Phishing sareng panipuan internét di Walanda: hak anjeun

Phishing sareng panipuan internét mangrupikeun pelanggaran kriminal dina hukum Walanda. Tukang nipu anu nipu anjeun pikeun mikeun detil login atanapi mindahkeun artos ngalakukeun panipuan (oplichting) dina pasal 326 Kitab Undang-Undang Hukum Pidana Walanda, sareng sering aksés anu teu sah kana sistem komputer (computervredebreuk) dina pasal 138ab ogé. Upami artos parantos kaluar tina rekening anjeun tanpa idin anjeun, bank anjeun sacara prinsip kedah ngabalikeun deui artos éta dina pasal 7:528 Kitab Undang-Undang Hukum Perdata Walanda. Iwal utama: bank henteu kedah mayar upami éta tiasa nunjukkeun anjeun bertindak curang atanapi kalayan kalalaian anu parah. Kagancangan penting, janten laporkeun kajadian éta ka bank anjeun sareng ajukan laporan pulisi pas anjeun perhatoskeun.

Naon anu dianggap phishing dina hukum Walanda?

Phishing nyaéta panipuan dimana kriminal nyamar jadi organisasi anu anjeun percanten pikeun kéngingkeun kredensial atanapi artos anjeun. Hukum Walanda henteu nganggo kecap phishing, tapi ngahukum kalakuan anu aya di tukangeunana.

Nu nipu bisa pura-pura jadi bank, panyadia pamayaran, perusahaan pangiriman barang, atawa otoritas pajak Walanda (Belastingdienst). Tujuanana nyaéta pikeun meunangkeun kredensial login, detil kartu pamayaran, kode verifikasi, atawa tanda tangan dina aplikasi perbankan. Médiumna rupa-rupa: email, pesen SMS (smishing), telepon ti batur anu ngaku ti méja panipuan bank (vishing), pesen dina WhatsApp atawa LinkedIn, atawa situs wéb kloning di tukangeun hasil pamilarian anu disponsoran.

Sababaraha katangtuan dina Kitab Undang-Undang Hukum Pidana Walanda (Wetboek van Strafrecht) tiasa diterapkeun sakaligus:

• Nyamar jadi bank pikeun mindahkeun batur supaya mikeun duit atawa data mangrupa panipuan dina pasal 326.
• Asup ka akun nganggo kredensial anu diala ku cara kitu mangrupikeun aksés anu teu sah dina pasal 138ab.
• Ngagunakeun data idéntifikasi batur pikeun ngarugikeun atanapi nguntungkeun tiasa dihukum dumasar kana pasal 231b.
• Ngapalsukeun dokumén atanapi rékaman digital kalebet kana pasal 225.
• Nyalahgunakeun kartu pamayaran atanapi data di tukangeunana kalebet kana pasal 232.
• Upami serangan réngsé dina file anu dienkripsi sareng paménta tebusan, pasal 350a (ngarobah atanapi ngancurkeun data) sareng pasal 317 (pemerasan) bakal dianggo.

Naon anu dianggap panipuan dina internét?

Panipuan internét mangrupikeun kategori anu langkung lega: sagala panipuan anu dilakukeun ngalangkungan saluran online. Sacara hukum, kaseueuran bentuk dijalankeun ngalangkungan katangtuan anu sami, pasal 326 KUHP.

Panipuan internét ngawengku toko wéb anu nampi pamayaran sareng henteu pernah ngirim, daptar séwaan palsu, sareng panipuan investasi anu didamel di sakitar cryptocurrency. Éta ogé ngawengku panipuan faktur, dimana detil bank supplier dirobih sacara teu langsung, sareng panipuan CEO, dimana karyawan kauangan nampi instruksi pamayaran anu penting anu sigana asalna ti diréktur. Intina sok sami: tindakan nipu anu ngadorong batur pikeun ngaleupaskeun artos, barang, atanapi data.

Bédana praktis antara phishing sareng kategori anu langkung lega nyaéta dimana karugian timbul. Dina kasus phishing, artos biasana kaluar tina rekening pamayaran tanpa idin anjeun. Éta ngalaksanakeun aturan jasa pamayaran dina Buku 7 Kitab Undang-Undang Hukum Perdata. Dina toko wéb atanapi panipuan investasi, anjeun mindahkeun artos nyalira. Pamulihan teras janten masalah sipil ngalawan tukang tipu sareng, sakapeung, ngalawan platform atanapi bank anu nampi dana éta.

Kumaha anjeun mikawanoh pesen phishing?

Tingali naon anu dipenta ku pesen éta, lain kana éjahanana. Pesen phishing modéren ditulis kalayan saé sareng sering dipersonalisasi, janten naséhat lami ngeunaan kasalahan éjahan henteu cekap deui.

Aya tilu sinyal anu tetep tiasa dipercaya:

• Pesen éta nyiptakeun tekanan waktos. Éta ngawartosan anjeun yén rekening parantos diblokir atanapi pamayaran bakal dibalikkeun kecuali anjeun bertindak ayeuna.
• Éta ngajauhkeun anjeun tina saluran anu biasana anjeun anggo. Éta nitah anjeun pikeun ngaklik tautan atanapi nelepon nomer, tinimbang muka aplikasi perbankan anjeun nyalira.
• Éta ménta hal anu teu pernah dipénta ku bank: kode verifikasi, tanda tangan dina aplikasi perbankan anjeun pikeun transaksi anu teu anjeun mimitian, atanapi idin pikeun masang parangkat lunak aksés jarak jauh dina alat anjeun.

Pikeun organisasi, logika anu sami lumaku pikeun parentah pamayaran. Supplier anu ngarobih rincian bankna via email, direktur anu nyuhunkeun transfer anu penting di luar ranté persetujuan anu biasa, atanapi faktur anu sumping rada langkung awal tibatan anu dipiharep sadayana nelepon pikeun cek. Telepon deui ka nomer anu anjeun parantos gaduh dina arsip, sanés anu disayogikeun dina pesen.

Dupi anjeun tiasa kéngingkeun artos anjeun deui ti bank?

Biasana, enya. Upami anjeun henteu satuju kana pamayaran, bank sacara prinsip kedah langsung ngabalikeun duitna, kecuali upami anjeun bertindak curang atanapi kalayan kalalaian anu parah.

Transaksi pamayaran anu teu disatujuan ku nu mayar mangrupikeun transaksi anu teu sah dina harti pasal 7:522 paragraf 2 Kitab Undang-Undang Hukum Perdata Walanda. Pasal 7:528 paragraf 1 teras mewajibkeun panyadia jasa pamayaran pikeun langsung ngabalikeun jumlahna sareng mulangkeun rekening kana kaayaan sapertos biasana. Titik awalna, ku kecap sanésna, nyaéta bank anu nanggung karugian.

Iwalna aya dina pasal 7:529 paragraf 1. Bank teu kedah ngabalikeun duit upami nu boga rekening bertindak curang, atanapi ngahaja atanapi kalayan kalalaian parah gagal minuhan kawajiban dina pasal 7:524. Kawajiban éta ngabutuhkeun anjeun pikeun nganggo alat pamayaran saluyu sareng kaayaan sareng ukuran kaamanan anu lumaku. Kalalaian parah mangrupikeun standar anu luhur. Éta ditilik dumasar kana sadaya kaayaan, sanés ngan ukur kana kanyataan karugian. Pasal 7:529 paragraf 3 nambihan panyalindungan salajengna: upami bank henteu nerapkeun auténtikasi palanggan anu kuat, anjeun henteu nanggung karugian pisan.

Naon anu anjeun tiasa laksanakeun upami bank nolak mayar?

Salaku konsumen, anjeun tiasa ngajukeun sengketa ieu ka Lembaga Keluhan Layanan Keuangan (Klachteninstituut Financiële Dienstverlening, Kifid) atanapi ka pangadilan sipil. Kifid ngan bakal ngurus keluhan anjeun saatos anjeun ngalengkepan prosedur keluhan internal bank.

Nu boga rekening bisnis aya dina posisi anu béda. Aranjeunna teu kaasup kana panyalindungan konsumen sareng gumantung pisan kana kontrakna sareng bank sareng aturan tanggung jawab umum. Éta ngajantenkeun kontrol pamayaran internal perusahaan langkung penting.

Naha anjeun tiasa ngaklaim karugian ti tukang tipu atanapi organisasi anu lalawora?

Muhun. Upami palakuna kaidentipikasi, anjeun tiasa ngabalikeun deui karugian éta salaku tindakan anu teu sah (onrechtmatige daad) dina pasal 6:162 Kitab Undang-Undang Hukum Perdata. Gugatan ngalawan organisasi anu kaamananana goréng ngajantenkeun panipuan éta mungkin lumangsung dina pasal anu sami.

Ka palaku, ieu paling sering kajadian dina kasus kriminal. Dina pasal 51f Kitab Undang-Undang Hukum Acara Pidana Walanda, anjeun tiasa ngiringan prosés kriminal salaku pihak anu cilaka (benadeelde partij) sareng nyuhunkeun ka pangadilan kriminal pikeun masihan santunan. Éta biasana langkung mirah sareng langkung gancang tibatan gugatan sipil anu misah. Pangadilan ngan ukur bakal ngurus gugatan anu henteu nempatkeun beban anu teu proporsional kana prosés kriminal. Ku kituna, karugian anjeun kedah didokumentasikeun sareng gampang diitung.

Jalur kadua nyaéta gugatan ngalawan organisasi anu kaamananana kurang. Bayangkeun dunungan anu kotak suratna dibobol, platform anu ngamungkinkeun penjual beroperasi tanpa verifikasi naon waé, atanapi prosesor anu ngabocorkeun database palanggan. Standar anu diterapkeun nyaéta naon anu kedah dilakukeun ku organisasi anu ati-ati, kalayan ningali kaayaan seni sareng sensitivitas data. Hak-hak korban serangan siber netepkeun kumaha tugas béwara, kompensasi sareng asuransi berinteraksi dina kasus éta. Bukti biasana mangrupikeun bagian anu sesah; artikel kami ngeunaan kumaha ngabuktikeun panipuan digital ngabahas bukti anu beurat.

Naon anu diwajibkeun ku GDPR ti organisasi anu katarajang phishing?

Serangan phishing anu suksés ka hiji perusahaan ampir sok ngahasilkeun palanggaran data pribadi. Organisasi éta teras kedah ngalaporkeun ka Otoritas Perlindungan Data Walanda (Autoriteit Persoonsgegevens) tanpa reureuh anu teu perlu sareng, upami tiasa, dina 72 jam.

Pasal 32 tina GDPR ngabutuhkeun pangontrol sareng pangolah pikeun ngalakukeun ukuran kaamanan téknis sareng organisasi anu pas. Pasal 33 ngandung kawajiban pikeun ngalaporkeun palanggaran dina 72 jam saatos sadar kana éta, kecuali upami palanggaran éta sigana moal nyababkeun résiko ka jalma anu dimaksud. Upami résiko ka jalma-jalma éta luhur, pasal 34 nambihan kawajiban pikeun ngawartosan aranjeunna sacara langsung.

Otoritas pangawas kirang merhatikeun kanyataan yén serangan éta suksés tibatan anu sateuacanna. Naha auténtikasi multi-faktor parantos ditetepkeun? Naha hak aksés diwatesan kana naon anu leres-leres diperyogikeun ku staf? Naha logging ngamungkinkeun kajadian éta diwangun deui? Naha staf parantos dilatih? Organisasi anu tiasa nunjukkeun pendekatan kaamanan anu dipertimbangkeun sareng réspon anu didokumentasikeun aya dina posisi anu langkung kuat tibatan organisasi anu ngan ukur mimiti nyerat hal-hal saatos kajadian. Saha anu tanggung jawab saatos palanggaran data anu ngajelaskeun kumaha tanggung jawab éta dialokasikeun.

Kawajiban ngalaporkeun mana anu lumaku dina Cyberbeveiligingswet?

Ti saprak 15 Agustus 2026, Undang-Undang Kaamanan Siber Walanda (Cyberbeveiligingswet), anu ngalaksanakeun Diréktif NIS2, lumaku bareng jeung GDPR. Organisasi dina lingkupna kedah ngalaporkeun kajadian anu signifikan sacara bertahap: peringatan awal dina 24 jam, bewara dina 72 jam sareng laporan ahir dina hiji bulan.

Organisasi anu kalebet kana Undang-Undang ogé kedah ngadaptar ka Pusat Kaamanan Siber Nasional (NCSC). Aranjeunna kedah ngalakukeun tindakan dina kawajiban perawatan anu ngawengku manajemen résiko, kaamanan ranté suplai sareng penanganan kajadian. Déwan kedah nyatujuan tindakan éta, ngawas palaksanaanna sareng nuturkeun pelatihan, janten kaamanan siber mangrupikeun tanggung jawab manajemen sareng sanés ngan ukur masalah IT.

Dua rezim ieu tumpang tindih tapi teu sami. Kajadian phishing anu ngaruksak kotak surat tiasa micu bewara GDPR ka Autoriteit Persoonsgegevens sareng laporan kajadian anu misah dina Cyberbeveiligingswet, dina tenggat waktos anu béda sareng ka otoritas anu béda. Tangtukeun sateuacanna rezim mana anu lumaku pikeun organisasi anjeun, sareng saha anu nelepon jam tilu énjing. Pituduh kami ngeunaan tugas ngalaporkeun kajadian kaamanan siber netepkeun tenggat waktos sacara babarengan.

Kumaha upami tukang nipu atanapi artosna aya di luar negeri?

Ajukan laporan pulisi (aangifte) di Walanda waé. Kajahatan anu ditujukeun ka korban di Walanda umumna dianggap dilakukeun di dieu, janten pulisi sareng jaksa Walanda mangrupikeun titik awal anu pas sanajan palaku aya di luar negeri.

Operasi phishing jarang diwatesanan di hiji nagara. Infrastruktur pangirim aya di hiji yurisdiksi, korban di nagara séjén, duit di nagara katilu, jeung hosting situs kloning di nagara kaopat. Yurisdiksi kriminal Walanda ngawengku kana pelanggaran anu dilakukeun di wilayah Walanda.

Bukti ti nagara séjén diala ngaliwatan saluran anu geus ditetepkeun. Di Uni Éropa, Paréntah Panalungtikan Éropa ngamungkinkeun jaksa Walanda atanapi hakim panyidik ​​pikeun ménta data, inpormasi akun atanapi pembekuan dana ti nagara anggota anu sanés. Di saluareun Uni Éropa, Konvénsi Déwan Éropa ngeunaan Cybercrime, anu disimpulkeun di Budapest dina taun 2001, nyayogikeun pikeun pelestarian data komputer anu disimpen sacara gancang sareng bantosan silih antara nagara-nagara anu parantos ngagabung. Europol sareng Interpol koordinasi operasi tapi henteu ngadawa sorangan; kasusna tetep aya di otoritas jaksa nasional.

Pikeun anjeun salaku korban, ieu ngagaduhan akibat praktis. Pamulihan dana biasana gumantung kana sabaraha gancang bank panampi tiasa dibéjaan, sabab artos anu dipindahkeun ngalangkungan rekening mule sumebar dina sababaraha jam. Ngalaporkeun ka bank anjeun nyalira langsung, supados tiasa nyobian narik deui, langkung kamungkinan bakal ngahasilkeun hasil tibatan léngkah hukum salajengna.

Kumaha anjeun nyegah phishing sareng panipuan internét dina organisasi anjeun?

Miceun hiji titik kagagalan; meuli deui parangkat lunak jarang jawabanana. Sababaraha ukuran dasar ngeureunkeun kalolobaan serangan oportunistik.

• Anggo auténtikasi multi-faktor dina unggal akun anu tiasa ngahontal data perusahaan.
• Simpen kecap akses unik dina pangatur kecap akses.
• Gancang-gancang ngalereskeun alat sareng parangkat lunak.
• Pariksa unggal parobihan kana detil bank supplier via telepon, dina nomer anu anjeun parantos gaduh.
• Pastikeun euweuh hiji jalma anu tiasa ngadamel sareng ngaleupaskeun pamayaran.

Palatihan nutup celah anu sésana, salami diulang-ulang sareng realistis. Staf anu parantos ningali pesen phishing simulasi anu meyakinkan bakal mikawanoh anu asli; staf anu ngan ukur maca kawijakan umumna henteu. Pamungkas, mutuskeun sateuacanna naon anu kajantenan dina jam kahiji saatos kajadian: saha anu ngasingkeun rekening, saha anu ngalestarikeun log, saha anu ngahubungi bank, sareng saha anu meunteun naha tugas bewara parantos dipicu. Daptar éta langkung berharga dina dinten éta tibatan jumlah analisis naon waé saatos kajadian.

Naon anu kudu dilakukeun lamun geus jadi sasaran?

Hubungi bank anjeun heula, teras amankeun rekening anjeun, simpen buktina sareng laporkeun ka pulisi. Tumindak sapertos kieu:

1. Hubungi bank anjeun ngalangkungan nomer panipuan resmina sareng nyuhunkeun supados transaksi éta diblokir atanapi ditarik deui.
2. Robah kredensial akun anu dikompromikeun sareng akun sanés anu nganggo kecap akses anu sami.
3. Simpen sadayana: pesen aslina sareng judulna, cuplikan layar, rujukan transaksi sareng waktos anjeun perhatoskeun unggal léngkahna.
4. Ajukan laporan pulisi. Kaseueuran perusahaan asuransi meryogikeun hiji, sareng éta mangrupikeun dasar pikeun klaim engké salaku pihak anu cilaka.
5. Upami data pribadi batur parantos kakeunaan, parios deui bea bewara dina GDPR sareng, upami tiasa, Cyberbeveiligingswet sateuacan wates waktosna béak.

Kami mamatahan korban phishing sareng panipuan internét ngeunaan cara meunangkeun deui karugian ti bank, platform, sareng palaku. Kami ogé mamatahan perusahaan ngeunaan kawajiban kaamanan, bewara palanggaran, sareng tanggung jawab saatos kajadian. Bacaan salajengna dikumpulkeun dina pituduh hukum IT Walanda kami.

Ringkesanana

• Phishing sareng panipuan internét tiasa dihukum di Walanda, utamina salaku panipuan (pasal 326 KUHP) sareng aksés anu teu sah (pasal 138ab).
• Pikeun pamayaran anu anjeun teu otorisasi, bank sacara prinsip kedah langsung ngabalikeun duit ka anjeun (pasal 7:528 Kitab Undang-Undang Hukum Perdata), kecuali anjeun bertindak curang atanapi kalayan kalalaian anu parah (pasal 7:529).
• Upami bank nolak, konsumen tiasa angkat ka Kifid saatos prosedur keluhan internal bank, atanapi ka pangadilan sipil.
• Organisasi anu katarajang phishing kedah meunteun bewara GDPR dina 72 jam sareng, upami aya dina lingkupna, ngalaporkeun dina Cyberbeveiligingswet (24 jam, 72 jam, sabulan).
• Telepon bank anjeun langsung sareng jieun laporan pulisi: kecepatan sering penting pikeun meunangkeun deui artos.

Remen ditanyakeun

Naha bank abdi kedah ngabalikeun duit upami abdi ngaklik tautan phishing?

Teu otomatis, tapi sering. Titik awalna nyaéta ngabalikeun duit pikeun sagala pamayaran anu anjeun teu satuju. Bank kedah nunjukkeun yén anjeun bertindak kalayan kalalaian anu parah, sareng éta ditilik dumasar kana sadaya kaayaan kasusna.

Naha akun bisnis dijaga ku cara anu sami?

Saenyana mah henteu. Kaseueuran panyalindungan konsumen henteu lumaku pikeun rekening bisnis, janten kontrak sareng bank sareng aturan tanggung jawab umum anu nangtukeun saha anu nanggung karugian.

Naha abdi tiasa ngaklaim santunan dina kasus kriminal?

Muhun. Salaku pihak anu cilaka (benadeelde partij) anjeun tiasa ngiringan prosiding kriminal sareng nyuhunkeun ka pangadilan pikeun masihan santunan, salami klaim anjeun didokumentasikeun sareng gampang ditaksir.

Teu yakin kumaha kaayaan anjeun? Caritakeun kaayaan anjeun. Kami bakal ngawartosan pilihan anjeun dina hiji dinten damel.

Kumaha Law & More tiasa ngabantosan anjeun sareng ieu dijelaskeun dina kami pengacara kriminal kaca.