Nettsvindel og phishing: hvordan beviser man det under nederlandsk lov?

Nettsvindel og phishing er bevist i Nederland med digitale bevis: meldinger, e-postoverskrifter, skjermbilder, bankutskrifter og innloggingsdata som viser at lovbryteren lurte deg med vilje. I henhold til artikkel 326 i den nederlandske straffeloven (Sr) krever svindel (oplichting) bedrageri med falskt navn eller falsk kapasitet, et utspekulert triks eller et nett av løgner. Phishing som bare stjeler et passord blir vanligvis siktet for datainnbrudd eller misbruk av identitetsdata i stedet.

Denne artikkelen forklarer hvilke lovbrudd som gjelder, hvilke bevis som avgjør disse sakene, hvordan du rapporterer svindel, og hvordan du kan få pengene dine tilbake gjennom banken din, straffesaken eller et sivilt krav. Se også sidene våre om phishing og internettsvindel og svindel i Nederland.

Hvilke straffbare handlinger omfatter nettsvindel og phishing?

Flere lovbrudd i straffeloven gjelder, og en phishing-sak siktes vanligvis under mer enn ett. Kjernelovbruddet er bedrageri i henhold til artikkel 326 i straffeloven, som har en maksimumsstraff på fire års fengsel eller en bot av femte kategori.

Ved bedrageri må påtalemyndigheten bevise at mistenkte brukte falskt navn eller falsk kapasitet, et utspekulert triks eller et nett av løgner; at dette fikk offeret til å utlevere eiendom, yte en tjeneste, gjøre data tilgjengelig eller stifte gjeld; og at mistenkte hadde som mål å oppnå ulovlig vinning. Én enkelt løgn er ofte ikke nok.

Andre lovbrudd gjelder ofte i phishing-saker:

• Datainnbrudd (computervredebreuk), artikkel 138ab Sr: forsettlig og ulovlig inntrenging i et datasystem, for eksempel med et stjålet passord; maksimalt to år.
• Misbruk av identitetsdata, artikkel 231b Sr: bruk av en annen persons identifiserende data for å skjule eller misbruke en identitet; maksimalt fem år.
• Tyveri med falske nøkler, artikkel 311(1)(5°) Sr: tømming av en konto med innhentede innloggingsdata.
• Hvitvasking av penger, artikkel 420bis Sr: for eksempel av «pengemuldyr» som stiller bankkontoen sin til rådighet; straffbar hvitvasking av penger (artikkel 420quater Sr) gjelder dersom personen med rimelighet burde ha mistenkt den kriminelle opprinnelsen.

Hva gjør svindlere vanligvis?

De fleste tilfeller følger noen få mønstre: etterligning av identitet, tidspress og en presserende forespørsel om penger eller data. Svindlere utgir seg for å være en bank, den nederlandske skatte- og tollvesenet (Belastingdienst), en pakketjeneste som PostNL, eller et familiemedlem med et «nytt telefonnummer» på WhatsApp.

Investeringssvindel lover høy avkastning på krypto- eller handelsplattformer og tillater små uttak først for å bygge tillit. Romantikksvindel bygger et forhold over flere uker før de ber om penger. Kontoovertakelse og SIM-bytte gir kriminelle tilgang til kontoene og sikkerhetskodene dine. Deepfake-lyd og -video gjør etterligning mer overbevisende; se artikkelen vår om AI og strafferett.

Hvilke bevis avgjør disse sakene?

En sak står eller faller med bevisene sikret tidlig. I henhold til artikkel 163 i den nederlandske straffeprosessloven (Sv) kan du sende inn en anmeldelse (aangifte) muntlig eller skriftlig, og det du kan levere på det tidspunktet avgjør ofte om saken blir etterforsket.

Samle og oppbevar, i sin opprinnelige form der det er mulig:

• Meldingene, e-postene og overskriftene deres, med datoer og klokkeslett.
• Skjermbilder av falske nettsteder, profiler og betalingsforespørsler, inkludert URL-en.
• Bankutskrifter og overføringsdetaljer, inkludert mottakerkontonummer (IBAN).
• Kryptolommebokadresser og transaksjonshasher.
• En skriftlig tidslinje over hva som skjedde, utarbeidet så snart som mulig.

Hvordan sporer etterforskerne opp gjerningsmannen?

Etterforskere kobler meldinger, innlogginger og betalinger til en person. De ber om data fra banker, telekomleverandører og kryptobørser, som må identifisere kundene sine i henhold til den nederlandske loven mot hvitvasking av penger og finansiering av terrorisme (Wwft).

Rettsmedisinske kopier av enheter, IP-adresser, enhetsidentifikatorer og innloggingstider bygger en tidslinje. I henhold til artikkel 125k Sv kan etterforskere beordre noen som vet hvordan et system eller kryptering fungerer til å gi tilgang, men artikkel 125k(3) Sv slår fast at denne ordren ikke kan gis til den mistenkte.

Bevis må innhentes på lovlig vis. Hvis du som offer hacker svindlerens konto for å samle bevis, kan du selv begå datainnbrudd.

Hvor rapporterer man nettsvindel?

Anmeld saken til politiet først, på nett via politie.nl eller på en politistasjon. I henhold til artikkel 161 Sv kan alle som kjenner til en straffbar handling anmelde den, og banken og forsikringsselskapet ditt ber vanligvis om en kopi av rapporten.

• Banken din: umiddelbart, for å sperre kort og kontoer og for å be om refusjon eller tilbakekalling av betalingen.
• Svindelhjelpesenteret (Fraudehelpdesk): for rådgivning og registrering av svindelen.
• Det sentrale kontoret for åpenhet om identitetssvindel (CMI): hvis identitetsdokumentene eller dataene dine har blitt misbrukt.
• ConsuWijzer fra Forbruker- og markedstilsynet (ACM): for villedende nettbutikker.
• Det europeiske forbrukersenteret i Nederland: hvis et selskap i et annet EU-land er involvert.

Offerstøtte Nederland (Slachtofferhulp Nederland) tilbyr praktisk hjelp med anmeldelsen og straffesaken. Alvorlig svindel som involverer bedrifter kan også etterforskes av Fiscal Information and Investigation Service (FIOD). Se vår veiledning om hvordan du anmelder saken til politiet.

Hvordan får du pengene dine tilbake?

Det finnes tre ruter: banken din, straffesaken og et sivilt søksmål. De kan kombineres, og hastighet er viktig i alle tre.

Når må banken din refundere deg?

Ved uautoriserte betalinger må banken din refundere deg senest innen utgangen av neste virkedag i henhold til artikkel 7:528 i BW. Du må rapportere transaksjonen uten forsinkelse og senest 13 måneder etter debiteringsdatoen (artikkel 7:526 i BW).

Hvis du nekter å godkjenne en betaling, krever artikkel 7:527 i BW at banken beviser at transaksjonen ble autentisert og korrekt registrert. Du bærer tapet selv bare hvis du har handlet uredelig, eller forsettlig eller grovt uaktsomt unnlatt å beskytte sikkerhetsopplysningene dine (artikkel 7:529 i BW).

De vanskelige sakene er betalinger du selv har gjort under bedrag, for eksempel etter en telefonsamtale fra en falsk bankansatt. Juridisk sett er dette autoriserte betalinger, så artikkel 7:528 i BW gjelder ikke. Bankene vurderer deretter saken i henhold til sine egne retningslinjer, og en klage kan gå til Financial Services Complaints Tribunal (Kifid).

Kan du kreve erstatning i en straffesak?

Ja. I henhold til artikkel 51f Sv kan enhver som har lidt direkte skade som følge av en straffbar handling, delta i straffesaken som skadelidende part (benadeelde partij) og kreve erstatning.

Dette er en rimelig løsning, men den fungerer bare hvis en mistenkt blir tiltalt. Strafferetten tilkjenner kun krav som er enkle nok til å avgjøres i straffesaken; komplekse krav henvises til sivilretten.

Kan du saksøke kontoinnehaveren?

Ja. Hvis du kjenner IBAN-nummeret som mottok pengene dine, kan du kreve krav mot kontoinnehaveren i henhold til erstatningsretten (artikkel 6:162 i BW), inkludert en pengeinnkrever som stilte kontoen til rådighet. En namsmann kan beslaglegge kontoen (conservatoir beslag) for å sikre kravet ditt når retten har gitt tillatelse i henhold til artikkel 700 i Rv.

I henhold til artikkel 194 i den nederlandske sivilprosessloven (Rv) kan du be om data om et rettsforhold fra den som eier det, dersom du har tilstrekkelig interesse. Se også artikkelen vår om den reformerte retten til å innsyn i bevis.

Hva bør du sjekke som offer?

• Har du ringt banken din og sperret kort og kontoer samme dag?
• Har du rapportert de uautoriserte transaksjonene innen 13 måneder etter debiteringsdatoen?
• Har du anmeldt saken til politiet og beholdt en kopi?
• Har du lagret alle meldinger, overskrifter, skjermbilder og transaksjonsdetaljer?
• Kjenner du mottaker-IBAN- eller lommebokadressen for et sivilt krav eller utlegg?
• Har du endret passord og sjekket gjenopprettings-e-postadresser og telefonnumre?

Hva bør du sjekke hvis du er siktet?

• Hvilke lovbrudd er i stevningen: bedrageri (artikkel 326 Sr), datainnbrudd (artikkel 138ab Sr) eller hvitvasking av penger (artikkel 420bis eller 420quater Sr)?
• Oppga du bevisst bankkontoen eller identiteten din, eller ble du selv lurt?
• Hvordan ble det digitale beviset innhentet, og kan det knyttes til deg personlig?
• Hvilke krav har skadelidte fremmet i henhold til artikkel 51f Sv?
• Husk at du har rett til å tie og til å rådføre deg med en advokat før politiavhøret.

Hva kan vi gjøre for deg med nettsvindel og phishing?

Våre strafferettsadvokater bistår ofre og mistenkte i saker om nettsvindel; se også siden vår om nettkriminalitet.

• Vi hjelper deg med å utarbeide politirapporten og bevismaterialet.
• Vi utarbeider kravet ditt som skadelidt i henhold til artikkel 51f Sv.
• Vi utfordrer en banks avslag på refusjon og forbereder en klage til Kifid.
• Vi krever erstatning fra kontoinnehaveren og ber om tillatelse til utlegg.
• Vi forsvarer deg hvis du er mistenkt for svindel, datainnbrudd eller hvitvasking av penger.

Sammendrag

• Svindel i henhold til artikkel 326 i Sr krever et spesifikt middel for bedrag; phishing blir ofte også siktet for datainnbrudd eller identitetsmisbruk.
• Sikre meldinger, overskrifter, skjermbilder og betalingsdata umiddelbart.
• Meld fra til banken din og politiet umiddelbart; uautoriserte betalinger må meldes innen 13 måneder (artikkel 7:526 i BW).
• Betalinger du selv har autorisert under bedrageri, dekkes ikke av den lovbestemte refusjonsregelen.
• Du kan kreve erstatning i straffesaken (artikkel 51f Sv) eller fra kontoinnehaveren i en sivil sak.

Ofte stilte spørsmål