Незнайомі списання з картки в Іспанії: повернення за PSD2 і chargeback

Два інструменти повернення — і чому вибір вирішує

Інструмент перший — закон. Статті 45–46 RD-ley 19/2018 (PSD2) діють для несанкціонованих операцій: списань за викраденими чи скопійованими даними картки, після витоку, у разі шахрайства без фізичної картки (CNP). Банк зобов'язаний повернути гроші негайно — щонайпізніше до кінця наступного робочого дня після вашого повідомлення. Відмовити він може, лише якщо доведе ваш умисний обман або грубу необережність.

Скласти претензію — безкоштовно

Інструмент другий — правила платіжних систем. Зворотний платіж (chargeback) через Visa або Mastercard застосовується до операцій, які ви авторизували, але щось пішло не так: товар не доставлено, продавець збанкрутував, подвійне списання, підписка знімає гроші після скасування, прийшла підробка, послуга не відповідає опису. Ваш банк подає спір банку продавця від вашого імені. Це правила схем, а не закон — але банк зобов'язаний добросовісно опрацювати ваш запит.

Щодо несанкціонованих операцій закон побудований за принципом «спершу повернути, потім розслідувати»: банк не має права тримати ваші гроші, поки «триває перевірка», і не має права ставити повернення в залежність від заяви в поліцію. Denuncia (заява в поліцію) не обов'язкова для повернення, хоча серйозно посилює позицію в шахрайських сценаріях.

Ключовий важіль — посилена автентифікація (SCA). PSD2 вимагає підтвердження 3DS для більшості онлайн-списань. Якщо банк провів операцію без SCA там, де вона була потрібна, його позиція руйнується: відповідальність зсувається на банк і продавця. Це головний аргумент письмової претензії. І навіть платіж, підтверджений через 3DS під фішингом, оскаржується — як соціальна інженерія та провал контролів банку.

Окрема пастка — підписки. Скасування картки не скасовує підписку: рекурентні мандати «переїжджають» на перевипущену картку через сервіси оновлення карткових даних. Потрібні дві дії: відкликати рекурентний платіж у продавця і письмово доручити банку блокувати майбутні списання цього продавця — за картковими рекурентами банк зобов'язаний це виконати.

Найчастіші випадки

• Незнайомі онлайн-списання після витоку даних або скімінгу: спершу дрібні «перевірочні» суми, за ними — великі. Це чиста стаття 45: ви нічого не авторизували.
• Пастка «безкоштовного пробного періоду»: підписка непомітно стала платною, кнопки скасування немає, а після перевипуску картки списання продовжилися вже з нової. Тут працюють відкликання мандата плюс зворотний платіж (chargeback).
• Продавець не відправив товар, перестав відповідати або збанкрутував. Платіж ви авторизували, тому шлях — chargeback через ваш банк із доказами замовлення і недоставки.
• Подвійні списання та неправильні суми: готелі, прокат авто, «додаткові послуги», зняті після повернення машини. Це теж спір за авторизованою операцією — chargeback із документами про реальну ціну.

Ваші права: закон і правила платіжних систем

• Несанкціоноване списання банк зобов'язаний повернути негайно, не пізніше кінця наступного робочого дня після вашого повідомлення (ст. 45 RD-ley 19/2018). Повернення — за замовчуванням, розслідування — потім.
• Відмова можлива лише в одному випадку: банк сам доведе, що ви діяли обманно або з грубою необережністю. Тягар доведення — на банку, а не на вас.
• Ваша відповідальність за операції до повідомлення про втрату чи крадіжку картки обмежена 50 €. Після того як ви повідомили — нуль: усе, що списано далі, повертає банк.
• За авторизованими операціями ви маєте право на зворотний платіж (chargeback): банк зобов'язаний добросовісно прийняти і провести спір за правилами Visa/Mastercard, а не відмахуватися «розбирайтеся з продавцем».
• На письмову претензію щодо платіжних послуг клієнтська служба банку (SAC) зобов'язана відповісти за 15 робочих днів. Далі — безкоштовна скарга до Banco de España, а за сумами до 2 000 € — суд без адвоката.

Строки, які не можна пропустити

• Повідомляйте про незнайоме списання одразу, щойно помітили. Абсолютна стеля за несанкціонованими операціями — 13 місяців від дати списання, але кожен день зволікання працює проти вас.
• Після вашого повідомлення банк має щонайбільше до кінця наступного робочого дня, щоб повернути несанкціоновану суму. Це строк банку, не ваш — фіксуйте дату й час звернення.
• Зворотний платіж (chargeback) — приблизно 120 днів від дати списання або від очікуваної дати доставки товару. Для передзамовлень і квитків відлік іде від дня, коли ви мали отримати оплачене.
• Клієнтська служба банку (SAC) відповідає на претензії щодо платіжних послуг за 15 робочих днів. Мовчання чи відписка після спливу строку відкривають дорогу до Banco de España.
• Не спалюйте вікно chargeback у листуванні з «підтримкою» продавця: обіцянки «повернення вже в обробці» строків не зупиняють. Паралельно з будь-якими переговорами подавайте спір у банк.

Які докази зібрати

• Виписка або скриншоти зі спірними операціями: дати, суми, назва продавця. Позначте, коли ви помітили списання і коли повідомили банк — від цього рахуються строки.
• Для спорів про покупки: підтвердження замовлення, оплата, листування з продавцем, трек-номер, опис товару на сайті, умови «безкоштовного періоду» і підтвердження скасування підписки зі скриншотом дати.
• Для шахрайства: номер звернення до цілодобового каналу банку, підтвердження блокування картки, denuncia в поліцію (Policía Nacional або Guardia Civil) — не обов'язкова для повернення, але посилює кейс.
• Нічого не видаляйте: акаунт у продавця, листи про замовлення і скасування — головні докази, якщо продавець оскаржить ваш зворотний платіж (chargeback) і доведеться відповідати.

Покроковий план дій

• Заблокуйте картку і повідомте про списання через цілодобовий канал банку (застосунок або телефон). Зафіксуйте дату, час і номер звернення — з цього моменту ваша відповідальність за нові списання дорівнює нулю.
• Визначте інструмент: операцію ви не авторизували — це стаття 45 (несанкціонована); авторизували, але щось пішло не так — це зворотний платіж (chargeback). Від вибору залежить усе подальше.
• За несанкціонованим списанням подайте письмову претензію до клієнтської служби банку (SAC): посилання на ст. 45–46 RD-ley 19/2018, вимога повернути суму до кінця наступного робочого дня, питання про те, чи була застосована посилена автентифікація (SCA). У разі фішингу та крадіжки даних додайте denuncia.
• У спорі з продавцем запросіть у банку chargeback: додайте замовлення, листування, докази недоставки, подвійного списання чи скасування підписки. Вимагайте письмового підтвердження, що спір подано в платіжну систему.
• Якщо проблема в підписці — відкличте рекурентний платіж у продавця (письмово, зі скриншотом) і водночас письмово доручіть банку блокувати майбутні списання цього продавця. За картковими рекурентами банк зобов'язаний виконати таке доручення.
• Немає відповіді SAC за 15 робочих днів або прийшла відмова — подайте безкоштовну скаргу до Banco de España, додавши претензію і відповідь банку.
• Сума до 2 000 € — ідіть до суду без адвоката і прокурадора: для банку судові витрати й відсотки майже завжди дорожчі, ніж повернути гроші.

Типові помилки

• Неправильний інструмент: вимагати «chargeback» за викраденими даними картки або посилатися на ст. 45 у спорі про недоставку. Це плутає банк, заявка ходить по колу, а строки горять.
• Скасувати картку, але не підписку: рекурентний мандат переїжджає на нову картку, і списання повертаються. Відкликайте мандат у продавця і блокуйте продавця через банк письмово.
• Місяцями листуватися з «підтримкою» продавця і пропустити вікно chargeback (~120 днів). Переговори — паралельно зі спором, а не замість нього.
• Прийняти «ви підтвердили операцію через 3DS» як вирок. Вимагайте аналіз автентифікації: без посиленої автентифікації (SCA) відповідає банк, а 3DS під фішингом оскаржується як соціальна інженерія.
• Платити стороннім сервісам «скасування підписок» і «повернення коштів» — часто це нова підписка або пряме шахрайство. Усе, що вони обіцяють, ви робите безкоштовно через банк.
• Видалити докази: закрити акаунт у продавця, стерти листи про замовлення і скасування. Якщо продавець оскаржить спір, відповідати буде нічим.

Якщо банк відмовив

• Переведіть спір у письмову форму: претензія до клієнтської служби банку (SAC) з датою подання і вимогою відповіді за 15 робочих днів. Усні обіцянки і чати «підтримки» в ескалації не рахуються.
• Розбийте аргумент банку про 3DS: запросіть дані про те, як саме була застосована посилена автентифікація (SCA). Списання без SCA там, де вона була потрібна, зсуває відповідальність на банк; підтвердження під фішингом — лінія соціальної інженерії та провалу контролів.
• Після відповіді SAC або його мовчання подайте безкоштовну скаргу до Banco de España. Банки змінюють позицію на цьому етапі помітно частіше, ніж у власному листуванні.
• Продавець оскаржив ваш chargeback — це не кінець: подайте повторне представлення з доказами (замовлення, скасування, листування). За сумами до 2 000 € залишається суд без адвоката.

Пов'язані матеріали

Часті запитання

Офіційні джерела