Фишинг жана интернет алдамчылыгы Нидерландиянын мыйзамдары боюнча кылмыштуу укук бузуулар болуп саналат. Сизди кирүү маалыматтарын берүүгө же акча которууга алдаган алдамчы Нидерландиянын Кылмыш-жаза кодексинин 326-беренесине ылайык алдамчылык (опличтинг) жана көп учурда 138ab-беренесине ылайык computervredebreuk (компьютер системасына уруксатсыз кирүү) кылмыштарын жасайт. Эгерде акча сиздин чыныгы макулдугуңузсуз эсебиңизден чыгып кетсе, банкыңыз, эгерде сиздин алдамчылык же одоно шалаакылык менен иш кылганыңызды далилдебесе, аны принцип боюнча Нидерландиянын Жарандык кодексинин 7:528-беренесине ылайык кайтарып бериши керек. Ылдамдык маанилүү: окуя жөнүндө банкыңызга билдирип, аны байкаган замат полицияга арыз жазыңыз.
Нидерландиянын мыйзамы боюнча фишинг деп эмне эсептелет
Фишинг – бул кылмышкер сиз ишенген уюм – банк, төлөм провайдери, жеткирүү компаниясы, Belastingdienst – катары көрүнгөн алдоо формасы, анда ал кирүү маалыматтарын, төлөм картасынын маалыматтарын, текшерүү кодун же банк тиркемесиндеги кол тамганы алуу үчүн колдонулат. Бул каражат ар кандай болот: электрондук почта, SMS билдирүү (смайлинг), банк алдамчылык столунанмын деп атаган бирөөнүн телефон чалуу (вишинг), WhatsApp же LinkedIn'деги билдирүү же демөөрчүлүк издөө натыйжасынын артындагы клондолгон веб-сайт.
Нидерландиянын кылмыш-жаза мыйзамдарында "фишинг" деген сөз колдонулбайт. Ал жазалаган нерсе - анын артындагы жүрүм-турум. Акчаны же маалыматтарды өткөрүп берүү үчүн өзүңүздү банк катары көрсөтүү Wetboek van Strafrechtтин 326-беренесине ылайык кылмыш болуп саналат. Ушундай жол менен алынган маалыматтар менен аккаунтка кирүү 138ab беренесине ылайык computervredebreuk болуп саналат. Башка бирөөнүн идентификациялык маалыматтарын зыян келтирүү же артыкчылык алуу үчүн колдонуу 231b беренесине ылайык жазаланат, документтерди же санариптик жазууну жасалмалоо 225-беренеге, ал эми төлөм карталарын же алардын артындагы маалыматтарды туура эмес колдонуу 232-беренеге ылайык жазаланат. Эгерде чабуул шифрленген файлдар жана кун төлөө талабы менен аяктаган болсо, 350a (маалыматтарды өзгөртүү же жок кылуу) жана 317-берене (опузалоо) колдонулат.
Интернеттеги алдамчылык деп эмне эсептелет
Интернет алдамчылыгы кеңири категория болуп саналат: онлайн канал аркылуу жасалган ар кандай алдамчылык. Ал төлөмдөрдү кабыл алып, эч качан жеткирбеген интернет-дүкөндөрдү, жасалма ижара тизмелерин, криптовалютага негизделген инвестициялык алдамчылыкты, жеткирүүчүнүн банктык реквизиттери тымызын өзгөртүлгөн эсеп-фактура алдамчылыгын жана каржы кызматкери директордон келгендей көрүнгөн шашылыш төлөм көрсөтмөсүн алган башкы директордун алдамчылыгын камтыйт. Юридикалык жактан алганда, мунун баары бир эле жобого, Кылмыш-жаза кодексинин 326-беренесине туура келет, анткени өзөгү бир эле: бирөөнү акчадан, товарлардан же маалыматтардан ажыратууга түрткөн алдамчылык иш-аракет.
Фишинг менен кеңири категориянын ортосундагы практикалык айырмачылык жоготуу кайдан келип чыгат. Фишинг учурунда акча, адатта, төлөм эсебинен чыгып кетет, бул Жарандык кодекстин 7-китебиндеги төлөм кызматтарынын эрежелерин ишке киргизет. Интернет-дүкөндө же инвестициялык алдамчылыкта жабырлануучу акчаны өзү которот, бул калыбына келтирүү алдамчыга жана кээде каражаттарды алган платформага же банкка каршы жарандык иш болуп калат.
Фишинг билдирүүсүн кантип аныктоого болот
Заманбап фишинг билдирүүлөрү жакшы жазылган жана көп учурда жекелештирилген, андыктан орфографиялык каталар боюнча эски кеңештер жетишсиз болуп калды. Үч сигнал ишенимдүү бойдон калууда. Билдирүү убакыт кысымын жаратат, сизге эсеп бөгөттөлдү же азыр чара көрбөсөңүз, төлөм кайтарылат деп билдирет. Ал сизди адатта колдонгон каналдардан алыстатып, өзүңүздүн банк тиркемеңизди ачуунун ордуна шилтемени басууну же номерге чалууну суранат. Ал банк эч качан сурабаган нерсени сурайт: текшерүү кодун, баштабаган транзакция үчүн банк тиркемеңиздеги кол тамганы же түзмөгүңүздөгү алыстан кирүү программасына уруксатты.
Уюмдар үчүн да ушул эле логика төлөм көрсөтмөлөрүнө тиешелүү. Банктык реквизиттерин электрондук почта аркылуу өзгөрткөн жеткирүүчү, кадимки бекитүү чынжырынан тышкары шашылыш которууну суранган директор же күтүлгөндөн бир аз эртерээк келген эсеп-фактуранын баары билдирүүдө көрсөтүлгөн эмес, сизде мурунтан эле бар болгон номерге кайра чалуу үчүн негиз болуп саналат.
Банктан акчаңызды кайтарып алуу
Керектөөчү макулдук бербеген төлөм бүтүмү Нидерландиянын Жарандык кодексинин 7:522-беренесинин 2-пунктунун маанисинде уруксатсыз бүтүм болуп саналат. Андан кийин 7:528-берененин 1-пункту төлөм кызматын көрсөтүүчүнү сумманы дароо кайтарып берүүгө жана эсепти мурдагы абалына келтирүүгө милдеттендирет. Башкача айтканда, баштапкы чекит - чыгымды банк көтөрөт.
Өзгөчөлүк 7:529-берененин 1-пунктунда камтылган: эгерде эсеп ээси алдамчылык менен иш кылса, же атайылап же одоно шалаакылык менен 7:524-беренедеги милдеттенмелерди аткарбаса, банк акчаны кайтарып берүүгө милдеттүү эмес, бул милдеттенмелер төлөм куралын тиешелүү шарттарга жана коопсуздук чараларына ылайык колдонууну талап кылат. Одоно шалаакылык жогорку чек болуп саналат жана жоготуу фактысына гана эмес, бардык жагдайларга жараша бааланат. 7:529-берененин 3-пункту кошумча коргоону кошот: эгерде банк кардарды күчтүү аутентификациялоону колдонбосо, төлөөчү эч кандай чыгым тартпайт.
Эгерде банк баш тартса, керектөөчү банктын ички даттануу жол-жобосун аяктагандан кийин талаш-тартышты Klachteninstituut Financiele Dienstverlening (Kifid) мекемесине бере алат же доо арызды жарандык сотко бере алат. Ишкердик эсеп ээлери керектөөчүлөрдү коргоонун көпчүлүк чараларынан тышкары калышат жана көбүнчө банк менен түзүлгөн келишимге жана жалпы жоопкерчилик эрежелерине көз каранды, бул компаниянын ички төлөмдөрүн көзөмөлдөөнү ого бетер маанилүү кылат.
Алдамчыдан же шалаакы уюмдан зыяндын ордун толтурууну талап кылуу
Кылмышкер аныкталган учурда, чыгым Жарандык кодекстин 6:162-беренесине ылайык мыйзамсыз аракет катары өндүрүлүп алынышы мүмкүн. Иш жүзүндө бул көбүнчө кылмыш ишинин ичинде болот: жабырлануучу Кылмыш-жаза процессуалдык кодексинин 51f-беренесине ылайык, жабырлануучу тарап (benadeelde partij) катары кылмыш ишине кошулуп, кылмыш сотунан өзүнчө жарандык доо арызга караганда арзаныраак жана тезирээк компенсация төлөөнү сурана алат. Сот кылмыш-жаза процессине ашыкча жүк түшүрбөгөн доо арызды гана карайт, андыктан чыгым документтештирилип, эсептөө оңой болушу керек.
Экинчи жол - бул коопсуздуктун начардыгынан улам алдамчылыкка жол берилген уюмга каршы доомат - почта кутусу бузулган жумуш берүүчүгө, сатуучуга эч кандай текшерүүсүз иштөөгө мүмкүндүк берген платформага, кардарлардын маалымат базасын ачыкка чыгарган процессорго. Бул доомат 6:162-беренеге да тиешелүү жана колдонулган стандарт - бул кылдат уюм техниканын деңгээлин жана маалыматтардын купуялуулугун эске алуу менен эмне кылышы керек болчу. Киберчабуулдардын курмандыктарынын укуктары билдирүү милдеттеринин, компенсациянын жана камсыздандыруунун бул учурларда кандайча өз ара аракеттенишин белгилейт. Далилдөө, адатта, эң кыйын бөлүгү; санариптик алдамчылыкты кантип далилдөө керектиги жөнүндөгү макалабыз салмактуу далилдер менен алектенет.
GDPR фишингден жабыркаган уюмдардан эмнени талап кылат
Компанияга ийгиликтүү фишинг чабуулу дээрлик ар дайым жеке маалыматтардын бузулушуна алып келет. GDPRдин 32-беренеси контроллерлордон жана иштетүүчүлөрдөн тиешелүү техникалык жана уюштуруучулук коопсуздук чараларын көрүүнү талап кылат, ал эми 33-берене бузуу жөнүндө маалыматты ыйгарым укуктуу адамдарга кечиктирбестен жана мүмкүн болгон учурда, эгерде ал тиешелүү адамдарга коркунуч келтирбесе, ал жөнүндө билгенден кийин жетимиш эки сааттын ичинде билдирүүнү талап кылат. Эгерде бул адамдар үчүн коркунуч жогору болсо, 34-берене аларга түз билдирүү милдетин кошот.
Көзөмөлдөөчү орган чабуулдун ийгиликтүү болгондугуна эмес, андан мурункусуна көңүл бурат: көп факторлуу аутентификация барбы, кирүү укуктары кызматкерлерге чындыгында керектүү нерселер менен чектелгенби, каттоо окуяны калыбына келтирүүгө мүмкүндүк бергенби жана кызматкерлер окутулганбы. Коопсуздук позициясын ойлонуштуруп, документтештирилген жооп бере алган уюм окуядан кийин гана нерселерди жазып баштаган уюмга караганда алда канча күчтүү позицияда турат. Маалыматтардын бузулушунан кийин ким жооптуу экени жоопкерчиликтин кандайча бөлүштүрүлгөнүнө жараша болот.
Кибербекингсветке ылайык отчет берүү милдеттери
2026-жылдын 15-августунан тартып Нидерландияда NIS2 Директивасын ишке ашырган Cyberbeveiligingswet GDPR менен катар колдонулат. Анын чөйрөсүнө кирген уюмдар Улуттук киберкоопсуздук борборунда катталып, тобокелдиктерди башкарууну, жеткирүү чынжырынын коопсуздугун жана окуяларды чечүүнү камтыган камкордук чараларын көрүшү жана олуттуу окуялар жөнүндө эки жолу билдириши керек: жыйырма төрт сааттын ичинде эрте эскертүү жана жетимиш эки сааттын ичинде толук билдирүү. Жетекчилик камкордук милдетин аткаруу үчүн жеке жоопкерчилик тарта алат.
Эки режим бири-бирине дал келет, бирок бирдей эмес. Почта кутучасын бузган фишинг окуясы GDPR билдирүүсүн Авторитеттерге жана Киберкоопсуздук кодексинин алкагында ар кандай мөөнөттөрдө жана ар кандай органдарга өзүнчө окуя жөнүндө отчет берүүгө алып келиши мүмкүн. Уюмуңузга кайсы режим тиешелүү экенин жана ким эртең мененки саат үчтө чалаарын алдын ала аныктоо даярдыктын бир бөлүгү болуп саналат. Киберкоопсуздук окуялары жөнүндө кабарлоо милдеттери боюнча биздин колдонмо мөөнөттөрдү жанаша белгилейт.
Чек ара аркылуу өтүүчү иштер жана далилдерди кантип алуу керек
Фишинг операциялары сейрек бир өлкө менен чектелет. Жөнөтүүчү инфраструктура бир юрисдикцияда, жабырлануучу башкасында, акча үчүнчүсүндө жана клондолгон сайтты жайгаштыруу төртүнчүсүндө жайгашкан. Нидерландиянын кылмыш юрисдикциясы Нидерландиянын аймагында жасалган кылмыштарга да тиешелүү жана Нидерландиядагы жабырлануучуга багытталган кылмыш, адатта, бул жерде жасалган деп эсептелет, андыктан кылмышкер чет өлкөдө жүргөндө да, Нидерланд полициясы менен байланышуу туура башталыш чекити болуп саналат.
Башка мамлекеттен далилдерди алуу белгиленген каналдар аркылуу жүргүзүлөт. Европа Биримдигинин ичинде Европалык тергөө буйругу голландиялык прокурорго же тергөөчү судьяга башка мүчө мамлекеттен маалыматтарды, эсеп маалыматын же каражаттарды тоңдурууну суроого мүмкүндүк берет. Европа Биримдигинен тышкары, 2001-жылы Будапештте түзүлгөн Европа Кеңешинин Киберкылмыштуулук боюнча конвенциясы сакталган компьютердик маалыматтарды тездетилген сактоону жана ага кол койгон мамлекеттердин ортосундагы өз ара жардамды камсыз кылат. Европол жана Интерпол операцияларды координациялашат, бирок өздөрү кылмыш ишин козгошпойт; иш улуттук прокуратура органынын карамагында калат.
Жабырлануучу үчүн бул практикалык кесепетке алып келет. Каражаттарды кайтарып алуу, адатта, алуучу банкка канчалык тез кабар берилээрине жараша болот, анткени акча которуу эсеби аркылуу которулган акча бир нече сааттын ичинде чачырап кетет. Өзүңүздүн банкыңызга дароо билдирүү, ошондо ал акчаны кайтарып алууга аракет кыла алат, кийинки юридикалык кадамдарга караганда натыйжа бериши ыктымалдуураак.
Уюмуңузда фишинг жана интернет алдамчылыгынын алдын алуу
Алдын алуу көбүнчө программалык камсыздоону сатып алуунун ордуна, бир гана катачылык чекиттерин жок кылуу маселеси болуп саналат. Компаниянын маалыматтарына жете алган ар бир аккаунттагы көп факторлуу аутентификация, сырсөз башкаргычында сакталган уникалдуу сырсөздөр жана түзмөктөр менен программалык камсыздоону тез арада оңдоо оппортунисттик чабуулдардын көпчүлүгүн жок кылат. Төлөм алдамчылыгы өзүнчө көзөмөлдү талап кылат: жеткирүүчүнүн банк маалыматтарындагы өзгөрүүлөр мурда белгилүү болгон номер боюнча телефон аркылуу текшерилет жана бир дагы адам төлөмдү түзүп жана төлөй албайт деген белгиленген эреже.
Эгерде ал кайталануучу жана реалдуу болсо, окутуу калган боштукту жабат. Фишинг билдирүүсүн ишендирүүчү симуляцияланганын көргөн кызматкерлер чыныгысын тааныйт; саясатты гана окуган кызматкерлер, адатта, тааныбайт. Акырында, окуядан кийинки биринчи саатта эмне болорун алдын ала чечип алыңыз: ким эсепти обочолонтот, ким журналдарды сактайт, ким банк менен байланышат жана ким билдирүү милдети ишке киргизилгенби же жокпу, баалайт. Бул чечимдердин тизмеси ошол күнү фактылардан кийинки ар кандай анализге караганда баалуураак.
Эгер сиз максаттуу болсоңуз, эмне кылуу керек
Ушул тартипте иш-аракет кылыңыз. Банкыңызга анын расмий алдамчылык номери аркылуу кайрылып, транзакцияны бөгөттөп же кайра чакыртып алууну сураныңыз. Бузулган эсептин жана ошол эле сырсөздү колдонуп, башка эсептин маалыматтарын өзгөртүңүз. Баарын сактаңыз: баштапкы билдирүүнү, анын аталыштарын, скриншотторун, транзакция шилтемелерин жана ар бир кадамды байкаган убактыңызды. Көпчүлүк камсыздандыруу доолору үчүн талап кылынган жана жабырлануучу катары кийинки доомат үчүн негиз болгон полицияга арыз бериңиз. Эгерде башкалардын жеке маалыматтары ачыкка чыгып кетсе, GDPR боюнча билдирүү милдеттерин жана тиешелүү болгон учурда, мөөнөттөр күчүнө кире электе Киберкүзөтүү жөнүндө мыйзамды баалаңыз.
Law & More фишинг жана интернет алдамчылыгынын курмандыктарына банктардан, платформалардан жана кылмышкерлерден чыгымдарды өндүрүү боюнча кеңеш берет, ал эми компанияларга коопсуздук милдеттенмелери, бузуулар жөнүндө эскертмелер жана окуядан кийинки жоопкерчилик боюнча кеңеш берет. Биз сиздин абалыңызды баалайбыз, сиздин атыңыздан банк же көзөмөлдөөчү орган менен иштешебиз жана бул акылга сыярлык жол болгон жерде сот иштерин жүргүзөбүз. Кырдаалыңызды талкуулоо үчүн биздин юристтер менен байланышыңыз. Кошумча окуу материалдары биздин бөлүмдө чогултулат. Нидерландиянын IT мыйзамдары боюнча колдонмолор.
