Ulaghai wa mtandaoni na ulaghai wa mtandaoni: ni lini benki yako inapaswa kukurejeshea pesa?

Ulaghai wa mtandaoni na ulaghai wa mtandaoni ni makosa ya jinai chini ya sheria ya Uholanzi. Mlaghai anayekudanganya ili utoe maelezo ya kuingia au kuhamisha pesa anafanya ulaghai (kuharibu) chini ya kifungu cha 326 cha Kanuni ya Jinai ya Uholanzi, na mara nyingi ufikiaji usioidhinishwa wa mfumo wa kompyuta (computervredebreuk) chini ya kifungu cha 138ab pia. Ikiwa pesa zimetoka kwenye akaunti yako bila idhini yako, benki yako lazima kimsingi irudishe pesa chini ya kifungu cha 7:528 cha Kanuni ya Kiraia ya Uholanzi. Isipokuwa kuu: benki hailazimiki kulipa ikiwa inaweza kuonyesha ulifanya ulaghai au kwa uzembe mkubwa. Kasi ni muhimu, kwa hivyo ripoti tukio hilo kwa benki yako na uwasilishe ripoti ya polisi mara tu utakapogundua.

Ni nini kinachohesabiwa kama ulaghai chini ya sheria ya Uholanzi?

Ulaghai ni udanganyifu ambapo mhalifu anajifanya kama shirika unaloliamini ili kupata sifa au pesa zako. Sheria ya Uholanzi haitumii neno ulaghai, lakini inaadhibu kitendo kilicho nyuma yake.

Mlaghai anaweza kujifanya kuwa benki, mtoa huduma za malipo, kampuni ya usafirishaji au mamlaka ya kodi ya Uholanzi (Belastingdienst). Lengo ni kupata vitambulisho vya kuingia, maelezo ya kadi ya malipo, msimbo wa uthibitishaji au sahihi katika programu ya benki. Njia hutofautiana: barua pepe, ujumbe mfupi (smishing), simu kutoka kwa mtu anayedai kuwa anatoka kwenye dawati la ulaghai la benki (vishing), ujumbe kwenye WhatsApp au LinkedIn, au tovuti iliyotengenezwa kwa kloni nyuma ya matokeo ya utafutaji yaliyofadhiliwa.

Vifungu kadhaa vya Kanuni ya Jinai ya Uholanzi (Wetboek van Strafrecht) vinaweza kutumika mara moja:

• Kujifanya kama benki ili kumhamisha mtu ili amkabidhi pesa au data ni ulaghai chini ya kifungu cha 326.
• Kuingia katika akaunti yenye vitambulisho vilivyopatikana kwa njia hiyo ni ufikiaji usioidhinishwa chini ya kifungu cha 138ab.
• Kutumia data ya kumtambulisha mtu mwingine kusababisha madhara au kupata faida kunaadhibiwa chini ya kifungu cha 231b.
• Kughushi hati au rekodi ya kidijitali kumeangukia chini ya kifungu cha 225.
• Kutumia vibaya kadi za malipo au data iliyo nyuma yake iko chini ya kifungu cha 232.
• Pale ambapo shambulio linaishia katika faili zilizosimbwa kwa njia fiche na hitaji la fidia, kifungu cha 350a (kubadilisha au kuharibu data) na kifungu cha 317 (ulafishaji) vinatumika.

Ni nini kinachohesabiwa kama ulaghai wa mtandao?

Ulaghai wa mtandao ndio kategoria pana zaidi: udanganyifu wowote unaofanywa kupitia njia ya mtandaoni. Kisheria, fomu nyingi hupitia kifungu hicho hicho, kifungu cha 326 cha Kanuni ya Jinai.

Ulaghai wa mtandao hushughulikia maduka ya mtandaoni ambayo hupokea malipo na hayasafirishwi kamwe, orodha bandia za kukodisha na ulaghai wa uwekezaji uliojengwa karibu na sarafu ya kidijitali. Pia hushughulikia ulaghai wa ankara, ambapo maelezo ya benki ya muuzaji hubadilishwa kimya kimya, na ulaghai wa Mkurugenzi Mtendaji, ambapo mfanyakazi wa fedha hupokea maagizo ya malipo ya haraka ambayo yanaonekana kutoka kwa mkurugenzi. Kiini huwa sawa kila wakati: kitendo cha udanganyifu kinachomsukuma mtu kutoa pesa, bidhaa au data.

Tofauti ya vitendo kati ya ulaghai na kundi pana ni pale hasara inapotokea. Katika kesi ya ulaghai pesa kwa kawaida huacha akaunti ya malipo bila idhini yako. Hilo huleta sheria za huduma za malipo katika Kitabu cha 7 cha Kanuni za Kiraia. Katika duka la mtandaoni au ulaghai wa uwekezaji unahamisha pesa mwenyewe. Urejeshaji kisha unakuwa kesi ya madai dhidi ya mlaghai na, wakati mwingine, dhidi ya mfumo au benki iliyopokea fedha hizo.

Unatambuaje ujumbe wa ulaghai?

Angalia kile ujumbe unaokuomba ufanye, si tahajia yake. Ujumbe wa kisasa wa ulaghai umeandikwa vizuri na mara nyingi hubinafsishwa, kwa hivyo ushauri wa zamani kuhusu makosa ya tahajia hautoshi tena.

Ishara tatu zinabaki kuwa za kuaminika:

• Ujumbe huu husababisha shinikizo la muda. Unakuambia akaunti imezuiwa au malipo yatarejeshwa isipokuwa utachukua hatua sasa.
• Inakuelekeza mbali na njia unazotumia kawaida. Inakuomba ubofye kiungo au upige simu kwa nambari, badala ya kufungua programu yako ya benki.
• Inaomba kitu ambacho benki haijawahi kuomba: msimbo wa uthibitishaji, sahihi katika programu yako ya benki kwa muamala ambao hukuanza, au ruhusa ya kusakinisha programu ya ufikiaji wa mbali kwenye kifaa chako.

Je, unaweza kupata pesa zako kutoka benki?

Kwa kawaida, ndiyo. Ikiwa hukukubali malipo, benki lazima kimsingi irudishe pesa mara moja, isipokuwa kama ulifanya ulaghai au kwa uzembe mkubwa.

Muamala wa malipo ambao mlipaji hakukubali ni muamala usioidhinishwa ndani ya maana ya kifungu cha 7:522 aya ya 2 ya Kanuni za Kiraia za Uholanzi. Kifungu cha 7:528 aya ya 1 kisha kinamlazimisha mtoa huduma ya malipo kurejesha kiasi hicho mara moja na kurejesha akaunti katika hali ambayo ingekuwa nayo. Kwa maneno mengine, sehemu ya kuanzia ni kwamba benki ndiyo inayobeba hasara.

Isipokuwa ni katika kifungu cha 7:529 aya ya 1. Benki hailazimiki kurejeshewa pesa ikiwa mwenye akaunti alitenda kwa udanganyifu, au kwa makusudi au kwa uzembe mkubwa alishindwa kutimiza majukumu katika kifungu cha 7:524. Majukumu hayo yanakuhitaji utumie kifaa cha malipo kulingana na masharti na hatua za usalama zinazotumika. Uzembe mkubwa ni kizuizi kikubwa. Inahukumiwa kwa hali zote, si kwa ukweli wa hasara pekee. Sheria inaongeza ulinzi zaidi: ambapo benki haikuhitaji uthibitishaji thabiti wa mteja, kimsingi hubeba hasara isipokuwa ulifanya kwa udanganyifu.

Unaweza kufanya nini ikiwa benki itakataa kulipa?

Kama mtumiaji, unaweza kupeleka mgogoro huo kwa Taasisi ya Malalamiko ya Huduma za Kifedha (Klachteninstituut Financiële Dienstverlening, Kifid) au kwa mahakama ya kiraia. Kifid itashughulikia malalamiko yako tu baada ya kukamilisha utaratibu wa malalamiko ya ndani ya benki.

Wenye akaunti za biashara wako katika nafasi tofauti. Wanaanguka nje ya ulinzi mwingi wa watumiaji na hutegemea sana mkataba wao na benki na sheria za dhima ya jumla. Hilo hufanya udhibiti wa malipo ya ndani ya kampuni kuwa muhimu zaidi.

Je, unaweza kudai fidia kutoka kwa mlaghai au shirika lisilojali?

Ndiyo. Pale ambapo mhalifu ametambuliwa, unaweza kurejesha hasara hiyo kama kitendo kisicho halali (onrechtmatige daad) chini ya kifungu cha 6:162 cha Kanuni za Kiraia. Madai dhidi ya shirika ambalo usalama wake duni uliwezesha ulaghai huo yanapitia kifungu hicho hicho.

Dhidi ya mkosaji, hii mara nyingi hutokea ndani ya kesi ya jinai. Chini ya kifungu cha 51f cha Kanuni ya Utaratibu wa Jinai ya Uholanzi unaweza kujiunga na kesi ya jinai kama mtu aliyejeruhiwa (benadeelde partij) na kuiomba mahakama ya jinai kutoa fidia. Hiyo kwa kawaida ni nafuu na haraka kuliko dai tofauti la kiraia. Mahakama itashughulikia tu dai ambalo haliweki mzigo mkubwa kwenye kesi ya jinai. Kwa hivyo hasara yako lazima iandikwe na iwe rahisi kuhesabu.

Njia ya pili ni dai dhidi ya shirika ambalo usalama wake ulipungua. Fikiria mwajiri ambaye sanduku lake la barua liliathiriwa, jukwaa lililomruhusu muuzaji kufanya kazi bila uthibitisho wowote, au kichakataji kilichovuja hifadhidata ya wateja. Kiwango kinachotumika ni kile ambacho shirika makini linapaswa kufanya, kutokana na hali ya juu na unyeti wa data. Haki za waathiriwa wa mashambulizi ya mtandaoni zinaelezea jinsi ushuru wa arifa, fidia na bima vinavyoingiliana katika visa hivyo. Uthibitisho kwa kawaida ndio sehemu ngumu; makala yetu kuhusu jinsi ya kuthibitisha udanganyifu wa kidijitali inashughulikia ushahidi unaobeba uzito.

Je, GDPR inahitaji nini kwa mashirika yaliyoathiriwa na ulaghai?

Shambulio la ulaghai lililofanikiwa dhidi ya kampuni karibu kila mara husababisha uvujaji wa data binafsi. Kisha shirika lazima liripoti kwa Mamlaka ya Ulinzi wa Data ya Uholanzi (Autoriteit Persoonsgegevens) bila kuchelewa kupita kiasi na, inapowezekana, ndani ya saa 72.

Kifungu cha 32 cha GDPR kinawataka wadhibiti na wasindikaji kuchukua hatua zinazofaa za kiufundi na kiusalama wa shirika. Kifungu cha 33 kina wajibu wa kuripoti uvunjaji ndani ya saa 72 baada ya kuufahamu, isipokuwa kama uvunjaji huo hautasababisha hatari kwa watu husika. Pale ambapo hatari kwa watu hao ni kubwa, kifungu cha 34 kinaongeza wajibu wa kuwafahamisha moja kwa moja. Autoriteit Persoonsgegevens kisha inauliza ni nini kilitangulia shambulio hilo, kama vile uthibitishaji wa vipengele vingi na haki za ufikiaji mdogo. Nani anayehusika baada ya uvunjaji wa data hufanya kazi kupitia jinsi dhima inavyotengwa.

Ni majukumu gani ya kuripoti yanayotumika chini ya Sheria ya Cyberbeveiligingswet?

Tangu tarehe 15 Agosti 2026, Sheria ya Usalama wa Mtandaoni ya Uholanzi (Cyberbeveiligingswet), ambayo inatekeleza Maagizo ya NIS2, inatumika pamoja na GDPR. Mashirika yaliyo ndani ya wigo wake lazima yaripoti matukio muhimu katika hatua: onyo la mapema ndani ya saa 24, arifa ndani ya saa 72 na ripoti ya mwisho ndani ya mwezi mmoja.

Mashirika yanayoangukia ndani ya Sheria lazima pia yajiandikishe na Kituo cha Kitaifa cha Usalama wa Mtandaoni (NCSC). Lazima yachukue hatua chini ya wajibu wa utunzaji unaofunika usimamizi wa hatari, usalama wa mnyororo wa ugavi na utunzaji wa matukio. Bodi lazima iidhinishe hatua hizo, isimamie utekelezaji wake na kufuata mafunzo, kwa hivyo usalama wa mtandao ni jukumu la usimamizi na si suala la TEHAMA pekee.

Taratibu hizi mbili zinaingiliana lakini si sawa. Tukio la ulaghai linaloathiri kisanduku cha barua pepe linaweza kusababisha arifa ya GDPR kwa Autoriteit Persoonsgegevens na ripoti tofauti ya tukio chini ya Cyberbeveiligingswet, kwa tarehe tofauti za mwisho na kwa mamlaka tofauti. Tathmini mapema ni utaratibu gani unaotumika kwa shirika lako, na ni nani anayepiga simu saa tisa asubuhi. Mwongozo wetu kuhusu majukumu ya kuripoti matukio ya usalama wa mtandao huweka tarehe za mwisho sambamba.

Vipi ikiwa mlaghai au pesa ziko nje ya nchi?

Wasilisha ripoti ya polisi (aangifte) nchini Uholanzi hata hivyo. Kosa linaloelekezwa kwa mwathiriwa nchini Uholanzi kwa ujumla huchukuliwa kama lililofanywa hapa, kwa hivyo polisi na mwendesha mashtaka wa Uholanzi ndio mahali sahihi pa kuanzia hata wakati mhalifu yuko nje ya nchi.

Ushahidi kutoka jimbo lingine unapatikana kupitia njia zilizowekwa. Ndani ya EU, Amri ya Uchunguzi ya Ulaya inaruhusu mwendesha mashtaka wa Uholanzi kuomba data ya akaunti au kufungiwa kwa fedha katika jimbo lingine mwanachama; zaidi ya EU, Mkataba wa Budapest kuhusu Uhalifu wa Mtandaoni wa 2001 unatoa usaidizi wa pande zote.

Kwako wewe kama mwathirika, hii ina matokeo ya vitendo. Kurejesha pesa kwa kawaida hutegemea jinsi benki inayopokea inaweza kuarifiwa haraka, kwa sababu pesa zinazosafirishwa kupitia akaunti ya nyumbu hutawanywa ndani ya saa chache. Kuripoti kwa benki yako mwenyewe mara moja, ili iweze kujaribu kurudisha pesa, kuna uwezekano mkubwa wa kutoa matokeo kuliko hatua yoyote ya kisheria ya baadaye.

Unapaswa kuangalia nini kama mmiliki wa akaunti ya kibinafsi?

Kwanza angalia kama ulikubali malipo mwenyewe, kwa sababu hiyo ndiyo inayoamua kama Vifungu vya 7:528 na 7:529 vya Kanuni za Kiraia za Uholanzi vinatumika. Kisha shughulikia mambo haya:

• Je, ulipiga simu kwa nambari rasmi ya ulaghai ya benki yako na kuomba ifutwe siku hiyo hiyo?
• Je, ulitia sahihi au kuidhinisha muamala katika programu yako ya benki, au pesa ziliondoka bila hatua yoyote upande wako?
• Je, benki imetoa kukataa kwa maandishi pamoja na sababu, ili uweze kuanza utaratibu wake wa malalamiko ya ndani?
• Je, umehifadhi ujumbe wa awali, kumbukumbu ya simu na marejeleo ya miamala?
• Je, umewasilisha ripoti ya polisi (aangifte), ambayo kampuni nyingi za bima na madai yoyote ya baadaye ya mtu aliyejeruhiwa yanahitaji?

Unapaswa kuangalia nini kama shirika?

Angalia kama vidhibiti vyako vya malipo na hatua za usalama zitaweza kuchunguzwa na Autoriteit Persoonsgegevens, ambayo inaangalia kilichotangulia shambulio hilo. Akaunti ya biashara iko nje ya ulinzi wa watumiaji kwa kiasi kikubwa, kwa hivyo kinga ina uzito zaidi:

• Je, uthibitishaji wa vipengele vingi unafanya kazi katika kila akaunti inayoweza kufikia data ya kampuni?
• Je, kila mabadiliko ya maelezo ya benki ya muuzaji yanathibitishwa kwa simu, kwenye nambari ambayo tayari ulikuwa nayo kwenye faili?
• Je, mtu mmoja anaweza kuunda na kutoa malipo, au kuna ukaguzi wa macho manne?
• Je, kuna mpango ulioandikwa wa saa ya kwanza: ni nani anayetenga akaunti, anahifadhi kumbukumbu na kuwasiliana na benki?
• Je, unajua kama unaangukia chini ya Cyberbeveiligingswet na lazima uripoti ndani ya saa 24?
• Je, mafunzo ya wafanyakazi yamerudiwa katika mwaka uliopita kwa kutumia jumbe za ulaghai zinazoigwa kwa njia halisi?

Unapaswa kufanya nini ikiwa umelengwa?

Wasiliana na benki yako kwanza, kisha linda akaunti zako, uhifadhi ushahidi na uripoti kwa polisi. Tenda kwa utaratibu huu:

1. Wasiliana na benki yako kupitia nambari yake rasmi ya ulaghai na uombe muamala uzuiliwe au urejeshwe.
2. Badilisha sifa za akaunti iliyoathiriwa na akaunti nyingine yoyote kwa kutumia nenosiri lile lile.
3. Hifadhi kila kitu: ujumbe wa asili ukiwa na vichwa vya habari, picha za skrini, marejeleo ya miamala na nyakati ambazo uligundua kila hatua.
4. Wasilisha ripoti ya polisi. Makampuni mengi ya bima huhitaji moja, na ndiyo msingi wa dai lolote la baadaye kama mhusika aliyejeruhiwa.
5. Ikiwa data binafsi ya wengine imefichuliwa, tathmini majukumu ya arifa chini ya GDPR na, inapohitajika, Cyberbeveiligingswet kabla ya tarehe za mwisho kuisha.

Tunaweza kukufanyia nini kuhusu ulaghai wa mtandaoni na ulaghai wa mtandaoni?

Wanasheria wetu wa makosa ya jinai na timu ya sheria ya TEHAMA (tazama miongozo yetu ya sheria ya TEHAMA ya Uholanzi ) wanatenda kwa ajili ya waathiriwa na mashirika baada ya tukio:

• Tunapitia kukataa kwa benki dhidi ya Vifungu vya 7:528 na 7:529 vya Kanuni za Kiraia na kuandika malalamiko yako kwa benki.
• Tunaandaa na kuwasilisha malalamiko yako kwa Kifid mara tu utaratibu wa ndani wa benki utakapokamilika.
• Tunaandika dai la mtu aliyejeruhiwa (kwa mujibu wa benadeelde partij) kwa kesi ya jinai chini ya Kifungu cha 51f cha Kanuni ya Utaratibu wa Jinai.
• Tunatathmini ndani ya saa 72 ikiwa uvujaji wa data lazima uripotiwe chini ya GDPR na, ikiwezekana, Cyberbeveiligingswet.
• Tunaandika madai ya dhima dhidi ya mfumo au shirika ambalo usalama wake haukukamilika.

Muhtasari

• Ulaghai wa mtandaoni na ulaghai wa mtandaoni unaadhibiwa nchini Uholanzi, hasa kama ulaghai (kifungu cha 326 cha Kanuni ya Jinai) na ufikiaji usioidhinishwa (kifungu cha 138ab).
• Kwa malipo ambayo hukuidhinisha, benki lazima kimsingi ikurejeshee pesa mara moja (kifungu cha 7:528 Kanuni za Kiraia), isipokuwa kama ulifanya ulaghai au kwa uzembe mkubwa (kifungu cha 7:529).
• Ikiwa benki itakataa, watumiaji wanaweza kwenda Kifid baada ya utaratibu wa malalamiko ya ndani ya benki, au kwa mahakama ya kiraia.
• Mashirika yaliyoathiriwa na ulaghai lazima yatathmini arifa ya GDPR ndani ya saa 72 na, ikiwa iko ndani ya wigo, yaripoti chini ya Cyberbeveiligingswet (saa 24, saa 72, mwezi mmoja).
• Piga simu benki yako mara moja na uwasilishe ripoti ya polisi: kasi mara nyingi huwa muhimu katika kurejesha pesa.

Maswali yanayoulizwa mara kwa mara