Незнакомые списания с карты в Испании: возврат по PSD2 и chargeback
Вы открыли выписку и увидели списание, которого не делали. Или магазин так и не отправил заказ, отель снял двойную сумму, а «отменённая» подписка продолжает снимать деньги каждый месяц. В Испании для возврата таких денег существуют два разных инструмента, и исход дела чаще всего решает правильный выбор между ними. Первый — закон: статьи 45–46 RD-ley 19/2018 (испанская редакция европейской директивы PSD2) обязывают банк немедленно вернуть операцию, которую вы не авторизовали. Второй — правила платёжных систем Visa и Mastercard: возвратный платёж (chargeback) для операций, которые вы авторизовали, но что-то пошло не так — товар не доставлен, сумма неверна, подписка не отменяется. Требовать chargeback по краже или ссылаться на закон в споре о доставке — значит путать банк и терять сроки. В этом руководстве — как отличить одно от другого, какие сроки критичны и как заставить банк выполнить свои обязанности.
Два инструмента возврата — и почему выбор решает
Инструмент первый — закон. Статьи 45–46 RD-ley 19/2018 (PSD2) действуют для несанкционированных операций: списаний по украденным или скопированным данным карты, после утечки, при мошенничестве без физической карты (CNP). Банк обязан вернуть деньги немедленно — максимум до конца следующего рабочего дня после вашего сообщения. Отказать он вправе, только если докажет ваш умышленный обман или грубую неосторожность.
Инструмент второй — правила платёжных систем. Возвратный платёж (chargeback) через Visa или Mastercard применяется к операциям, которые вы авторизовали, но что-то пошло не так: товар не доставлен, продавец обанкротился, двойное списание, подписка снимает деньги после отмены, пришла подделка, услуга не соответствует описанию. Ваш банк подаёт спор банку продавца от вашего имени. Это правила схем, а не закон — но банк обязан добросовестно обработать ваш запрос.
По несанкционированным операциям закон устроен по принципу «сначала вернуть, потом расследовать»: банк не вправе держать ваши деньги, пока «идёт проверка», и не вправе ставить возврат в зависимость от заявления в полицию. Denuncia (заявление в полицию) не обязательна для возврата, хотя серьёзно усиливает позицию в мошеннических сценариях.
Ключевой рычаг — усиленная аутентификация (SCA). PSD2 требует подтверждения 3DS для большинства онлайн-списаний. Если банк провёл операцию без SCA там, где она требовалась, его позиция значительно ослабевает: ответственность может переходить на банк и продавца. Это главный аргумент письменной претензии. Даже платёж, подтверждённый через 3DS в результате фишинга, можно оспаривать как операцию, совершённую под воздействием социальной инженерии.
Отдельная ловушка — подписки. Отмена карты не отменяет подписку: рекуррентные мандаты «переезжают» на перевыпущенную карту через сервисы обновления карточных данных. Нужно сделать два действия: отозвать рекуррентный платёж у продавца и письменно поручить банку блокировать будущие списания этого продавца — по карточным рекуррентам банк обязан это исполнить.
Самые частые случаи
- Незнакомые онлайн-списания после утечки данных или скимминга: сначала мелкие «проверочные» суммы, за ними — крупные. Это чистая статья 45: вы ничего не авторизовали.
- Ловушка «бесплатного пробного периода»: подписка незаметно стала платной, кнопки отмены нет, а после перевыпуска карты списания продолжились уже с новой. Здесь работают отзыв мандата плюс возвратный платёж (chargeback).
- Продавец не отправил товар, перестал отвечать или обанкротился. Платёж вы авторизовали, поэтому путь — chargeback через ваш банк с доказательствами заказа и недоставки.
- Двойные списания и неверные суммы: отели, прокат авто, «дополнительные услуги», снятые после возврата машины. Тоже спор по авторизованной операции — chargeback с документами о реальной цене.
NAVIПроверить мой случай с блокировкой счёта — как снять её правильно
NAVI подготовит правильную жалобу.
Ваши права: закон и правила платёжных систем
- Несанкционированное списание банк обязан вернуть немедленно, не позднее конца следующего рабочего дня после вашего сообщения (ст. 45 RD-ley 19/2018). Возврат — по умолчанию, расследование — потом.
- Отказ возможен только в одном случае: банк сам докажет, что вы действовали обманно или с грубой неосторожностью. Бремя доказывания — на банке, а не на вас.
- Ваша ответственность за операции до сообщения об утере или краже карты ограничена 50 €. После того как вы сообщили — ноль: всё, что списано дальше, возвращает банк.
- По авторизованным операциям у вас есть право на возвратный платёж (chargeback): банк обязан добросовестно принять и провести спор по правилам Visa/Mastercard, а не отмахиваться «разбирайтесь с продавцом».
- На письменную претензию по платёжным услугам служба клиента банка (SAC) обязана ответить за 15 рабочих дней. В Banco de España можно бесплатно обратиться сразу после отказа или непринятия жалобы, а при молчании — через месяц после подачи; по суммам до 2 000 € доступен суд без адвоката.
Сроки, которые нельзя пропустить
- Сообщайте о незнакомом списании сразу, как заметили. Абсолютный потолок по несанкционированным операциям — 13 месяцев с даты списания, но каждый день промедления работает против вас.
- После вашего сообщения у банка максимум до конца следующего рабочего дня, чтобы вернуть несанкционированную сумму. Это срок банка, не ваш — фиксируйте дату и время обращения.
- Возвратный платёж (chargeback) — примерно 120 дней от даты списания или от ожидаемой даты доставки товара. Для предзаказов и билетов отсчёт идёт от дня, когда вы должны были получить оплаченное.
- Служба клиента банка (SAC) отвечает на претензии по платёжным услугам за 15 рабочих дней. Отказ или непринятие жалобы сразу открывает дорогу в Banco de España, а молчание — через месяц после подачи.
- Не сжигайте окно chargeback в переписке с «поддержкой» продавца: обещания «возврат уже в обработке» сроки не приостанавливают. Параллельно с любыми переговорами подавайте спор в банк.
Какие доказательства собрать
- Выписка или скриншоты со спорными операциями: даты, суммы, название продавца. Отметьте, когда вы заметили списание и когда сообщили банку — от этого считаются сроки.
- Для споров о покупках: подтверждение заказа, оплата, переписка с продавцом, трек-номер, описание товара на сайте, условия «бесплатного периода» и подтверждение отмены подписки со скриншотом даты.
- Для мошенничества: номер обращения в круглосуточный канал банка, подтверждение блокировки карты, denuncia в полицию (Policía Nacional или Guardia Civil) — не обязательна для возврата, но усиливает кейс.
- Ничего не удаляйте: аккаунт у продавца, письма о заказе и отмене — главные доказательства, если продавец оспорит ваш возвратный платёж (chargeback) и придётся отвечать.
Пошаговый план действий
- Заблокируйте карту и сообщите о списании через круглосуточный канал банка (приложение или телефон). Зафиксируйте дату, время и номер обращения — с этого момента ваша ответственность за новые списания равна нулю.
- Определите инструмент: операцию вы не авторизовали — это статья 45 (несанкционированная); авторизовали, но что-то пошло не так — это возвратный платёж (chargeback). От выбора зависит всё дальнейшее.
- По несанкционированному списанию подайте письменную претензию в службу клиента банка (SAC): ссылка на ст. 45–46 RD-ley 19/2018, требование вернуть сумму до конца следующего рабочего дня, вопрос о том, была ли применена усиленная аутентификация (SCA). При фишинге и краже данных приложите denuncia.
- По спору с продавцом запросите у банка chargeback: приложите заказ, переписку, доказательства недоставки, двойного списания или отмены подписки. Требуйте письменного подтверждения, что спор подан в платёжную систему.
- Если проблема в подписке — отзовите рекуррентный платёж у продавца (письменно, со скриншотом) и одновременно письменно поручите банку блокировать будущие списания этого продавца. По карточным рекуррентам банк обязан исполнить такое поручение.
- Если SAC отказал или не принял жалобу, сразу подайте бесплатную жалобу в Banco de España; если ответа нет, подавайте её через месяц после обращения в SAC, приложив всю переписку.
- Сумма до 2 000 € — идите в суд без адвоката и прокурадора: для банка судебные издержки и проценты почти всегда дороже, чем вернуть деньги.
Реальное дело: клиент сам ввёл код из SMS — и всё равно вернул 6 000 €
Клиент Unicaja получил SMS, пришедшее в ту же цепочку сообщений, что и настоящие уведомления банка: «несанкционированный доступ к вашему онлайн-счёту, срочно проверьте». По ссылке он ввёл данные, затем пришёл второй SMS с просьбой ввести код «для завершения привязки устройства». Вскоре со счёта ушёл перевод на 6 000 €, которого он не заказывал. Банк отказался возвращать деньги. В суде банк признал, что первый шаг — ввод логина и пароля после тревожного SMS — сам по себе ещё не грубая неосторожность, но настаивал, что второй шаг, подтверждение привязки нового устройства кодом, и открыл мошенникам дорогу. Audiencia Provincial de Oviedo посмотрела на дело иначе. По полицейскому отчёту использовалась самая продвинутая схема, «SMS spoofing»: подменяется идентификатор отправителя, так что телефон жертвы практически не способен распознать подделку, а сообщения встают в одну ленту с настоящими. Суд напомнил правило платёжного законодательства: ответственность провайдера усиливается, если он не требует усиленной аутентификации клиента (autenticación reforzada) — в таком случае клиент отвечает только за собственное мошенничество. Банк не доказал грубой неосторожности клиента, а всё указывало на дефицит собственной системы безопасности банка против таких атак. Поведение клиента суд не счёл ни безрассудным, ни грубо неосторожным: нельзя требовать от обманутого большей осмотрительности, чем от того, кто обязан был поставить средства защиты.
Что оказалось неочевидным. Ввод кода из SMS своими руками не закрывает дело. Закон перекладывает бремя доказывания на банк: это он должен доказать, что операция была аутентифицирована и что клиент действовал мошеннически или грубо неосторожно, а сама запись об использовании кода доказательством согласия не считается. Решающим стал вопрос, требовал ли банк усиленную аутентификацию и устояла ли его система против подмены отправителя, а не то, кликнул ли клиент по ссылке. Аргумент «вы же сами подтвердили» банк проиграл именно потому, что суд спросил с него, а не с жертвы.
Итог: банк обязан вернуть клиенту 6 000 € — всю сумму мошеннического перевода. Апелляция банка отклонена.
Правила, на которых стоит решение, действуют: по статье 44 Real Decreto-ley 19/2018 доказывать аутентификацию операции и грубую неосторожность клиента должен провайдер, а сама запись об использовании инструмента платежа не доказывает согласия; по статье 45 неавторизованная операция возвращается немедленно и не позднее конца следующего рабочего дня после уведомления; по статье 46.2, если провайдер не требует усиленной аутентификации, клиент несёт убытки только при собственном мошенничестве. Это решение провинциального суда и обязательной практики не создаёт, но показывает, как суды применяют эти нормы к подмене отправителя SMS. Срок немедленного возврата по статье 45.1 имеет исключение: у банка есть разумные основания подозревать мошенничество и он письменно сообщает их Banco de España. По статье 43 клиент должен сообщить об операции без неоправданной задержки, обычно не позднее 13 месяцев после списания; эти сроки уведомления не применяются, если банк не предоставил предусмотренную законом информацию об операции.
Выше сказано, что подтверждённый под фишингом платёж тоже можно оспаривать. Это дело показывает, как именно суд делит ответственность, когда код подтверждения ввёл сам клиент, а банк не выстроил усиленную аутентификацию.
Проверить моё списаниеТипичные ошибки
- Неправильный инструмент: требовать «chargeback» по украденным данным карты или ссылаться на ст. 45 в споре о недоставке. Это усложняет обработку обращения банком, а сроки при этом продолжают идти.
- Отменить карту, но не подписку: рекуррентный мандат переезжает на новую карту, и списания возвращаются. Отзывайте мандат у продавца и блокируйте продавца через банк письменно.
- Месяцами переписываться с «поддержкой» продавца и пропустить окно chargeback (~120 дней). Переговоры — параллельно со спором, а не вместо него.
- Принять «вы подтвердили операцию через 3DS» как приговор. Требуйте анализ аутентификации: без усиленной аутентификации (SCA) отвечает банк, а 3DS под фишингом оспаривается как социальная инженерия.
- Платить сторонним сервисам «отмены подписок» и «возврата средств» — часто это новая подписка или прямое мошенничество. Всё, что они обещают, вы делаете бесплатно через банк.
- Удалить доказательства: закрыть аккаунт у продавца, стереть письма о заказе и отмене. Если продавец оспорит спор, отвечать будет нечем.
Если банк отказал
- Переведите спор в письменную форму: претензия в службу клиента банка (SAC) с датой подачи и требованием ответа за 15 рабочих дней. Устные обещания и чаты «поддержки» в эскалации не считаются.
- Разбейте аргумент банка про 3DS: запросите данные о том, как именно была применена усиленная аутентификация (SCA). Списание без SCA там, где она требовалась, сдвигает ответственность на банк; подтверждение под фишингом — линия социальной инженерии и провала контролей.
- После отказа или непринятия жалобы SAC сразу подайте бесплатную жалобу в Banco de España; при молчании SAC — через месяц после подачи. Банки исправляют позицию на этом этапе заметно чаще, чем в собственной переписке.
- Продавец оспорил ваш chargeback — это не конец: подайте повторное представление с доказательствами (заказ, отмена, переписка). По суммам до 2 000 € остаётся суд без адвоката.
Верните деньги, пока сроки не сгорели
Генератор RightNOW составит письменную претензию в банк — возврат несанкционированного списания по ст. 45 или запрос возвратного платежа (chargeback) — готовую для подачи в SAC за минуты. Понадобится эскалация в Banco de España или суд — полный план защиты за €59.
✓ Бесплатно · ✓ Без аккаунта · ✓ Пара минут
Связанные материалы
Частые вопросы
Незнакомое списание — банк правда обязан вернуть деньги до следующего дня?
Да. По ст. 45 RD-ley 19/2018 несанкционированную операцию банк возвращает немедленно, не позднее конца следующего рабочего дня после вашего сообщения. Схема — «сначала вернуть, потом расследовать»: отложить возврат банк вправе только при обоснованном подозрении в мошенничестве, о мотивах которого письменно сообщил в Banco de España (ст. 45.1), а доказывать ваш обман или грубую неосторожность обязан он сам (ст. 44.3).
Я подтвердил платёж через 3DS под фишингом — всё потеряно?
Нет. Такие операции оспариваются как социальная инженерия: мошенник выманил подтверждение, а системы банка не остановили нетипичный платёж. Требуйте анализ того, как прошла усиленная аутентификация (SCA), подавайте denuncia и письменную претензию — эти кейсы регулярно заканчиваются возвратом.
Магазин не доставил заказ и молчит — как запустить chargeback?
Обратитесь в свой банк с запросом возвратного платежа (chargeback): приложите заказ, оплату, переписку и ожидаемую дату доставки. Банк подаёт спор банку продавца по правилам Visa/Mastercard. Окно — примерно 120 дней от списания или от ожидаемой даты доставки, поэтому не тяните.
«Бесплатный пробный период» начал списывать деньги и не отменяется — что делать?
Письменно отзовите рекуррентный платёж у продавца, поручите банку блокировать дальнейшие списания этого продавца (по карточным рекуррентам он обязан) и оспорьте уже снятые суммы через chargeback, если условия подписки были скрыты или отмена не сработала.
Я отменил карту, а списания вернулись уже на новую — как так?
Рекуррентные мандаты переезжают на перевыпущенную карту автоматически — через сервисы обновления карточных данных платёжных систем. Отмена карты подписку не убивает: нужно отозвать мандат у продавца и письменно заблокировать его списания через банк.
Банк требует заявление в полицию — нужна ли denuncia для возврата?
Ставить возврат в зависимость от denuncia банк не вправе: закон такого условия не содержит. Но по мошенническим сценариям заявление стоит подать — оно усиливает вашу позицию в претензии, перед Banco de España и в суде.
Продавец оспорил мой chargeback — что дальше?
Вы имеете право ответить: подайте через банк повторное представление с доказательствами — подтверждение заказа и отмены, переписку, скриншоты условий. Если банк отказывается продолжать спор, эскалируйте: SAC письменно, затем бесплатно Banco de España, по суммам до 2 000 € — суд без адвоката.
Официальные источники
- RD-ley 19/2018 (servicios de pago, arts. 35-46) — BOE
- Banco de España — reclamaciones
- INCIBE — ciberseguridad
- Policía Nacional — denuncias
Информационный материал, не юридическая консультация. Обновлено: октябрь 2026.
📩 Иностранцам забывают сообщить то, что касается их напрямую — законы, правила, новые сборы и возможности.
Мы не забудем. Оставь email — расскажем просто и на твоём языке.
Проверено командой RightNOW · История изменений
- Правовая база, сроки и суммы перепроверены по официальным источникам. Версии: RU, EN, ES, PT, RO, UK
- Правовая база, сроки и суммы перепроверены по официальным источникам.
- Разбор реального дела: что оказалось неочевидным, чем закончилось и ссылка на решение.
- Внесены формулировки из более ранней языковой ревизии; заново страницу не вычитывали. Версии: RU, EN · Антон Белянский, QA контроль
- Языковая ревизия: вычитаны формулировки и термины, правки внесены. Версии: RU, EN · Антон Белянский, QA контроль
- Исправление: устранена неточность, найденная при внутренней проверке качества. Версии: ES, EN, RU, UK, RO, PT
- Исправление: устранена неточность, найденная при внутренней проверке качества. Версии: ES, EN
- Исправление: устранена неточность, найденная при внутренней проверке качества. Версии: ES, RU, UK
- Правовая база, сроки и суммы перепроверены по официальным источникам.
- Страница опубликована.
Это информационный материал об испанском праве, а не юридическое заключение по вашему делу. Нормы меняются, а исход зависит от ваших фактов и документов — проверьте свою ситуацию, прежде чем действовать.
Нужна защита на каждый день, а не разовая проверка?
Включено: проверка испанских документов, писем, требований и договоров до подписания, планы действий, консультация и отправка ваших претензий официальным уведомлением (burofax).