En advokat förklarar bedrägeri och kapning på Facebook samt åtgärder mot dem

Facebook kräver i grunden registrering och användning med riktiga namn, vilket innebär att det finns mycket personlig information tillgänglig. Problemen med identitetskapning och kontoövertagande, som också är problem på andra sociala medier som Twitter, är särskilt allvarliga på Facebook. Många människor använder Facebook som ett verktyg i sitt arbete, och för dessa människor kan identitetskapning och kontoövertagande leda till inte bara en minskning av socialt anseende och förtroende, men även potentiellt stora ekonomiska förluster.

Identitetskapning på Facebook

Identitetskapning innebär att någon skapar ett Facebook-konto med samma namn och efternamn, publicerar bilder som liknar den riktiga personen och försöker utge sig för att vara den personen. De skickar sedan vänförfrågningar och meddelanden till personens vänner. Eftersom det ofta händer att mottagaren av vänförfrågan misstar identitetskaparen för den riktiga personen, är det viktigt att vara försiktig när man får vänförfrågningar. Ursprungligen var huvudsyftet med identitetskapning att lura pengar från folk genom att locka dem till betalsidor, men det har blivit allt vanligare med personliga trakasserier. Om någon försöker framstå som att den riktiga användaren har gjort uttalanden och sprider förtal, kan det leda till att personens sociala anseende kraftigt försämras och att personliga relationer förstörs. Dessutom kan identitetskapning användas för att samla in personlig information som adresser, födelsedatum och personliga relationer från de personer som blir vänner med identitetskaparen. I dessa fall kan det orsaka stor olägenhet för de drabbade och deras omgivning.

https://monolith.law/reputation/åtgärder-mot-förtal-på-facebook[ja]

Identifiera falska Facebook-profiler

När du får en vänförfrågan bör du kontrollera om det verkligen kommer från den personen innan du godkänner den. Var särskilt uppmärksam om följande egenskaper finns:

• Få inlägg
• Kontot skapades nyligen
• Ingen uppdateringshistorik
• Antalet vänner är ovanligt högt eller extremt lågt
• Vännernas sammansättning är snedvriden
• En halvhjärtad självintroduktion
• Ingen profilbild, eller en karaktärsbild används

Det finns också de som skickar meddelanden via Messenger som “Jag slutade använda Facebook men har nu börjat igen” eller “Jag kunde inte logga in på Facebook så jag skapade ett nytt konto”. Du bör inte lättvindigt acceptera vänförfrågningar från okända personer. Även om onlinekontakter är ett effektivt och roligt sätt att bygga nya relationer, finns det också många risker. Om du av misstag godkänner en vänförfrågan från en falsk profil, bör du omedelbart ta bort den falska profilen från din vänlista. Detta kommer inte att skada dig, och den andra parten kommer inte att meddelas om att du har tagit bort dem som vän. Om en vän har blivit utnyttjad, bör du skicka ett meddelande till den utnyttjade vännen för att förhindra skada. Dessutom, för att förhindra att skadan sprider sig till andra vänner, bör du göra ett inlägg som “Det finns en falsk profil som heter XX, om du har godkänt den som vän, vänligen ta bort den” och rapportera den falska tidslinjen till Facebook.

Övertagande av Facebook-konton

Ännu mer illvilligt än att utge sig för att vara någon annan, är att ta över någons konto. Facebook har en funktion som kallas “Återställ konto via vänner” som en lösning för legitima användare som har förlorat sina inloggningsuppgifter. Denna funktion kan missbrukas genom att skicka vänförfrågningar från falska konton till den avsedda personen. Vissa människor kan acceptera vänförfrågan om de får höra att “Jag glömde mitt lösenord och skapade ett nytt konto”, men om tre godkännanden erhålls, är övertagandet av Facebook-kontot fullbordat.

Det finns också “lösenordsläckor”. Det finns fall där lösenord läcker ut genom olika metoder (till exempel att en vän eller bekant snokar), och det finns fall där kontoinformation registrerad på stora webbplatser och tjänster läcker ut. Den vanligaste skadan från kontoövertagande är reklaminlägg, men eftersom Facebook är fullt av personlig information, innebär att ta över ett konto att all denna personliga information kan stjälas.

Med den information som erhållits på detta sätt kan man lätt förtala och skicka förtalande e-post i personens namn, skriva obscena inlägg, och lätt sänka personens sociala status.

Exempel på kapning av Facebook-konton

• Ditt inloggningslösenord ändras utan ditt medgivande, vilket gör att du inte kan logga in.
• Spamannonser skickas till dina vänner.
• Personlig information, som kortinformation, läcker ut.

Det som ofta blir ett problem vid kapning är distribution av spamannonser. Det blev känt genom billiga annonser för Ray-Ban. Det är bilder med rad av Ray-Ban-solglasögon där människor taggas och visas på tidslinjen. Länken leder till en skadlig e-handelswebbplats, och det kan bli problematiskt om du involverar dina vänner och bekanta i sådana ekonomiska problem.

Personlig information kan läcka ut, och du kan förlora pengar genom läckage av kreditkortsinformation. Det finns också en risk att dina vänner och bekanta kan bli offer för bedrägeri, och det har rapporterats många brott begångna av specialbedrägerigrupper. Specialbedrägeri innebär att bedra pengar från ett stort antal okända människor utan att möta dem genom att använda kommunikationsmedel. På senare tid har specialbedrägeri via medier som Facebook och LINE blivit ett problem. Särskilt problematiskt är bedrägeri som använder elektroniska pengar.

Elektroniska pengar är lätta att växla och svåra att spåra, så bedragare kan utge sig för att vara familjemedlemmar, vänner eller bekanta och skicka meddelanden som “Köp elektroniska pengar som iTunes och skicka mig numret på baksidan av kortet”. Detta är en metod som faktiskt har orsakat enorma förluster. Var försiktig med fall där specialbedrägerigrupper agerar med syftet att få pengar.

Hur man hanterar om ditt Facebook-konto har blivit kapad

Först och främst, rapportera till Facebook att “otillåten åtkomst har skett”. Du kan gå till avsnittet om otillåten åtkomst till ditt konto från hjälpcentret. Därefter, ändra ditt lösenord. Om du fortfarande kan logga in betyder det att kaparen inte har ändrat ditt lösenord, så ändra ditt lösenord så snabbt som möjligt för att stänga ute kaparen. Om du låter det vara och ditt lösenord ändras, kommer ditt Facebook-konto att bli helt kapad och den legitima användaren kommer inte att kunna använda det. Om du misstänker något, ändra ditt lösenord omedelbart. Facebook har en appintegrationsfunktion, och beroende på vilka behörigheter du ger till den integrerade appen, kan en tredje part utföra olika operationer.

Om ditt Facebook-konto har blivit kapad och appen har integrerats, kan kaparen dela länkar för att uppnå sina mål. Om du avbryter integrationen med den misstänkta appen kommer problemet att lösas, så kontrollera de integrerade apparna och avbryt integrationen med alla okända eller misstänkta appar. Dessutom, “ta bort inlägg”. Du kan ta bort spam-inlägg från din tidslinje. Men om du är taggad kan du inte ta bort inlägg från en väns sida, du måste bara vänta på att tiden ska gå.

Slutligen, se till att du skickar en ursäkt. Be om ursäkt till dina bekanta och vänner för att du har blivit utsatt för skada och för att ha orsakat besvär genom spam-inlägg och liknande.

Facebook kapning och juridiska problem

Vilka lagbrott kan Facebook kapning leda till?

Obehörig åtkomst och kapning

Först och främst, att obehörigt logga in på någon annans Facebook-konto kan vara ett brott enligt den japanska lagen om förbud mot obehörig åtkomst (正式名称「不正アクセス行為の禁止等に関する法律」).

Lagen om förbud mot obehörig åtkomst (Förbud mot obehörig åtkomst)
Artikel 3 Ingen får utföra obehörig åtkomst.
Artikel 11 Den som bryter mot bestämmelserna i artikel 3 ska straffas med fängelse i högst tre år eller böter på högst 1 miljon yen.

Om du obehörigt skaffar någon annans lösenord kan du straffas med fängelse i upp till ett år eller böter på upp till 500 000 yen.

Lagen om förbud mot obehörig åtkomst (Förbud mot obehörig åtkomst av andras identifieringskoder)
Artikel 4 Ingen får skaffa andras identifieringskoder som hör till åtkomstkontrollfunktionen i syfte att utföra obehörig åtkomst (endast de som motsvarar punkt 1 i artikel 2, paragraf 4, gäller. Samma gäller i artikel 6 och punkt 2 i artikel 12).
Artikel 12 Den som faller under någon av följande punkter ska straffas med fängelse i högst ett år eller böter på högst 500 000 yen.
1 Den som bryter mot bestämmelserna i artikel 4

https://monolith.law/reputation/unauthorized-computer-access[ja]

En 29-årig företagsanställd från Omura, Nagasaki, som obehörigt hade fått tillgång till Facebook och iCloud-konton för sju personer, inklusive skådespelerskorna Masami Nagasawa och Keiko Kitagawa, totalt 238 gånger, dömdes för brott mot lagen om förbud mot obehörig åtkomst av Tokyo District Court i augusti 2016 (Heisei 28).

Åtalade, från omkring augusti 2014 (Heisei 26) till omkring november 2015 (Heisei 27), under en period av cirka ett år och tre månader, upprepade obehörig åtkomst till Facebook och iCloud för totalt sju kvinnor, totalt 238 gånger, med hjälp av sin hemdator. Under denna tid försökte åtalade obehörig åtkomst till andra kvinnor baserat på informationen han lyckades få genom obehörig åtkomst, sökte efter lösenordsinformation på internet, sökte efter svar på hemliga frågor vid lösenordsglömska och använde lösenordsåterställningsfunktionen för att utföra obehörig åtkomst. Åtalades brott var vanligt och ihärdigt, och det var en allvarlig handling som allvarligt skadade det sociala förtroendet för datornätverk.

Tokyo District Court, 3 augusti 2016 (Heisei 28)

Tokyo District Court dömde till två och ett halvt års fängelse, som åklagaren begärde, men “Åtalade har inte läckt den information han tittade på. Med detta i åtanke, även om det inte är tillåtet att se lätt på åtalades straffansvar, bör det fortfarande vara tillåtet att skjuta upp verkställigheten av straffet mot åtalade med tanke på brottets karaktär” och sköt upp verkställigheten i fyra år.

Fall där bedrägeri genom användning av elektroniska datorer kan tillämpas

Om du begår bedrägeri genom phishing-bedrägeri eller identitetsstöld kan du bli åtalad för bedrägeri genom användning av elektroniska datorer.

Artikel 246-2 i strafflagen (Bedrägeri genom användning av elektroniska datorer)
Förutom vad som föreskrivs i föregående artikel, den som ger falsk information eller en felaktig instruktion till en elektronisk dator som används för någons affärsbehandling för att skapa en falsk elektromagnetisk post som gäller förvärv eller ändring av egendomsrätt, eller som tillhandahåller en falsk elektromagnetisk post som gäller förvärv eller ändring av egendomsrätt för någons affärsbehandling, och som därigenom erhåller olaglig ekonomisk vinning, eller som får någon annan att erhålla detta, ska straffas med fängelse i högst tio år.

Identifiering av gärningsmannen och skadeståndskrav i civilrätten

Naturligtvis, om du blir förtalad genom att ditt konto kapas, kan du också begära skadestånd i civilrätten.

Artikel 709 i civilrätten
Den som avsiktligt eller genom vårdslöshet kränker andras rättigheter eller intressen som skyddas enligt lagen, ska vara ansvarig för att ersätta den skada som uppstår därav.

Först ansöker du om en tillfällig åtgärd för att avslöja sändarinformationen till Facebook, Inc. Om den tillfälliga åtgärden godkänns kommer Facebook, Inc. att avslöja informationen, och du kan sedan stämma den identifierade internetleverantören för att avslöja sändarinformationen och identifiera sändarens riktiga namn och adress. När du har identifierat sändaren kan du begära skadestånd om inlägget utgör förtal.

https://monolith.law/reputation/disclosure-of-the-senders-information[ja]