Advocaat legt uit: Identiteitsfraude en Account Overname op Facebook en hoe dit te bestrijden

Facebook vereist registratie en gebruik onder uw echte naam, wat betekent dat er veel persoonlijke informatie beschikbaar is. Dit maakt identiteitsfraude en accountovername, problemen die ook op andere sociale netwerken zoals Twitter voorkomen, bijzonder ernstig op Facebook. Vooral voor degenen die Facebook gebruiken als een professioneel hulpmiddel, kunnen identiteitsfraude en accountovername niet alleen leiden tot een afname van sociale waardering en vertrouwen, maar ook tot aanzienlijke economische schade.

Identiteitsfraude op Facebook

Identiteitsfraude houdt in dat iemand een Facebook-account opent onder dezelfde naam en achternaam, foto’s plaatst die de indruk wekken dat hij de echte persoon is, en zich voordoet als die persoon om vriendschapsverzoeken en berichten te sturen naar de vrienden van die persoon. Omdat veel mensen die een vriendschapsverzoek ontvangen, de persoon verkeerd kunnen identificeren, is het belangrijk om voorzichtig te zijn wanneer je een vriendschapsverzoek ontvangt. Oorspronkelijk was het hoofddoel van identiteitsfraude om mensen naar betaalde sites te lokken en hen op te lichten, maar er zijn ook veel persoonlijke pesterijen. Als er laster plaatsvindt die de indruk wekt dat de echte gebruiker het heeft gezegd, kan de sociale reputatie van de persoon die als spreker wordt beschouwd sterk dalen, en kunnen relaties worden verbroken. Bovendien is er ook het doel om persoonlijke informatie te verkrijgen, zoals het adres en de geboortedatum van de vriend, en hun relaties. In dit geval kan het zeer problematisch zijn omdat het direct overlast veroorzaakt voor de mensen om hen heen.

https://monolith.law/reputation/measures-against-defamation-on-facebook[ja]

Hoe je Facebook-identiteitsfraude kunt herkennen

Wanneer je een vriendschapsverzoek ontvangt, is het beter om te controleren of het echt van die persoon komt voordat je het accepteert. Wees vooral voorzichtig als je de volgende kenmerken opmerkt:

• Weinig berichten
• Recent aangemaakte account
• Geen updategeschiedenis
• Een abnormaal groot of extreem klein aantal vrienden
• Een onevenwichtige samenstelling van vrienden
• Een onvolledige zelfintroductie
• Geen ingestelde profielfoto of een karakterafbeelding als profielfoto

Er zijn ook gevallen waarin iemand een bericht stuurt via Messenger met teksten als “Ik ben gestopt met Facebook, maar ik ben weer begonnen” of “Ik kon niet meer inloggen op Facebook, dus ik heb een nieuw account aangemaakt”. Je moet niet zomaar vriendschapsverzoeken van onbekenden accepteren. Hoewel online connecties een effectieve en leuke manier zijn om nieuwe relaties op te bouwen, zijn er ook veel gevaren. Als je per ongeluk een vriendschapsverzoek van een nepaccount hebt geaccepteerd, verwijder dan onmiddellijk de ‘vriend’ van het nepaccount. Hierdoor zal je geen schade ondervinden en de andere partij zal niet worden geïnformeerd dat je de vriendschap hebt beëindigd. Als je merkt dat een vriend het slachtoffer is van identiteitsfraude, stuur dan een bericht naar die vriend om schade te voorkomen. Bovendien, om verdere schade aan andere vrienden te voorkomen, plaats een bericht zoals “Er is een nepaccount genaamd XX, dus als je het hebt geaccepteerd als vriend, verwijder het dan” en meld het nepaccount aan Facebook vanuit de tijdlijn van het nepaccount.

Facebook Account Overname

Wat nog erger is dan identiteitsfraude, is het overnemen van accounts. Facebook heeft een functie genaamd ‘Heropen account via vrienden’ als een reddingsmiddel voor reguliere gebruikers die hun inloggegevens hebben verloren. Dit wordt misbruikt door valse accounts die vriendschapsverzoeken sturen naar het beoogde individu. Sommige mensen accepteren het vriendschapsverzoek als ze horen dat ze hun wachtwoord zijn vergeten en een nieuw account hebben aangemaakt, maar als ze de goedkeuring van drie mensen krijgen, is de Facebook-accountovername voltooid.

Er is ook een ‘wachtwoordlek’. Er zijn gevallen waarin wachtwoorden lekken door een of andere methode (zoals vrienden of kennissen die stiekem kijken), en er zijn gevallen waarin accountinformatie die is geregistreerd bij grote sites of diensten lekt. De meeste overname-incidenten betreffen advertentieplaatsingen, maar omdat Facebook vol zit met persoonlijke informatie, betekent het overnemen van een account dat al deze persoonlijke informatie kan worden gestolen.

Met de verkregen informatie kunnen ze gemakkelijk laster verspreiden, e-mails met laster versturen in de naam van de persoon, obscene berichten plaatsen, en de sociale reputatie van de persoon gemakkelijk verlagen.

Voorbeelden van Facebook overname schade

• Je inlogwachtwoord wordt zonder toestemming veranderd, waardoor je niet meer kunt inloggen
• Spamadvertenties worden naar je vrienden gestuurd
• Persoonlijke informatie, zoals creditcardgegevens, lekt uit

Wat vaak een probleem wordt bij overname schade, is de verspreiding van spamadvertenties. Het is beroemd geworden met goedkope Ray-Ban-advertenties. Het gaat om afbeeldingen met een reeks Ray-Ban-zonnebrillen waarop mensen zijn getagd en die op de tijdlijn worden weergegeven. De link leidt naar een kwaadaardige online winkel, en het kan problematisch worden als je vrienden of kennissen betrekt bij dergelijke financiële problemen.

Persoonlijke informatie kan lekken, en je geld kan worden gestolen door het lekken van creditcardinformatie, en er is ook een kans dat je vrienden of kennissen slachtoffer worden van fraude. Er zijn veel meldingen van misdaden door speciale fraudegroepen. Speciale fraude is een soort fraude waarbij geld wordt afgetroggeld van een groot aantal onbekende mensen zonder face-to-face communicatie, en recentelijk is speciale fraude via media zoals Facebook en LINE een probleem geworden. Een bijzonder probleem bij speciale fraude is fraude met behulp van elektronisch geld.

Elektronisch geld is gemakkelijk in te wisselen en moeilijk te traceren, dus ze doen zich voor als familie, vrienden of kennissen en sturen berichten zoals “Koop iTunes of ander elektronisch geld en stuur me het nummer op de achterkant van de kaart”. Dit is een methode die daadwerkelijk enorme schade heeft veroorzaakt. Wees voorzichtig met gevallen waarin speciale fraudegroepen handelen met het doel geld te krijgen.

Wat te doen als je Facebook-account is overgenomen

Eerst meld je bij Facebook dat er ‘ongeautoriseerde toegang’ is geweest. Je kunt dit doen via het Helpcentrum onder het kopje ongeautoriseerde toegang tot je account. Vervolgens verander je je wachtwoord. Als je nog steeds kunt inloggen, betekent dit dat de overnemer je wachtwoord nog niet heeft veranderd. Verander je wachtwoord zo snel mogelijk om de overnemer buiten te sluiten. Als je dit negeert en je wachtwoord wordt veranderd, wordt je Facebook-account volledig overgenomen en kan de reguliere gebruiker het niet meer gebruiken. Als je iets verdachts opmerkt, verander dan onmiddellijk je wachtwoord. Facebook heeft een app-integratiefunctie en afhankelijk van de rechten die aan de gekoppelde app worden gegeven, kan een derde partij verschillende acties uitvoeren.

Door de overname van Facebook kan de app worden geïntegreerd en kan de overnemer links delen om zijn doel te bereiken. Het probleem kan worden opgelost door de koppeling met de verdachte app te verbreken, dus controleer de apps waarmee je bent gekoppeld en verbreek de koppeling met apps die je niet herkent of die verdacht zijn. Verder, ‘verwijder berichten’. Je kunt spam berichten van je tijdlijn verwijderen. Echter, als je getagd bent, kun je de inhoud van de berichten op de pagina van je vriend niet verwijderen en moet je wachten tot de tijd verstrijkt.

Tenslotte, zorg ervoor dat je een verontschuldiging stuurt. Verontschuldig je bij je kennissen en vrienden voor het feit dat je slachtoffer bent geworden en voor het ongemak dat je hebt veroorzaakt door spam berichten en dergelijke.

Facebook Account Overname en Juridische Problemen

Welke juridische overtredingen kunnen er ontstaan door het overnemen van een Facebook-account?

Ongeoorloofde Toegang Verbod Wet en Account Overname

Ten eerste, het ongeoorloofd inloggen op het account van iemand anders op Facebook kan mogelijk een overtreding zijn van de Japanse ‘Wet ter voorkoming van ongeoorloofde toegang’ (volledige naam ‘Wet betreffende het verbod op ongeoorloofde toegang’).

Japanse Wet ter voorkoming van ongeoorloofde toegang (Verbod op ongeoorloofde toegang)
Artikel 3 Niemand mag ongeoorloofde toegang plegen.
Artikel 11 Een persoon die in strijd handelt met de bepalingen van artikel 3, wordt gestraft met een gevangenisstraf van maximaal drie jaar of een boete van maximaal 1 miljoen yen.

Bovendien, als je het wachtwoord van iemand anders onrechtmatig verkrijgt, kun je mogelijk een gevangenisstraf van maximaal een jaar of een boete van maximaal 500.000 yen krijgen.

Japanse Wet ter voorkoming van ongeoorloofde toegang (Verbod op het onrechtmatig verkrijgen van de identificatiecode van een ander)
Artikel 4 Niemand mag de identificatiecode van een ander verkrijgen met het doel deze te gebruiken voor ongeoorloofde toegang (beperkt tot die welke voldoen aan het bepaalde in artikel 2, lid 4, sub 1. Hetzelfde geldt voor artikel 6 en artikel 12, sub 2).
Artikel 12 Een persoon die voldoet aan een van de volgende punten, wordt gestraft met een gevangenisstraf van maximaal een jaar of een boete van maximaal 500.000 yen.
1 Een persoon die in strijd handelt met de bepalingen van artikel 4

https://monolith.law/reputation/unauthorized-computer-access[ja]

In augustus 2016 heeft de rechtbank van Tokyo een 29-jarige werknemer uit Omura, Nagasaki, die 238 keer ongeoorloofd toegang had gekregen tot de Facebook- en iCloud-accounts van zeven mensen, waaronder de actrices Masami Nagasawa en Keiko Kitagawa, schuldig bevonden aan het overtreden van de Wet ter voorkoming van ongeoorloofde toegang.

De verdachte heeft tussen augustus 2014 (Heisei 26) en november 2015 (Heisei 27) in totaal 238 keer ongeoorloofd toegang gekregen tot de Facebook- en iCloud-accounts van zeven vrouwen met behulp van zijn thuiscomputer. Tijdens deze periode heeft de verdachte geprobeerd ongeoorloofd toegang te krijgen tot andere vrouwen op basis van de informatie die hij succesvol heeft verkregen door ongeoorloofde toegang, heeft hij informatie gezocht die als wachtwoord kan dienen door gebruik te maken van het internet, en heeft hij antwoorden gezocht op geheime vragen voor het geval hij zijn wachtwoord vergeet en de functie voor het opnieuw instellen van het wachtwoord gebruikt om ongeoorloofde toegang te krijgen. De misdaden van de verdachte waren gewoontevormend en hardnekkig, en hebben het maatschappelijk vertrouwen in computernetwerken ernstig geschaad.

Rechtbank van Tokyo, vonnis van 3 augustus 2016

De rechtbank van Tokyo heeft de verdachte veroordeeld tot een gevangenisstraf van twee jaar en zes maanden, zoals geëist, maar heeft de uitvoering van de straf voor vier jaar opgeschort, met de opmerking dat “hoewel de verdachte de informatie die hij heeft bekeken niet heeft gelekt, dit niet betekent dat de strafrechtelijke verantwoordelijkheid van de verdachte licht moet worden opgevat. Gezien de aard van het misdrijf in deze zaak, kan de uitvoering van de straf voor de verdachte nog steeds worden opgeschort.”

Gebruik van Elektronische Computers voor Fraude kan ook van toepassing zijn

Bovendien, als je phishing-fraude of identiteitsfraude pleegt, kan de Japanse ‘Wet op het gebruik van elektronische computers voor fraude’ van toepassing zijn.

Japanse Strafwet artikel 246-2 (Gebruik van elektronische computers voor fraude)
Naast hetgeen bepaald is in het vorige artikel, wordt een persoon die valse informatie of onrechtmatige instructies geeft aan een elektronische computer die wordt gebruikt voor de verwerking van zaken van een persoon, waardoor een onjuiste elektromagnetische registratie met betrekking tot de verkrijging of wijziging van eigendomsrechten wordt gemaakt, of die een valse elektromagnetische registratie met betrekking tot de verkrijging of wijziging van eigendomsrechten aanbiedt voor de verwerking van zaken van een persoon, waardoor onrechtmatig voordeel wordt verkregen op het gebied van eigendom, of die een ander dit voordeel laat verkrijgen, gestraft met een gevangenisstraf van maximaal tien jaar.

Identificatie van de Dader en Schadeclaims in Civiele Zaken

Natuurlijk, als je lasterlijk bent door het overnemen van een account, is het ook mogelijk om een schadeclaim in te dienen in een civiele zaak.

Japanse Burgerlijk Wetboek artikel 709
Een persoon die de rechten van een ander of belangen die wettelijk worden beschermd, opzettelijk of door nalatigheid schendt, is aansprakelijk voor de schade die hierdoor is ontstaan.

Eerst dien je een voorlopige maatregel in bij Facebook, Inc. voor de openbaarmaking van de informatie van de afzender. Als de voorlopige maatregel wordt toegestaan, zal Facebook, Inc. de informatie openbaar maken, waarna je een rechtszaak kunt aanspannen tegen de geïdentificeerde provider voor de openbaarmaking van de informatie van de afzender, en de echte naam en het adres van de afzender kunt identificeren. Zodra de afzender is geïdentificeerd, is het mogelijk om schadevergoeding te eisen als de post lasterlijk is.

https://monolith.law/reputation/disclosure-of-the-senders-information[ja]