Фейковий сайт виманив дані
— не ваша провина

Кому: [Департамент кіберполіції / відділ поліції], [адреса]; або через cybercrime.gov.ua.

Від: [П.І.Б.], [адреса], тел. [номер].

ЗАЯВА про вчинення кримінального правопорушення.

[Дата] невідома особа за допомогою підробленого сайту / листа / СМС ([адреса фейкового ресурсу, зміст повідомлення]), що імітував [банк / «Дію» / маркетплейс], шляхом обману схилила мене ввести [логін і пароль / реквізити картки / код підтвердження]. Внаслідок цього [скомпрометовано доступ до акаунта / списано кошти у сумі [сума] грн].

У діях особи вбачаються ознаки кримінального правопорушення, передбаченого ст. 190 Кримінального кодексу України (шахрайство)[, а також ст. 361 КК — за наявності несанкціонованого доступу до системи, та ст. 200 КК — за використання платіжних реквізитів].

Відповідно до ст. 214 КПК України прошу невідкладно, але не пізніше 24 годин, внести відомості до Єдиного реєстру досудових розслідувань та розпочати досудове розслідування.

Прошу:

• внести відомості до ЄРДР і надати витяг;
• визнати мене потерпілим у кримінальному провадженні (ст. 55, 56 КПК);
• витребувати дані про власника фейкового домену та отримувача коштів.

Додатки: скриншоти сайту й листування, адреса фейкового ресурсу, виписка по рахунку — на [кількість] арк. Про відповідальність за завідомо неправдиве повідомлення (ст. 383 КК) попереджений(а).

[Дата]. [П.І.Б., підпис].

Кому: abuse-службі хостинг-провайдера [назва] / реєстратора домену [назва], [e-mail abuse].

Від: [П.І.Б. / адвокат в інтересах клієнта], тел. [номер], e-mail [адреса].

СКАРГА (abuse report) про фішинговий ресурс.

За адресою [URL фейкового сайту], розміщеною на ваших потужностях (за даними Whois / хостингу), функціонує підроблений ресурс, що імітує [банк / «Дію» / маркетплейс] і використовується для виманювання персональних і платіжних даних користувачів (фішинг).

Ресурс порушує ваші правила прийнятного використання та законодавство України, зокрема ознаки діянь за ст. 190 і ст. 361 Кримінального кодексу України.

Прошу:

• невідкладно призупинити роботу ресурсу за адресою [URL];
• зберегти логи та відомості про власника для правоохоронних органів;
• повідомити про вжиті заходи на зазначений e-mail.

Додатки: скриншоти сторінки, дані Whois, опис ознак фішингу — на [кількість] арк.

[Дата]. [П.І.Б. / адвокат, підпис].

Кому: [найменування володільця / розпорядника персональних даних], [адреса].

Від: [П.І.Б.], суб'єкта персональних даних, [адреса], тел. [номер].

ВМОТИВОВАНА ВИМОГА про знищення персональних даних, що обробляються незаконно.

Мені стало відомо, що ви здійснюєте обробку моїх персональних даних ([перелік: ПІБ, контакти, реквізити тощо]) без моєї згоди та без іншої правової підстави, передбаченої ст. 11 Закону України «Про захист персональних даних», зокрема [внаслідок витоку / незаконного отримання через фішинговий ресурс].

Відповідно до п. 6 ч. 2 ст. 8 Закону суб'єкт персональних даних має право пред'являти вмотивовану вимогу щодо знищення своїх даних, якщо вони обробляються незаконно.

Прошу:

• припинити обробку і знищити мої персональні дані;
• повідомити письмово про виконання вимоги у строк, встановлений законом;
• надати інформацію про третіх осіб, яким передавалися мої дані (п. 2 ч. 2 ст. 8).

Додатки: докази незаконної обробки, копія звернення — на [кількість] арк.

[Дата]. [П.І.Б., підпис].

Кому: Уповноваженому Верховної Ради України з прав людини, вул. Інститутська, 21/8, м. Київ, 01008.

Від: [П.І.Б.], [адреса], тел. [номер], e-mail [адреса].

СКАРГА на порушення законодавства про захист персональних даних.

[Найменування володільця] здійснює обробку моїх персональних даних з порушенням Закону України «Про захист персональних даних»: [витік даних / обробка без згоди / незабезпечення захисту від незаконного доступу]. Обставини: [стисло: фішинговий ресурс, витік бази, незаконна передача третім особам].

Відповідно до п. 8 ч. 2 ст. 8 Закону я маю право звертатися зі скаргами на обробку моїх персональних даних до Уповноваженого. Згідно зі ст. 23 Закону Уповноважений має повноваження проводити перевірки володільців і розпорядників даних.

Прошу:

• провести перевірку додержання законодавства про захист персональних даних;
• внести припис про усунення порушень і знищення незаконно оброблюваних даних;
• повідомити про результати розгляду скарги.

Додатки: докази порушення, копії звернень до володільця — на [кількість] арк.

[Дата]. [П.І.Б., підпис].

Кому: [найменування банку], відділу претензійної роботи, [адреса].

Від: [П.І.Б.], клієнта банку, рахунок [номер IBAN], тел. [номер].

ЗАЯВА про повернення коштів за неакцептованою платіжною операцією.

[Дата, час] з мого рахунку [IBAN] без моєї згоди списано [сума] грн. Реквізити моєї картки могли бути скомпрометовані внаслідок фішингу ([адреса фейкового сайту / зміст листа]). Згоди на цю операцію я не надавав(ла); коду підтвердження третім особам свідомо не передавав(ла).

Про факт списання я повідомив(ла) банк невідкладно — [дата, час, спосіб].

Відповідно до ст. 86 Закону України «Про платіжні послуги» надавач платіжних послуг несе відповідальність за неакцептовані операції та зобов'язаний повернути суму такої операції за рахунок власних коштів.

Прошу:

• повернути суму неакцептованої операції [сума] грн на рахунок [IBAN];
• заблокувати картку і перевипустити її;
• надати письмову відповідь про результат розгляду.

Додатки: виписка по рахунку, скриншоти фішингового ресурсу, підтвердження звернення — на [кількість] арк.

[Дата]. [П.І.Б., підпис].

Кому: [реєстратору домену / хостинг-провайдеру], [адреса].

Від: адвокат [П.І.Б.], свідоцтво № [номер], робоче місце [адреса], тел. [номер].

АДВОКАТСЬКИЙ ЗАПИТ про надання інформації в інтересах клієнта — [П.І.Б.], потерпілого від фішингу.

Запит подається на підставі ст. 24 Закону України «Про адвокатуру та адвокатську діяльність» (№ 5076-VI) відповідно до договору про правову допомогу та ордера № [номер].

За адресою [URL] розміщено підроблений ресурс, використаний для виманювання даних клієнта (кримінальне провадження № [номер], за наявності).

Прошу надати (у межах, дозволених законом):

• відомості про реєстранта / адміністратора домену [назва];
• дату реєстрації та контактні дані, зазначені при реєстрації;
• відомості про хостинг-провайдера ресурсу.

Правові підстави відповіді: запит розглядається у строк не більше п'яти робочих днів. Відмова допускається виключно у випадках, прямо передбачених ст. 24 ЗУ «Про адвокатуру та адвокатську діяльність».

Додатки: копія ордера, копія свідоцтва адвоката — на [кількість] арк.

[Дата]. Адвокат — [П.І.Б., підпис].