Pikšķerēšana un krāpšana internetā: kad jūsu bankai ir jāatmaksā nauda?

Pikšķerēšana un krāpšana internetā ir kriminālpārkāpumi saskaņā ar Nīderlandes likumiem. Krāpnieks, kurš ar viltu izraisīs jūsu pieteikšanās datu pārskaitīšanu vai naudas pārskaitīšanu, izdara krāpšanu (oplichting) saskaņā ar Nīderlandes Kriminālkodeksa 326. pantu un bieži vien arī neatļautu piekļuvi datorsistēmai (computervredebreuk) saskaņā ar 138.ab pantu. Ja nauda ir atstājusi jūsu kontu bez jūsu piekrišanas, jūsu bankai principā tā ir jāatmaksā saskaņā ar Nīderlandes Civilkodeksa 7:528. pantu. Galvenais izņēmums: bankai nav jāmaksā, ja tā var pierādīt, ka esat rīkojies krāpnieciski vai rupji neuzmanīgi. Ātrumam ir nozīme, tāpēc ziņojiet par incidentu savai bankai un iesniedziet policijas ziņojumu, tiklīdz to pamanāt.

Kas saskaņā ar Nīderlandes likumiem tiek uzskatīts par pikšķerēšanu?

Pikšķerēšana ir maldināšana, kurā noziedznieks izliekas par organizāciju, kurai jūs uzticaties, lai iegūtu jūsu akreditācijas datus vai naudu. Nīderlandes likumos vārds "pikšķerēšana" netiek lietots, taču tiek piemērots sods par rīcību, kas slēpjas aiz tās.

Krāpnieks var izlikties par banku, maksājumu pakalpojumu sniedzēju, piegādes uzņēmumu vai Nīderlandes nodokļu iestādi (Belastingdienst). Mērķis ir iegūt pieteikšanās akreditācijas datus, maksājumu kartes datus, verifikācijas kodu vai parakstu bankas lietotnē. Izmantotais līdzeklis var būt dažāds: e-pasts, īsziņa (smishing), telefona zvans no personas, kas apgalvo, ka ir no bankas krāpšanas apkarošanas nodaļas (vishing), ziņojums WhatsApp vai LinkedIn, vai klonēta tīmekļa vietne, kas atrodas aiz sponsorēta meklēšanas rezultāta.

Vienlaikus var piemērot vairākus Nīderlandes Kriminālkodeksa (Wetboek van Strafrecht) noteikumus:

• Izlikšanās par banku, lai piespiestu kādu nodot naudu vai datus, ir krāpšana saskaņā ar 326. pantu.
• Pieteikšanās kontā ar šādā veidā iegūtiem piekļuves datiem ir neatļauta piekļuve saskaņā ar 138.ab pantu.
• Citas personas identificējošo datu izmantošana kaitējuma nodarīšanai vai labuma gūšanai ir sodāma saskaņā ar 231.b pantu.
• Dokumentu vai digitālu ierakstu viltošana ietilpst 225. panta darbības jomā.
• Maksājumu karšu vai to datu ļaunprātīga izmantošana ietilpst 232. panta darbības jomā.
• Ja uzbrukuma rezultātā tiek šifrēti faili un pieprasīta izpirkuma maksa, tiek piemērots 350.a pants (datu grozīšana vai iznīcināšana) un 317. pants (izspiešana).

Kas tiek uzskatīts par krāpšanu internetā?

Krāpšana internetā ir plašāka kategorija: jebkāda maldināšana, kas tiek veikta, izmantojot tiešsaistes kanālu. Juridiski uz lielāko daļu veidlapu attiecas viens un tas pats noteikums — Kriminālkodeksa 326. pants.

Krāpšana internetā aptver interneta veikalus, kas pieņem maksājumus, bet nekad nepiegādā preces, viltotus īres sludinājumus un investīciju krāpniecību, kas balstīta uz kriptovalūtu. Tas ietver arī rēķinu krāpniecību, kurā piegādātāja bankas dati tiek nemanāmi mainīti, un izpilddirektora krāpniecību, kurā finanšu darbinieks saņem steidzamu maksājuma norādījumu, kas šķietami nāk no direktora. Būtība vienmēr ir viena un tā pati: maldinoša darbība, kuras rezultātā kāds tiek mudināts atteikties no naudas, precēm vai datiem.

Praktiskā atšķirība starp pikšķerēšanu un plašāku kategoriju ir vieta, kur rodas zaudējumi. Pikšķerēšanas gadījumā nauda parasti tiek izskaitīta no maksājumu konta bez jūsu piekrišanas. Tas ievieš spēkā Civilkodeksa 7. grāmatā ietvertos maksājumu pakalpojumu noteikumus. Interneta veikala vai investīciju krāpniecības gadījumā jūs pats pārskaitāt naudu. Tad atgūšana kļūst par civillietu pret krāpnieku un dažreiz pret platformu vai banku, kas saņēma līdzekļus.

Kā atpazīt pikšķerēšanas ziņojumu?

Pievērsiet uzmanību ziņojuma aicinājumam, nevis pareizrakstībai. Mūsdienu pikšķerēšanas ziņojumi ir labi uzrakstīti un bieži vien personalizēti, tāpēc vecie padomi par pareizrakstības kļūdām vairs nav pietiekami.

Trīs signāli joprojām ir uzticami:

• Šis ziņojums rada laika spiedienu. Tas paziņo, ka konts ir bloķēts vai maksājums tiks atsaukts, ja vien jūs nerīkosieties nekavējoties.
• Tas jūs novirza prom no kanāliem, kurus parasti izmantojat. Tas aicina jūs noklikšķināt uz saites vai piezvanīt uz numuru, nevis atvērt savu bankas lietotni.
• Tajā tiek prasīts kaut kas tāds, ko banka nekad neprasa: verifikācijas kods, paraksts jūsu bankas lietotnē darījumam, kuru jūs neesat uzsācis, vai atļauja instalēt attālās piekļuves programmatūru jūsu ierīcē.

Vai jūs varat saņemt savu naudu atpakaļ no bankas?

Parasti jā. Ja jūs nepiekritāt maksājumam, bankai principā tas ir nekavējoties jāatmaksā, ja vien jūs neesat rīkojies krāpnieciski vai pieļāvis rupju nolaidību.

Maksājuma darījums, kuram maksātājs nav devis piekrišanu, ir neatļauts darījums Nīderlandes Civilkodeksa 7:522. panta 2. punkta izpratnē. 7:528. panta 1. punkts tad uzliek maksājumu pakalpojumu sniedzējam pienākumu nekavējoties atmaksāt summu un atjaunot kontu tādā stāvoklī, kādā tas būtu bijis. Citiem vārdiem sakot, sākuma punkts ir tāds, ka banka sedz zaudējumus.

Izņēmums ir noteikts 7:529. panta 1. punktā. Bankai nav jāatmaksā līdzekļi, ja konta turētājs ir rīkojies krāpnieciski vai tīši vai rupjas nolaidības dēļ nav izpildījis 7:524. pantā noteiktos pienākumus. Šie pienākumi paredz, ka jums jāizmanto maksājuma instruments saskaņā ar piemērojamajiem nosacījumiem un drošības pasākumiem. Rupja nolaidība ir augsts kritērijs. Tā tiek vērtēta, ņemot vērā visus apstākļus, nevis tikai zaudējumu faktu. Likums pievieno papildu aizsardzību: ja banka neprasīja spēcīgu klienta autentifikāciju, jūs principā nesedzat zaudējumus, ja vien neesat rīkojies krāpnieciski.

Ko darīt, ja banka atsakās maksāt?

Kā patērētājs jūs varat iesniegt strīdu Finanšu pakalpojumu sūdzību institūtā (Klachteninstituut Financiële Dienstverlening, Kifid) vai civiltiesā. Kifid izskatīs jūsu sūdzību tikai pēc tam, kad būsiet pabeidzis bankas iekšējo sūdzību izskatīšanas procedūru.

Uzņēmumu kontu īpašnieki atrodas citā situācijā. Uz viņiem neattiecas lielākā daļa patērētāju aizsardzības pasākumu un viņi lielā mērā ir atkarīgi no sava līguma ar banku un vispārējiem atbildības noteikumiem. Tas padara uzņēmuma iekšējo maksājumu kontroli vēl jo svarīgāku.

Vai jūs varat pieprasīt zaudējumu atlīdzību no krāpnieka vai nolaidīgas organizācijas?

Jā. Ja vainīgais ir identificēts, jūs varat atgūt zaudējumus kā pretlikumīgu darbību (onrechtmatige daad) saskaņā ar Civilkodeksa 6:162. pantu. Prasība pret organizāciju, kuras nepietiekamā drošība padarīja krāpšanu iespējamu, ir piemērojama šim pašam pantam.

Pret vainīgo visbiežāk tas notiek krimināllietas ietvaros. Saskaņā ar Nīderlandes Kriminālprocesa kodeksa 51.f pantu jūs varat pievienoties kriminālprocesam kā cietušā puse (benadeelde partij) un lūgt krimināltiesai piespriest kompensāciju. Tas parasti ir lētāk un ātrāk nekā atsevišķa civilprasība. Tiesa izskatīs tikai tādu prasību, kas nerada nesamērīgu slogu kriminālprocesam. Tāpēc jūsu zaudējumiem ir jābūt dokumentētiem un viegli aprēķināmiem.

Otrais ceļš ir prasība pret organizāciju, kuras drošība nav bijusi pietiekama. Iedomājieties darba devēju, kura e-pasta kastīte tika apdraudēta, platformu, kas ļāva pārdevējam darboties bez jebkādas verifikācijas, vai apstrādātāju, kas nopludināja klientu datubāzi. Piemērotais standarts ir tas, kas būtu bijis jādara rūpīgai organizācijai, ņemot vērā jaunākās tehnoloģijas un datu sensitīvitāti. Kiberuzbrukumu upuru tiesības nosaka, kā šādos gadījumos mijiedarbojas paziņošanas pienākumi, kompensācija un apdrošināšana. Pierādīšana parasti ir grūtākā daļa; mūsu raksts par to, kā pierādīt digitālo maldināšanu, aplūko pierādījumus, kuriem ir nozīme.

Ko GDPR pieprasa organizācijām, kuras ir cietušas no pikšķerēšanas?

Veiksmīgs pikšķerēšanas uzbrukums uzņēmumam gandrīz vienmēr rada personas datu noplūdi. Organizācijai par to nekavējoties un, ja iespējams, 72 stundu laikā ir jāziņo Nīderlandes Datu aizsardzības iestādei (Autoriteit Persoonsgegevens).

VDAR 32. pants paredz, ka pārziņiem un apstrādātājiem ir jāveic atbilstoši tehniski un organizatoriski drošības pasākumi. 33. pantā ir ietverts pienākums ziņot par pārkāpumu 72 stundu laikā pēc tam, kad tas ir kļuvis zināms, izņemot gadījumus, kad pārkāpums, visticamāk, neradīs risku attiecīgajām personām. Ja risks šīm personām ir augsts, 34. pantā ir pievienots pienākums tās tieši informēt. Autoriteit Persoonsgegevens pēc tam jautā, kas notika pirms uzbrukuma, piemēram, daudzfaktoru autentifikācija un ierobežotas piekļuves tiesības. Kas ir atbildīgs pēc datu pārkāpuma, tas izpaužas atbildības sadalē.

Kādi ziņošanas pienākumi attiecas uz Cyberbeveiligingswet?

Kopš 2026. gada 15. augusta līdzās GDPR ir spēkā Nīderlandes kiberdrošības likums (Cyberbeveiligingswet), ar kuru tiek īstenota NIS2 direktīva. Organizācijām, uz kurām attiecas tā darbības joma, ir jāziņo par būtiskiem incidentiem pakāpeniski: agrīnais brīdinājums 24 stundu laikā, paziņojums 72 stundu laikā un galīgais ziņojums viena mēneša laikā.

Organizācijām, uz kurām attiecas likums, ir jāreģistrējas arī Nacionālajā kiberdrošības centrā (NCSC). Tām ir jāveic pasākumi saskaņā ar rūpības pienākumu, kas aptver riska pārvaldību, piegādes ķēdes drošību un incidentu risināšanu. Valdei ir jāapstiprina šie pasākumi, jāuzrauga to īstenošana un jāapmeklē apmācības, tāpēc kiberdrošība ir vadības atbildība, nevis tikai IT jautājums.

Abi režīmi pārklājas, taču tie nav vienādi. Pikšķerēšanas incidents, kas apdraud pastkastīti, var izraisīt GDPR paziņojuma nosūtīšanu Autoriteit Persoonsgegevens un atsevišķu incidenta ziņojumu saskaņā ar Cyberbeveiligingswet, ar atšķirīgiem termiņiem un dažādām iestādēm. Iepriekš noskaidrojiet, kurš režīms attiecas uz jūsu organizāciju un kas veic zvanu pulksten trijos no rīta. Mūsu ceļvedī par kiberdrošības incidentu ziņošanas pienākumiem termiņi ir norādīti vienlaicīgi.

Ko darīt, ja krāpnieks vai nauda atrodas ārzemēs?

Jebkurā gadījumā iesniedziet policijas ziņojumu (aangifte) Nīderlandē. Noziegums, kas vērsts pret cietušo Nīderlandē, parasti tiek uzskatīts par izdarītu šeit, tāpēc Nīderlandes policija un prokurors ir pareizais sākumpunkts pat tad, ja vainīgais atrodas ārzemēs.

Pierādījumi no citas valsts tiek iegūti, izmantojot noteiktus kanālus. ES ietvaros Eiropas izmeklēšanas rīkojums ļauj Nīderlandes prokuroram pieprasīt konta datus vai līdzekļu iesaldēšanu citā dalībvalstī; ārpus ES savstarpēju palīdzību paredz 2001. gada Budapeštas Konvencija par kibernoziegumiem.

Jums kā cietušajam tam ir praktiskas sekas. Līdzekļu atgūšana parasti ir atkarīga no tā, cik ātri var brīdināt saņēmējbanku, jo nauda, ​​kas pārvietota caur mūļa kontu, tiek izplatīta dažu stundu laikā. Nekavējoties ziņojot savai bankai, lai tā varētu mēģināt atsaukt maksājumu, ir lielāka iespēja vest pie rezultāta nekā jebkura vēlāka juridiska darbība.

Kas jāpārbauda privātpersonai kā konta īpašniekam?

Vispirms pārbaudiet, vai pats esat devis piekrišanu maksājumam, jo ​​tas nosaka, vai ir piemērojami Nīderlandes Civilkodeksa 7:528. un 7:529. panti. Pēc tam izskatiet šos punktus:

• Vai jūs piezvanījāt savas bankas oficiālajam krāpšanas novēršanas numuram un lūdzāt atsaukumu tajā pašā dienā?
• Vai jūs parakstījāt vai apstiprinājāt darījumu savā bankas lietotnē, vai arī nauda tika nosūtīta bez jebkādas jūsu darbības?
• Vai banka ir sniegusi rakstisku atteikumu ar iemesliem, lai jūs varētu uzsākt iekšējo sūdzību izskatīšanas procedūru?
• Vai esat saglabājis sākotnējo ziņojumu, zvanu žurnālu un darījumu atsauces?
• Vai esat iesniedzis policijas ziņojumu (aangifte), ko pieprasa lielākā daļa apdrošinātāju un jebkura vēlāka cietušās personas prasība?

Kas jums kā organizācijai būtu jāpārbauda?

Pārbaudiet, vai jūsu maksājumu kontroles un drošības pasākumi izturētu Autoriteit Persoonsgegevens pārbaudi, kas izvērtē notikumus pirms uzbrukuma. Uzņēmuma konts lielā mērā neietilpst patērētāju aizsardzības jomā, tāpēc profilaksei ir lielāka nozīme:

• Vai daudzfaktoru autentifikācija ir aktīva katrā kontā, kas var piekļūt uzņēmuma datiem?
• Vai visas piegādātāja bankas datu izmaiņas tiek pārbaudītas pa tālruni, izmantojot numuru, kas jau ir jūsu reģistrā?
• Vai viena persona var gan izveidot, gan apstiprināt maksājumu, vai arī pastāv četru acu pārbaude?
• Vai ir rakstisks pirmās stundas plāns: kurš izolē kontu, saglabā žurnālus un sazinās ar banku?
• Vai jūs zināt, vai uz jums attiecas Cyberbeveiligingswet likums un vai jums ir jāziņo 24 stundu laikā?
• Vai pēdējā gada laikā ir atkārtota darbinieku apmācība ar reālistiski simulētiem pikšķerēšanas ziņojumiem?

Ko darīt, ja esat kļuvis par mērķi?

Vispirms sazinieties ar savu banku, pēc tam nodrošiniet savu kontu drošību, saglabājiet pierādījumus un ziņojiet policijai. Rīkojieties šādā secībā:

1. Sazinieties ar savu banku, izmantojot tās oficiālo krāpšanas atklāšanas numuru, un lūdziet bloķēt vai atsaukt darījumu.
2. Mainiet apdraudētā konta un jebkura cita konta, kas izmanto to pašu paroli, akreditācijas datus.
3. Saglabājiet visu: sākotnējo ziņojumu ar tā galvenēm, ekrānuzņēmumus, darījumu atsauces un laikus, kad pamanījāt katru soli.
4. Iesniedziet policijas ziņojumu. Lielākā daļa apdrošinātāju to pieprasa, un tas ir pamats jebkurai vēlākai prasībai kā cietušajai pusei.
5. Ja ir nopludināti citu personu personas dati, pirms termiņu beigām izvērtējiet paziņošanas pienākumus saskaņā ar GDPR un, attiecīgā gadījumā, Cyberbeveiligingswet.

Ko mēs varam darīt jūsu labā pikšķerēšanas un krāpšanas internetā gadījumā?

Mūsu krimināllietu juristi un IT tiesību komanda (skatiet mūsu Nīderlandes IT tiesību ceļvežus ) pārstāv cietušos un organizācijas pēc incidenta:

• Mēs pārskatām bankas atteikumu saskaņā ar Civilkodeksa 7:528. un 7:529. pantu un sagatavojam jūsu sūdzību bankai.
• Mēs sagatavosim un iesniegsim jūsu sūdzību Kifid, tiklīdz bankas iekšējā procedūra būs pabeigta.
• Mēs sastādām dokumentētu cietušās personas prasību (vordering benadeelde partij) krimināllietā saskaņā ar Kriminālprocesa kodeksa 51.f pantu.
• Mēs 72 stundu laikā izvērtējam, vai par datu noplūdi ir jāziņo saskaņā ar GDPR un, ja piemērojams, Cyberbeveiligingswet.
• Mēs izstrādājam atbildības prasības pret platformu vai organizāciju, kuras drošība nav bijusi pietiekama.

Kopsavilkums

• Pikšķerēšana un krāpšana internetā Nīderlandē ir sodāma, galvenokārt kā krāpšana (Kriminālkodeksa 326. pants) un neatļauta piekļuve (138. ab. pants).
• Par maksājumu, kuru neesat autorizējis, bankai principā ir nekavējoties jāatmaksā jums nauda (Civilkodeksa 7:528. pants), ja vien neesat rīkojies krāpnieciski vai pieļāvis rupju nolaidību (7:529. pants).
• Ja banka atsakās, patērētāji pēc bankas iekšējās sūdzību izskatīšanas procedūras var vērsties Kifid vai civiltiesā.
• Organizācijām, kuras cietušas no pikšķerēšanas, 72 stundu laikā ir jāizvērtē GDPR paziņojums un, ja tas ietilpst GDPR darbības jomā, jāziņo saskaņā ar Cyberbeveiligingswet (24 stundas, 72 stundas, viens mēnesis).
• Nekavējoties sazinieties ar savu banku un iesniedziet policijas ziņojumu: ātrums bieži vien ir izšķirošs naudas atgūšanai.

Biežāk uzdotie jautājumi