Co grozi za oszustwa internetowe? Kary z art. 286 i 287 k.k. oraz prawa ofiar

Oszustwa internetowe - od phishingu, przez fałszywe sklepy, po wyłudzenia na portalach sprzedażowych - są jednymi z najczęściej zgłaszanych przestępstw w Polsce. Polskie prawo nie ma osobnego 'kodeksu cyberprzestępczości', lecz traktuje te czyny przede wszystkim jako oszustwo z art. 286 Kodeksu karnego, a w przypadku manipulacji danymi informatycznymi - jako oszustwo komputerowe z art. 287 k.k. W tym przewodniku wyjaśniamy, co dokładnie grozi sprawcom, jakie kary przewiduje kodeks, jak wygląda obowiązek naprawienia szkody oraz co krok po kroku powinna zrobić ofiara, żeby odzyskać pieniądze i doprowadzić do skazania sprawcy.

Podstawa prawna - oszustwo z art. 286 k.k.

Zgodnie z art. 286 § 1 k.k. oszustwo popełnia ten, kto w celu osiągnięcia korzyści majątkowej doprowadza inną osobę do niekorzystnego rozporządzenia własnym lub cudzym mieniem za pomocą wprowadzenia jej w błąd albo wyzyskania błędu lub niezdolności do należytego pojmowania przedsiębranego działania. Czyn ten jest zagrożony karą pozbawienia wolności od 6 miesięcy do 8 lat. Aby mówić o oszustwie, muszą wystąpić łącznie cztery elementy: zamiar bezpośredni kierunkowy (sprawca działa, żeby uzyskać korzyść majątkową), wprowadzenie w błąd lub wyzyskanie błędu, niekorzystne rozporządzenie mieniem przez pokrzywdzonego oraz związek przyczynowy między oszukańczym zachowaniem a tym rozporządzeniem. W internecie 'wprowadzeniem w błąd' jest np. wystawienie towaru, którego sprzedawca nie zamierza wysłać, podszycie się pod bank w wiadomości phishingowej czy stworzenie fałszywego sklepu.

Oszustwo komputerowe (art. 287 k.k.) i typ kwalifikowany dużej wartości

Gdy sprawca nie oszukuje człowieka, lecz ingeruje w system informatyczny, zastosowanie ma art. 287 § 1 k.k. - oszustwo komputerowe. Polega ono na wpływaniu na automatyczne przetwarzanie, gromadzenie lub przekazywanie danych albo na zmianie, usuwaniu lub wprowadzaniu nowego zapisu danych w celu osiągnięcia korzyści majątkowej lub wyrządzenia szkody. Kara to od 3 miesięcy do 5 lat pozbawienia wolności. To kwalifikacja typowa np. dla przejęcia konta bankowego i wykonania nieautoryzowanego przelewu. Jeśli oszustwo dotyczy mienia znacznej wartości (powyżej 200 000 zł) lub dobra o szczególnym znaczeniu dla kultury, czyn kwalifikuje się z art. 294 k.k., a górna granica kary rośnie do 10 lat. W wypadku mniejszej wagi (art. 286 § 3 k.k.) grozi grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat.

Najczęstsze rodzaje oszustw internetowych

Phishing to podszywanie się pod bank, urząd, kuriera czy serwis płatności, żeby wyłudzić dane logowania lub kartę. Coraz częściej towarzyszy mu smishing (fałszywe SMS-y) i vishing (telefon od rzekomego 'pracownika banku'). Fałszywe sklepy internetowe wabią zaniżonymi cenami, naśladują wygląd znanych marek i znikają po pobraniu płatności. Oszustwa 'na BLIK' i przejęcia kont w komunikatorach polegają na proszeniu znajomych ofiary o szybką pożyczkę. Wyłudzenia na platformach sprzedażowych wykorzystują fałszywe linki do 'odbioru płatności'. Kradzież tożsamości - bezprawne posłużenie się cudzymi danymi - może dodatkowo wyczerpywać znamiona art. 190a § 2 k.k. (podszywanie się pod inną osobę i wykorzystanie jej wizerunku lub danych w celu wyrządzenia szkody), zagrożonego karą od 3 miesięcy do 5 lat. Każdy z tych schematów rozliczany jest przede wszystkim na gruncie art. 286 lub 287 k.k.

Obowiązek naprawienia szkody i odpowiedzialność cywilna

Skazanie to nie tylko kara pozbawienia wolności. Na wniosek pokrzywdzonego sąd ma obowiązek orzec środek kompensacyjny - obowiązek naprawienia wyrządzonej szkody w całości albo w części lub zadośćuczynienie za doznaną krzywdę (art. 46 § 1 k.k.). To realna droga odzyskania pieniędzy bez osobnego procesu cywilnego. Jeśli orzeczony środek nie pokrywa całej straty, ofiara może dochodzić reszty w postępowaniu cywilnym na podstawie art. 415 Kodeksu cywilnego (odpowiedzialność za czyn niedozwolony). Sąd karny może też orzec nawiązkę (art. 46 § 2 k.k.), gdy ustalenie dokładnej wysokości szkody jest utrudnione. Dla sprawcy oznacza to, że konsekwencje finansowe - obok wpisu do Krajowego Rejestru Karnego - mogą ciągnąć się latami i utrudniać uzyskanie kredytu czy pracy w branżach wymagających niekaralności.

Jak zbierane są dowody w sprawach o oszustwa internetowe

Skuteczne ściganie opiera się na śladach cyfrowych. Organy ścigania zabezpieczają korespondencję e-mail i SMS, historię transakcji, dane logowania, adresy IP oraz numery rachunków, na które trafiły pieniądze. Kluczowa jest współpraca z bankami i operatorami płatności (na podstawie żądania prokuratora lub sądu) oraz z dostawcami usług internetowych. Dlatego dla ofiary tak ważne jest, by niczego nie usuwać: zrzuty ekranu rozmów, ogłoszeń, potwierdzenia przelewów i pełne nagłówki wiadomości stanowią materiał dowodowy. W praktyce postępowania w sprawach o oszustwa internetowe bywają trudne, gdy sprawca działa z zagranicy lub korzysta z tzw. słupów (osób udostępniających swoje konta) - ustalenie i pociągnięcie do odpowiedzialności faktycznego organizatora wymaga wówczas analizy przepływów finansowych.

Co zrobić, gdy padłeś ofiarą oszustwa - krok po kroku

1) Natychmiast skontaktuj się z bankiem i zgłoś nieautoryzowaną transakcję lub przelew - przy szybkiej reakcji bank może zablokować środki. 2) Zmień hasła i włącz uwierzytelnianie dwuskładnikowe, jeśli doszło do przejęcia konta. 3) Zabezpiecz dowody: zrzuty ekranu, e-maile z pełnymi nagłówkami, numery telefonów i rachunków. 4) Złóż zawiadomienie o przestępstwie na policji lub w prokuraturze - można to zrobić również pisemnie. 5) Incydenty cyberbezpieczeństwa możesz dodatkowo zgłosić do CSIRT NASK (zespół reagowania prowadzony przez NASK, m.in. przez serwis incydent.cert.pl). 6) Jeśli wyciekły Twoje dane osobowe, rozważ zastrzeżenie numeru PESEL oraz zgłoszenie naruszenia. 7) Przy większych stratach skonsultuj się z adwokatem lub radcą prawnym, który pomoże sformułować wniosek z art. 46 k.k. i ewentualnie pozew cywilny.

Co zrobić, gdy zostałeś niesłusznie oskarżony o oszustwo

Nie każda niezrealizowana transakcja online jest oszustwem - do skazania konieczny jest zamiar bezpośredni kierunkowy istniejący już w chwili czynu. Jeśli sprzedawca nie wysłał towaru z powodu problemów logistycznych, a nie zamiaru wyłudzenia, brakuje znamion z art. 286 k.k. - to sprawa cywilna, nie karna. Niesłusznie oskarżony powinien: zgromadzić dowody zamiaru wykonania umowy (potwierdzenia nadania, korespondencję, dowody zwrotu środków), nie składać pochopnych wyjaśnień bez konsultacji oraz jak najszybciej ustanowić obrońcę. Częstą linią obrony jest też wykazanie, że oskarżony sam był 'słupem' nieświadomym przestępczego procederu - wtedy może brakować zamiaru. Warto pamiętać, że oszustwo z art. 286 § 1 k.k. ścigane jest z urzędu, więc samo wycofanie się pokrzywdzonego nie kończy automatycznie sprawy.