Phishing နှင့် အင်တာနက်လိမ်လည်မှု- သင့်ဘဏ်က မည်သည့်အချိန်တွင် ငွေပြန်အမ်းရမည်နည်း။

ဖြားယောင်းခြင်းနှင့် အင်တာနက်လိမ်လည်မှုသည် ဒတ်ချ်ဥပဒေအရ ရာဇဝတ်မှုများဖြစ်သည်။ သင့်အား အကောင့်ဝင်ရန် အသေးစိတ်အချက်အလက်များ ပေးအပ်ရန် သို့မဟုတ် ငွေလွှဲပြောင်းရန် လှည့်စားသော လိမ်လည်သူတစ်ဦးသည် ဒတ်ချ် ရာဇဝတ်မှုဥပဒေ ပုဒ်မ ၃၂၆ အရ လိမ်လည်မှု (oplichting) ကို ကျူးလွန်ပြီး ကွန်ပျူတာစနစ်သို့ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း (computervredebreuk) ကို ပုဒ်မ ၁၃၈ab အရလည်း မကြာခဏ ကျူးလွန်လေ့ရှိသည်။ သင့်သဘောတူညီချက်မရှိဘဲ ငွေများ သင့်အကောင့်မှ ထွက်သွားပါက သင့်ဘဏ်သည် ဒတ်ချ် အရပ်ဘက်ဥပဒေ ပုဒ်မ ၇:၅၂၈ အရ မူအရ ငွေပြန်အမ်းရမည်။ အဓိကခြွင်းချက်မှာ သင်သည် လိမ်လည်မှု သို့မဟုတ် ကြီးလေးသောပေါ့လျော့မှုဖြင့် လုပ်ဆောင်ခဲ့ကြောင်း ပြသနိုင်ပါက ဘဏ်က ငွေပေးချေရန် မလိုအပ်ပါ။ မြန်နှုန်းသည် အရေးကြီးသောကြောင့် ဖြစ်ရပ်ကို သင့်ဘဏ်သို့ တိုင်ကြားပြီး သင်သတိပြုမိသည်နှင့် ရဲစခန်းတွင် တိုင်ကြားပါ။

နယ်သာလန်ဥပဒေအရ ဘာကို phishing အဖြစ် သတ်မှတ်ပါသလဲ။

Phishing ဆိုသည်မှာ သင်ယုံကြည်ရသော အဖွဲ့အစည်းတစ်ခုအယောင်ဆောင်၍ ရာဇဝတ်သားတစ်ဦးက သင့်အထောက်အထားများ သို့မဟုတ် ငွေကြေးများကို ရယူသည့် လှည့်စားမှုဖြစ်သည်။ ဒတ်ချ်ဥပဒေအရ phishing ဟူသော စကားလုံးကို အသုံးမပြုသော်လည်း ၎င်း၏နောက်ကွယ်ရှိ အပြုအမူကို အပြစ်ပေးလေ့ရှိသည်။

လိမ်လည်သူသည် ဘဏ်၊ ငွေပေးချေမှုပံ့ပိုးပေးသူ၊ ပို့ဆောင်ရေးကုမ္ပဏီ သို့မဟုတ် နယ်သာလန်အခွန်အာဏာပိုင် (Belastingdienst) အဖြစ် ဟန်ဆောင်နိုင်သည်။ ရည်ရွယ်ချက်မှာ ဘဏ်လုပ်ငန်းအက်ပ်တွင် ဝင်ရောက်ခွင့်အထောက်အထားများ၊ ငွေပေးချေမှုကတ်အသေးစိတ်အချက်အလက်များ၊ အတည်ပြုကုဒ် သို့မဟုတ် လက်မှတ်ရယူရန်ဖြစ်သည်။ နည်းလမ်းများ ကွဲပြားသည်- အီးမေးလ်၊ SMS မက်ဆေ့ချ် (smishing)၊ ဘဏ်၏လိမ်လည်မှုကောင်တာမှဟု ဆိုသူတစ်ဦးထံမှ ဖုန်းခေါ်ဆိုမှု (vishing)၊ WhatsApp သို့မဟုတ် LinkedIn ပေါ်ရှိ မက်ဆေ့ချ် သို့မဟုတ် စပွန်ဆာရှာဖွေမှုရလဒ်တစ်ခုနောက်ကွယ်မှ မိတ္တူကူးထားသော ဝဘ်ဆိုက်တစ်ခု။

ဒတ်ချ် ရာဇ၀တ်မှုဆိုင်ရာ ဥပဒေ (Wetboek van Strafrecht) ၏ ပြဋ္ဌာန်းချက်များစွာကို တစ်ပြိုင်နက်တည်း သက်ရောက်နိုင်သည်-

• ငွေကြေး သို့မဟုတ် ဒေတာလွှဲပြောင်းပေးရန် တစ်စုံတစ်ဦးကို ရွှေ့ဆိုင်းရန် ဘဏ်အဖြစ် အယောင်ဆောင်ခြင်းသည် ပုဒ်မ ၃၂၆ အရ လိမ်လည်မှုဖြစ်သည်။
• ထိုနည်းဖြင့်ရရှိသော အထောက်အထားများဖြင့် အကောင့်ထဲသို့ ဝင်ရောက်ခြင်းသည် ပုဒ်မ 138ab အရ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းဖြစ်သည်။
• အခြားသူတစ်ဦး၏ မှတ်ပုံတင်အချက်အလက်များကို အသုံးပြု၍ ထိခိုက်နစ်နာစေရန် သို့မဟုတ် အားသာချက်ရရှိရန် ဆောင်ရွက်ခြင်းသည် ပုဒ်မ 231b အရ ပြစ်ဒဏ်ချမှတ်နိုင်သည်။
• စာရွက်စာတမ်းများ သို့မဟုတ် ဒစ်ဂျစ်တယ်မှတ်တမ်းကို အတုလုပ်ခြင်းသည် ပုဒ်မ ၂၂၅ နှင့် သက်ဆိုင်သည်။
• ငွေပေးချေကတ်များကို အလွဲသုံးစားပြုခြင်း သို့မဟုတ် ၎င်းတို့နောက်ကွယ်ရှိ အချက်အလက်များကို အသုံးပြုခြင်းတို့သည် ပုဒ်မ ၂၃၂ နှင့် သက်ဆိုင်ပါသည်။
• တိုက်ခိုက်မှုတစ်ခုသည် ကုဒ်ဝှက်ထားသောဖိုင်များနှင့် ရွေးနုတ်ခွါတောင်းဆိုမှုဖြင့် အဆုံးသတ်သွားသည့်အခါ၊ ပုဒ်မ ၃၅၀က (ဒေတာများကို ပြောင်းလဲခြင်း သို့မဟုတ် ဖျက်ဆီးခြင်း) နှင့် ပုဒ်မ ၃၁၇ (အနိုင်အထက်ပြုခြင်း) တို့သည် အရေးပါသော အခန်းကဏ္ဍမှ ပါဝင်လာပါသည်။

အင်တာနက်လိမ်လည်မှုလို့ ဘာကိုသတ်မှတ်လဲ။

အင်တာနက်လိမ်လည်မှုသည် ပိုမိုကျယ်ပြန့်သော အမျိုးအစားဖြစ်သည်- အွန်လိုင်းချန်နယ်မှတစ်ဆင့် ပြုလုပ်သော မည်သည့်လှည့်စားမှုမဆို။ ဥပဒေအရ၊ ပုံစံအများစုသည် တူညီသောပြဋ္ဌာန်းချက်ဖြစ်သည့် ရာဇဝတ်ကျင့်ထုံးဥပဒေ ပုဒ်မ ၃၂၆ မှတစ်ဆင့် လုပ်ဆောင်သည်။

အင်တာနက်လိမ်လည်မှုတွင် ငွေပေးချေမှုကို လက်ခံပြီး ဘယ်သောအခါမှ မပို့ဆောင်သော ဝဘ်ဆိုင်များ၊ ငှားရမ်းမှုစာရင်းအတုများနှင့် cryptocurrency ကို အခြေခံ၍ တည်ဆောက်ထားသော ရင်းနှီးမြှုပ်နှံမှုလိမ်လည်မှုများ ပါဝင်သည်။ ၎င်းတွင် ပေးသွင်းသူ၏ ဘဏ်အသေးစိတ်အချက်အလက်များကို တိတ်တဆိတ်ပြောင်းလဲသည့် ငွေတောင်းခံလွှာလိမ်လည်မှုနှင့် ဘဏ္ဍာရေးဝန်ထမ်းတစ်ဦးသည် ဒါရိုက်တာတစ်ဦးထံမှ လာပုံရသည့် အရေးပေါ်ငွေပေးချေမှုညွှန်ကြားချက်ကို ရရှိသည့် CEO လိမ်လည်မှုတို့လည်း ပါဝင်သည်။ အဓိကအချက်မှာ အမြဲတမ်းတူညီသည်- တစ်စုံတစ်ယောက်အား ငွေကြေး၊ ကုန်ပစ္စည်းများ သို့မဟုတ် အချက်အလက်များကို စွန့်လွှတ်ရန် လှုံ့ဆော်ပေးသည့် လှည့်ဖြားသည့်လုပ်ရပ်။

phishing နှင့် ပိုမိုကျယ်ပြန့်သော အမျိုးအစားကြား လက်တွေ့ကွာခြားချက်မှာ ဆုံးရှုံးမှုဖြစ်ပေါ်လာသည့်နေရာဖြစ်သည်။ phishing အမှုတွင် ငွေများသည် သင့်သဘောတူညီချက်မရှိဘဲ ငွေပေးချေမှုအကောင့်မှ ထွက်ခွာသွားလေ့ရှိသည်။ ၎င်းသည် Civil Code ၏ Book 7 ရှိ ငွေပေးချေမှုဝန်ဆောင်မှုစည်းမျဉ်းများကို အကျိုးသက်ရောက်စေသည်။ ဝဘ်ဆိုင် သို့မဟုတ် ရင်းနှီးမြှုပ်နှံမှုလိမ်လည်မှုတွင် သင်ကိုယ်တိုင်ငွေလွှဲပြောင်းသည်။ ထို့နောက် ပြန်လည်ရယူခြင်းသည် လိမ်လည်သူအပေါ် အရပ်ဘက်ကိစ္စတစ်ခုဖြစ်လာပြီး တစ်ခါတစ်ရံတွင် ရန်ပုံငွေများလက်ခံရရှိသော ပလက်ဖောင်း သို့မဟုတ် ဘဏ်အပေါ် တရားစီရင်ရေးဆိုင်ရာကိစ္စတစ်ခု ဖြစ်လာသည်။

phishing မက်ဆေ့ချ်တစ်ခုကို ဘယ်လိုသိနိုင်မလဲ။

မက်ဆေ့ချ်က သင့်ကို ဘာလုပ်ဖို့ တောင်းဆိုထားလဲဆိုတာကို ကြည့်ပါ၊ စာလုံးပေါင်းကို မကြည့်ပါနဲ့။ ခေတ်သစ် phishing မက်ဆေ့ချ်တွေကို ကောင်းမွန်စွာ ရေးသားထားပြီး မကြာခဏ စိတ်ကြိုက်ပြင်ဆင်ထားတာကြောင့် စာလုံးပေါင်းအမှားတွေနဲ့ ပတ်သက်တဲ့ အကြံဉာဏ်ဟောင်းတွေက မလုံလောက်တော့ပါဘူး။

အချက်ပြမှု သုံးခုက ယုံကြည်စိတ်ချရဆဲပါ-

• မက်ဆေ့ချ်က အချိန်ဖိအားကို ဖန်တီးပေးပါတယ်။ အကောင့်တစ်ခုကို ပိတ်ဆို့ထားလိုက်ပြီ ဒါမှမဟုတ် အခုချက်ချင်း မလုပ်ဆောင်ဘူးဆိုရင် ငွေပေးချေမှုကို ပြန်ရုပ်သိမ်းမယ်လို့ ပြောပြပါတယ်။
• ၎င်းသည် သင်ပုံမှန်အသုံးပြုနေကျ ချန်နယ်များမှ ဝေးရာသို့ သင့်အား ခေါ်ဆောင်သွားပါသည်။ သင့်ကိုယ်ပိုင်ဘဏ်လုပ်ငန်းအက်ပ်ကို ဖွင့်မည့်အစား လင့်ခ်တစ်ခုကို နှိပ်ရန် သို့မဟုတ် နံပါတ်တစ်ခုကို ဖုန်းခေါ်ဆိုရန် သင့်အား တောင်းဆိုပါသည်။
• ဘဏ်တစ်ခုက ဘယ်တော့မှ မတောင်းဆိုတဲ့အရာတစ်ခုကို တောင်းဆိုပါတယ်- အတည်ပြုကုဒ်၊ သင်စတင်မလုပ်ဆောင်ခဲ့တဲ့ ငွေပေးငွေယူအတွက် သင့်ဘဏ်လုပ်ငန်းအက်ပ်မှာ လက်မှတ် ဒါမှမဟုတ် သင့်စက်မှာ အဝေးထိန်းဝင်ရောက်ခွင့်ဆော့ဖ်ဝဲကို ထည့်သွင်းခွင့်ပြုချက်။

ဘဏ်ကနေ ပိုက်ဆံပြန်ရနိုင်ပါသလား။

ပုံမှန်အားဖြင့် ဟုတ်ပါတယ်။ ငွေပေးချေမှုကို သင်သဘောမတူပါက၊ သင်သည် မသမာသောနည်းလမ်းဖြင့် သို့မဟုတ် ကြီးလေးသောပေါ့လျော့မှုဖြင့် မလုပ်ဆောင်ပါက ဘဏ်သည် မူအရ ချက်ချင်းပြန်အမ်းရမည်။

ငွေပေးချေသူ သဘောမတူသော ငွေပေးချေမှု ငွေပေးငွေယူတစ်ခုသည် ဒတ်ချ် ပြည်သူ့ဥပဒေ ပုဒ်မ 7:522 အပိုဒ် 2 ၏ အဓိပ္ပာယ်အရ ခွင့်ပြုချက်မရှိသော ငွေပေးငွေယူတစ်ခုဖြစ်သည်။ ထို့နောက် ပုဒ်မ 7:528 အပိုဒ် 1 တွင် ငွေပေးချေမှုဝန်ဆောင်မှုပေးသူအား ပမာဏကို ချက်ချင်းပြန်အမ်းရန်နှင့် အကောင့်ကို ၎င်းရှိမည့် အခြေအနေသို့ ပြန်လည်ထားရှိရန် တာဝန်ရှိသည်။ တစ်နည်းအားဖြင့်ဆိုရသော် ဘဏ်သည် အရှုံးကို သယ်ဆောင်သွားခြင်းဖြစ်သည်။

ခြွင်းချက်မှာ ပုဒ်မ ၇:၅၂၉ အပိုဒ် ၁ တွင် ပါရှိသည်။ အကောင့်ပိုင်ရှင်သည် မသမာသောနည်းလမ်းဖြင့် လုပ်ဆောင်ပါက၊ သို့မဟုတ် ရည်ရွယ်ချက်ရှိရှိ သို့မဟုတ် ကြီးမားသောပေါ့လျော့မှုဖြင့် ပုဒ်မ ၇:၅၂၄ ပါ တာဝန်များကို မလိုက်နာပါက ဘဏ်က ငွေပြန်အမ်းရန် မလိုအပ်ပါ။ ထိုတာဝန်များတွင် သင်သည် သက်ဆိုင်ရာအခြေအနေများနှင့် လုံခြုံရေးအစီအမံများနှင့်အညီ ငွေပေးချေမှုကိရိယာကို အသုံးပြုရန် လိုအပ်သည်။ ကြီးမားသောပေါ့လျော့မှုသည် မြင့်မားသောစံနှုန်းတစ်ခုဖြစ်သည်။ ဆုံးရှုံးမှုအချက်တစ်ခုတည်းပေါ်တွင်မဟုတ်ဘဲ အခြေအနေအားလုံးပေါ်တွင် ဆုံးဖြတ်သည်။ ဥပဒေတွင် နောက်ထပ်ကာကွယ်မှုတစ်ခုကို ထည့်သွင်းထားသည်- ဘဏ်သည် ခိုင်မာသောဖောက်သည်အထောက်အထားစိစစ်ခြင်းမလိုအပ်ပါက၊ သင်သည် မသမာသောနည်းလမ်းဖြင့် လုပ်ဆောင်ခြင်းမရှိပါက အခြေခံအားဖြင့် သင်သည် ဆုံးရှုံးမှုမရှိပါ။

ဘဏ်က ပေးချေဖို့ ငြင်းဆန်ရင် ဘာလုပ်လို့ရလဲ။

စားသုံးသူတစ်ဦးအနေဖြင့် သင်သည် အငြင်းပွားမှုကို ငွေကြေးဝန်ဆောင်မှုတိုင်ကြားရေးဌာန (Klachteninstituut Financiële Dienstverlening, Kifid) သို့မဟုတ် အရပ်ဘက်တရားရုံးသို့ တင်သွင်းနိုင်ပါသည်။ ဘဏ်၏ ပြည်တွင်းတိုင်ကြားမှုလုပ်ထုံးလုပ်နည်းကို သင်ပြီးမြောက်ပြီးမှသာ Kifid သည် သင့်တိုင်ကြားချက်ကို ကိုင်တွယ်ဆောင်ရွက်ပေးပါမည်။

စီးပွားရေးအကောင့်ပိုင်ရှင်များသည် ကွဲပြားသောအနေအထားတွင်ရှိသည်။ ၎င်းတို့သည် စားသုံးသူကာကွယ်မှုအများစု၏ ပြင်ပတွင်ရှိနေပြီး ဘဏ်နှင့် ၎င်းတို့၏စာချုပ်နှင့် အထွေထွေတာဝန်ယူမှုစည်းမျဉ်းများအပေါ် အများအားဖြင့် မှီခိုနေရသည်။ ထို့ကြောင့် ကုမ္ပဏီတစ်ခု၏ အတွင်းပိုင်းငွေပေးချေမှုထိန်းချုပ်မှုများကို ပိုမိုအရေးကြီးစေသည်။

လိမ်လည်သူ သို့မဟုတ် ပေါ့လျော့သောအဖွဲ့အစည်းထံမှ လျော်ကြေးတောင်းခံနိုင်ပါသလား။

ဟုတ်ကဲ့။ ပြစ်မှုကျူးလွန်သူကို ဖော်ထုတ်နိုင်သည့်အခါ၊ အရပ်ဘက်ဥပဒေ ပုဒ်မ ၆:၁၆၂ အရ တရားမဝင်လုပ်ရပ် (onrechtmatige daad) အဖြစ် ဆုံးရှုံးမှုကို ပြန်လည်ရယူနိုင်ပါသည်။ လုံခြုံရေးညံ့ဖျင်းမှုကြောင့် လိမ်လည်မှုဖြစ်ပွားရသည့် အဖွဲ့အစည်းအပေါ် တောင်းဆိုမှုသည် ထိုပုဒ်မတွင်ပင် ပါဝင်သည်။

ပြစ်မှုကျူးလွန်သူအပေါ်တွင် ၎င်းသည် ရာဇဝတ်မှုဆိုင်ရာအမှုအတွင်း အများဆုံးဖြစ်ပွားလေ့ရှိသည်။ ဒတ်ချ်ရာဇဝတ်မှုဆိုင်ရာ လုပ်ထုံးလုပ်နည်းဥပဒေ ပုဒ်မ 51f အရ သင်သည် ထိခိုက်ဒဏ်ရာရရှိသူ (benadeelde partij) အဖြစ် ရာဇဝတ်မှုဆိုင်ရာ တရားစွဲဆိုမှုများတွင် ပါဝင်နိုင်ပြီး ရာဇဝတ်မှုဆိုင်ရာတရားရုံးသို့ လျော်ကြေးပေးရန် တောင်းဆိုနိုင်သည်။ ၎င်းသည် သီးခြားတရားမကြောင်းဆိုင်ရာ တောင်းဆိုမှုထက် ပုံမှန်အားဖြင့် စျေးသက်သာပြီး ပိုမိုမြန်ဆန်သည်။ တရားရုံးသည် ရာဇဝတ်မှုဆိုင်ရာ တရားစွဲဆိုမှုများအပေါ် မမျှတသော ဝန်ထုပ်ဝန်ပိုးမဖြစ်စေသော တောင်းဆိုမှုကိုသာ ကိုင်တွယ်ဖြေရှင်းမည်ဖြစ်သည်။ ထို့ကြောင့် သင့်ဆုံးရှုံးမှုကို မှတ်တမ်းတင်ထားရမည်ဖြစ်ပြီး တွက်ချက်ရလွယ်ကူရမည်။

ဒုတိယလမ်းကြောင်းကတော့ လုံခြုံရေးချို့ယွင်းနေတဲ့ အဖွဲ့အစည်းတစ်ခုကို တောင်းဆိုတဲ့ တောင်းဆိုမှုပါ။ မေးလ်ဘောက်စ် ခိုးယူခံရတဲ့ အလုပ်ရှင်၊ ရောင်းချသူကို အတည်ပြုချက်မရှိဘဲ လည်ပတ်ခွင့်ပြုတဲ့ ပလက်ဖောင်း ဒါမှမဟုတ် ဖောက်သည်ဒေတာဘေ့စ်ကို ပေါက်ကြားစေတဲ့ ပရိုဆက်ဆာကို စဉ်းစားကြည့်ပါ။ ဒေတာရဲ့ အဆင့်မြင့်နည်းပညာနဲ့ ထိလွယ်ရှလွယ်မှုကို ထည့်သွင်းစဉ်းစားရင် ဂရုတစိုက်လုပ်ဆောင်တဲ့ အဖွဲ့အစည်းတစ်ခု လုပ်ဆောင်သင့်တဲ့ စံနှုန်းပါပဲ။ ဆိုက်ဘာတိုက်ခိုက်မှုတွေရဲ့ သားကောင်တွေရဲ့ အခွင့်အရေးတွေက အဲဒီကိစ္စတွေမှာ အသိပေးချက်တာဝန်တွေ၊ လျော်ကြေးနဲ့ အာမခံတွေ ဘယ်လို အပြန်အလှန် သက်ရောက်မှုရှိလဲဆိုတာကို ဖော်ပြထားပါတယ်။ သက်သေအထောက်အထားက များသောအားဖြင့် ခက်ခဲတဲ့အပိုင်းပါ။ ဒစ်ဂျစ်တယ်လှည့်စားမှုကို ဘယ်လိုသက်သေပြရမလဲ ဆိုတဲ့ ကျွန်ုပ်တို့ရဲ့ဆောင်းပါးက အလေးချိန်ရှိတဲ့ အထောက်အထားတွေနဲ့ သက်ဆိုင်ပါတယ်။

phishing ခံရတဲ့ အဖွဲ့အစည်းတွေအတွက် GDPR က ဘာတွေ လိုအပ်လဲ။

ကုမ္ပဏီတစ်ခုအပေါ် အောင်မြင်သော phishing တိုက်ခိုက်မှုတစ်ခုသည် ကိုယ်ရေးကိုယ်တာဒေတာချိုးဖောက်မှုကို အမြဲတမ်းဖြစ်ပေါ်စေသည်။ ထို့နောက် အဖွဲ့အစည်းသည် မလိုအပ်ဘဲ နှောင့်နှေးမှုမရှိဘဲ နယ်သာလန်ဒေတာကာကွယ်ရေးအာဏာပိုင် (Autoriteit Persoonsgegevens) သို့ အစီရင်ခံစာတင်ရမည်။

GDPR ၏ အပိုဒ် ၃၂ တွင် ထိန်းချုပ်သူများနှင့် ပရိုဆက်ဆာများသည် သင့်လျော်သော နည်းပညာနှင့် အဖွဲ့အစည်းဆိုင်ရာ လုံခြုံရေးအစီအမံများ လုပ်ဆောင်ရန် လိုအပ်သည်။ အပိုဒ် ၃၃ တွင် သက်ဆိုင်ရာလူများအတွက် အန္တရာယ်မဖြစ်နိုင်ပါက ချိုးဖောက်မှုကို သိရှိပြီး ၇၂ နာရီအတွင်း အစီရင်ခံရန် တာဝန်ရှိသည်။ ထိုလူများအတွက် အန္တရာယ်မြင့်မားပါက အပိုဒ် ၃၄ တွင် ၎င်းတို့အား တိုက်ရိုက်အကြောင်းကြားရန် တာဝန်ကို ထည့်သွင်းထားသည်။ ထို့နောက် Autoriteit Persoonsgegevens သည် တိုက်ခိုက်မှုမတိုင်မီက မည်သည့်အရာများရှိခဲ့သနည်း၊ ဥပမာ multi-factor authentication နှင့် ကန့်သတ်ဝင်ရောက်ခွင့်အခွင့်အရေးများကဲ့သို့ဖြစ်သည်။ ဒေတာချိုးဖောက်မှုတစ်ခုပြီးနောက် မည်သူတာဝန်ရှိသနည်း ဆိုသည်မှာ တာဝန်ယူမှုကို မည်သို့ခွဲဝေပေးသည်ကို တွက်ချက်သည်။

Cyberbeveiligingswet အောက်တွင် မည်သည့်အစီရင်ခံတာဝန်များ အကျုံးဝင်သနည်း။

၂၀၂၆ ခုနှစ် ဩဂုတ်လ ၁၅ ရက်နေ့မှစ၍ NIS2 ညွှန်ကြားချက်ကို အကောင်အထည်ဖော်သည့် ဒတ်ချ်ဆိုက်ဘာလုံခြုံရေးဥပဒေ (Cyberbeveiligingswet) သည် GDPR နှင့်အတူ အကျုံးဝင်ပါသည်။ ၎င်း၏အတိုင်းအတာအတွင်းရှိ အဖွဲ့အစည်းများသည် အရေးကြီးသောဖြစ်ရပ်များကို အဆင့်ဆင့်အစီရင်ခံရမည်- ၂၄ နာရီအတွင်း ကြိုတင်သတိပေးချက်၊ ၇၂ နာရီအတွင်း အကြောင်းကြားချက်နှင့် တစ်လအတွင်း နောက်ဆုံးအစီရင်ခံစာ။

အက်ဥပဒေအတွင်း အကျုံးဝင်သော အဖွဲ့အစည်းများသည် အမျိုးသားဆိုက်ဘာလုံခြုံရေးဗဟိုဌာန (NCSC) တွင်လည်း မှတ်ပုံတင်ရမည်။ ၎င်းတို့သည် အန္တရာယ်စီမံခန့်ခွဲမှု၊ ထောက်ပံ့ရေးကွင်းဆက်လုံခြုံရေးနှင့် ဖြစ်ရပ်ကိုင်တွယ်ဖြေရှင်းခြင်းတို့ ပါဝင်သော ဂရုတစိုက်တာဝန်အောက်တွင် အစီအမံများ ချမှတ်ရမည်။ ဘုတ်အဖွဲ့သည် ထိုအစီအမံများကို အတည်ပြုရမည်၊ ၎င်းတို့၏ အကောင်အထည်ဖော်မှုကို ကြီးကြပ်ရမည်နှင့် လေ့ကျင့်မှုများကို လိုက်နာရမည်ဖြစ်သောကြောင့် ဆိုက်ဘာလုံခြုံရေးသည် IT အတွက်သာ မဟုတ်ဘဲ စီမံခန့်ခွဲမှုတာဝန်တစ်ခုဖြစ်သည်။

စနစ်နှစ်ခုသည် ထပ်တူကျသော်လည်း အတူတူမဟုတ်ပါ။ စာတိုက်ပုံးကို ထိခိုက်စေသော phishing ဖြစ်ရပ်တစ်ခုသည် Autoriteit Persoonsgegevens သို့ GDPR အကြောင်းကြားချက်နှင့် Cyberbeveiligingswet အောက်ရှိ သီးခြားဖြစ်ရပ်အစီရင်ခံစာကို မတူညီသော နောက်ဆုံးရက်များနှင့် အာဏာပိုင်များထံ ပေးပို့နိုင်သည်။ မည်သည့်စနစ်သည် သင့်အဖွဲ့အစည်းနှင့် သက်ဆိုင်သည်နှင့် မနက်သုံးနာရီတွင် မည်သူဖုန်းခေါ်ဆိုသည်ကို ကြိုတင်သိရှိထားပါ။ ဆိုက်ဘာလုံခြုံရေး ဖြစ်ရပ်အစီရင်ခံခြင်းတာဝန်များ ဆိုင်ရာ ကျွန်ုပ်တို့၏လမ်းညွှန်တွင် နောက်ဆုံးရက်များကို ယှဉ်တွဲသတ်မှတ်ထားသည်။

လိမ်လည်သူ ဒါမှမဟုတ် ငွေက နိုင်ငံခြားမှာ ရှိနေရင် ဘယ်လိုလုပ်မလဲ။

မည်သို့ပင်ဖြစ်စေ နယ်သာလန်တွင် ရဲတပ်ဖွဲ့အစီရင်ခံစာ (aangifte) တင်သွင်းပါ။ နယ်သာလန်နိုင်ငံရှိ သားကောင်အား ရည်ရွယ်သော ပြစ်မှုကို ယေဘုယျအားဖြင့် ဤနေရာတွင် ကျူးလွန်သည်ဟု ယူဆသောကြောင့် ပြစ်မှုကျူးလွန်သူသည် ပြည်ပတွင်ရှိနေသည့်တိုင် ဒတ်ချ်ရဲနှင့် အစိုးရရှေ့နေများသည် မှန်ကန်သော စတင်ရမည့်နေရာဖြစ်သည်။

အခြားနိုင်ငံမှ အထောက်အထားများကို တည်ထောင်ထားသော လမ်းကြောင်းများမှတစ်ဆင့် ရယူသည်။ EU အတွင်း၊ ဥရောပစုံစမ်းစစ်ဆေးရေးအမိန့်သည် ဒတ်ခ်ျရှေ့နေတစ်ဦးအား အခြားအဖွဲ့ဝင်နိုင်ငံတစ်ခုရှိ အကောင့်ဒေတာများ သို့မဟုတ် ရန်ပုံငွေများ ရပ်ဆိုင်းထားခြင်းကို တောင်းဆိုခွင့်ပြုသည်။ EU အပြင်၊ ၂၀၀၁ ခုနှစ် ဘူဒါပက်စ်ဆိုက်ဘာရာဇဝတ်မှုဆိုင်ရာ သဘောတူညီချက်သည် အပြန်အလှန်အကူအညီပေးရန် ပြဋ္ဌာန်းထားသည်။

သားကောင်တစ်ယောက်အနေနဲ့ သင့်အတွက် ဒါဟာ လက်တွေ့ကျတဲ့ အကျိုးဆက်တစ်ခု ရှိပါတယ်။ ရန်ပုံငွေတွေ ပြန်လည်ရရှိရေးဟာ လက်ခံတဲ့ဘဏ်ကို ဘယ်လောက်မြန်မြန် အကြောင်းကြားနိုင်မလဲဆိုတဲ့အပေါ်မှာ မူတည်လေ့ရှိပါတယ်၊ ဘာလို့လဲဆိုတော့ မုဆိုးအကောင့်ကနေ ရွှေ့ပြောင်းလိုက်တဲ့ ငွေတွေဟာ နာရီပိုင်းအတွင်း ပျံ့နှံ့သွားလို့ပါပဲ။ ပြန်လည်သိမ်းဆည်းဖို့ ကြိုးစားနိုင်ဖို့အတွက် သင့်ကိုယ်ပိုင်ဘဏ်ကို ချက်ချင်းသတင်းပို့တာက နောက်ပိုင်းတရားဝင်ခြေလှမ်းတွေထက် ရလဒ်ထွက်လာဖို့ ပိုများပါတယ်။

ကိုယ်ပိုင်အကောင့်ပိုင်ရှင်တစ်ယောက်အနေနဲ့ ဘာတွေကို စစ်ဆေးသင့်လဲ။

ငွေပေးချေမှုကို သင်ကိုယ်တိုင် သဘောတူခဲ့ခြင်း ရှိ၊ မရှိ ဦးစွာစစ်ဆေးပါ၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းသည် ဒတ်ချ် ပြည်သူ့ဥပဒေ ပုဒ်မ ၇:၅၂၈ နှင့် ၇:၅၂၉ တို့နှင့် သက်ဆိုင်ခြင်း ရှိ၊ မရှိကို ဆုံးဖြတ်ပေးသောကြောင့်ဖြစ်သည်။ ထို့နောက် အောက်ပါအချက်များကို လုပ်ဆောင်ပါ-

• ဘဏ်ရဲ့တရားဝင်လိမ်လည်မှုနံပါတ်ကို ဖုန်းခေါ်ဆိုပြီး အဲဒီနေ့မှာပဲ ပြန်သိမ်းဖို့ တောင်းဆိုခဲ့ပါသလား။
• ဘဏ်အက်ပ်မှာ ငွေပေးငွေယူကို လက်မှတ်ထိုးပြီး အတည်ပြုခဲ့လား၊ ဒါမှမဟုတ် ဘာမှမလုပ်ဘဲ ပိုက်ဆံထွက်သွားခဲ့လား။
• ဘဏ်က ၎င်း၏ ပြည်တွင်းတိုင်ကြားမှုလုပ်ငန်းစဉ်ကို စတင်နိုင်ရန် အကြောင်းပြချက်များနှင့်အတူ စာဖြင့် ငြင်းဆိုထားပါသလား။
• မူရင်းမက်ဆေ့ချ်၊ ဖုန်းခေါ်ဆိုမှုမှတ်တမ်းနှင့် ငွေပေးငွေယူရည်ညွှန်းချက်များကို သိမ်းဆည်းထားပါသလား။
• အာမခံကုမ္ပဏီအများစုနှင့် နောက်ပိုင်းတွင် ထိခိုက်ဒဏ်ရာရရှိသူများ တောင်းဆိုသည့် ရဲစခန်းအစီရင်ခံစာ (aangifte) ကို သင်တင်သွင်းပြီးပြီလား။

အဖွဲ့အစည်းတစ်ခုအနေနဲ့ ဘာတွေကို စစ်ဆေးသင့်လဲ။

တိုက်ခိုက်မှုမတိုင်မီက ဘာတွေဖြစ်ခဲ့လဲဆိုတာကို ကြည့်ရှုတဲ့ Autoriteit Persoonsgegevens ရဲ့ စစ်ဆေးမှုကို သင့်ငွေပေးချေမှုထိန်းချုပ်မှုတွေနဲ့ လုံခြုံရေးအစီအမံတွေက ခံနိုင်ရည်ရှိမရှိ စစ်ဆေးပါ။ စီးပွားရေးအကောင့်တစ်ခုဟာ စားသုံးသူကာကွယ်မှုတွေနဲ့ အများအားဖြင့် ကိုက်ညီမှုမရှိတဲ့အတွက် ကာကွယ်တားဆီးရေးဟာ ပိုပြီးအရေးပါပါတယ်။

• ကုမ္ပဏီဒေတာကို ဝင်ရောက်နိုင်တဲ့ အကောင့်တိုင်းမှာ multi-factor authentication ကို အသုံးပြုလို့ရပါသလား။
• ပေးသွင်းသူဘဏ်အသေးစိတ်အချက်အလက်များ၏ ပြောင်းလဲမှုတိုင်းကို သင်မှတ်တမ်းတင်ထားပြီးသား နံပါတ်တွင် တယ်လီဖုန်းဖြင့် အတည်ပြုပါသလား။
• ငွေပေးချေမှုကို တစ်ဦးတည်းက ဖန်တီးပြီး ထုတ်ပေးလို့ရပါသလား၊ ဒါမှမဟုတ် မျက်လုံးလေးလုံးပါတဲ့ ချက်လက်မှတ် ရှိပါသလား။
• ပထမနာရီအတွက် ရေးသားထားတဲ့ အစီအစဉ်ရှိပါသလား။ အကောင့်ကို ဘယ်သူခွဲထုတ်မှာလဲ၊ မှတ်တမ်းတွေကို သိမ်းဆည်းထားမှာလဲ၊ ဘဏ်ကို ဆက်သွယ်မှာလဲ။
• သင်ဟာ Cyberbeveiligingswet အောက်မှာ ပါဝင်ပြီး ၂၄ နာရီအတွင်း တိုင်ကြားရမယ်ဆိုတာ သိပါသလား။
• ဝန်ထမ်းသင်တန်းကို ပြီးခဲ့တဲ့နှစ်က လက်တွေ့ကျကျ တုပထားတဲ့ phishing မက်ဆေ့ချ်တွေနဲ့ ထပ်ခါတလဲလဲ ပို့ချပေးခဲ့ပါသလား။

ပစ်မှတ်ထားခံရရင် ဘာလုပ်သင့်လဲ။

ဘဏ်ကို ဦးစွာဆက်သွယ်ပါ၊ ထို့နောက် သင့်အကောင့်များကို လုံခြုံအောင်ပြုလုပ်ပါ၊ အထောက်အထားများကို သိမ်းဆည်းထားပြီး ရဲတပ်ဖွဲ့ထံ တိုင်ကြားပါ။ ဤအစီအစဉ်အတိုင်း လုပ်ဆောင်ပါ-

1. သင့်ဘဏ်၏တရားဝင်လိမ်လည်မှုနံပါတ်မှတစ်ဆင့် ဆက်သွယ်ပြီး ငွေပေးငွေယူကိုပိတ်ဆို့ရန် သို့မဟုတ် ပြန်လည်ရုပ်သိမ်းရန် တောင်းဆိုပါ။
2. ခိုးယူခံရသောအကောင့်နှင့် အခြားအကောင့်များ၏ အထောက်အထားများကို တူညီသောစကားဝှက်ကို အသုံးပြု၍ ပြောင်းလဲပါ။
3. အရာအားလုံးကို သိမ်းဆည်းထားပါ- မူရင်းမက်ဆေ့ချ်ကို ၎င်း၏ ခေါင်းစီးများ၊ ဖန်သားပြင်ဓာတ်ပုံများ၊ ငွေပေးငွေယူရည်ညွှန်းချက်များနှင့် သင်ခြေလှမ်းတစ်ခုစီကို သတိပြုမိသည့်အချိန်များပါ၀င်သည်။
4. ရဲစခန်းတွင် တိုင်ကြားချက်တင်ပါ။ အာမခံကုမ္ပဏီအများစုသည် တစ်ခုလိုအပ်ပြီး ၎င်းသည် ထိခိုက်ဒဏ်ရာရရှိသူအနေဖြင့် နောက်ပိုင်းတွင် တောင်းဆိုမှုတိုင်းအတွက် အခြေခံဖြစ်သည်။
5. အခြားသူများ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များ ပေါက်ကြားသွားပါက GDPR နှင့် သက်ဆိုင်သည့်နေရာတွင် Cyberbeveiligingswet အရ အကြောင်းကြားချက်တာဝန်များကို သတ်မှတ်ရက်မကုန်ဆုံးမီ အကဲဖြတ်ပါ။

phishing နဲ့ အင်တာနက်လိမ်လည်မှုတွေနဲ့ ပတ်သက်ပြီး ကျွန်တော်တို့ ဘာလုပ်ပေးလို့ရမလဲ။

ကျွန်ုပ်တို့၏ ရာဇ၀တ်မှုဆိုင်ရာ ရှေ့နေများ နှင့် IT ဥပဒေအဖွဲ့ (ကျွန်ုပ်တို့၏ ဒတ်ချ် IT ဥပဒေလမ်းညွှန်ချက်များကို ကြည့်ပါ ) သည် ဖြစ်ရပ်တစ်ခုအပြီးတွင် သားကောင်များနှင့် အဖွဲ့အစည်းများအတွက် လုပ်ဆောင်ပေးပါသည်။

• ကျွန်ုပ်တို့သည် အရပ်ဘက်ဥပဒေ ပုဒ်မ ၇:၅၂၈ နှင့် ၇:၅၂၉ တို့ကို ဘဏ်၏ ငြင်းဆိုမှုကို ပြန်လည်သုံးသပ်ပြီး သင်၏ တိုင်ကြားချက်ကို ဘဏ်ထံ ရေးဆွဲပါသည်။
• ဘဏ်၏ အတွင်းပိုင်း လုပ်ထုံးလုပ်နည်း ပြီးစီးသည်နှင့် ကျွန်ုပ်တို့သည် သင်၏တိုင်ကြားချက်ကို ပြင်ဆင်ပြီး Kifid တွင် တင်သွင်းပါသည်။
• ကျွန်ုပ်တို့သည် ရာဇ၀တ်မှုဆိုင်ရာ လုပ်ထုံးလုပ်နည်းဥပဒေ ပုဒ်မ 51f အရ ရာဇ၀တ်မှုအမှုအတွက် မှတ်တမ်းတင်ထားသော ထိခိုက်ဒဏ်ရာရရှိသူ၏ တောင်းဆိုမှု (vordering benadeelde partij) ကို ရေးဆွဲပါသည်။
• GDPR နှင့် သက်ဆိုင်ပါက Cyberbeveiligingswet အရ ဒေတာချိုးဖောက်မှုကို အစီရင်ခံရမည်လားဆိုသည်ကို ၇၂ နာရီအတွင်း ကျွန်ုပ်တို့ အကဲဖြတ်ပါသည်။
• လုံခြုံရေး ချို့ယွင်းနေသော ပလက်ဖောင်း သို့မဟုတ် အဖွဲ့အစည်းတစ်ခုအပေါ် တာဝန်ယူမှုဆိုင်ရာ တောင်းဆိုချက်များကို ကျွန်ုပ်တို့ ရေးဆွဲပါသည်။

အကျဉ်းချုပ်

• ဖိရှ်လုပ်ခြင်းနှင့် အင်တာနက်လိမ်လည်မှုများကို နယ်သာလန်နိုင်ငံတွင် အဓိကအားဖြင့် လိမ်လည်မှု (ပြစ်မှုဆိုင်ရာကျင့်ထုံးဥပဒေ ပုဒ်မ ၃၂၆) နှင့် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း (ပုဒ်မ ၁၃၈ab) အဖြစ် ပြစ်ဒဏ်ချမှတ်နိုင်သည်။
• သင်ခွင့်မပြုထားသော ငွေပေးချေမှုအတွက်၊ သင်သည် မသမာသောနည်းလမ်းဖြင့် သို့မဟုတ် ကြီးမားသောပေါ့လျော့မှုဖြင့် လုပ်ဆောင်ခြင်းမရှိပါက (ပုဒ်မ ၇:၅၂၉)၊ ဘဏ်သည် မူအရ သင့်အား ချက်ချင်းပြန်အမ်းရမည် (အရပ်ဘက်ဥပဒေ ပုဒ်မ ၇:၅၂၈)။
• ဘဏ်က ငြင်းဆိုပါက စားသုံးသူများသည် ဘဏ်၏ ပြည်တွင်းတိုင်ကြားမှုလုပ်ထုံးလုပ်နည်းပြီးနောက် Kifid သို့ သို့မဟုတ် အရပ်ဘက်တရားရုံးသို့ သွားနိုင်သည်။
• phishing တိုက်ခိုက်မှုခံရသော အဖွဲ့အစည်းများသည် GDPR အကြောင်းကြားစာကို ၇၂ နာရီအတွင်း အကဲဖြတ်ရမည်ဖြစ်ပြီး၊ အတိုင်းအတာအတွင်းရှိပါက Cyberbeveiligingswet (၂၄ နာရီ၊ ၇၂ နာရီ၊ တစ်လ) အောက်တွင် အစီရင်ခံစာတင်ရမည်။
• ဘဏ်ကို ချက်ချင်းဖုန်းဆက်ပြီး ရဲစခန်းကို တိုင်ကြားပါ- ငွေပြန်ရဖို့ မြန်နှုန်းက အဆုံးအဖြတ်ပေးလေ့ရှိပါတယ်။

မကြာခဏမေးခွန်းတွေမေး