помогаем клиентам через отмену исполнительной надписи по онлайн-кредиту, что позволяет снять аресты даже в сложных ситуациях.

Когда можно выиграть дело против банка

Выиграть суд против банка по делу о мошенническом кредите возможно только при условии, если удастся доказать нарушение процедуры идентификации со стороны кредитора. Например, если банк не проверил нетипичную активность (вход из другого города, мгновенная смена лимитов и оформление кредита за считанные минуты) или проигнорировал сообщение клиента об атаке.

Верховный Суд в деле № 705/1938/20 указал:

Касаційний цивільний суд у складі Верховного Суду у справі №705/1938/20 від 16.08.2023 зазначив: «Банк несе відповідальність за операції, здійснені без згоди клієнта, якщо не доведе, що клієнт своїми діями чи бездіяльністю сприяв втраті інформації, яка дає змогу ініціювати платіжні операції.»

Корректный SMS-код не доказывает вину клиента — банк должен доказать его небрежность.

Следовательно, стратегия защиты должна строиться на анализе технических логов банка и доказательстве того, что вы не способствовали мошенникам. Если вы не знаете, как отменить кредит, оформленный мошенниками, наши юристы помогут оценить шансы на успех с учетом самой свежей практики 2026 года.