Իմ հաշիվը կոտրել են․ դա քրեական հանցագործություն է և ինչ ապացույցներ պահեմ

"Իմ հաշիվը կոտրել են" արտահայտությունը հաճախ է հնչում, բայց իրավական առումով այն ամբողջ պատմությունը չի ասում։ Դա կարող է նշանակել, որ մեկը գտել է ձեր գաղտնաբառը և մտել email։ Կարող է նշանակել, որ նա փոխել է Instagram-ի վերականգնման հեռախոսը։ Կարող է նշանակել, որ կարդացել է անձնական հաղորդագրություններ, խարդախ հաղորդագրություններ է ուղարկել ձեր ընկերներին, ֆայլեր է վերցրել cloud-ից, գնումներ է արել, վարկ է բացել, հաշիվից գումար է հանել կամ հաճախորդների տվյալներ է արտահոսել։

Այդ պատճառով առաջին հարցը միայն "դա քրեական հանցագործությո՞ւն է" չէ։ Ճիշտ հարցն է՝ մյուս անձը կոնկրետ ինչ է արել հաշվի ներսում։ Առանց թույլտվության մուտք է գործե՞լ։ Կարդացե՞լ է հաղորդակցություններ։ Պատճենե՞լ է տվյալներ։ Փոխե՞լ է գաղտնաբառեր։ Շանտաժի ենթարկե՞լ է ձեզ։ Ֆինանսական վնաս պատճառե՞լ է։ Ձեր հաշիվը օգտագործե՞լ է երրորդ անձանց խաբելու համար։

Պատասխանը կարևոր է երկու պատճառով։ Նախ՝ տարբեր գործողություններ կարող են գործարկել տարբեր քրեական դրույթներ։ Երկրորդ՝ ապացույցները արագ կորչում են․ սեսիաները փակվում են, IP-ները օգտատիրոջը չեն երևում, պրոֆիլները անուն են փոխում, հաղորդագրությունները ջնջվում են, ծանուցումները անհետանում են։ Եթե առաջին ժամերին ճիշտ գործեք, գործի փաթեթը շատ ավելի մաքուր է դառնում։

Գործնական եզրակացությունը պարզ է՝ նախ ապահովում եք հաշիվը, պահում ապացույցները առանց փոփոխելու, ապա դիմում հարթակին, բանկին, եթե կա ֆինանսական հարց, Կիբերհանցագործությունների դեմ պայքարի վարչությանը կամ փաստաբանի, երբ վնասը կամ ռիսկը լուրջ է։

Երբ "իմ հաշիվը կոտրել են"-ը կարող է քրեական հանցագործություն լինել

Առօրյա լեզվում "կոտրել" ենք ասում շատ տարբեր բաների համար։ Բայց քրեական իրավունքում պատժվում է ոչ թե պիտակը, այլ կոնկրետ գործողությունը։ Համակարգ կամ տվյալներ չարտոնված մուտքը տարբերվում է հաղորդակցությունների գաղտնիության խախտումից։ Ֆայլերի ջնջումը տարբերվում է համակարգչային խարդախությունից։ Մուտքի գաղտնաբառերի պահումը կամ տարածումը տարբերվում է ընդհանուր համակարգչում բաց մնացած հաշվի պարզ օգտագործումից։

Ստորև բերված աղյուսակը իրավական եզրակացություն չէ։ Այն գործնական քարտեզ է՝ հասկանալու համար, թե ինչպես կարելի է մտածել գործի մասին։

Կարևոր է չշփոթել տեխնիկական պատճառը իրավական հետևանքի հետ։ Կարող էր լինել phishing, այսինքն՝ դուք գաղտնաբառը տվել եք կեղծ էջին։ Կարող էր գողացվել session cookie։ Կարող էր օգտագործվել արտահոսքից հին գաղտնաբառ։ Հաշիվը կարող էր մնացած լինել միացված օտար սարքի վրա։ Այս մանրամասները ազդում են ապացույցի վրա, ոչ պարտադիր՝ այն հարցի, թե արդյոք անիրավ գործողություն եղել է։

Առաջին 30 րոպեն

Երբ հասկանում եք, որ ինչ-որ բան սխալ է, բնական է խուճապի մատնվել։ Բայց մի սկսեք հանրային գրառումից՝ "հաշիվս կոտրել են"։ Սկսեք վնասի վերահսկումից։

Նախ ապահովեք հիմնական email-ը։ Գրեթե բոլոր մյուս հաշիվները կախված են դրանից։ Եթե խախտողը վերահսկում է վերականգնման email-ը, կարող է նորից հասանելիություն ստանալ social media-ին, cloud-ին, marketplaces-ին և բանկային ծանուցումներին։ Փոխեք գաղտնաբառը անվտանգ սարքից։ Ստուգեք՝ արդյոք ավելացվել են անհայտ վերականգնման email-ներ կամ հեռախոսներ։ Դիտեք ակտիվ սեսիաները և անջատեք բոլոր անհայտ սարքերը։

Հետո ակտիվացրեք կամ նորից կարգավորեք ուժեղ երկփուլ նույնականացում։ Նախընտրեք authenticator հավելված կամ passkey, որտեղ աջակցվում է։ Եթե օգտագործում եք SMS, ստուգեք՝ արդյոք համարի փոփոխություն կամ կասկածելի SIM փոխանցում եղել է։ Ներբեռնեք backup codes-ը և պահեք դրանք այն հաշվից դուրս, որը հենց նոր խախտվել է։

Եթե կա ֆինանսական կողմ, անմիջապես զանգահարեք բանկ կամ վճարային մատակարար։ Մի ուղարկեք պարզապես email։ Խնդրեք քարտի արգելափակում, e-banking-ի ստուգում, գործարքի վիճարկում և միջադեպի համար։ Եթե գումար է ուղարկվել երրորդ անձի հաշվին, խնդրեք հնարավորության դեպքում անմիջապես սկսել հետկանչի ընթացակարգ կամ տեղեկացնել շահառուի բանկին։

Վերջում տեղեկացրեք ձեր մոտ մարդկանց, եթե խախտողը հաղորդագրություններ է ուղարկում ձեր հաշվից։ Մի գրեք մանրամասներ, որոնք բացահայտում են նոր անվտանգության տվյալներ։ Մեկ այլ ալիքից պարզ հաղորդագրությունը, օրինակ՝ "իմ հաշվից եկած հաղորդագրություններին մի պատասխանեք և գումար մի ուղարկեք", առաջին ժամի համար բավարար է։

Մինչև կորչելը․ ինչ ապացույցներ պահեմ

Ամենատարածված սխալն այն է, որ տուժողը փորձում է ամեն ինչ անմիջապես "մաքրել"։ Ջնջում է հաղորդագրությունները, posts-ը, փակում զրույցները, փոխում տվյալները՝ առանց նախորդ վիճակը գրանցելու։ Սա հասկանալի է, բայց կարող է թուլացնել ապացույցը։

Ապացույցներ պահելու համար պետք չէ մնալ բաց ռիսկի առաջ։ Պետք է գործել կազմակերպված։ Մեծ փոփոխություններ անելուց առաջ պահեք այն, ինչ կարող եք, անվտանգ սարքից։

Screenshots-ում, որտեղ հնարավոր է, թող երևա համակարգի ամսաթիվը և ժամը։ Մի կտրեք էջի URL-ը։ Մի փակեք խախտողի ամբողջ պրոֆիլը կամ username-ը։ Բայց եթե երևում են բանկային տվյալներ, քարտի համարներ, երրորդ անձանց ամբողջական անձնական տվյալներ կամ զգայուն փաստաթղթեր, պահեք դրանք մարմինների կամ փաստաբանի համար և մի հրապարակեք։

Email-ի դեպքում օգտակար է պահել նաև սկզբնական հաղորդագրությունը, ոչ միայն դրա լուսանկարը։ Headers-ը կարող են պարունակել տեխնիկական տեղեկություններ email-ի ուղու մասին։ Դա չի նշանակում, որ քաղաքացին պետք է դրանք ինքնուրույն վերլուծի, բայց լավ է, որ չկորչեն։

Ինչ չանել

Մի փորձեք "հետ կոտրել"։ Նույնիսկ եթե կարծում եք, որ գիտեք՝ ով է, հակահարձակումը կարող է ձեզ դնել իրավական և տեխնիկական ռիսկի տակ։ Մի գնեք իբր վերականգնման ծառայություններ անծանոթներից, որոնք ձեզ գրում են մեկնաբանություններում։ Այդպիսի շատ պրոֆիլներ երկրորդ խարդախությունն են նույն զոհի նկատմամբ։

Ոչ մեկին մի ուղարկեք գաղտնաբառեր, OTP կամ backup codes։ Ոչ մի լուրջ հարթակ, բանկ կամ ոստիկանության ծառայություն ձեր գաղտնաբառի կարիքը չունի ձեզ օգնելու համար։ Մի վճարեք փրկագին social account-ի հասանելիությունը վերադարձնելու համար, եթե նախ լուրջ տեխնիկական և իրավական գնահատում չի եղել։ Սովորաբար ոչ մի երաշխիք չկա, որ հաշիվը կվերադարձնեն կամ ավելին չեն պահանջի։

Առանց ապացույցների հանրային մի նշեք որևէ անձի անուն։ Այն, որ հաշիվը կրում էր մեկի անունը, չի նշանակում, որ նա է խախտողը։ Նա նույնպես կարող է զոհ լինել։ Առանց փաստաթղթավորման հանրային մեղադրանքը կարող է բացել երկրորդ խնդիր՝ օրինակ զրպարտություն կամ անձնական տվյալների խախտում։

Երբ դիմել Կիբերհանցագործությունների դեմ պայքարի վարչությանը

Եթե կա պարզ կասկած առանց վնասի, սկսեք հաշվի վերականգնումից և անվտանգությունից։ Բայց եթե կա անօրինական մուտք, շանտաժ, ֆինանսական վնաս, սպառնալիք, անձնական տվյալների արտահոսք, հաշվի օգտագործում խարդախությունների համար կամ անչափահասի ներգրավում, գործը չպետք է մնա միայն հարթակի report-ի մակարդակում։

Հունաստանում հնարավոր է բողոք ներկայացնել gov.gr-ի միջոցով համակարգչային խարդախության և կիբերհանցագործության դեպքերի համար։ Վարչական ընթացակարգերի ազգային ռեգիստրը նույնպես նկարագրում է կիբերհանցագործությունների վերաբերյալ բողոքի ընթացակարգ։ Հանրային ցուցումներում նշվում են նաև Կիբերհանցագործությունների դեմ պայքարի վարչության հետ կապի ալիքներ՝ հեռախոսային գիծ և email։

Բողոքը պետք չէ կատարյալ լինի ներկայացվելու համար։ Բայց պետք է լինի կոնկրետ։ "Հաշիվս կոտրել են"-ի փոխարեն գրեք.

• որ հաշիվն է խախտվել,
• երբ եք դա նկատել,
• կոնկրետ ինչ է փոխվել,
• կորե՞լ են գումար կամ տվյալներ,
• ինչ links, usernames, emails, IBAN կամ wallet addresses են հայտնվել,
• ինչ եք արդեն արել հարթակի և բանկի հետ,
• ինչ ապացուցողական ֆայլեր եք պահում։

Եթե գործը վերաբերում է լուրջ ֆինանսական վնասի կամ հայտնի կասկածյալի, խոսեք փաստաբանի հետ մինչև հանրային քայլեր անելը։ Որոշ հանցագործությունների և պահանջների համար կան ժամկետներ, ձևեր և ընտրություններ, որոնք ընդհանուր online ուղեցույցից չեն երևում։

Եթե հաշիվը մասնագիտական է

Կոտրված անձնական հաշիվը լուրջ է։ Կոտրված մասնագիտական հաշիվը կարող է լինել ավելի բարդ։ Եթե խոսքը ընկերության email-ի, հաշվապահական ծրագրի, CRM-ի, e-shop-ի, պայմանագրերով, պատվերներով կամ հաճախորդների տվյալներով cloud-ի մասին է, գաղտնաբառը փոխելն ու շարունակելը բավարար չէ։

Պետք է գործնականորեն պատասխանել հարցերին.

• Որ տվյալներն էին հասանելի։
• Կա՞ն հաճախորդների, աշխատողների կամ գործընկերների անձնական տվյալներ։
• Կա՞ նշան, որ դրանք պատճենվել կամ փոխանցվել են։
• Խախտողը email ուղարկե՞լ է ընկերության հասցեից։
• Եղե՞լ է business email compromise, այսինքն՝ IBAN-ի փոփոխություն հաշիվ-ապրանքագրում կամ կեղծ վճարման հանձնարարություն։
• Երբ է միջադեպը սկսվել և երբ է դադարել։

GDPR-ում կա HDPA - անձնական տվյալների խախտման ծանուցման պարտականություն իրավասու վերահսկող մարմնին, երբ խախտումը կարող է ռիսկ առաջացնել ֆիզիկական անձանց իրավունքների և ազատությունների համար։ Որոշ դեպքերում կա նաև տվյալների սուբյեկտներին տեղեկացնելու պարտականություն։ Հունաստանի անձնական տվյալների պաշտպանության մարմինը ունի համապատասխան տեղեկատվական բաժին խախտման միջադեպի ծանուցման մասին։

Սա չի նշանակում, որ յուրաքանչյուր կասկածելի login ինքնաբերաբար դառնում է ծանուցում։ Բայց նշանակում է, որ բիզնեսը պետք է գնահատի այն, արձանագրի և չհենվի այն հույսի վրա, թե "ոչինչ չի եղել"։ Մասնագիտական հաշիվների դեպքում տեխնիկական ուսումնասիրությունը և իրավական փաստաթղթավորումը պետք է միասին ընթանան։

Գործնական օրինակներ

Checklist քաղաքացու համար

1. Փոխում եմ հիմնական email-ի գաղտնաբառը անվտանգ սարքից։
2. Անջատում եմ անհայտ սարքերը և ստուգում ակտիվ սեսիաները։
3. Ակտիվացնում կամ նորից կարգավորում եմ 2FA։
4. Ստուգում եմ վերականգնման email/հեռախոսը, փոխանցման կանոնները և կապված հավելվածները։
5. Պահում եմ screenshots, URLs, emails, alerts, գործարքները և ժամանակագրությունը։
6. Տեղեկացնում եմ բանկին, եթե կան վճարային տվյալներ կամ ֆինանսական վնաս։
7. Պաշտոնական report եմ անում հարթակին։
8. Տեղեկացնում եմ ընկերներին կամ հաճախորդներին, եթե հաշիվը խարդախ հաղորդագրություններ է ուղարկում։
9. Բողոք եմ ներկայացնում մարմիններին, երբ կա անօրինական մուտք, վնաս, շանտաժ կամ լուրջ արտահոսք։
10. Իրավական/տեխնիկական օգնություն եմ խնդրում, երբ գործը մասնագիտական է, ֆինանսապես կարևոր է կամ վերաբերում է երրորդ անձանց անձնական տվյալներին։

Հաճախ տրվող հարցեր

Միշտ քրեական հանցագործությո՞ւն է, եթե ինչ-որ մեկը մտել է իմ հաշիվ

Հաճախ կարող է լինել քրեական կողմ, բայց պետք է տեսնել՝ ինչպես է մտել, ուներ արդյոք թույլտվություն, ինչ է արել մուտքից հետո և արդյոք պատճառվել է վնաս կամ խախտվել են հաղորդակցություններ/տվյալներ։ "Մտել է հաշիվ" պարզ արտահայտությունը փաստական հանգամանքներ է պահանջում։

Եթե երբևէ նրան տվել էի գաղտնաբառը, բայց հիմա մտել է առանց թույլտվության

Հին համաձայնությունը չի նշանակում մշտական թույլտվություն յուրաքանչյուր ապագա մուտքի համար։ Եթե ինչ-որ մեկը օգտագործում է հին գաղտնաբառ՝ իմանալով, որ այլևս իրավունք չունի, գործը կարող է այլ կերպ գնահատվել։ Պահեք ապացույցներ, որ մուտքը եղել է առանց ընթացիկ թույլտվության։

Screenshots-ը բավակա՞ն են

Screenshots-ը օգտակար են, բայց միշտ բավարար չեն։ Ավելի լավ է պահել նաև սկզբնական emails, URLs, արտահանման ֆայլեր, որտեղ հնարավոր է, վճարումների ապացույցներ և ticket IDs։ Որքան ապացույցը մոտ է սկզբնական աղբյուրին, այնքան լավ։

Կարո՞ղ եմ հարթակից պահանջել խախտողի IP-ն

Սովորաբար հարթակները նման տվյալներ ուղղակիորեն օգտատիրոջը չեն տալիս անվտանգության և տվյալների պաշտպանության պատճառով։ Բայց կարող են դրանք պահպանել և տրամադրել օրինական ընթացակարգով, եթե իրավասու մարմինը պատշաճ կերպով պահանջի։

Նախ բողո՞ք ներկայացնեմ, թե՞ նախ գաղտնաբառերը փոխեմ

Նախ սահմանափակում եք վնասը՝ փոխում եք գաղտնաբառերը, արգելափակում վճարումները և անջատում անհայտ սարքերը։ Միաժամանակ պահում եք ապացույցներ։ Բողոքը հետևում է ավելի հստակ փաթեթով։

Ինչ անել, եթե ընկերներիս խարդախ հաղորդագրություններ են ուղարկվել

Անմիջապես տեղեկացրեք նրանց այլ անվտանգ ալիքով, որ գումար չուղարկեն և հղումներ չսեղմեն։ Խնդրեք ուղարկել հաղորդագրությունների screenshots-ը՝ ժամով և պրոֆիլով։ Եթե որևէ մեկը գումար է կորցրել, նա նույնպես պետք է դիմի բանկին և մարմիններին։

Ինչ է փոխվում, եթե կոտրվել է մասնագիտական email

Ավելանում են ընկերության պարտականություններ՝ համակարգերի ստուգում, հաճախորդների տեղեկացում, որտեղ պետք է, անձնական տվյալների խախտման գնահատում, հնարավոր ծանուցում HDPA-ին և ռիսկի կառավարում հաշիվ-ապրանքագրերի, վճարումների և գաղտնի տեղեկությունների համար։

Իմաստ ունի՞ բողոքել, եթե չգիտեմ՝ ով է

Այո, հատկապես երբ կա ֆինանսական վնաս, շանտաժ, տվյալների արտահոսք կամ հաշվի օգտագործում խարդախությունների համար։ Շատ գործեր սկսվում են առանց հայտնի խախտողի։ Տեխնիկական տվյալները և վճարումների ուղիները կարող են արժեք ստանալ ավելի ուշ։

Գործնական եզրակացություն

Կոտրված հաշիվը միայն տեխնիկական խնդիր չէ։ Դա մուտքի, ապացույցների, ինքնության, գույքի և անձնական տվյալների խնդիր է։ Եթե դրան մոտենաք միայն որպես "մեկ գաղտնաբառ փոխել", կարող եք թողնել ֆինանսական վնաս, խարդախություններ երրորդ անձանց դեմ կամ իրավական պարտականություններ, որոնք ժամանակին չեք տեսել։

Ճիշտ հերթականությունը հետևյալն է՝ անվտանգություն, ապացույցներ, հաղորդում, պաշտոնական քայլ։ Ապահովում եմ հաշիվը։ Պահում եմ տվյալները առանց փոփոխելու։ Տեղեկացնում եմ բանկին կամ հարթակին, որտեղ պետք է։ Բողոք եմ ներկայացնում, երբ կա հանցագործություն կամ լուրջ վնաս։ Եվ մասնագիտացված օգնություն եմ խնդրում, երբ գործը վերաբերում է մասնագիտական տվյալներին, գումարին, անչափահասներին կամ շանտաժին։

Այս հոդվածը ընդհանուր տեղեկատվություն է։ Այն չի փոխարինում անհատական իրավական խորհրդատվությանը և ինքնին չի կարող որոշել, թե ձեր գործին պետք է քրեական բողոք, հայց, ապահովման միջոցներ, տեխնիկական փորձաքննություն կամ տվյալների խախտման ծանուցում։

Աղբյուրներ և օգտակար հղումներ

• Արդարադատության նախարարություն, օրենսգրքեր և Քրեական օրենսգիրք: Արդարադատության նախարարություն - օրենսգրքեր
• gov.gr, բողոքներ Հունաստանի ոստիկանությանը համակարգչային խարդախության համար: gov.gr - բողոք համակարգչային խարդախության մասին
• Վարչական ընթացակարգերի ազգային ռեգիստր, բողոք կիբերհանցագործությունների մասին: https://mitos.gov.gr/index.php/ΔΔ:Καταγγελία_για_εγκλήματα_κυβερνοχώρου
• Կիբերանվտանգության ազգային մարմին, առաջարկություններ քաղաքացիներին: https://cyber.gov.gr/antimetopisi-apeilon/systaseis-pros-polites/
• HDPA, տվյալների խախտման միջադեպի ծանուցում: HDPA - խախտման ծանուցում
• GDPR, Կանոնակարգ (ԵՄ) 2016/679: https://eur-lex.europa.eu/legal-content/EL/TXT/?uri=CELEX%3A32016R0679
• Google Account Help, secure a hacked or compromised account: Google - հաշվի վերականգնում
• Microsoft Support, recover a hacked or compromised Microsoft account: https://support.microsoft.com/account-billing/how-to-recover-a-hacked-or-compromised-microsoft-account
• Facebook Help, hacked account flow: Facebook - կոտրված հաշվի վերականգնում
• Instagram Help, hacked account: Instagram - հաշվի վերականգնում
• Pexels cover reference, cottonbro studio: https://www.pexels.com/photo/laptop-with-cyber-security-text-on-the-screen-5483240/