Hackeren svindlet vennene mine fra kontoen min, er jeg ansvarlig?
Nei, du er normalt ikke ansvarlig for at en hacker svindlet vennene dine fra kontoen din. Straffansvaret for svindelen ligger hos den som gjorde det, og du blir ikke straffet fordi kontoen ble misbrukt uten at du visste om det. Vennene dine kan i teorien rette et erstatningskrav mot deg, men det krever at du selv har skyld i tapet, og det er en høy terskel når en tredjeperson forsettlig har svindlet dem.
Står du i en lignende sak?
Skriv hva som har skjedd, med dine egne ord. Du får en første vurdering av saken din med en gang, og du bestemmer selv om en advokat skal se på den.
Kan jeg bli straffet fordi hackeren brukte kontoen min?
Straff forutsetter at du selv har begått handlingen, og at du hadde det som loven kaller forsett (at du visste hva du gjorde, eller holdt det for mulig og gjorde det likevel). Straffeloven § 371 om bedrageri beskriver den som «med forsett om å skaffe seg eller andre en uberettiget vinning fremkaller, styrker eller utnytter en villfarelse» og derved forleder noen til å gjøre noe som gir tap. Det er hackeren som har forsett om å lure vennene dine til å betale. Du har ikke skrevet meldingene, du har ikke tjent på dem, og du visste ikke om dem.
Det kan også bli spørsmål om medvirkning. Straffeloven § 15 sier at et straffebud rammer den som medvirker. Men medvirkning krever at du har bidratt til handlingen med forsett, og det har ikke den som selv er rammet av innbruddet. At hackeren fikk tilgang til kontoen din, gjør deg til offer for et lovbrudd. Det gjør deg ikke til gjerningsperson.
Politiet kan likevel spørre deg om opplysninger, for eksempel når du sist logget inn, og hvor passordet var lagret. Da er du vitne og fornærmet i datainnbruddet, ikke mistenkt.
Kan vennene mine kreve penger av meg?
Erstatning forutsetter at noen har påført andre et tap og har skyld for det. Gjerningspersonen i saken er hackeren, og det er hackeren vennene dine først og fremst kan holde ansvarlig. Det blir ofte vanskelig i praksis, fordi hackere sjelden er identifisert eller sitter i utlandet.
Kan en venn rette et krav mot deg? Loven har ikke en egen regel som gjør kontoeieren ansvarlig for det en hacker gjør. Da gjelder de alminnelige erstatningsreglene, som krever at du har opptrådt uaktsomt (uforsvarlig) og at tapet er en følge av det. Selv om du skulle ha brukt et svakt passord, er svindelen en egen, forsettlig handling fra en tredjeperson. Det er svært vanskelig å få gjennom at du skal betale for den. Dette er hovedregelen, ikke en garanti i alle tilfeller.
Hadde du derimot vært kjent med at kontoen var kompromittert og likevel latt være å si fra i lang tid, er det en annen situasjon. Da kan det spørres om du opptrådte uforsvarlig. Derfor er det lurt å varsle med en gang.
Hva du bør gjøre når vennene er rammet
Varsl vennene så raskt du kan. Si hvilke meldinger som ikke kom fra deg, og hvilke lenker de ikke må åpne. Be dem rapportere meldingene på plattformen. Har noen betalt penger, må de kontakte banken sin og kan anmelde svindelen selv. Hva som gjelder for tapet, kommer an på hvordan pengene ble overført. Se Må du anmelde BankID-svindel for å få dekket tapet? for hvordan bankene vurderer slike saker.
Sikre kontoen din etter stegene i Bør jeg anmelde når kontoen min er hacket?, og lagre skjermbilder av meldingene hackeren sendte. Det viser at det ikke var du som skrev dem. Skjermbilder og tidspunkter for når du fikk varsler om nye innlogginger kan senere vise at du ikke var den som brukte kontoen.
Anmeldelse fra deg som kontoeier er nyttig. Da er det klart at du ikke står bak svindelen, og politiet får et grunnlag for å koble saker som har samme gjerningsperson.
Når kontoen din likevel kan bli et problem for deg
Det er unntak der det er du som har gjort noe galt. Gir du bevisst bort passordet eller BankID til noen som skal bruke kontoen til svindel, kan du selv bli mistenkt for medvirkning. Det samme gjelder om du lar andre bruke bankkontoen din til å ta imot penger du forstår kommer fra svindel. Slike «mellommenn» (folk som tar imot og sender penger videre for noen andre) kan bli etterforsket selv om de sier de bare ble bedt om å hjelpe.
Skillet går på hva du visste. Den som er hacket og ikke visste noe, står på en helt annen plass enn den som ble lokket til å «låne ut» kontoen sin mot betaling.
Camilla og pengene som aldri kom tilbake
Camilla, 31, har en Facebook-konto med 380 venner. En lørdag får hun melding fra en bekjent: «Takk for lånet på 4 000 kroner, men jeg fikk aldri noe mer». Camilla har aldri bedt om penger. Hackeren hadde skrevet til flere venner at hun var i en vanskelig situasjon og trengte et lån, og to av dem hadde sendt penger via Vipps til et nummer hackeren oppga.
Camilla bytter passord, logger ut alle enheter og skriver et innlegg om at kontoen var hacket. Hun sender skjermbilder av meldingene til de to som betalte, slik at de kan legge dem ved anmeldelsen sin. Selv anmelder hun datainnbruddet og forklarer at det var hackeren som skrev.
De to vennene kontakter banken. En av dem krever senere 4 000 kroner fra Camilla i en melding. Camilla svarer at hun ikke har mottatt pengene og ikke har skrevet meldingene. Hun har ingen skyld i svindelen. Kravet har ikke noe rettslig grunnlag mot henne, og hun har dokumentasjonen som viser det.
Kort oppsummert
- Hackeren svindlet vennene mine fra kontoen min, er jeg ansvarlig: normalt ikke, verken straffrettslig eller erstatningsrettslig.
- Bedrageri etter straffeloven § 371 krever forsett om å skaffe seg en uberettiget vinning, og det har ikke kontoeieren.
- Vennene dine kan i teorien kreve erstatning, men det krever skyld fra din side, og terskelen er høy når en annen har svindlet forsettlig.
- Varsle vennene og sikre kontoen med en gang, og ta vare på skjermbilder som viser at du ikke skrev meldingene.
- Gir du bort passord eller konto bevisst til svindel, er situasjonen en helt annen.
Er saken din litt annerledes?
Et standardsvar passer ikke alltid. Beskriv saken din, så får du en gratis vurdering av akkurat den.