Co grozi za oszustwo internetowe? Kary, przepisy i realia prawne

Oszustwo internetowe to przestępstwo, za które polski Kodeks karny przewiduje karę od 6 miesięcy do nawet 10 lat pozbawienia wolności, w zależności od kwalifikacji czynu i wartości wyrządzonej szkody. Dynamiczny rozwój cyberprzestępczości sprawił, że organy ścigania, w tym wyspecjalizowane Centralne Biuro Zwalczania Cyberprzestępczości (CBZC), dysponują dziś zaawansowanymi narzędziami do namierzania sprawców. W niniejszym artykule szczegółowo analizujemy, jak prawo karne klasyfikuje wyłudzenia w sieci, jakie grożą za nie konsekwencje oraz co musi udowodnić prokurator w sądzie.

Klasyczne oszustwo w sieci a oszustwo komputerowe – kluczowe różnice

Kwalifikacja prawna oszustwa w internecie zależy przede wszystkim od metody działania sprawcy. Prawo karne, jak wskazuje orzecznictwo zebrane przez [Źródło 1], wyraźnie oddziela manipulację człowiekiem od manipulacji systemem informatycznym.

Klasyczne oszustwo z Art. 286 § 1 k.k.

Z klasycznym oszustwem mamy do czynienia wtedy, gdy sprawca wprowadza ofiarę w błąd, aby skłonić ją do dobrowolnego, choć nieświadomego przekazania środków. Jest to przestępstwo zagrożone karą od 6 miesięcy do 8 lat pozbawienia wolności. Dotyczy to m.in. fałszywych ofert na portalach sprzedażowych, wyłudzeń kodów BLIK czy phishingu opartego na socjotechnice, gdzie to ofiara fizycznie zatwierdza przelew.

Oszustwo komputerowe z Art. 287 § 1 k.k.

Oszustwo komputerowe zachodzi w sytuacji, w której przestępca pomija czynnik ludzki i wpływa bezpośrednio na procesy przetwarzania danych w systemie informatycznym. Podstawowy wymiar kary w tym przypadku wynosi od 3 miesięcy do 5 lat więzienia. Obejmuje to ataki hakerskie, łamanie zabezpieczeń bankowych, infekowanie komputerów złośliwym oprogramowaniem oraz nieautoryzowane modyfikacje baz danych.

Z wokandy obrońcy: Czego nie dowiesz się ze zwykłych poradników prawnych?

W mojej codziennej praktyce karnistycznej wielokrotnie spotykam się z sytuacjami, w których granica między zwykłym sporem cywilnym a przestępstwem oszustwa jest bardzo cienka. Organy ścigania często mają problem z odpowiednią kwalifikacją czynu, co daje pole do skutecznej obrony lub – z perspektywy pokrzywdzonego – wymaga profesjonalnego wsparcia przy składaniu zawiadomienia.

Zamiar bezpośredni kierunkowy (dolus directus coloratus)

Aby skazać kogoś za oszustwo z art. 286 k.k., prokuratura musi udowodnić tzw. zamiar bezpośredni kierunkowy. Oznacza to, że sprawca od samego początku planował oszukać ofiarę w celu osiągnięcia korzyści majątkowej. Jak zaznaczają eksperci z [Źródło 2], zwykłe niewywiązanie się z umowy (np. opóźnienie w wysyłce towaru z powodu upadłości sklepu) nie jest przestępstwem, jeśli w chwili zawierania transakcji sprzedawca miał zamiar i realne możliwości jej realizacji.

Niekorzystne rozporządzenie mieniem bez realnej straty

Kluczowe znamię przestępstwa z art. 286 k.k. nie zawsze oznacza utratę gotówki. W świetle analiz prawnych udostępnianych przez [Źródło 3], niekorzystne rozporządzenie mieniem to każde pogorszenie sytuacji majątkowej pokrzywdzonego. Może to być uwikłanie w wysoce ryzykowną umowę, zrzeczenie się roszczeń lub udostępnienie danych logowania, które znacząco zwiększają ryzyko kradzieży.

Usiłowanie nieudolne (Art. 13 § 2 k.k.)

Nawet jeśli przestępca nie osiągnie swojego celu, organy ścigania mogą pociągnąć go do odpowiedzialności karnej. Usiłowanie nieudolne ma miejsce, gdy haker próbuje np. przejąć środki z rachunku bankowego, który został już wcześniej zablokowany i fizycznie nie da się z niego wyprowadzić pieniędzy. Choć cel był niemożliwy do osiągnięcia ze względu na brak przedmiotu nadającego się do popełnienia czynu, zachowanie to wciąż jest karalne [Źródło 4].

„Socjotechnika (inżynieria społeczna) stała się groźniejsza niż luki w kodzie. Dziś przestępcy rzadko tracą czas na łamanie skomplikowanych zabezpieczeń bankowych. Znacznie szybciej i taniej jest zadzwonić do ofiary, podszyć się pod pracownika banku i nakłonić ją do zainstalowania oprogramowania do zdalnego pulpitu.”

Kradzież tożsamości w sieci – wstęp do wyłudzeń (Art. 190a § 2 k.k.)

Podszywanie się pod inną osobę, wykorzystywanie jej wizerunku lub danych osobowych w celu wyrządzenia jej szkody majątkowej to odrębne przestępstwo ujęte w art. 190a § 2 k.k. Zjawisko to często stanowi pierwszy etap szeroko zakrojonego ataku.

Klasycznym przykładem jest przejęcie konta na portalu społecznościowym i rozsyłanie do znajomych próśb o szybką pożyczkę (np. metodą „na BLIK”). Ustawodawca w ostatnich latach drastycznie zaostrzył kary za ten proceder. Obecnie kradzież tożsamości zagrożona jest karą od 6 miesięcy do 8 lat więzienia (wcześniej maksymalny pułap wynosił zaledwie 3 lata). Co więcej, jeśli w wyniku uporczywego nękania i kradzieży tożsamości ofiara targnie się na własne życie, kara dla sprawcy rośnie do przedziału od 2 do 15 lat więzienia, co potwierdzają komentarze doktrynalne [Źródło 5].

Skala incydentów i efektywność służb w Polsce: Statystyki

Internetowe oszustwa to dziś działalność wysoce zorganizowanych grup przestępczych. Oficjalne dane obrazują bezprecedensową skalę tego zjawiska w polskiej cyberprzestrzeni.

• Liczba zgłoszeń: Zespół reagowania CERT Polska zarejestrował w ciągu jednego roku 658,3 tys. zgłoszeń cyberzagrożeń, z czego potwierdzono 260,8 tys. faktycznych incydentów bezpieczeństwa. Oznacza to dramatyczny wzrost rok do roku na poziomie 152% [Źródło 6].
• Dominacja oszustw komputerowych: Według specjalistów, ataki klasyfikowane jako oszustwa komputerowe stanowią aż 98% wszystkich potwierdzonych incydentów w krajowej sieci [Źródło 7].
• Zatrzymania przez policję: Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) zatrzymało w ubiegłym roku 1177 osób podejrzanych o działalność w sieci. Z kolei zarzuty przedstawiono 1374 podejrzanym, co stanowi wzrost o około 30% w porównaniu do roku ubiegłego [Źródło 8].
• Zabezpieczone mienie: Działania funkcjonariuszy CBZC pozwoliły na zabezpieczenie majątków oszustów o łącznej wartości 77,9 mln zł. Jednocześnie, współpraca policji i Związku Banków Polskich doprowadziła do zablokowania kolejnych setek milionów złotych na rachunkach słupów [Źródło 9].

Czy za oszustwo internetowe można dostać wyrok w zawieszeniu?

Sąd może warunkowo zawiesić wykonanie kary pozbawienia wolności, jeżeli orzeczona kara nie przekracza 1 roku, a sprawca nie był w czasie popełnienia przestępstwa skazany na karę pozbawienia wolności. Konstrukcja prawna wypadku mniejszej wagi (Art. 286 § 3 k.k. oraz Art. 287 § 2 k.k.) pozwala sądowi na diametralne złagodzenie wyroku. Stosuje się ją zazwyczaj wtedy, gdy szkoda była marginalna, oszustwo miało charakter incydentalny, a sprawca naprawił szkodę i wyraził skruchę przed sądem [Źródło 10].

Jednakże w przypadku zorganizowanych procederów, gdzie sprawcy uczynili sobie z przestępstwa stałe źródło dochodu, przepisy wykluczają łagodne traktowanie. W takich sytuacjach orzekane są bezwzględne kary pozbawienia wolności.

Podsumowanie: Obowiązek naprawienia szkody (Art. 46 § 1 k.k.)

Warto pamiętać, że odpowiedzialność karna to nie tylko widmo pozbawienia wolności. Sąd, orzekając wyrok skazujący (nawet ten w zawieszeniu), niemal obligatoryjnie nakłada na sprawcę środek kompensacyjny w postaci obowiązku naprawienia wyrządzonej szkody w całości lub w części. Z punktu widzenia ofiary to najważniejszy element postępowania, ponieważ wyrok karny staje się bezpośrednio tytułem egzekucyjnym ułatwiającym odzyskanie skradzionych środków finansowych bez konieczności wytaczania osobnych procesów cywilnych [Źródło 11].

Bibliografia i źródła

• [Źródło 1] Komentarz do art. 286 i 287 k.k. – Kodeks Karny (lex.pl)
• [Źródło 2] Granica miedzy oszustwem a niewywiązaniem się z umowy (chmielniak.com.pl)
• [Źródło 3] Wykładnia pojęcia „niekorzystne rozporządzenie mieniem” (lex.pl)
• [Źródło 4] Usiłowanie nieudolne – orzecznictwo SN (lex.pl)
• [Źródło 5] Analiza prawnokarna przestępstw w internecie (obronca24h.pl)
• [Źródło 6] Raport roczny o bezpieczeństwie cybernetycznym RP (www.gov.pl)
• [Źródło 7] Statystyki oszustw komputerowych w Polsce (cyberdefence24.pl)
• [Źródło 8] Podsumowanie działań Centralnego Biura Zwalczania Cyberprzestępczości (policja.gov.pl)
• [Źródło 9] Zabezpieczone mienie – statystyki policyjne (policja.gov.pl)
• [Źródło 10] Artykuły z zakresu prawa karnego gospodarczego (lukaszoles.pl)
• [Źródło 11] Obowiązek naprawienia szkody w postępowaniu karnym (lukaszoles.pl)

FAQ – najczęściej zadawane pytania