Kary za oszustwa internetowe zależą od wartości szkody, liczby pokrzywdzonych i sposobu działania sprawcy, a nie od jednego uniwersalnego przepisu. Poniżej wyjaśniam, jak zgłosić taki czyn, czym różni się prawnie oszustwo od kradzieży i jakie wyroki zapadają w praktyce sądowej.
Przestępstwa internetowe obejmują szeroki wachlarz czynów: od drobnych oszustw przy zakupach online do zhakowania systemów firmowych w celu kradzieży danych pracowników. Każdy przypadek organy ścigania oceniają indywidualnie, biorąc pod uwagę charakter działania, wielkość szkody i liczbę poszkodowanych.
Zgłoszenie ma sens nawet przy niskiej wartości szkody. Sprawcy internetowi zwykle atakują wiele osób jednocześnie, wyłudzając od każdej niewielką kwotę. Dopiero zsumowanie wszystkich zgłoszeń daje policji pełny obraz skali działania i pozwala połączyć poszczególne sprawy w jedno postępowanie.
Każde zawiadomienie dostarcza materiału dowodowego: danych logowania, korespondencji mailowej, zrzutów ekranu, historii transakcji. W połączeniu z informacjami od innych pokrzywdzonych pozwala to zidentyfikować sprawcę i zrekonstruować mechanizm oszustwa. Nawet gdy szanse na odzyskanie pieniędzy są niewielkie, zgłoszenie może zapobiec kolejnym atakom na inne osoby. Zawiadomienie składa się w wybranej jednostce policji lub prokuraturze właściwej dla miejsca zamieszkania pokrzywdzonego, dołączając screenshoty rozmów, potwierdzenia przelewów i historię komunikacji ze sprawcą.
Gdy czyn dotyczył wykradzenia pieniędzy za pomocą skopiowanych danych z karty płatniczej, sprawca może stosować także inne metody wyłudzania środków elektronicznych, co wymaga specjalistycznej analizy technicznej ze strony śledczych.
Rozróżnienie między oszustwem a kradzieżą ma duże znaczenie procesowe. Przy kradzieży ustawodawca wprowadził progi wartości przedmiotu przestępstwa, które decydują, czy czyn jest wykroczeniem czy przestępstwem. Przy oszustwie taki próg nie istnieje: każde oszustwo jest przestępstwem, niezależnie od wartości wyłudzonych środków.
Definicja: art. 119 § 1 kodeksu wykroczeń dotyczy kradzieży rzeczy o wartości do 1/4 minimalnego wynagrodzenia (kara aresztu, ograniczenia wolności albo grzywny). Art. 278 § 1 kodeksu karnego obejmuje zabór cudzej rzeczy w celu przywłaszczenia i przewiduje karę pozbawienia wolności od 3 miesięcy do 5 lat. Kradzież jest czynem "przepołowionym", oszustwo nie.
Przy oszustwie internetowym organy ścigania nie stosują żadnej wartości progowej, która mogłaby bagatelizować czyn. Sprawca nie liczy na łagodniejsze traktowanie tylko dlatego, że kwota wyłudzona od jednej ofiary była niska. Gdy poszkodowanych jest kilkadziesiąt lub kilkaset osób, łączna wartość szkody rośnie, a wraz z nią surowość odpowiedzialności karnej. Sprawcy działają czasem przez wiele miesięcy przed zatrzymaniem, przez co suma wyłudzeń sięga dziesiątek lub setek tysięcy złotych.
Wielu przestępców internetowych wybiera strategię okradania licznych osób na niewielkie sumy zamiast jednego dużego wyłudzenia. Rozproszenie działań utrudnia wykrycie i opóźnia zgłoszenie sprawy przez pokrzywdzonych, z których część uznaje stratę za zbyt małą, by interweniować. Brak zgłoszenia oznacza, że policja nie łączy danego incydentu z innymi podobnymi, a sprawca unika odpowiedzialności.
Częstym mechanizmem wyłudzenia jest wysyłanie linków do fałszywych stron logowania imitujących portale bankowe lub serwisy aukcyjne, gdzie ofiara wpisuje dane dostępowe do swojego konta. Podobnie działają ataki phishingowe wykorzystujące socjotechnikę do wyłudzenia poufnych informacji. Mechanizmy te wpisują się w szersze zjawisko działalności cyberprzestępców, którzy wykorzystują luki w zabezpieczeniach i niską świadomość użytkowników.
Precyzyjniej mówić o wyrokach za oszustwa internetowe niż o sankcjach za "przestępstwa i wykroczenia w sieci", bo nie każde bezprawne działanie online jest kradzieżą w ścisłym sensie. Wyłudzenie danych osobowych, poufnych informacji czy dostępów do systemów stanowi odrębną kategorię czynów, których wartość szkody trudno wycenić wprost.
Wycena wykradzionych danych zależy od ich przeznaczenia: inaczej traktuje się wyciek listy adresów mailowych, inaczej dane uwierzytelniające do systemów płatniczych czy firmowe bazy z tajemnicami przedsiębiorstwa. Sąd analizuje kontekst działania sprawcy, jego zamiar oraz faktyczne wykorzystanie zdobytych informacji. Dowód winy bywa trudny do przeprowadzenia, gdy przestępca maskuje tożsamość przez serwery proxy, sieci VPN, anonimizatory czy szyfrowane kanały komunikacji. W takich sprawach kluczowe staje się zabezpieczenie śladów cyfrowych przez biegłych z zakresu informatyki śledczej oraz współpraca z operatorami telekomunikacyjnymi.
Sprawcy podrabiający karty płatnicze i fałszujący środki pieniężne podlegają szczególnie surowym sankcjom, ponieważ ustawodawca chroni w ten sposób stabilność rynku finansowego. Za takie przestępstwa grozi minimum 5 lat pozbawienia wolności. Kodeks karny przewiduje też łagodniejszą sankcję dla czynu mniejszej wagi, gdy sprawca działa po raz pierwszy i szkodliwość społeczna nie jest wysoka: wówczas możliwa jest kara do roku pozbawienia wolności. Sąd bierze przy tym pod uwagę, czy sprawca był inicjatorem działań, tylko pomocnikiem, czy działał z własnej woli albo pod presją innych osób.
Na wymiar kary wpływa również to, czy doszło do uszczerbku majątkowego, ile osób zgłosiło się jako pokrzywdzone, czy sprawca działał w zorganizowanej grupie przestępczej i czy zachodzi recydywa. Sąd uwzględnia postawę oskarżonego: przyznanie się do winy, wyrażenie skruchy, dobrowolne naprawienie szkody może skutkować nadzwyczajnym złagodzeniem kary lub warunkowym zawieszeniem jej wykonania. Gdy oskarżony współpracuje ze śledczymi, wskazując współsprawców lub ujawniając mechanizmy działania grupy, sąd może zastosować instytucję świadka koronnego albo obniżyć wymiar kary poniżej ustawowego minimum.
Pokrzywdzeni mogą dochodzić roszczeń cywilnych w ramach procesu karnego poprzez powództwo adhezyjne, co pozwala uzyskać jednocześnie wyrok skazujący i zasądzone odszkodowanie bez odrębnego procesu cywilnego. Egzekucja takich orzeczeń bywa jednak trudna, gdy sprawca nie ma majątku lub ukrywa go przed komornikiem. Dlatego pełna dokumentacja szkody, w tym potwierdzenia przelewów, umowy i korespondencja, powinna zostać zgromadzona już na etapie składania zawiadomienia.
jedna odpowiedź do “Konsekwencje oszustwa w internecie, wyroki sądów dla przestępstw i wykroczeń w sieci”
Moim zdaniem te kary są niskie. Zwłaszcza w sytuacji, gdy to zorganizowana przestępczość, ofiarami jest wiele osób. Nie ma co patrzeć, że to było na niskie kwoty. Raczej zamiar się liczy. Plan. Szkodliwość społeczna.