Peguam Menerangkan Mengenai Penyamaran dan Pencerobohan di Facebook serta Langkah-langkah Pencegahannya

Facebook memerlukan pendaftaran dan penggunaan dengan nama sebenar, oleh itu, terdapat banyak maklumat peribadi, dan masalah penipuan identiti dan pengambilalihan akaun yang menjadi isu di SNS lain seperti Twitter, menjadi masalah yang sangat serius di Facebook. Khususnya, terdapat banyak orang yang menggunakan Facebook sebagai alat kerja, dan bagi orang-orang seperti ini, penipuan identiti dan pengambilalihan akaun bukan sahaja boleh menurunkan penilaian sosial dan kredibiliti mereka, tetapi juga boleh menyebabkan kerugian ekonomi yang besar.

Penipuan Identiti di Facebook

Penipuan identiti melibatkan pembukaan akaun Facebook dengan nama yang sama dengan orang lain, memuat naik gambar yang menyerupai orang tersebut dan berpura-pura menjadi orang tersebut, dan menghantar permohonan kawan atau mesej kepada rakan-rakan orang tersebut. Kerana ramai orang yang menerima permohonan kawan sering kali salah anggap bahawa ia datang dari orang sebenar, adalah penting untuk berhati-hati apabila menerima permohonan kawan. Walaupun tujuan asal penipuan identiti adalah untuk menipu wang dengan mengarahkan orang ke laman web berbayar, kini semakin banyak gangguan peribadi, seperti memfitnah orang lain seolah-olah pengguna sebenar telah membuat kenyataan tersebut. Ini boleh menyebabkan kejatuhan besar dalam kredibiliti sosial orang yang dianggap sebagai pembicara, dan boleh merosakkan hubungan antara manusia. Selain itu, penipuan identiti juga boleh digunakan untuk mendapatkan maklumat peribadi seperti alamat, tarikh lahir, dan hubungan antara manusia, yang dalam kes ini boleh menyebabkan gangguan langsung kepada orang lain, yang merupakan masalah yang sangat besar.

https://monolith.law/reputation/measures-against-defamation-on-facebook[ja]

Membedakan Penipuan Facebook

Apabila anda menerima permintaan pertemanan, adalah lebih baik untuk memeriksa sama ada ia benar-benar datang dari orang tersebut sebelum anda menerimanya. Berhati-hatilah terutamanya apabila anda melihat ciri-ciri berikut:

• Post yang sedikit
• Akaun baru dibuat
• Tiada sejarah kemas kini
• Jumlah rakan yang tidak normal banyak atau sangat sedikit
• Komposisi rakan yang tidak seimbang
• Pengenalan diri yang tidak lengkap
• Tiada seting ikon atau menggunakan gambar watak

Ada juga cara lain seperti menghantar mesej melalui Messenger yang mengatakan “Saya telah berhenti menggunakan Facebook tetapi kini saya kembali” atau “Saya tidak dapat log masuk ke Facebook jadi saya membuat akaun baru”. Anda seharusnya tidak menerima permintaan pertemanan dari orang yang tidak anda kenal dengan mudah. Walaupun hubungan internet adalah cara yang efektif dan menyeronokkan untuk membina hubungan manusia yang baru, ia juga mempunyai banyak bahaya. Jika anda secara tidak sengaja menerima permintaan pertemanan dari penipu tanpa menyedarinya, segera batalkan status “rakan” dengan akaun penipu tersebut. Dengan ini, anda tidak akan mendapat sebarang kerugian dan pembatalan pertemanan tidak akan diberitahu kepada pihak lain. Jika rakan anda menjadi mangsa penipuan, hantar mesej kepada mereka untuk mencegah kerugian. Selain itu, untuk mencegah kerugian yang meluas kepada rakan lain, buatlah post yang mengatakan “Tolong batalkan pertemanan jika anda telah menerima permintaan pertemanan dari akaun penipu bernama ○○” dan laporkan penipuan tersebut dari lini masa penipu ke Facebook.

Pengambilalihan Akaun Facebook

Lebih jahat daripada penipuan identiti adalah pengambilalihan akaun. Facebook mempunyai fungsi “mengaktifkan semula akaun melalui rakan” sebagai langkah pemulihan apabila pengguna rasmi kehilangan maklumat log masuk. Fungsi ini disalahgunakan, dan permohonan rakan dikirim dari akaun penipuan kepada individu yang menjadi sasaran. Ada orang yang akan menerima permohonan rakan jika mereka diberitahu “Saya lupa kata laluan saya jadi saya membuat akaun baru”, tetapi jika mereka mendapat pengesahan dari tiga orang, pengambilalihan akaun Facebook akan selesai.

Ada juga “kebocoran kata laluan”. Ada kes di mana kata laluan bocor melalui beberapa cara (seperti dilihat curi oleh rakan atau kenalan), dan ada juga kes di mana maklumat akaun yang didaftarkan di laman web atau perkhidmatan besar bocor. Kebanyakan kes pengambilalihan melibatkan pengeposan iklan, tetapi kerana Facebook penuh dengan maklumat peribadi, pengambilalihan akaun bermakna semua maklumat peribadi ini boleh dicuri.

Dengan menggunakan maklumat yang diperoleh dengan cara ini, mudah untuk melakukan fitnah dan menghantar e-mel yang memfitnah dengan nama sebenar, atau membuat catatan yang tidak senonoh, dan dengan mudah menurunkan penilaian sosial individu tersebut.

Contoh Kes Pencerobohan Facebook

• Kata laluan log masuk ditukar tanpa izin, menyebabkan pengguna tidak dapat log masuk
• Iklan spam dihantar kepada rakan
• Maklumat peribadi seperti maklumat kad kredit bocor

Isu yang sering timbul dalam kes pencerobohan adalah penghantaran iklan spam. Ia terkenal dengan iklan murah Ray-Ban. Ia adalah gambar yang menunjukkan barisan cermin mata hitam Ray-Ban, dengan orang ditanda sebagai tag dan dipaparkan di timeline. Walaupun pautan mengarah ke laman web jualan yang tidak baik, masalah timbul apabila rakan atau kenalan terlibat dalam masalah kewangan seperti ini.

Maklumat peribadi bocor, dan ada kemungkinan wang dicuri melalui kebocoran maklumat kad kredit, atau rakan dan kenalan mungkin menjadi mangsa penipuan. Banyak laporan tentang jenayah oleh kumpulan penipuan khusus. Penipuan khusus adalah penipuan yang menipu wang dari orang ramai yang tidak dikenali tanpa berhadapan dengan mereka menggunakan alat komunikasi. Baru-baru ini, penipuan khusus melalui media seperti Facebook dan LINE menjadi masalah. Penipuan yang menggunakan wang elektronik adalah masalah utama dalam penipuan khusus.

Wang elektronik mudah ditukar dan sukar dikesan, oleh itu, penipu akan menyamar sebagai keluarga atau rakan dan menghantar mesej seperti “Saya mahu anda membeli wang elektronik seperti iTunes dan menghantar nombor di belakang kad”. Ini adalah cara yang telah menyebabkan kerugian besar. Berhati-hatilah dengan kes di mana kumpulan penipuan khusus bertindak dengan tujuan untuk mendapatkan wang.

Cara Menghadapi Jika Akaun Facebook Anda Dikawal

Pertama sekali, laporkan kepada Facebook bahawa “akses tidak sah telah berlaku”. Anda boleh pergi ke bahagian akses tidak sah akaun melalui Pusat Bantuan. Kemudian, tukar kata laluan anda. Jika anda masih boleh log masuk, ini bermakna penjenayah yang mengambil alih belum menukar kata laluan, jadi sebaiknya tukar kata laluan anda secepat mungkin untuk menghalang penjenayah tersebut. Jika anda membiarkan dan kata laluan anda ditukar, akaun Facebook anda akan sepenuhnya dikuasai dan pengguna biasa tidak akan dapat menggunakannya. Jika anda merasa ragu-ragu, tukar kata laluan anda segera. Facebook mempunyai fungsi penggabungan aplikasi, dan pihak ketiga dapat melakukan pelbagai operasi bergantung pada kebenaran yang diberikan kepada aplikasi yang digabungkan.

Penjenayah yang mengambil alih Facebook mungkin menggabungkan aplikasi dan berkongsi pautan secara sewenang-wenangnya untuk mencapai tujuannya. Masalah ini dapat diselesaikan dengan membatalkan penggabungan dengan aplikasi yang mencurigakan, jadi periksa aplikasi yang sedang digabungkan dan batalkan penggabungan dengan aplikasi yang tidak dikenali atau mencurigakan. Selanjutnya, “padamkan siaran”. Anda boleh memadam siaran spam dari garis masa anda sendiri. Walau bagaimanapun, jika anda ditandai, anda tidak dapat memadam kandungan siaran di halaman rakan anda dan hanya boleh menunggu berlalunya masa.

Akhir sekali, hantar pesanan maaf. Mohon maaf kepada kenalan dan rakan anda kerana menjadi mangsa dan menyebabkan kesusahan melalui siaran spam dan sebagainya.

Tindakan Pengambilalihan Facebook dan Isu Hukum

Bagaimanakah tindakan pengambilalihan Facebook boleh menjadi pelanggaran hukum?

Akta Larangan Akses Tidak Sah dan Tindakan Pengambilalihan

Pertama sekali, tindakan log masuk secara tidak sah ke akaun orang lain di Facebook mungkin melanggar Akta Larangan Akses Tidak Sah (nama rasmi ‘Akta tentang Larangan Akses Tidak Sah dan lain-lain’).

Akta Larangan Akses Tidak Sah (Larangan Akses Tidak Sah)
Artikel 3: Tiada seorang pun boleh melakukan akses tidak sah.
Artikel 11: Sesiapa yang melanggar peraturan Artikel 3 boleh dihukum penjara selama 3 tahun atau kurang, atau denda sebanyak 1 juta yen atau kurang.

Selain itu, jika anda mendapatkan kata laluan orang lain secara tidak sah, anda mungkin dikenakan hukuman penjara selama 1 tahun atau kurang, atau denda sebanyak 500,000 yen atau kurang.

Akta Larangan Akses Tidak Sah (Larangan mendapatkan kod pengenalan orang lain secara tidak sah)
Artikel 4: Tiada seorang pun boleh mendapatkan kod pengenalan orang lain yang berkaitan dengan fungsi kawalan akses untuk tujuan melakukan akses tidak sah (hanya yang memenuhi syarat Artikel 2, Perenggan 4, Butiran 1. Sama dalam Artikel 6 dan Artikel 12, Butiran 2).
Artikel 12: Sesiapa yang memenuhi salah satu daripada butiran berikut boleh dihukum penjara selama 1 tahun atau kurang, atau denda sebanyak 500,000 yen atau kurang.
1 Orang yang melanggar peraturan Artikel 4

https://monolith.law/reputation/unauthorized-computer-access[ja]

Pada bulan Ogos 2016, Mahkamah Daerah Tokyo menghukum seorang pekerja syarikat berumur 29 tahun (dari Omura, Nagasaki) yang telah mengakses secara tidak sah ke akaun Facebook dan iCloud 7 orang termasuk pelakon Masami Nagasawa dan Keiko Kitagawa sebanyak 238 kali, atas pelanggaran Akta Larangan Akses Tidak Sah.

Defendan telah mengakses secara tidak sah ke akaun Facebook dan iCloud 7 wanita sebanyak 238 kali menggunakan komputer rumahnya dari kira-kira Ogos 2014 (tahun 26 Heisei) hingga kira-kira November 2015 (tahun 27 Heisei), selama kira-kira 1 tahun 3 bulan. Selama tempoh ini, defendan telah mencuba untuk mengakses secara tidak sah ke akaun wanita lain berdasarkan maklumat yang diperoleh melalui akses tidak sah yang berjaya, mencari maklumat yang boleh menjadi kata laluan melalui internet, mencari jawapan kepada soalan rahsia yang digunakan apabila kata laluan dilupakan dan menggunakan fungsi penyetelan semula kata laluan, dan sebagainya, untuk melakukan akses tidak sah. Kejahatan defendan adalah kebiasaan dan keganasan, dan ia adalah kejahatan yang merosakkan kepercayaan masyarakat terhadap rangkaian komputer.

Keputusan Mahkamah Daerah Tokyo, 3 Ogos 2016

Mahkamah Daerah Tokyo, mengikut tuntutan, menjatuhkan hukuman penjara selama 2 tahun 6 bulan, tetapi “Defendan tidak menyebarluaskan maklumat yang dilihatnya. Oleh itu, walaupun tidak boleh melihat ringan tanggungjawab jenayah defendan, mengingat sifat jenayah ini, masih boleh diterima untuk memberikan penangguhan pelaksanaan hukuman kepada defendan,” dan memberikan penangguhan pelaksanaan selama 4 tahun.

Kes di mana Jenayah Penipuan Penggunaan Komputer Elektronik Diterapkan

Selain itu, jika anda melakukan penipuan melalui penipuan phishing atau penipuan identiti, jenayah penipuan penggunaan komputer elektronik mungkin diterapkan.

Artikel 246-2 Kode Jenayah (Jenayah Penipuan Penggunaan Komputer Elektronik)
Selain daripada yang ditentukan dalam artikel sebelumnya, sesiapa yang memberikan maklumat palsu atau arahan tidak sah kepada komputer elektronik yang digunakan untuk pengendalian urusan seseorang dan membuat rekod elektromagnetik palsu yang berkaitan dengan pemerolehan atau perubahan hak harta, atau memberikan rekod elektromagnetik palsu yang berkaitan dengan pemerolehan atau perubahan hak harta untuk pengendalian urusan seseorang, dan mendapatkan keuntungan harta yang tidak sah, atau membiarkan orang lain mendapatkannya, akan dihukum penjara selama 10 tahun atau kurang.

Penentuan Pelaku dan Tuntutan Ganti Rugi dalam Tuntutan Sivil

Tentu saja, jika anda difitnah melalui pengambilalihan akaun, anda juga boleh membuat tuntutan ganti rugi dalam tuntutan sivil.

Artikel 709 Kode Sivil
Sesiapa yang melanggar hak atau kepentingan orang lain yang dilindungi oleh undang-undang dengan sengaja atau kelalaian bertanggungjawab untuk membayar ganti rugi yang timbul daripada pelanggaran tersebut.

Pertama, anda membuat permohonan perintah sementara untuk penzahiran maklumat pengirim kepada Facebook, Inc. Jika perintah sementara diterima, Facebook, Inc. akan menzahirkan maklumat, dan anda akan membuat tuntutan penzahiran maklumat pengirim terhadap penyedia perkhidmatan yang ditentukan, dan menentukan nama sebenar dan alamat pengirim. Setelah menentukan pengirim, jika postingan tersebut merupakan fitnah, anda boleh membuat tuntutan ganti rugi.

https://monolith.law/reputation/disclosure-of-the-senders-information[ja]