Киберстрахование частного лица и интернет-мошенничество

Коротко. Киберстрахование частного лица покрывает ущерб и расходы, возникшие в результате интернет-мошенничества, кражи личности, кибертравли или вредоносной программы. В Эстонии оно предлагается в том числе как групповое страхование: страхователем является поставщик услуг (например, поставщик услуг связи или банковских услуг), а застрахованным лицом его клиент. Перед предъявлением страхового требования стоит проверить, не обязан ли возместить ущерб банк. При неавторизованном платеже потребитель, как правило, несет риск в размере до 50 евро, за исключением случаев мошенничества, умысла или грубой халатности (грубой небрежности); если потребитель совершил платеж сам, будучи обманутым, банк в настоящее время, как правило, не обязан его возвращать; ответственность банка за нарушение собственных обязанностей (например, проверки получателя платежа) оценивается отдельно. Новый регламент ЕС о платежных услугах расширяет ответственность банка на мошенничество, при котором мошенник выдает себя за работника банка.

1. Что покрывает киберстрахование частного лица

Условия у разных страховщиков различаются. Типично покрываются:

• денежный ущерб от интернет-мошенничества, например мошеннический интернет-магазин или злоупотребление данными карты, в той мере, в какой ущерб не возмещает банк;
• расходы при краже личности: восстановление документов, юридическая помощь, оспаривание ложных требований;
• кибертравля: расходы на удаление контента и на юридическую помощь, иногда психологическая помощь;
• восстановление устройств и данных после вредоносной программы или атаки программы-вымогателя.

Нередко исключен или ограничен сублимитом ущерб, возникший, когда застрахованное лицо само перевело деньги по указаниям мошенника (authorised push payment), а также инвестиционное мошенничество и ущерб, при котором лицо раскрыло PIN-коды своей ID-карты или коды Smart-ID и Mobiil-ID. Если договор устанавливает в отношении хранения паролей требование безопасности, страховщик может освободиться от обязательства по исполнению только в том случае, если нарушение было виновным и повлияло на страховой случай или на размер ущерба; если речь идет об исключении, страховая защита отсутствует независимо от вины. См. Исключение или требование безопасности.

2. Групповое страхование: права застрахованного лица

Если застрахован риск, связанный с третьим лицом, третье лицо вправе требовать от страховщика исполнения. Без согласия страхователя оно не может распоряжаться этими правами.¹ Следовательно, в групповом страховании требование предъявляет сам клиент, однако поставщик услуг как страхователь может от своего имени распоряжаться правами застрахованного лица. Осведомленность и поведение застрахованного лица приравниваются к осведомленности и поведению страхователя; это означает, что собственное поведение клиента (например, раскрытие кодов) влияет на его требование.² Подробнее: Страхование в пользу третьего лица, застрахованное лицо и выгодоприобретатель.

Если поставщик услуг действует в качестве агента страховщика, он должен по правилам распространения страхования предоставить клиенту информацию о продукте и о своем вознаграждении. Если защита клиента объединена с иной услугой, должно быть ясно, что покрывает страхование и может ли клиент от него отказаться. См. Распространение страхования и IDD.

3. Возмещает ли ущерб банк или страхование

Неавторизованный платеж. Если платеж был совершен с утраченным или украденным платежным инструментом или иным неправомерным способом, плательщик несет риск в размере до 50 евро. Ограничение не применяется, если плательщик действовал путем мошенничества или умышленно либо по грубой халатности нарушил обязанности по использованию платежного инструмента. Плательщик не несет риска, в частности, если поставщик платежных услуг не потребовал строгой аутентификации клиента.³ Такой ущерб, как правило, возмещает банк, а не страхование.

Авторизованный платеж. Если клиент совершил платеж сам, будучи обманутым, платеж авторизован, и у банка в настоящее время нет общей обязанности по возврату. Именно здесь киберстрахование частного лица имеет наибольшее практическое значение, однако именно такой ущерб в условиях нередко ограничен. С 9 октября 2025 года банк обязан до платежа проверить, соответствует ли имя получателя номеру счета, и предупредить о расхождении.⁴ Подробнее: Ответственность банка при платежном мошенничестве.

Новый регламент о платежных услугах. Регламент Европейского союза о платежных услугах (PSR) предусматривает ответственность поставщика платежных услуг за мошенничество, при котором мошенник выдает себя за работника банка или за официальный канал связи, если поставщик не применил достаточных превентивных мер. Кроме того, крупные онлайн-платформы и поисковые системы обязаны проверять разрешения на деятельность рекламодателей финансовых услуг и могут отвечать за мошенническую рекламу. Совет принял позицию в первом чтении 29 октября 2026 года; регламент вступит в силу после одобрения Европейским парламентом и опубликования в Официальном журнале Европейского союза и будет применяться по истечении переходного периода.⁵ Для страховщика это означает, что после возмещения ущерба стоит оценить регрессное требование к банку или платформе, поскольку к страховщику переходит требование застрахованного лица к третьему лицу.⁶

4. Что делать при мошенничестве

1. Сразу уведомите банк и попросите об отзыве платежа; заблокируйте карты и смените пароли.
2. Подайте в полицию сообщение о преступлении.
3. Сохраните доказательства: сообщения, журналы звонков, веб-страницы, платежные данные.
4. Незамедлительно уведомите страховщика и спросите, нужно ли сначала предъявить требование банку.
5. Не заключайте соглашение с мошенником или посредником без согласования со страховщиком, поскольку отказ от требования может уменьшить страховое возмещение.

Связанные страницы

• Киберстрахование
• Ответственность банка при платежном мошенничестве
• Страхование жилья
• Страхование ответственности частного лица

Примечания