నెదర్లాండ్స్‌లో ఫిషింగ్ మరియు ఇంటర్నెట్ మోసం: మీ చట్టపరమైన స్థితి

డచ్ చట్టం ప్రకారం ఫిషింగ్ మరియు ఇంటర్నెట్ మోసాలు నేరపూరితమైనవి. మిమ్మల్ని మోసగించి లాగిన్ వివరాలు తీసుకునేలా లేదా డబ్బు బదిలీ చేసేలా చేసే మోసగాడు, డచ్ క్రిమినల్ కోడ్ యొక్క ఆర్టికల్ 326 ప్రకారం ఒప్లిచ్టింగ్ (మోసం)కు పాల్పడినట్లు అవుతుంది, మరియు తరచుగా ఆర్టికల్ 138ab ప్రకారం కంప్యూటర్‌వ్రెడెబ్రూక్ (కంప్యూటర్ సిస్టమ్‌లోకి అనధికారిక ప్రవేశం)కు కూడా పాల్పడినట్లు అవుతుంది. మీ నిజమైన సమ్మతి లేకుండా మీ ఖాతా నుండి డబ్బు తీసివేయబడితే, మీరు మోసపూరితంగా లేదా తీవ్రమైన నిర్లక్ష్యంతో వ్యవహరించారని మీ బ్యాంకు నిరూపించగలిగితే తప్ప, డచ్ సివిల్ కోడ్ యొక్క ఆర్టికల్ 7:528 ప్రకారం సూత్రప్రాయంగా ఆ డబ్బును మీకు వాపసు చేయాలి. వేగం ముఖ్యం: మీరు ఈ సంఘటనను గమనించిన వెంటనే మీ బ్యాంకుకు తెలియజేయండి మరియు పోలీసులకు ఫిర్యాదు చేయండి.

డచ్ చట్టం ప్రకారం ఫిషింగ్‌గా పరిగణించబడేది ఏమిటి?

ఫిషింగ్ అనేది ఒక రకమైన మోసం. దీనిలో ఒక నేరగాడు, మీరు విశ్వసించే ఒక సంస్థగా—ఉదాహరణకు బ్యాంకు, చెల్లింపుల సంస్థ, డెలివరీ కంపెనీ, బెలాస్టింగ్డీన్స్ట్—నటించి, లాగిన్ వివరాలు, చెల్లింపు కార్డు వివరాలు, ధృవీకరణ కోడ్ లేదా బ్యాంకింగ్ యాప్‌లోని సంతకాన్ని పొందడానికి ప్రయత్నిస్తాడు. దీనికి ఉపయోగించే మాధ్యమాలు వేర్వేరుగా ఉంటాయి: ఒక ఇమెయిల్, ఒక SMS సందేశం (స్మిషింగ్), బ్యాంకు ఫ్రాడ్ డెస్క్ నుండి మాట్లాడుతున్నామని చెప్పుకునే వ్యక్తి నుండి వచ్చే ఫోన్ కాల్ (విషింగ్), వాట్సాప్ లేదా లింక్డ్‌ఇన్‌లో ఒక సందేశం, లేదా స్పాన్సర్డ్ సెర్చ్ ఫలితం వెనుక క్లోన్ చేయబడిన వెబ్‌సైట్.

డచ్ నేర చట్టం 'ఫిషింగ్' అనే పదాన్ని ఉపయోగించదు. అది శిక్షించేది దాని వెనుక ఉన్న ప్రవర్తనను మాత్రమే. ఎవరినైనా డబ్బు లేదా డేటాను అప్పగించేలా చేయడానికి మిమ్మల్ని మీరు బ్యాంకుగా పరిచయం చేసుకోవడం అనేది Wetboek van Strafrecht యొక్క ఆర్టికల్ 326 ప్రకారం oplichting అవుతుంది. ఆ విధంగా పొందిన ఆధారాలతో ఒక ఖాతాలోకి లాగిన్ అవ్వడం అనేది ఆర్టికల్ 138ab ప్రకారం computervredebreuk అవుతుంది. హాని కలిగించడానికి లేదా ప్రయోజనం పొందడానికి మరొక వ్యక్తి యొక్క గుర్తింపు డేటాను ఉపయోగించడం ఆర్టికల్ 231b ప్రకారం శిక్షార్హం, పత్రాలు లేదా డిజిటల్ రికార్డును ఫోర్జరీ చేయడం ఆర్టికల్ 225 పరిధిలోకి వస్తుంది, మరియు చెల్లింపు కార్డులు లేదా వాటి వెనుక ఉన్న డేటాను దుర్వినియోగం చేయడం ఆర్టికల్ 232 పరిధిలోకి వస్తుంది. ఒక దాడి ఎన్‌క్రిప్టెడ్ ఫైల్స్ మరియు విమోచన క్రయధనం డిమాండ్‌తో ముగిసినప్పుడు, ఆర్టికల్ 350a (డేటాను మార్చడం లేదా నాశనం చేయడం) మరియు ఆర్టికల్ 317 (దోపిడీ) వర్తిస్తాయి.

ఇంటర్నెట్ మోసంగా దేనిని పరిగణిస్తారు

ఇంటర్నెట్ మోసం అనేది ఒక విస్తృతమైన వర్గం: ఆన్‌లైన్ మాధ్యమం ద్వారా జరిగే ఏ విధమైన మోసమైనా దీనిలో చేర్చబడుతుంది. డబ్బు తీసుకుని వస్తువులను పంపని వెబ్‌షాపులు, నకిలీ అద్దె ప్రకటనలు, క్రిప్టోకరెన్సీ ఆధారంగా రూపొందించిన పెట్టుబడి మోసాలు, సరఫరాదారుడి బ్యాంకు వివరాలను రహస్యంగా మార్చే ఇన్వాయిస్ మోసాలు, మరియు ఒక డైరెక్టర్ నుండి వచ్చినట్లుగా కనిపించే అత్యవసర చెల్లింపు ఆదేశాన్ని ఆర్థిక రంగ ఉద్యోగి అందుకునే సీఈఓ మోసాలు వంటివి ఇందులో ఉంటాయి. చట్టపరంగా ఇవన్నీ క్రిమినల్ కోడ్ యొక్క ఆర్టికల్ 326 అనే ఒకే నిబంధన పరిధిలోకి వస్తాయి, ఎందుకంటే వీటి సారాంశం ఒక్కటే: ఒకరిని డబ్బు, వస్తువులు లేదా డేటాను వదులుకునేలా ప్రేరేపించే మోసపూరిత చర్య.

ఫిషింగ్ మరియు ఇతర విస్తృత వర్గం మధ్య ఆచరణాత్మక వ్యత్యాసం నష్టం ఎక్కడ సంభవిస్తుందనే దానిలో ఉంది. ఫిషింగ్ కేసులో డబ్బు సాధారణంగా చెల్లింపు ఖాతా నుండి తీసుకోబడుతుంది, దీనివల్ల సివిల్ కోడ్ యొక్క 7వ పుస్తకంలోని చెల్లింపు సేవల నిబంధనలు అమలులోకి వస్తాయి. వెబ్‌షాప్ లేదా పెట్టుబడి మోసంలో బాధితుడు స్వయంగా డబ్బును బదిలీ చేస్తాడు, దీనివల్ల ఆ డబ్బును తిరిగి పొందడం అనేది మోసగాడిపై మరియు కొన్నిసార్లు నిధులను స్వీకరించిన ప్లాట్‌ఫారమ్ లేదా బ్యాంకుపై సివిల్ వ్యవహారంగా మారుతుంది.

ఫిషింగ్ సందేశాన్ని ఎలా గుర్తించాలి

ఆధునిక ఫిషింగ్ సందేశాలు చక్కగా వ్రాయబడి, తరచుగా వ్యక్తిగతీకరించబడి ఉంటాయి, కాబట్టి అక్షర దోషాల గురించి చెప్పే పాత సలహా ఇకపై సరిపోదు. మూడు సంకేతాలు ఇప్పటికీ నమ్మదగినవిగా ఉన్నాయి. ఆ సందేశం, మీరు వెంటనే చర్య తీసుకోకపోతే ఒక ఖాతా బ్లాక్ చేయబడిందని లేదా ఒక చెల్లింపు రద్దు చేయబడుతుందని చెబుతూ, కాలపరిమితి ఒత్తిడిని సృష్టిస్తుంది. అది మీ సొంత బ్యాంకింగ్ యాప్‌ను తెరవమని అడగకుండా, ఒక లింక్‌పై క్లిక్ చేయమని లేదా ఒక నంబర్‌కు కాల్ చేయమని కోరుతూ, మీరు సాధారణంగా ఉపయోగించే మార్గాల నుండి మిమ్మల్ని పక్కకు మళ్లిస్తుంది. మరియు అది ఒక బ్యాంకు ఎన్నడూ అడగని దానిని అడుగుతుంది: ఒక వెరిఫికేషన్ కోడ్, మీరు ప్రారంభించని లావాదేవీ కోసం మీ బ్యాంకింగ్ యాప్‌లో సంతకం, లేదా మీ పరికరంలోని రిమోట్ యాక్సెస్ సాఫ్ట్‌వేర్‌కు అనుమతి.

సంస్థలకు, చెల్లింపు సూచనల విషయంలో కూడా ఇదే తర్కం వర్తిస్తుంది. ఇమెయిల్ ద్వారా తమ బ్యాంక్ వివరాలను మార్చే సరఫరాదారు, సాధారణ ఆమోద ప్రక్రియకు వెలుపల అత్యవసర బదిలీని కోరే డైరెక్టర్, లేదా ఊహించిన దానికంటే కొంచెం ముందుగా వచ్చిన ఇన్‌వాయిస్ వంటి సందర్భాలన్నింటికీ, సందేశంలో అందించిన నంబర్‌కు కాకుండా, మీ వద్ద ఇప్పటికే ఫైల్‌లో ఉన్న నంబర్‌కు తిరిగి కాల్ చేయాల్సి ఉంటుంది.

బ్యాంకు నుండి మీ డబ్బును తిరిగి పొందడం

వినియోగదారుడు సమ్మతి ఇవ్వని చెల్లింపు లావాదేవీ, డచ్ సివిల్ కోడ్ యొక్క ఆర్టికల్ 7:522 పేరా 2 ప్రకారం ఒక అనధికార లావాదేవీగా పరిగణించబడుతుంది. అప్పుడు ఆర్టికల్ 7:528 పేరా 1, చెల్లింపు సేవా ప్రదాతను వెంటనే మొత్తాన్ని వాపసు చేసి, ఖాతాను అది ఉండవలసిన స్థితికి పునరుద్ధరించాలని నిర్బంధిస్తుంది. మరో మాటలో చెప్పాలంటే, నష్టాన్ని బ్యాంకు భరించాల్సి ఉంటుంది.

మినహాయింపు ఆర్టికల్ 7:529 పేరా 1లో ఉంది: ఖాతాదారుడు మోసపూరితంగా వ్యవహరించినా, లేదా ఉద్దేశపూర్వకంగా లేదా తీవ్రమైన నిర్లక్ష్యంతో, వర్తించే షరతులు మరియు భద్రతా చర్యలకు అనుగుణంగా చెల్లింపు సాధనాన్ని ఉపయోగించాలని నిర్దేశించే ఆర్టికల్ 7:524లోని విధులను పాటించడంలో విఫలమైనా, బ్యాంకు వాపసు ఇవ్వాల్సిన అవసరం లేదు. తీవ్రమైన నిర్లక్ష్యం అనేది ఒక కఠినమైన ప్రమాణం మరియు దానిని కేవలం నష్టం జరిగిన వాస్తవం ఆధారంగా కాకుండా, అన్ని పరిస్థితుల ఆధారంగా నిర్ధారిస్తారు. ఆర్టికల్ 7:529 పేరా 3 అదనపు రక్షణను అందిస్తుంది: బ్యాంకు బలమైన కస్టమర్ ధృవీకరణను వర్తింపజేయని సందర్భంలో, చెల్లింపుదారుడు ఎటువంటి నష్టాన్ని భరించడు.

బ్యాంకు నిరాకరిస్తే, వినియోగదారుడు బ్యాంకు అంతర్గత ఫిర్యాదుల ప్రక్రియను పూర్తి చేసిన తర్వాత క్లాచ్‌టెన్‌ఇన్‌స్టిట్యూట్ ఫైనాన్సీల్ డీన్స్‌వెర్లెనింగ్ (కిఫిడ్) దృష్టికి వివాదాన్ని తీసుకువెళ్లవచ్చు లేదా సివిల్ కోర్టులో దావా వేయవచ్చు. వ్యాపార ఖాతాదారులు చాలా వరకు వినియోగదారుల రక్షణల పరిధిలోకి రారు మరియు ఎక్కువగా బ్యాంకుతో చేసుకున్న ఒప్పందంపై, సాధారణ బాధ్యత నియమాలపై ఆధారపడి ఉంటారు. అందువల్ల ఒక కంపెనీ యొక్క అంతర్గత చెల్లింపు నియంత్రణలు మరింత ముఖ్యమైనవిగా మారతాయి.

మోసగాడి నుండి లేదా నిర్లక్ష్య సంస్థ నుండి నష్టపరిహారం కోరడం

నేరస్థుడిని గుర్తించినప్పుడు, సివిల్ కోడ్ యొక్క ఆర్టికల్ 6:162 ప్రకారం ఆ నష్టాన్ని ఒక చట్టవిరుద్ధమైన చర్యగా పరిగణించి తిరిగి రాబట్టుకోవచ్చు. ఆచరణలో ఇది చాలా తరచుగా క్రిమినల్ కేసులోనే జరుగుతుంది: క్రిమినల్ ప్రొసీజర్ కోడ్ యొక్క ఆర్టికల్ 51f ప్రకారం బాధితుడు, నష్టపోయిన పక్షంగా (benadeelde partij) క్రిమినల్ విచారణలో చేరి, నష్టపరిహారం ఇవ్వమని క్రిమినల్ కోర్టును కోరవచ్చు. ఇది ప్రత్యేక సివిల్ క్లెయిమ్ కంటే చౌకగా మరియు వేగంగా ఉంటుంది. క్రిమినల్ విచారణపై అసమానమైన భారాన్ని మోపని క్లెయిమ్‌ను మాత్రమే కోర్టు పరిగణనలోకి తీసుకుంటుంది, కాబట్టి నష్టాన్ని డాక్యుమెంట్ చేయాలి మరియు లెక్కించడానికి సులభంగా ఉండాలి.

రెండవ మార్గం ఏమిటంటే, తమ బలహీనమైన భద్రత కారణంగా మోసం జరగడానికి వీలు కల్పించిన సంస్థపై దావా వేయడం. ఉదాహరణకు, ఎవరి మెయిల్‌బాక్స్ అయితే హ్యాక్ చేయబడిందో ఆ యజమాని, ఎలాంటి ధృవీకరణ లేకుండా ఒక విక్రేత కార్యకలాపాలు నిర్వహించడానికి అనుమతించిన ప్లాట్‌ఫారమ్, లేదా కస్టమర్ డేటాబేస్‌ను లీక్ చేసిన ప్రాసెసర్. ఆ దావా కూడా ఆర్టికల్ 6:162 పరిధిలోకి వస్తుంది, మరియు దానికి వర్తించే ప్రమాణం ఏమిటంటే, అప్పటి సాంకేతిక పరిజ్ఞానం మరియు డేటా యొక్క సున్నితత్వాన్ని దృష్టిలో ఉంచుకుని, ఒక జాగ్రత్తగల సంస్థ ఏమి చేసి ఉండాలో అదే. సైబర్‌దాడుల బాధితుల హక్కులు అనే విభాగం, అటువంటి కేసులలో నోటిఫికేషన్ విధులు, పరిహారం మరియు బీమా ఎలా పరస్పరం పనిచేస్తాయో వివరిస్తుంది. రుజువు చూపడమే సాధారణంగా కష్టమైన భాగం; డిజిటల్ మోసాన్ని ఎలా నిరూపించాలి అనే మా వ్యాసం , బరువున్న సాక్ష్యాల గురించి చర్చిస్తుంది.

ఫిషింగ్‌కు గురైన సంస్థల నుండి GDPR ఏమి ఆశిస్తుంది

ఒక కంపెనీపై విజయవంతమైన ఫిషింగ్ దాడి దాదాపు ఎల్లప్పుడూ వ్యక్తిగత డేటా ఉల్లంఘనకు దారితీస్తుంది. GDPRలోని ఆర్టికల్ 32 ప్రకారం కంట్రోలర్లు మరియు ప్రాసెసర్లు తగిన సాంకేతిక మరియు సంస్థాగత భద్రతా చర్యలు తీసుకోవాలి, మరియు ఆర్టికల్ 33 ప్రకారం, సంబంధిత వ్యక్తులకు ప్రమాదం కలిగే అవకాశం లేనట్లయితే తప్ప, ఉల్లంఘన గురించి తెలుసుకున్న డెబ్బై-రెండు గంటలలోపు, అనవసరమైన జాప్యం లేకుండా మరియు సాధ్యమైనంత వరకు, ఆ ఉల్లంఘనను Autoriteit Persoonsgegevensకు నివేదించాలి. ఆ వ్యక్తులకు ప్రమాదం ఎక్కువగా ఉన్నచోట, వారికి నేరుగా తెలియజేయాల్సిన బాధ్యతను ఆర్టికల్ 34 జతచేస్తుంది.

పర్యవేక్షక అధికారం, దాడి విజయవంతమైందా లేదా అనే దానికంటే, దానికి ముందు ఏమి జరిగిందనే దానిపైనే ఎక్కువగా దృష్టి పెడుతుంది: బహుళ-కారకాల ప్రమాణీకరణ (మల్టీ-ఫ్యాక్టర్ అథెంటికేషన్) అమలులో ఉందా, సిబ్బందికి వాస్తవంగా అవసరమైన వాటికే యాక్సెస్ హక్కులు పరిమితం చేయబడ్డాయా, లాగింగ్ ద్వారా సంఘటనను పునర్నిర్మించడం సాధ్యమైందా, మరియు సిబ్బందికి శిక్షణ ఇవ్వబడిందా లేదా అనే విషయాలను పరిశీలిస్తుంది. ఒక సునిశ్చితమైన భద్రతా వైఖరిని మరియు పత్రబద్ధమైన ప్రతిస్పందనను ప్రదర్శించగల సంస్థ, సంఘటన జరిగిన తర్వాత మాత్రమే విషయాలను వ్రాయడం ప్రారంభించే సంస్థ కంటే చాలా బలమైన స్థితిలో ఉంటుంది. డేటా ఉల్లంఘన తర్వాత బాధ్యత ఎవరిది అనేది, ఆ బాధ్యతను ఎలా కేటాయించాలనే దానిపై ఆధారపడి ఉంటుంది.

సైబర్‌బెవీలింగ్‌స్వెట్ కింద రిపోర్టింగ్ విధులు

15 ఆగస్టు 2026 నుండి, నెదర్లాండ్స్‌లో NIS2 ఆదేశాన్ని అమలు చేసే సైబర్‌బెవీలింగ్స్‌వెట్, GDPRతో పాటు వర్తిస్తుంది. దీని పరిధిలోకి వచ్చే సంస్థలు నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్‌లో నమోదు చేసుకోవాలి, రిస్క్ మేనేజ్‌మెంట్, సరఫరా గొలుసు భద్రత మరియు సంఘటనల నిర్వహణకు సంబంధించిన జాగ్రత్త-విధి చర్యలను తీసుకోవాలి, మరియు ముఖ్యమైన సంఘటనలను రెండుసార్లు నివేదించాలి: ఇరవై నాలుగు గంటలలోపు ముందస్తు హెచ్చరిక మరియు డెబ్బై రెండు గంటలలోపు పూర్తి నోటిఫికేషన్. ఈ జాగ్రత్త విధిని పాటించనందుకు యాజమాన్యాన్ని వ్యక్తిగతంగా జవాబుదారీగా చేయవచ్చు.

ఈ రెండు విధానాలు ఒకదానితో ఒకటి అతివ్యాప్తి చెందుతాయి కానీ ఒకేలాంటివి కావు. ఒక మెయిల్‌బాక్స్‌ను దెబ్బతీసే ఫిషింగ్ సంఘటన, వేర్వేరు గడువులలో మరియు వేర్వేరు అధికారులకు, Autoriteit Persoonsgegevensకు GDPR నోటిఫికేషన్‌ను మరియు Cyberbeveiligingswet కింద ఒక ప్రత్యేక సంఘటన నివేదికను ప్రేరేపించవచ్చు. మీ సంస్థకు ఏ విధానం వర్తిస్తుందో, మరియు తెల్లవారుజామున మూడు గంటలకు ఎవరు నిర్ణయం తీసుకుంటారో ముందుగానే నిర్ణయించుకోవడం సన్నాహంలో ఒక భాగం. సైబర్‌సెక్యూరిటీ సంఘటన రిపోర్టింగ్ విధులపై మా గైడ్ ఈ గడువులను పక్కపక్కనే నిర్దేశిస్తుంది.

సరిహద్దు కేసులు మరియు సాక్ష్యాలను పొందే విధానం

ఫిషింగ్ కార్యకలాపాలు అరుదుగా ఒక దేశానికే పరిమితమవుతాయి. పంపే మౌలిక సదుపాయాలు ఒక అధికార పరిధిలో, బాధితుడు మరొక అధికార పరిధిలో, డబ్బు మూడవ అధికార పరిధిలో మరియు క్లోన్ చేయబడిన సైట్ హోస్టింగ్ నాలుగవ అధికార పరిధిలో ఉంటాయి. డచ్ భూభాగంలో జరిగిన నేరాలకు డచ్ నేర అధికార పరిధి వర్తిస్తుంది, మరియు నెదర్లాండ్స్‌లోని బాధితుడిని లక్ష్యంగా చేసుకున్న నేరం సాధారణంగా ఇక్కడే జరిగినట్లుగా పరిగణించబడుతుంది, కాబట్టి నేరస్థుడు విదేశంలో ఉన్నప్పటికీ డచ్ పోలీసులకు ఫిర్యాదు చేయడం సరైన ప్రారంభ బిందువు.

మరో దేశం నుండి సాక్ష్యాలను పొందడం అనేది నిర్ధారిత మార్గాల ద్వారా జరుగుతుంది. యూరోపియన్ యూనియన్‌లో, యూరోపియన్ ఇన్వెస్టిగేషన్ ఆర్డర్ ప్రకారం ఒక డచ్ ప్రాసిక్యూటర్ లేదా దర్యాప్తు న్యాయమూర్తి మరో సభ్య దేశం నుండి డేటా, ఖాతా సమాచారం లేదా నిధులను స్తంభింపజేయమని అభ్యర్థించవచ్చు. యూరోపియన్ యూనియన్‌కు వెలుపల, 2001లో బుడాపెస్ట్‌లో కుదిరిన కౌన్సిల్ ఆఫ్ యూరప్ సైబర్‌క్రైమ్ ఒప్పందం, నిల్వ ఉన్న కంప్యూటర్ డేటాను వేగంగా భద్రపరచడానికి మరియు దానిపై సంతకం చేసిన దేశాల మధ్య పరస్పర సహాయానికి వీలు కల్పిస్తుంది. యూరోపోల్ మరియు ఇంటర్‌పోల్ కార్యకలాపాలను సమన్వయం చేస్తాయి కానీ స్వయంగా ప్రాసిక్యూషన్ చేయవు; కేసు జాతీయ ప్రాసిక్యూటింగ్ అథారిటీ వద్దనే ఉంటుంది.

బాధితునికి దీనివల్ల ఒక ఆచరణాత్మక పర్యవసానం ఉంటుంది. నిధుల రికవరీ సాధారణంగా స్వీకరించే బ్యాంకును ఎంత త్వరగా అప్రమత్తం చేయగలమనే దానిపై ఆధారపడి ఉంటుంది, ఎందుకంటే మ్యూల్ ఖాతా ద్వారా బదిలీ చేయబడిన డబ్బు గంటల వ్యవధిలోనే చెల్లాచెదురవుతుంది. తర్వాత తీసుకునే ఏ చట్టపరమైన చర్య కన్నా, వెంటనే మీ సొంత బ్యాంకుకు తెలియజేయడం వల్ల ఫలితం వచ్చే అవకాశం ఎక్కువగా ఉంటుంది, తద్వారా వారు ఆ డబ్బును వెనక్కి రప్పించడానికి ప్రయత్నించగలరు.

మీ సంస్థలో ఫిషింగ్ మరియు ఇంటర్నెట్ మోసాన్ని నివారించడం

నివారణ అనేది సాఫ్ట్‌వేర్‌ను కొనుగోలు చేయడం కంటే, ప్రధానంగా వైఫల్యానికి గల ఏకైక కారణాలను తొలగించడంపై ఆధారపడి ఉంటుంది. కంపెనీ డేటాను యాక్సెస్ చేయగల ప్రతి ఖాతాపై మల్టీ-ఫ్యాక్టర్ అథెంటికేషన్, పాస్‌వర్డ్ మేనేజర్‌లో భద్రపరిచిన ప్రత్యేకమైన పాస్‌వర్డ్‌లు, మరియు పరికరాలు, సాఫ్ట్‌వేర్‌లకు వెంటనే ప్యాచ్‌లు వేయడం వంటివి చాలా వరకు అవకాశవాద దాడులను నివారిస్తాయి. చెల్లింపు మోసాలకు ఒక ప్రత్యేక నియంత్రణ అవసరం: సరఫరాదారు బ్యాంక్ వివరాలలో మార్పులను ముందుగా తెలిసిన నంబర్‌కు ఫోన్ చేసి ధృవీకరించాలి, మరియు ఏ ఒక్క వ్యక్తి కూడా ఒకేసారి చెల్లింపును సృష్టించి, విడుదల చేయకూడదు అనే ఒక స్థిరమైన నియమం ఉండాలి.

శిక్షణను పునరావృతంగా మరియు వాస్తవికంగా ఇచ్చినట్లయితే, అది మిగిలిన అంతరాన్ని పూరిస్తుంది. నమ్మశక్యమైన అనుకరణ ఫిషింగ్ సందేశాన్ని చూసిన సిబ్బంది అసలైన దాన్ని గుర్తిస్తారు; కేవలం విధానాన్ని చదివిన సిబ్బంది సాధారణంగా గుర్తించలేరు. చివరగా, ఒక సంఘటన జరిగిన మొదటి గంటలో ఏమి చేయాలో ముందుగానే నిర్ణయించుకోండి: ఎవరు ఖాతాను వేరుచేస్తారు, ఎవరు లాగ్‌లను భద్రపరుస్తారు, ఎవరు బ్యాంకును సంప్రదిస్తారు, మరియు నోటిఫికేషన్ విధి ప్రారంభమైందా లేదా అని ఎవరు అంచనా వేస్తారు. సంఘటన జరిగిన తర్వాత చేసే ఎంత విశ్లేషణ కన్నా, ఆ నిర్ణయాల జాబితా ఆ రోజున ఎక్కువ విలువైనది.

మీరు లక్ష్యంగా చేసుకున్నట్లయితే ఏమి చేయాలి

ఈ క్రమంలో వ్యవహరించండి. మీ బ్యాంకు యొక్క అధికారిక ఫ్రాడ్ నంబర్ ద్వారా వారిని సంప్రదించి, లావాదేవీని నిలిపివేయమని లేదా రద్దు చేయమని కోరండి. హ్యాకింగ్‌కు గురైన ఖాతా యొక్క మరియు అదే పాస్‌వర్డ్‌ను ఉపయోగించే ఇతర ఖాతాల యొక్క ఆధారాలను మార్చండి. ప్రతిదీ భద్రపరచండి: దాని హెడర్‌లతో కూడిన అసలు సందేశం, స్క్రీన్‌షాట్‌లు, లావాదేవీ సూచనలు మరియు మీరు ప్రతి దశను గమనించిన సమయాలు. పోలీసులకు ఫిర్యాదు చేయండి, ఇది చాలా బీమా క్లెయిమ్‌లకు అవసరం మరియు నష్టపోయిన పక్షంగా భవిష్యత్తులో చేసే ఏ క్లెయిమ్‌కైనా ఇదే ఆధారం. ఇతరుల వ్యక్తిగత డేటా బహిర్గతమైతే, గడువు సమీపించేలోపు GDPR కింద మరియు, వర్తించేచోట, సైబర్‌బెవీలింగ్స్‌వెట్ కింద నోటిఫికేషన్ విధులను అంచనా వేయండి.

Law & More ఫిషింగ్ మరియు ఇంటర్నెట్ మోసాల బాధితులకు బ్యాంకులు, ప్లాట్‌ఫారమ్‌లు మరియు మోసగాళ్ల నుండి నష్టాలను తిరిగి పొందేందుకు సలహా ఇస్తాము. అలాగే, కంపెనీలకు భద్రతా బాధ్యతలు, ఉల్లంఘన నోటిఫికేషన్‌లు మరియు ఒక సంఘటన తర్వాత బాధ్యతపై సలహా ఇస్తాము. మేము మీ పరిస్థితిని అంచనా వేస్తాము, మీ తరపున బ్యాంకు లేదా పర్యవేక్షక అధికార సంస్థతో వ్యవహరిస్తాము, మరియు అది సరైన మార్గమైన చోట చర్యలు తీసుకుంటాము. మీ పరిస్థితిని చర్చించడానికి మా న్యాయవాదులను సంప్రదించండి. మరింత సమాచారం మా సేకరణలో ఉంది. డచ్ ఐటి చట్ట మార్గదర్శకాలు.