فشینګ او انټرنیټي درغلۍ د هالنډي قانون له مخې جرمي جرمونه دي. هغه جعلکار چې تاسو سره د ننوتلو توضیحاتو یا پیسو لیږدولو لپاره دوکه کوي د هالنډ د جزایی قانون د 326 مادې لاندې اوپلیچینګ (درغلي) کوي، او ډیری وختونه د 138ab مادې لاندې کمپیوټر ویریډبریوک (کمپیوټر سیسټم ته غیر مجاز لاسرسی) هم کوي. که چیرې پیسې ستاسو د ریښتینې رضایت پرته ستاسو حساب څخه وتلي وي، نو ستاسو بانک باید په اصل کې د هالنډ د مدني قانون د 7:528 مادې لاندې بیرته ورکړي، پرته لدې چې دا وښيي چې تاسو په درغلۍ یا د لوی غفلت سره عمل کړی دی. سرعت مهم دی: د پیښې راپور خپل بانک ته ورکړئ او ژر تر ژره چې تاسو یې وګورئ د پولیسو راپور ثبت کړئ.
د هالنډ د قانون له مخې څه شی د فشینګ په توګه شمیرل کیږي؟
فشینګ د دوکې یوه بڼه ده چې په هغه کې یو مجرم د یوې داسې ادارې په توګه ځان وړاندې کوي چې تاسو یې باور لرئ - یو بانک، د تادیې چمتو کونکی، د تحویلي شرکت، بیلسټینګ ډینسټ - ترڅو د بانکي اپلیکیشن کې د ننوتلو اسناد، د تادیې کارت توضیحات، د تایید کوډ یا لاسلیک ترلاسه کړي. وسیله توپیر لري: یو بریښنالیک، د SMS پیغام (مسکا)، د یو چا لخوا د تلیفون زنګ چې ادعا کوي د بانک د درغلیو ډیسک څخه دی (ویشینګ)، په واټس اپ یا لینکډین کې پیغام، یا د سپانسر شوي لټون پایلې تر شا کلون شوی ویب پاڼه.
د هالنډ جرمي قانون د فشینګ کلمه نه کاروي. هغه څه چې دا سزا ورکوي هغه د هغې تر شا چلند دی. د بانک په توګه ځان پریښودل ترڅو یو څوک د پیسو یا معلوماتو سپارلو ته وهڅوي د ویټ بوک وان سټرافریچټ د 326 مادې لاندې اپلیچټینګ دی. په دې ډول ترلاسه شوي اسنادو سره حساب ته ننوتل د 138ab مادې لاندې کمپیوټر ویریډبریوک دی. د بل چا د پیژندنې معلوماتو کارول د زیان رسولو یا ګټې ترلاسه کولو لپاره د 231b مادې لاندې مجازات دي، د اسنادو یا ډیجیټل ریکارډ جعل کول د 225 مادې لاندې راځي، او د تادیې کارتونو یا د دوی تر شا معلوماتو څخه ناوړه ګټه اخیستنه د 232 مادې لاندې راځي. چیرې چې برید د کوډ شوي فایلونو او د تاوان غوښتنې سره پای ته رسیږي، د 350a مادې (د معلوماتو بدلول یا له منځه وړل) او 317 مادې (اختلاس) پلي کیږي.
هغه څه چې د انټرنیټ درغلۍ ګڼل کیږي
د انټرنیټ درغلۍ پراخه کټګوري ده: هر ډول دوکه چې د آنلاین چینل له لارې ترسره کیږي. دا هغه ویب پلورنځي پوښي چې پیسې اخلي او هیڅکله نه لیږدوي، جعلي کرایې لیستونه، د کریپټو کارنسي شاوخوا جوړ شوي پانګوونې درغلۍ، د رسید درغلۍ چې پکې د عرضه کونکي بانکي توضیحات په خاموشۍ سره بدلیږي، او د اجرایوي رییس درغلۍ چې پکې د مالي چارو کارمند د بیړني تادیې لارښوونه ترلاسه کوي چې داسې ښکاري چې د رییس څخه راځي. په قانوني توګه دا ټول د ورته حکم له لارې پرمخ ځي، د جرمي قانون 326 ماده، ځکه چې اساس ورته دی: یو دوکه کونکی عمل چې یو څوک د پیسو، توکو یا معلوماتو سره د برخې اخیستو ته هڅوي.
د فشینګ او پراخې کټګورۍ ترمنځ عملي توپیر هغه ځای دی چې زیان پکې رامنځته کیږي. د فشینګ په قضیه کې پیسې معمولا د تادیې حساب پریږدي، کوم چې د مدني قانون د کتاب 7 کې د تادیې خدماتو قواعد پلي کوي. په ویب شاپ یا پانګوونې درغلۍ کې قرباني پخپله پیسې لیږدوي، کوم چې بیرته ترلاسه کول د جعلکار په وړاندې او ځینې وختونه د پلیټ فارم یا بانک په وړاندې چې فنډونه یې ترلاسه کړي مدني مسله ګرځوي.
د فشینګ پیغام څنګه وپیژنو
عصري فشینګ پیغامونه ښه لیکل شوي او ډیری وختونه شخصي شوي دي، نو د املا غلطیو په اړه پخوانۍ مشوره نوره کافي نه ده. درې سیګنالونه د باور وړ پاتې دي. دا پیغام د وخت فشار رامینځته کوي، تاسو ته وایي چې یو حساب بند شوی یا تادیه به بیرته واخیستل شي پرته لدې چې تاسو اوس عمل وکړئ. دا تاسو د هغو چینلونو څخه لرې کوي چې تاسو یې معمولا کاروئ، له تاسو څخه غوښتنه کوي چې په لینک کلیک وکړئ یا د خپل بانکي اپلیکیشن خلاصولو پرځای یو شمیر ته زنګ ووهئ. او دا د هغه څه غوښتنه کوي چې بانک یې هیڅکله نه غواړي: د تایید کوډ، ستاسو په بانکي اپلیکیشن کې د هغه معاملې لپاره لاسلیک چې تاسو یې نه دی پیل کړی، یا ستاسو په وسیله کې د لرې لاسرسي سافټویر لپاره اجازه.
د سازمانونو لپاره، ورته منطق د تادیې لارښوونو لپاره پلي کیږي. یو عرضه کونکی چې د بریښنالیک له لارې خپل بانکي توضیحات بدلوي، یو رییس چې د عادي تصویب سلسلې څخه بهر د بیړني لیږد غوښتنه کوي، یا یو رسید چې د تمې څخه لږ څه دمخه راځي، دا ټول هغه شمیرې ته بیرته زنګ وهل تضمینوي چې تاسو دمخه په فایل کې لرئ، نه په پیغام کې ورکړل شوي یو شمیر ته.
له بانک څخه خپلې پیسې بیرته ترلاسه کول
د تادیې یوه معامله چې مصرف کونکي یې رضایت نه وي ورکړی، د هالنډ د مدني قانون د 7:522 مادې 2 پراګراف په معنی کې یوه غیر مجاز معامله ده. د 7:528 مادې 1 پراګراف بیا د تادیې خدماتو چمتو کونکي مکلف کوي چې سمدلاسه پیسې بیرته ورکړي او حساب بیرته هغه حالت ته راولي چې پکې و. د پیل ټکی، په بل عبارت، دا دی چې بانک تاوان په غاړه اخلي.
استثنا د مادې ۷:۵۲۹ پراګراف ۱ کې ده: بانک اړ نه دی چې بیرته پیسې ورکړي که چیرې حساب لرونکی په درغلۍ سره عمل وکړي، یا په قصدي ډول یا په لویه غفلت سره د مادې ۷:۵۲۴ کې د دندو پوره کولو کې پاتې راشي، کوم چې د تادیې وسیله د پلي کیدو وړ شرایطو او امنیتي اقداماتو سره سم کارول غواړي. لویه غفلت یو لوړ بار دی او په ټولو شرایطو کې قضاوت کیږي، نه یوازې د زیان په حقیقت کې. د مادې ۷:۵۲۹ پراګراف ۳ نور محافظت اضافه کوي: چیرې چې بانک د پیرودونکي قوي تصدیق نه دی پلي کړی، تادیه کونکی هیڅ زیان نه لري.
که بانک انکار وکړي، یو مصرف کونکی کولی شي د بانک د داخلي شکایتونو پروسې بشپړولو وروسته شخړه د کلاچټینسټیټوټ مالي ډینسټرلینینګ (کیفید) ته وسپاري، یا ادعا مدني محکمې ته وړاندې کړي. د سوداګرۍ حساب لرونکي د ډیری مصرف کونکو محافظتونو څخه بهر ناست دي او په لویه کچه د بانک سره قرارداد او د عمومي مسؤلیت قواعدو پورې اړه لري، کوم چې د شرکت داخلي تادیې کنټرولونه خورا مهم کوي.
د جعلکار یا بې پروایۍ ادارې څخه د تاوان غوښتنه کول
کله چې مجرم وپیژندل شي، نو زیان د مدني قانون د ۶:۱۶۲ مادې لاندې د غیرقانوني عمل په توګه بیرته ترلاسه کیدی شي. په عمل کې دا ډیری وخت د جرمي قضیې دننه پیښیږي: یو قرباني کولی شي د جزایي اجرااتو قانون د ۵۱f مادې لاندې د ټپي شوي اړخ (بینډیلډ پارټج) په توګه د جرمي اجرااتو سره یوځای شي او له جزایي محکمې څخه د تاوان ورکولو غوښتنه وکړي، کوم چې د جلا مدني ادعا په پرتله ارزانه او ګړندی دی. محکمه به یوازې هغه ادعا سره معامله وکړي چې په جرمي اجرااتو باندې غیر متناسب بار نه اچوي، نو زیان باید مستند شي او د محاسبې لپاره یې ساده وي.
دوهمه لاره د هغه سازمان په وړاندې ادعا ده چې ضعیف امنیت یې درغلۍ ممکنه کړې - هغه کار ورکوونکی چې د هغه میل باکس یې له خطر سره مخ شوی و، هغه پلیټ فارم چې پلورونکي ته یې اجازه ورکړه چې پرته له کوم تایید څخه کار وکړي، هغه پروسسر چې د پیرودونکي ډیټابیس یې لیک کړی و. دا ادعا هم د 6:162 مادې له لارې پرمخ ځي، او پلي شوی معیار هغه څه دي چې یو محتاط سازمان باید د هنر حالت او د معلوماتو حساسیت ته په پام سره ترسره کړي. د سایبري بریدونو د قربانیانو حقونه دا په ګوته کوي چې څنګه د خبرتیا دندې، خساره او بیمه په دې قضیو کې تعامل کوي. ثبوت معمولا سخته برخه وي؛ زموږ مقاله د ډیجیټل دوکې ثابتولو څرنګوالي په اړه د هغه شواهدو سره معامله کوي چې وزن لري.
د فشینګ ځپلو سازمانونو لپاره GDPR څه ته اړتیا لري
په یوه شرکت باندې د فشینګ بریالی برید تقریبا تل د شخصي معلوماتو سرغړونه رامینځته کوي. د GDPR ۳۲ ماده کنټرولران او پروسس کونکي اړ باسي چې مناسب تخنیکي او سازماني امنیتي تدابیر ونیسي، او ۳۳ ماده غوښتنه کوي چې سرغړونه باید د غیر ضروري ځنډ پرته او چیرې چې امکان ولري د ۷۲ ساعتونو دننه د آټوریټ پرسونګیګیونز ته راپور شي، پرته لدې چې دا امکان ونلري چې د اړوندو خلکو لپاره خطر رامینځته کړي. چیرې چې د دې خلکو لپاره خطر لوړ وي، ۳۴ ماده دا دنده اضافه کوي چې دوی ته مستقیم خبر ورکړي.
څارونکې اداره دې حقیقت ته لږ ګوري چې برید بریالی شو د هغه څه په پرتله چې مخکې یې درلود: ایا د څو فکتورونو تصدیق شتون درلود، ایا د لاسرسي حقونه هغه څه پورې محدود وو چې کارمندانو ته واقعیا اړتیا وه، ایا د ننوتلو اجازه ورکړه چې پیښه بیا رغول شي، او ایا کارمندان روزل شوي وو. یو سازمان چې کولی شي د پام وړ امنیتي دریځ او مستند ځواب وښيي د هغه سازمان په پرتله خورا قوي دریځ کې وي چې یوازې د پیښې وروسته شیان لیکل پیل کوي. د معلوماتو سرغړونې وروسته څوک مسؤل دی د دې له لارې کار کوي چې مسؤلیت څنګه ویشل کیږي.
د سایبر بیویلیګینګسویټ لاندې د راپور ورکولو دندې
د ۲۰۲۶ کال د اګست له ۱۵مې راهیسې، د Cyberbeveiligingswet، چې په هالنډ کې د NIS2 لارښود پلي کوي، د GDPR سره یوځای پلي کیږي. هغه سازمانونه چې د دې په چوکاټ کې راځي باید د ملي سایبر امنیت مرکز سره راجستر شي، د خطر مدیریت، د اکمالاتو سلسلې امنیت او د پیښو اداره کولو پوښښ لپاره د پاملرنې اقدامات وکړي، او د پام وړ پیښو دوه ځله راپور ورکړي: په څلورویشتو ساعتونو کې لومړنی خبرداری او په دوه اویا ساعتونو کې بشپړ خبرتیا. مدیریت کولی شي د پاملرنې دندې سره د اطاعت لپاره په شخصي توګه مسؤل وګڼل شي.
دواړه رژیمونه سره یو ځای کیږي مګر یو شان ندي. د فشینګ یوه پیښه چې د میل باکس سره مخ کیږي ممکن د GDPR خبرتیا د Autoriteit Persoonsgegevens او د Cyberbeveiligingswet لاندې د جلا پیښې راپور په مختلفو وختونو او مختلفو چارواکو ته رامینځته کړي. مخکې له مخکې کار کول چې کوم رژیم ستاسو سازمان ته پلي کیږي، او څوک د سهار په دریو بجو زنګ وهي، د چمتووالي برخه ده. د سایبر امنیت پیښو راپور ورکولو دندو په اړه زموږ لارښود د نیټې سره څنګ په څنګ ټاکي.
د پولې هاخوا قضیې او دا چې څنګه شواهد ترلاسه کیږي
د فشینګ عملیات په ندرت سره په یوه هیواد پورې محدود دي. د لیږلو زیربنا په یوه حوزه کې، قرباني په بل کې، پیسې په دریمه حوزه کې او د کلون شوي سایټ کوربه توب په څلورمه حوزه کې موقعیت لري. د هالنډ جرمي قضاوت د هالنډ په خاوره کې ترسره شوي جرمونو ته غځیږي، او په هالنډ کې د قرباني په وړاندې ترسره شوی جرم عموما دلته د ترسره شوي جرم په توګه چلند کیږي، نو د هالنډي پولیسو سره غیبت د پیل سمه نقطه ده حتی کله چې مجرم بهر وي.
د بل هیواد څخه د شواهدو ترلاسه کول د تاسیس شویو چینلونو له لارې ترسره کیږي. د اروپایی اتحادیې دننه د اروپایی تحقیقاتو امر هالنډی څارنوال یا تحقیق کوونکی قاضي ته اجازه ورکوي چې د بل غړي هیواد څخه د معلوماتو، حساب معلوماتو یا د فنډونو کنګل کولو غوښتنه وکړي. د اروپايي اتحادیې هاخوا، د سایبر جرمونو په اړه د اروپا شورا کنوانسیون، چې په 2001 کې په بوداپست کې پای ته ورسید، د ذخیره شوي کمپیوټر ډیټا ګړندي ساتنې او د هغو هیوادونو ترمنځ متقابلې مرستې چمتو کوي چې لاسلیک یې کړی دی. یوروپول او انټرپول عملیات همغږي کوي مګر پخپله محاکمه نه کوي؛ قضیه د ملي څارنوالۍ ادارې سره پاتې کیږي.
د قرباني لپاره دا عملي پایله لري. د پیسو بیرته ترلاسه کول معمولا پدې پورې اړه لري چې ترلاسه کونکي بانک ته څومره ژر خبر ورکول کیدی شي، ځکه چې د خرو حساب له لارې لیږدول شوي پیسې په ساعتونو کې خپریږي. سمدلاسه خپل بانک ته راپور ورکول، نو دا کولی شي د بیرته راګرځولو هڅه وکړي، د هر وروستي قانوني ګام په پرتله د پایلې تولید احتمال ډیر دی.
ستاسو په سازمان کې د فشینګ او انټرنیټ درغلۍ مخنیوی
مخنیوی تر ډیره حده د سافټویر اخیستلو پرځای د ناکامۍ د واحدو ټکو لرې کولو مسله ده. په هر حساب کې څو فکتور تصدیق چې کولی شي د شرکت معلوماتو ته ورسیږي، په پټنوم مدیر کې ساتل شوي ځانګړي پاسورډونه، او د وسیلو او سافټویر ګړندي پیچ کول د فرصت غوښتونکو بریدونو ډیری برخه لرې کوي. د تادیې درغلۍ جلا کنټرول ته اړتیا لري: یو ثابت قاعده چې د عرضه کونکي بانک توضیحاتو کې بدلون راولي د تلیفون له لارې د پخوانۍ پیژندل شوې شمیرې له لارې تایید کیږي، او دا چې هیڅ یو کس نشي کولی تادیه رامینځته کړي او خوشې کړي.
روزنه پاتې تشه له منځه وړي، په دې شرط چې دا تکرار او واقعیتي وي. هغه کارمندان چې د قناعت وړ نقل شوي فشینګ پیغام لیدلی وي اصلي پیغام پیژني؛ هغه کارمندان چې یوازې پالیسي یې لوستلې وي عموما نه پیژني. په پای کې، مخکې له مخکې پریکړه وکړئ چې د پیښې وروسته په لومړي ساعت کې څه پیښیږي: څوک حساب جلا کوي، څوک لاګونه ساتي، څوک له بانک سره اړیکه نیسي، او څوک ارزوي چې ایا د خبرتیا دنده پیل شوې ده. دا د پریکړې لیست په ورځ کې د حقیقت وروسته تحلیل څخه ډیر ارزښت لري.
که تاسو په نښه شوي یاست نو څه وکړئ؟
په دې ترتیب عمل وکړئ. د خپل بانک سره د هغې د رسمي درغلۍ شمیرې له لارې اړیکه ونیسئ او د معاملې د بندولو یا بیرته راګرځولو غوښتنه وکړئ. د هغه حساب او د ورته پټنوم په کارولو سره د کوم بل حساب اعتبار بدل کړئ. هرڅه وساتئ: اصلي پیغام د هغې سرلیکونو، سکرین شاټونو، د معاملې حوالې او هغه وختونه چې تاسو یې هر ګام لیدلی. د پولیسو راپور ثبت کړئ، کوم چې د ډیری بیمې ادعاوو لپاره اړین دی او د ټپي شوي ګوند په توګه د هر وروسته ادعا لپاره اساس دی. که چیرې د نورو شخصي معلومات افشا شوي وي، د GDPR لاندې د خبرتیا دندې ارزونه وکړئ او، چیرې چې د تطبیق وړ وي، د سایبر بیویلیګینګ سویټ مخکې له دې چې وروستۍ نیټه پیل شي.
Law & More د فشینګ او انټرنیټ درغلۍ قربانیانو ته د بانکونو، پلیټ فارمونو او مجرمینو څخه د زیانونو بیرته ترلاسه کولو په اړه مشوره ورکوي، او شرکتونو ته د امنیتي مکلفیتونو، د سرغړونې خبرتیاو او د پیښې وروسته مسؤلیت په اړه مشوره ورکوي. موږ ستاسو دریځ ارزوو، ستاسو په استازیتوب له بانک یا نظارت کونکي ادارې سره معامله کوو، او هغه ځای کې اقدامات کوو چې دا معقوله لاره وي. د خپل وضعیت په اړه د بحث لپاره زموږ د وکیلانو سره اړیکه ونیسئ. نور لوستل زموږ په د هالنډ د معلوماتي ټکنالوژۍ قانون لارښوونې.
