Ֆիշինգ և ինտերնետային խարդախություն Նիդեռլանդներում. Ձեր իրավական դիրքորոշումը

Ֆիշինգը և ինտերնետային խարդախությունը քրեական հանցագործություններ են Հոլանդիայի օրենսդրությամբ: Խարդախը, որը խաբեությամբ ստիպում է ձեզ փոխանցել մուտքի տվյալները կամ փոխանցել գումար, կատարում է խարդախություն՝ համաձայն Հոլանդիայի քրեական օրենսգրքի 326-րդ հոդվածի, և հաճախ նաև computervredebreuk (համակարգչային համակարգ չարտոնված մուտք)՝ համաձայն 138ab հոդվածի: Եթե գումարը դուրս է եկել ձեր հաշվից առանց ձեր իրական համաձայնության, ձեր բանկը սկզբունքորեն պարտավոր է վերադարձնել այն՝ համաձայն Հոլանդիայի քաղաքացիական օրենսգրքի 7:528-րդ հոդվածի, եթե այն չի կարող ապացուցել, որ դուք գործել եք խարդախությամբ կամ կոպիտ անփութությամբ: Արագությունը կարևոր է. միջադեպի մասին հայտնեք ձեր բանկին և ներկայացրեք ոստիկանությանը հաղորդում, հենց որ նկատեք դա:

Ի՞նչն է համարվում ֆիշինգ՝ ըստ Նիդեռլանդների օրենսդրության

Ֆիշինգը խաբեության մի ձև է, որի դեպքում հանցագործը ներկայանում է որպես ձեր վստահելի կազմակերպություն՝ բանկ, վճարային ծառայություն մատուցող, առաքման ընկերություն, Belastingdienst՝ մուտքի տվյալներ, վճարային քարտի տվյալներ, հաստատման կոդ կամ բանկային հավելվածում ստորագրություն ստանալու համար: Միջոցները տարբեր են՝ էլ. փոստ, SMS հաղորդագրություն (smishing), հեռախոսազանգ այն անձի կողմից, ով պնդում է, որ բանկային խարդախության դեմ պայքարի բաժնից է (vishing), հաղորդագրություն WhatsApp-ում կամ LinkedIn-ում կամ հովանավորվող որոնման արդյունքի հետևում կլոնավորված կայք:

Նիդեռլանդների քրեական օրենսդրությունը չի օգտագործում «ֆիշինգ» բառը։ Այն պատժում է դրա հիմքում ընկած վարքագիծը։ Ձեզ որպես բանկ ներկայացնելը՝ մեկին գումար կամ տվյալներ փոխանցելուն դրդելու համար, համարվում է ապլիկացիա՝ համաձայն Wetboek van Strafrecht-ի 326-րդ հոդվածի։ Այդ կերպ ստացված մուտքագրած տվյալներով հաշիվ մուտք գործելը համարվում է computervredebreuk՝ համաձայն 138ab հոդվածի։ Մեկ այլ անձի նույնականացման տվյալների օգտագործումը վնաս պատճառելու կամ առավելություն ստանալու համար պատժվում է 231b հոդվածով, փաստաթղթերի կամ թվային գրառման կեղծումը ընկնում է 225-րդ հոդվածի տակ, իսկ վճարային քարտերի կամ դրանց հետևում գտնվող տվյալների չարաշահումը ընկնում է 232-րդ հոդվածի տակ։ Երբ հարձակումն ավարտվում է կոդավորված ֆայլերով և փրկագնի պահանջով, գործում են 350a (տվյալների փոփոխում կամ ոչնչացում) և 317 (շորթում) հոդվածները։

Ի՞նչն է համարվում ինտերնետային խարդախություն

Ինտերնետային խարդախությունը ավելի լայն կատեգորիա է. առցանց ալիքով իրականացվող ցանկացած խաբեություն: Այն ներառում է առցանց խանութներ, որոնք ընդունում են վճարումներ և երբեք չեն առաքում, կեղծ վարձակալության ցուցակներ, կրիպտոարժույթի շուրջ կառուցված ներդրումային խարդախություններ, հաշիվ-ապրանքագրերի խարդախություն, որի դեպքում մատակարարի բանկային տվյալները լուռ փոխվում են, և գործադիր տնօրենի խարդախություն, որի դեպքում ֆինանսական աշխատակիցը ստանում է անհապաղ վճարման հրահանգ, որը, կարծես, գալիս է տնօրենից: Իրավական առումով այս բոլորը ենթարկվում են նույն դրույթին՝ Քրեական օրենսգրքի 326-րդ հոդվածին, քանի որ էությունը նույնն է. խաբուսիկ գործողություն, որը մարդուն դրդում է հրաժարվել գումարից, ապրանքներից կամ տվյալներից:

Ֆիշինգի և ավելի լայն կատեգորիայի միջև գործնական տարբերությունը կայանում է նրանում, թե որտեղ է առաջանում կորուստը։ Ֆիշինգի դեպքում գումարը սովորաբար դուրս է գալիս վճարային հաշվից, ինչը գործի է դնում Քաղաքացիական օրենսգրքի 7-րդ գրքի վճարային ծառայությունների կանոնները։ Առցանց խանութի կամ ներդրումային խարդախության դեպքում զոհն ինքն է փոխանցում գումարը, ինչը վերականգնումը դարձնում է քաղաքացիական գործ խարդախի և երբեմն՝ այն հարթակի կամ բանկի դեմ, որը ստացել է միջոցները։

Ինչպես ճանաչել ֆիշինգային հաղորդագրությունը

Ժամանակակից ֆիշինգային հաղորդագրությունները լավ են գրված և հաճախ անհատականացված, ուստի ուղղագրական սխալների վերաբերյալ հին խորհուրդը այլևս բավարար չէ: Երեք ազդանշաններ մնում են հուսալի: Հաղորդագրությունը ստեղծում է ժամանակի ճնշում՝ ձեզ տեղեկացնելով, որ հաշիվը արգելափակվել է, կամ վճարումը կչեղարկվի, եթե դուք հիմա չգործեք: Այն ձեզ շեղում է ձեր սովորական ալիքներից՝ խնդրելով սեղմել հղման վրա կամ զանգահարել որևէ համարի, այլ ոչ թե բացել ձեր սեփական բանկային հավելվածը: Եվ այն խնդրում է մի բան, որը բանկը երբեք չի խնդրում. հաստատման կոդ, ձեր բանկային հավելվածում ստորագրություն այն գործարքի համար, որը դուք չեք սկսել, կամ ձեր սարքի վրա հեռակա մուտքի ծրագրի թույլտվություն:

Կազմակերպությունների համար նույն տրամաբանությունը վերաբերում է վճարման հրահանգներին: Մատակարարը, որը փոխում է իր բանկային տվյալները էլեկտրոնային փոստով, տնօրենը, որը խնդրում է շտապ փոխանցում սովորական հաստատման շղթայից դուրս, կամ հաշիվ-ապրանքագիրը, որը ժամանում է սպասվածից մի փոքր ավելի շուտ, բոլորն էլ պահանջում են հետադարձ զանգ ձեր արդեն իսկ գրանցված համարով, այլ ոչ թե հաղորդագրության մեջ նշված համարով:

Ձեր գումարը բանկից հետ ստանալը

Վճարային գործարքը, որին սպառողը չի տվել իր համաձայնությունը, համարվում է չարտոնված գործարք՝ Նիդեռլանդների քաղաքացիական օրենսգրքի 7:522 հոդվածի 2-րդ կետի իմաստով: Այնուհետև, 7:528 հոդվածի 1-ին կետը պարտավորեցնում է վճարային ծառայություն մատուցողին անհապաղ վերադարձնել գումարը և վերականգնել հաշիվը այն վիճակում, որում այն ​​կգտնվեր: Այլ կերպ ասած, մեկնարկային կետն այն է, որ վնասը կրում է բանկը:

Բացառությունը 7:529 հոդվածի 1-ին կետում է. բանկը պարտավոր չէ վերադարձնել գումարը, եթե հաշվի տերը գործել է խարդախությամբ, դիտավորյալ կամ կոպիտ անփութությամբ չի կատարել 7:524 հոդվածի պարտականությունները, որոնք պահանջում են, որ վճարային գործիքը օգտագործվի համապատասխան պայմաններին և անվտանգության միջոցառումներին համապատասխան: Կոպիտ անփութությունը բարձր չափանիշ է և գնահատվում է բոլոր հանգամանքների, այլ ոչ թե միայն կորստի փաստի հիման վրա: 7:529 հոդվածի 3-րդ կետը լրացուցիչ պաշտպանություն է ավելացնում. եթե բանկը չի կիրառել հաճախորդի ուժեղ նույնականացում, վճարողը որևէ վնաս չի կրում:

Եթե ​​բանկը հրաժարվում է, սպառողը կարող է վեճը ներկայացնել Klachteninstituut Financiele Dienstverlening (Kifid)՝ բանկի ներքին բողոքարկման ընթացակարգն ավարտելուց հետո, կամ հայցը ներկայացնել քաղաքացիական դատարան: Գործարար հաշիվների տերերը չեն ենթարկվում սպառողների պաշտպանության մեծ մասին և մեծապես կախված են բանկի հետ կնքված պայմանագրից և պատասխանատվության ընդհանուր կանոններից, ինչը ընկերության ներքին վճարային վերահսկողությունը դարձնում է ավելի կարևոր:

Խարդախից կամ անփույթ կազմակերպությունից վնասի փոխհատուցում պահանջելը

Երբ հանցագործը պարզվում է, վնասը կարող է վերականգնվել որպես անօրինական գործողություն՝ համաձայն Քաղաքացիական օրենսգրքի 6:162-րդ հոդվածի: Գործնականում սա ամենից հաճախ տեղի է ունենում քրեական գործի շրջանակներում. տուժողը կարող է միանալ քրեական վարույթին որպես տուժող կողմ (benadeelde partij)՝ համաձայն Քրեական դատավարության օրենսգրքի 51f հոդվածի և խնդրել քրեական դատարանին փոխհատուցում նշանակել, որն ավելի էժան և արագ է, քան առանձին քաղաքացիական հայցը: Դատարանը կքննարկի միայն այն հայցը, որը անհամաչափ բեռ չի դնում քրեական վարույթի վրա, ուստի վնասը պետք է փաստաթղթավորված լինի և հեշտ հաշվարկելի:

Երկրորդ ճանապարհը հայց ներկայացնելն է այն կազմակերպության դեմ, որի թույլ անվտանգությունը հնարավոր է դարձրել խարդախությունը՝ գործատուի դեմ, որի փոստարկղը կոտրվել է, այն հարթակի դեմ, որը թույլ է տվել վաճառողին գործել առանց որևէ ստուգման, այն մշակողի դեմ, որը արտահոսել է հաճախորդների տվյալների բազան: Այդ հայցը նաև անցնում է 6:162 հոդվածով, և կիրառվող չափանիշը այն է, ինչ պետք է աներ զգույշ կազմակերպությունը՝ հաշվի առնելով ժամանակակից տեխնոլոգիաները և տվյալների զգայունությունը: Կիբերհարձակումների զոհերի իրավունքները սահմանում են, թե ինչպես են այդ դեպքերում փոխազդում տեղեկացման պարտականությունները, փոխհատուցումը և ապահովագրությունը: Ապացույցը սովորաբար դժվար մասն է. մեր հոդվածը՝ թվային խաբեությունը ապացուցելու մասին, վերաբերում է այն ապացույցներին, որոնք ունեն կշիռ:

Ինչ է պահանջում GDPR-ը ֆիշինգի զոհ դարձած կազմակերպություններից

Ընկերության վրա հաջող ֆիշինգային հարձակումը գրեթե միշտ հանգեցնում է անձնական տվյալների արտահոսքի: GDPR-ի 32-րդ հոդվածը պահանջում է, որ վերահսկիչները և մշակողները ձեռնարկեն համապատասխան տեխնիկական և կազմակերպչական անվտանգության միջոցառումներ, իսկ 33-րդ հոդվածը պահանջում է, որ խախտման մասին անհապաղ հաղորդվի Անձնական տվյալների պաշտպանության մարմնին (Autoriteit Persoonsgegevens) և, եթե հնարավոր է, դրա մասին տեղեկանալուց հետո յոթանասուներկու ժամվա ընթացքում, եթե դա քիչ հավանական է, որ վտանգ ստեղծի շահագրգիռ անձանց համար: Երբ այդ անձանց համար ռիսկը բարձր է, 34-րդ հոդվածը ավելացնում է նրանց անմիջապես տեղեկացնելու պարտականություն:

Վերահսկող մարմինը ավելի քիչ է ուշադրություն դարձնում հարձակման հաջողության փաստին, քան դրան նախորդածին՝ արդյոք բազմագործոն նույնականացումը տեղի է ունեցել, արդյոք մուտքի իրավունքները սահմանափակվել են անձնակազմի իրական կարիքներով, արդյոք գրանցումը թույլ է տվել վերականգնել միջադեպը, և արդյոք անձնակազմը վերապատրաստվել է։ Կազմակերպությունը, որը կարող է ցուցաբերել մտածված անվտանգության դիրքորոշում և փաստաթղթավորված արձագանք, շատ ավելի ուժեղ դիրքում է, քան այն կազմակերպությունը, որը սկսում է գրանցել իրադարձությունից հետո միայն։ Թե ով է պատասխանատու տվյալների արտահոսքից հետո, հաշվի է առնում, թե ինչպես է բաշխվում այդ պատասխանատվությունը։

Հաշվետվությունների ներկայացման պարտականությունները՝ համաձայն Կիբերբևեյլինգսվետի

2026 թվականի օգոստոսի 15-ից NIS2 դիրեկտիվը Նիդեռլանդներում կիրառող Կիբերանվտանգության մասին օրենքը (Cyberbeveiligingswet) կիրառվում է GDPR-ի հետ մեկտեղ: Դրա գործողության շրջանակում գտնվող կազմակերպությունները պետք է գրանցվեն Ազգային կիբերանվտանգության կենտրոնում (Nationaal Cyber ​​Security Centrum), ձեռնարկեն զգույշության միջոցառումներ, որոնք ներառում են ռիսկերի կառավարումը, մատակարարման շղթայի անվտանգությունը և միջադեպերի կարգավորումը, և երկու անգամ զեկուցեն էական միջադեպերի մասին՝ վաղ նախազգուշացում քսանչորս ժամվա ընթացքում և ավելի լիարժեք ծանուցում յոթանասուներկու ժամվա ընթացքում: Ղեկավարությունը կարող է անձամբ պատասխանատու լինել զգույշության պարտականության պահպանման համար:

Երկու ռեժիմները համընկնում են, բայց նույնը չեն։ Ֆիշինգի միջադեպը, որը վնասում է փոստարկղը, կարող է հանգեցնել GDPR ծանուցման ուղարկմանը Անձնական տվյալների պաշտպանության վարչությանը և առանձին միջադեպի մասին զեկույցի՝ Կիբերանվտանգության մասին օրենքի համաձայն, տարբեր ժամկետներով և տարբեր մարմիններին։ Նախապատրաստման մաս է կազմում նախապես պարզելը, թե որ ռեժիմն է կիրառվում ձեր կազմակերպության նկատմամբ և ով է զանգահարում առավոտյան ժամը 3-ին։ Կիբերանվտանգության միջադեպերի մասին հաղորդելու պարտականությունների վերաբերյալ մեր ուղեցույցը ժամկետները կողք կողքի է ներկայացնում։

Սահմանային գործեր և ապացույցների ձեռքբերման եղանակը

Ֆիշինգային գործողությունները հազվադեպ են սահմանափակվում մեկ երկրով: Ուղարկող ենթակառուցվածքը գտնվում է մեկ իրավասության ներքո, զոհը՝ մեկ այլ, փողը՝ երրորդում, իսկ կլոնավորված կայքի հոսթինգը՝ չորրորդում: Նիդեռլանդների քրեական իրավասությունը տարածվում է Նիդեռլանդների տարածքում կատարված հանցագործությունների վրա, և Նիդեռլանդներում զոհի դեմ ուղղված հանցագործությունը, որպես կանոն, համարվում է կատարված այստեղ, ուստի հոլանդական ոստիկանության հետ անգրագետ կապը ճիշտ մեկնարկային կետ է նույնիսկ այն դեպքում, երբ հանցագործը գտնվում է արտերկրում:

Այլ պետությունից ապացույցներ ստանալը կատարվում է հաստատված ուղիներով: Եվրոպական Միության շրջանակներում Եվրոպական քննչական հրամանը թույլ է տալիս հոլանդացի դատախազին կամ քննիչ դատավորին պահանջել տվյալներ, հաշվի տեղեկատվություն կամ միջոցների սառեցում մեկ այլ անդամ պետությունից: ԵՄ-ից դուրս, 2001 թվականին Բուդապեշտում կնքված Եվրոպայի խորհրդի կիբեռհանցագործության մասին կոնվենցիան նախատեսում է պահված համակարգչային տվյալների արագ պահպանում և փոխադարձ օգնություն այն ստորագրած պետությունների միջև: Եվրոպոլը և Ինտերպոլը համակարգում են գործողությունները, բայց իրենք չեն իրականացնում քրեական հետապնդում. գործը մնում է ազգային քրեական հետապնդման մարմնի իրավասության ներքո:

Տուժողի համար սա ունի գործնական հետևանքներ։ Միջոցների վերականգնումը սովորաբար կախված է նրանից, թե որքան արագ կարող է ստացող բանկը տեղեկացվել, քանի որ «մուլ» հաշվով փոխանցված գումարը անհետանում է մի քանի ժամվա ընթացքում։ Ձեր բանկին անհապաղ տեղեկացնելը, որպեսզի այն կարողանա փորձել հետ կանչել գումարը, ավելի հավանական է, որ արդյունք կտա, քան որևէ հետագա իրավական քայլ։

Ձեր կազմակերպությունում ֆիշինգի և ինտերնետային խարդախության կանխարգելում

Կանխարգելումը հիմնականում կայանում է ձախողման առանձին կետերի վերացման, այլ ոչ թե ծրագրային ապահովման գնման մեջ: Ընկերության տվյալներին հասանելիություն ունեցող յուրաքանչյուր հաշվի բազմագործոն նույնականացումը, գաղտնաբառերի կառավարիչում պահվող եզակի գաղտնաբառերը և սարքերի ու ծրագրային ապահովման արագ թարմացումը վերացնում են օպորտունիստական ​​հարձակումների մեծ մասը: Վճարային խարդախությունը պահանջում է առանձին վերահսկողություն. ֆիքսված կանոն, որի համաձայն մատակարարի բանկային տվյալների փոփոխությունները ստուգվում են հեռախոսով՝ նախկինում հայտնի համարով, և որ ոչ մի անձ չի կարող միաժամանակ և՛ ստեղծել, և՛ ուղարկել վճարում:

Վերապատրաստումը լրացնում է մնացած բացը, եթե այն կրկնվի և իրատեսական լինի: Աշխատակիցները, ովքեր տեսել են համոզիչ սիմուլյացիոն ֆիշինգային հաղորդագրություն, ճանաչում են իրականը. աշխատակիցները, ովքեր միայն քաղաքականությունը կարդացել են, սովորաբար՝ ոչ: Վերջապես, նախապես որոշեք, թե ինչ է կատարվում միջադեպից հետո առաջին ժամվա ընթացքում. ով է մեկուսացնում հաշիվը, ով է պահպանում գրանցամատյանները, ով է կապվում բանկի հետ և ով է գնահատում, թե արդյոք ծանուցման պարտականություն է կիրառվել: Այդ որոշումների ցանկն ավելի արժեքավոր է օրվա ընթացքում, քան ցանկացած հետփաստ վերլուծություն:

Ի՞նչ անել, եթե թիրախավորվել եք

Գործեք այս հերթականությամբ։ Կապվեք ձեր բանկի հետ՝ օգտագործելով խարդախության պաշտոնական համարը և խնդրեք արգելափակել կամ հետ կանչել գործարքը։ Փոխեք վարակված հաշվի և նույն գաղտնաբառն օգտագործող ցանկացած այլ հաշվի մուտքային տվյալները։ Պահպանեք ամեն ինչ՝ սկզբնական հաղորդագրությունը՝ իր վերնագրերով, էկրանի պատկերները, գործարքի հղումները և այն ժամանակը, երբ դուք նկատել եք յուրաքանչյուր քայլը։ Ներկայացրեք ոստիկանությանը հաղորդում, որը պարտադիր է ապահովագրական պահանջների մեծ մասի համար և հիմք է հանդիսանում տուժած կողմի կողմից հետագա ցանկացած պահանջի համար։ Եթե ուրիշների անձնական տվյալները բացահայտվել են, գնահատեք GDPR-ի և, որտեղ կիրառելի է, կիբեռհանցագործության մասին օրենքի համաձայն ծանուցման պարտականությունները, նախքան ժամկետների լրանալը։

Law & More խորհրդատվություն է տրամադրում ֆիշինգի և ինտերնետային խարդախության զոհերին՝ բանկերից, հարթակներից և հանցագործներից կորուստները վերականգնելու վերաբերյալ, ինչպես նաև խորհուրդ է տալիս ընկերություններին անվտանգության պարտավորությունների, խախտման մասին ծանուցումների և միջադեպից հետո պատասխանատվության վերաբերյալ: Մենք գնահատում ենք ձեր իրավիճակը, ձեր անունից գործ ունենք բանկի կամ վերահսկող մարմնի հետ և ձեռնարկում ենք դատական ​​​​գործընթացներ, երբ դա ողջամիտ ուղի է: Կապվեք մեր փաստաբանների հետ՝ ձեր իրավիճակը քննարկելու համար: Լրացուցիչ ընթերցանության նյութերը հավաքված են մեր... Հոլանդական տեղեկատվական տեխնոլոգիաների իրավունքի ուղեցույցներ.