Pikšķerēšana un krāpšana internetā: kad jūsu bankai ir jāatmaksā nauda?

Pikšķerēšana un krāpšana internetā ir kriminālpārkāpumi saskaņā ar Nīderlandes likumiem. Krāpnieks, kurš ar viltu izraisīs jūsu pieteikšanās datu pārskaitīšanu vai naudas pārskaitīšanu, izdara krāpšanu (oplichting) saskaņā ar Nīderlandes Kriminālkodeksa 326. pantu un bieži vien arī neatļautu piekļuvi datorsistēmai (computervredebreuk) saskaņā ar 138.ab pantu. Ja nauda ir atstājusi jūsu kontu bez jūsu piekrišanas, jūsu bankai principā tā ir jāatmaksā saskaņā ar Nīderlandes Civilkodeksa 7:528. pantu. Galvenais izņēmums: bankai nav jāmaksā, ja tā var pierādīt, ka esat rīkojies krāpnieciski vai rupji neuzmanīgi. Ātrumam ir nozīme, tāpēc ziņojiet par incidentu savai bankai un iesniedziet policijas ziņojumu, tiklīdz to pamanāt.

Kas saskaņā ar Nīderlandes likumiem tiek uzskatīts par pikšķerēšanu?

Pikšķerēšana ir maldināšana, kurā noziedznieks izliekas par organizāciju, kurai jūs uzticaties, lai iegūtu jūsu akreditācijas datus vai naudu. Nīderlandes likumos vārds "pikšķerēšana" netiek lietots, taču tiek piemērots sods par rīcību, kas slēpjas aiz tās.

Krāpnieks var izlikties par banku, maksājumu pakalpojumu sniedzēju, piegādes uzņēmumu vai Nīderlandes nodokļu iestādi (Belastingdienst). Mērķis ir iegūt pieteikšanās akreditācijas datus, maksājumu kartes datus, verifikācijas kodu vai parakstu bankas lietotnē. Izmantotais līdzeklis var būt dažāds: e-pasts, īsziņa (smishing), telefona zvans no personas, kas apgalvo, ka ir no bankas krāpšanas apkarošanas nodaļas (vishing), ziņojums WhatsApp vai LinkedIn, vai klonēta tīmekļa vietne, kas atrodas aiz sponsorēta meklēšanas rezultāta.

Vienlaikus var piemērot vairākus Nīderlandes Kriminālkodeksa (Wetboek van Strafrecht) noteikumus:

• Izlikšanās par banku, lai piespiestu kādu nodot naudu vai datus, ir krāpšana saskaņā ar 326. pantu.
• Pieteikšanās kontā ar šādā veidā iegūtiem piekļuves datiem ir neatļauta piekļuve saskaņā ar 138.ab pantu.
• Citas personas identificējošo datu izmantošana kaitējuma nodarīšanai vai labuma gūšanai ir sodāma saskaņā ar 231.b pantu.
• Dokumentu vai digitālu ierakstu viltošana ietilpst 225. panta darbības jomā.
• Maksājumu karšu vai to datu ļaunprātīga izmantošana ietilpst 232. panta darbības jomā.
• Ja uzbrukuma rezultātā tiek šifrēti faili un pieprasīta izpirkuma maksa, tiek piemērots 350.a pants (datu grozīšana vai iznīcināšana) un 317. pants (izspiešana).

Kas tiek uzskatīts par krāpšanu internetā?

Krāpšana internetā ir plašāka kategorija: jebkāda maldināšana, kas tiek veikta, izmantojot tiešsaistes kanālu. Juridiski uz lielāko daļu veidlapu attiecas viens un tas pats noteikums — Kriminālkodeksa 326. pants.

Krāpšana internetā aptver interneta veikalus, kas pieņem maksājumus, bet nekad nepiegādā preces, viltotus īres sludinājumus un investīciju krāpniecību, kas balstīta uz kriptovalūtu. Tas ietver arī rēķinu krāpniecību, kurā piegādātāja bankas dati tiek nemanāmi mainīti, un izpilddirektora krāpniecību, kurā finanšu darbinieks saņem steidzamu maksājuma norādījumu, kas šķietami nāk no direktora. Būtība vienmēr ir viena un tā pati: maldinoša darbība, kuras rezultātā kāds tiek mudināts atteikties no naudas, precēm vai datiem.

Praktiskā atšķirība starp pikšķerēšanu un plašāku kategoriju ir vieta, kur rodas zaudējumi. Pikšķerēšanas gadījumā nauda parasti tiek izskaitīta no maksājumu konta bez jūsu piekrišanas. Tas ievieš spēkā Civilkodeksa 7. grāmatā ietvertos maksājumu pakalpojumu noteikumus. Interneta veikala vai investīciju krāpniecības gadījumā jūs pats pārskaitāt naudu. Tad atgūšana kļūst par civillietu pret krāpnieku un dažreiz pret platformu vai banku, kas saņēma līdzekļus.

Kā atpazīt pikšķerēšanas ziņojumu?

Pievērsiet uzmanību ziņojuma aicinājumam, nevis pareizrakstībai. Mūsdienu pikšķerēšanas ziņojumi ir labi uzrakstīti un bieži vien personalizēti, tāpēc vecie padomi par pareizrakstības kļūdām vairs nav pietiekami.

Trīs signāli joprojām ir uzticami:

• Šis ziņojums rada laika spiedienu. Tas paziņo, ka konts ir bloķēts vai maksājums tiks atsaukts, ja vien jūs nerīkosieties nekavējoties.
• Tas jūs novirza prom no kanāliem, kurus parasti izmantojat. Tas aicina jūs noklikšķināt uz saites vai piezvanīt uz numuru, nevis atvērt savu bankas lietotni.
• Tajā tiek prasīts kaut kas tāds, ko banka nekad neprasa: verifikācijas kods, paraksts jūsu bankas lietotnē darījumam, kuru jūs neesat uzsācis, vai atļauja instalēt attālās piekļuves programmatūru jūsu ierīcē.

Vai jūs varat saņemt savu naudu atpakaļ no bankas?

Parasti jā. Ja jūs nepiekritāt maksājumam, bankai principā tas ir nekavējoties jāatmaksā, ja vien jūs neesat rīkojies krāpnieciski vai pieļāvis rupju nolaidību.

Maksājuma darījums, kuram maksātājs nav devis piekrišanu, ir neatļauts darījums Nīderlandes Civilkodeksa 7:522. panta 2. punkta izpratnē. 7:528. panta 1. punkts tad uzliek maksājumu pakalpojumu sniedzējam pienākumu nekavējoties atmaksāt summu un atjaunot kontu tādā stāvoklī, kādā tas būtu bijis. Citiem vārdiem sakot, sākuma punkts ir tāds, ka banka sedz zaudējumus.

The exception sits in article 7:529 paragraph 1. The bank does not have to refund if the account holder acted fraudulently, or intentionally or with gross negligence failed to meet the duties in article 7:524. Those duties require you to use the payment instrument in line with the applicable conditions and security measures. Gross negligence is a high bar. It is judged on all the circumstances, not on the fact of the loss alone. The law adds a further protection: where the bank did not require strong customer authentication, you in principle bear no loss unless you acted fraudulently.

Ko darīt, ja banka atsakās maksāt?

Kā patērētājs jūs varat iesniegt strīdu Finanšu pakalpojumu sūdzību institūtā (Klachteninstituut Financiële Dienstverlening, Kifid) vai civiltiesā. Kifid izskatīs jūsu sūdzību tikai pēc tam, kad būsiet pabeidzis bankas iekšējo sūdzību izskatīšanas procedūru.

Uzņēmumu kontu īpašnieki atrodas citā situācijā. Uz viņiem neattiecas lielākā daļa patērētāju aizsardzības pasākumu un viņi lielā mērā ir atkarīgi no sava līguma ar banku un vispārējiem atbildības noteikumiem. Tas padara uzņēmuma iekšējo maksājumu kontroli vēl jo svarīgāku.

Vai jūs varat pieprasīt zaudējumu atlīdzību no krāpnieka vai nolaidīgas organizācijas?

Jā. Ja vainīgais ir identificēts, jūs varat atgūt zaudējumus kā pretlikumīgu darbību (onrechtmatige daad) saskaņā ar Civilkodeksa 6:162. pantu. Prasība pret organizāciju, kuras nepietiekamā drošība padarīja krāpšanu iespējamu, ir piemērojama šim pašam pantam.

Pret vainīgo visbiežāk tas notiek krimināllietas ietvaros. Saskaņā ar Nīderlandes Kriminālprocesa kodeksa 51.f pantu jūs varat pievienoties kriminālprocesam kā cietušā puse (benadeelde partij) un lūgt krimināltiesai piespriest kompensāciju. Tas parasti ir lētāk un ātrāk nekā atsevišķa civilprasība. Tiesa izskatīs tikai tādu prasību, kas nerada nesamērīgu slogu kriminālprocesam. Tāpēc jūsu zaudējumiem ir jābūt dokumentētiem un viegli aprēķināmiem.

Otrais ceļš ir prasība pret organizāciju, kuras drošība nav bijusi pietiekama. Iedomājieties darba devēju, kura e-pasta kastīte tika apdraudēta, platformu, kas ļāva pārdevējam darboties bez jebkādas verifikācijas, vai apstrādātāju, kas nopludināja klientu datubāzi. Piemērotais standarts ir tas, kas būtu bijis jādara rūpīgai organizācijai, ņemot vērā jaunākās tehnoloģijas un datu sensitīvitāti. Kiberuzbrukumu upuru tiesības nosaka, kā šādos gadījumos mijiedarbojas paziņošanas pienākumi, kompensācija un apdrošināšana. Pierādīšana parasti ir grūtākā daļa; mūsu raksts par to, kā pierādīt digitālo maldināšanu, aplūko pierādījumus, kuriem ir nozīme.

Ko GDPR pieprasa organizācijām, kuras ir cietušas no pikšķerēšanas?

Veiksmīgs pikšķerēšanas uzbrukums uzņēmumam gandrīz vienmēr rada personas datu noplūdi. Organizācijai par to nekavējoties un, ja iespējams, 72 stundu laikā ir jāziņo Nīderlandes Datu aizsardzības iestādei (Autoriteit Persoonsgegevens).

Article 32 of the GDPR requires controllers and processors to take appropriate technical and organisational security measures. Article 33 contains the duty to report a breach within 72 hours of becoming aware of it, unless the breach is unlikely to result in a risk to the people concerned. Where the risk to those people is high, article 34 adds a duty to inform them directly. The Autoriteit Persoonsgegevens then asks what preceded the attack, such as multi-factor authentication and limited access rights. Kas ir atbildīgs pēc datu noplūdes works through how liability is allocated.

Kādi ziņošanas pienākumi attiecas uz Cyberbeveiligingswet?

Kopš 2026. gada 15. augusta līdzās GDPR ir spēkā Nīderlandes kiberdrošības likums (Cyberbeveiligingswet), ar kuru tiek īstenota NIS2 direktīva. Organizācijām, uz kurām attiecas tā darbības joma, ir jāziņo par būtiskiem incidentiem pakāpeniski: agrīnais brīdinājums 24 stundu laikā, paziņojums 72 stundu laikā un galīgais ziņojums viena mēneša laikā.

Organizācijām, uz kurām attiecas likums, ir jāreģistrējas arī Nacionālajā kiberdrošības centrā (NCSC). Tām ir jāveic pasākumi saskaņā ar rūpības pienākumu, kas aptver riska pārvaldību, piegādes ķēdes drošību un incidentu risināšanu. Valdei ir jāapstiprina šie pasākumi, jāuzrauga to īstenošana un jāapmeklē apmācības, tāpēc kiberdrošība ir vadības atbildība, nevis tikai IT jautājums.

Abi režīmi pārklājas, taču tie nav vienādi. Pikšķerēšanas incidents, kas apdraud pastkastīti, var izraisīt GDPR paziņojuma nosūtīšanu Autoriteit Persoonsgegevens un atsevišķu incidenta ziņojumu saskaņā ar Cyberbeveiligingswet, ar atšķirīgiem termiņiem un dažādām iestādēm. Iepriekš noskaidrojiet, kurš režīms attiecas uz jūsu organizāciju un kas veic zvanu pulksten trijos no rīta. Mūsu ceļvedī par kiberdrošības incidentu ziņošanas pienākumiem termiņi ir norādīti vienlaicīgi.

Ko darīt, ja krāpnieks vai nauda atrodas ārzemēs?

Jebkurā gadījumā iesniedziet policijas ziņojumu (aangifte) Nīderlandē. Noziegums, kas vērsts pret cietušo Nīderlandē, parasti tiek uzskatīts par izdarītu šeit, tāpēc Nīderlandes policija un prokurors ir pareizais sākumpunkts pat tad, ja vainīgais atrodas ārzemēs.

Evidence from another state is obtained through established channels. Within the EU, the European Investigation Order lets a Dutch prosecutor request account data or the freezing of funds in another member state; beyond the EU, the Budapest Convention on Cybercrime of 2001 provides for mutual assistance.

Jums kā cietušajam tam ir praktiskas sekas. Līdzekļu atgūšana parasti ir atkarīga no tā, cik ātri var brīdināt saņēmējbanku, jo nauda, ​​kas pārvietota caur mūļa kontu, tiek izplatīta dažu stundu laikā. Nekavējoties ziņojot savai bankai, lai tā varētu mēģināt atsaukt maksājumu, ir lielāka iespēja vest pie rezultāta nekā jebkura vēlāka juridiska darbība.

What should you check as a private account holder?

Check first whether you gave consent to the payment yourself, because that decides whether Articles 7:528 and 7:529 of the Dutch Civil Code apply. Then work through these points:

• Did you call your bank’s official fraud number and ask for a recall on the same day?
• Did you sign or approve the transaction in your banking app, or did money leave without any action on your side?
• Has the bank given a written refusal with reasons, so you can start its internal complaints procedure?
• Have you kept the original message, call log and transaction references?
• Have you filed a police report (aangifte), which most insurers and any later injured-party claim require?

Kas jums kā organizācijai būtu jāpārbauda?

Check whether your payment controls and security measures would stand up to scrutiny by the Autoriteit Persoonsgegevens, which looks at what preceded the attack. A business account falls largely outside the consumer protections, so prevention carries more weight:

• Is multi-factor authentication active on every account that can reach company data?
• Is every change to supplier bank details verified by telephone, on a number you already had on file?
• Can one person both create and release a payment, or is there a four-eyes check?
• Is there a written first-hour plan: who isolates the account, preserves the logs and contacts the bank?
• Do you know whether you fall under the Cyberbeveiligingswet and must report within 24 hours?
• Has staff training been repeated in the last year with realistic simulated phishing messages?

Ko darīt, ja esat kļuvis par mērķi?

Vispirms sazinieties ar savu banku, pēc tam nodrošiniet savu kontu drošību, saglabājiet pierādījumus un ziņojiet policijai. Rīkojieties šādā secībā:

1. Sazinieties ar savu banku, izmantojot tās oficiālo krāpšanas atklāšanas numuru, un lūdziet bloķēt vai atsaukt darījumu.
2. Mainiet apdraudētā konta un jebkura cita konta, kas izmanto to pašu paroli, akreditācijas datus.
3. Saglabājiet visu: sākotnējo ziņojumu ar tā galvenēm, ekrānuzņēmumus, darījumu atsauces un laikus, kad pamanījāt katru soli.
4. Iesniedziet policijas ziņojumu. Lielākā daļa apdrošinātāju to pieprasa, un tas ir pamats jebkurai vēlākai prasībai kā cietušajai pusei.
5. Ja ir nopludināti citu personu personas dati, pirms termiņu beigām izvērtējiet paziņošanas pienākumus saskaņā ar GDPR un, attiecīgā gadījumā, Cyberbeveiligingswet.

What can we do for you with phishing and internet fraud?

mūsu krimināladvokāti and IT law team (see our Nīderlandes IT tiesību ceļveži) act for victims and for organisations after an incident:

• We review the bank’s refusal against Articles 7:528 and 7:529 of the Civil Code and draft your complaint to the bank.
• We prepare and file your complaint with Kifid once the bank’s internal procedure is completed.
• We draw up a documented injured-party claim (vordering benadeelde partij) for the criminal case under Article 51f of the Code of Criminal Procedure.
• We assess within 72 hours whether a data breach must be reported under the GDPR and, if applicable, the Cyberbeveiligingswet.
• We draft liability claims against a platform or organisation whose security fell short.

Kopsavilkums

• Pikšķerēšana un krāpšana internetā Nīderlandē ir sodāma, galvenokārt kā krāpšana (Kriminālkodeksa 326. pants) un neatļauta piekļuve (138. ab. pants).
• Par maksājumu, kuru neesat autorizējis, bankai principā ir nekavējoties jāatmaksā jums nauda (Civilkodeksa 7:528. pants), ja vien neesat rīkojies krāpnieciski vai pieļāvis rupju nolaidību (7:529. pants).
• Ja banka atsakās, patērētāji pēc bankas iekšējās sūdzību izskatīšanas procedūras var vērsties Kifid vai civiltiesā.
• Organizācijām, kuras cietušas no pikšķerēšanas, 72 stundu laikā ir jāizvērtē GDPR paziņojums un, ja tas ietilpst GDPR darbības jomā, jāziņo saskaņā ar Cyberbeveiligingswet (24 stundas, 72 stundas, viens mēnesis).
• Nekavējoties sazinieties ar savu banku un iesniedziet policijas ziņojumu: ātrums bieži vien ir izšķirošs naudas atgūšanai.

Biežāk uzdotie jautājumi