Din moment ce, adesea, comunicarea profesională se desfășoară aproape exclusiv prin intermediul canalelor electronice, aparențele devin periculos de convingătoare. Ceea ce până de curând părea a fi apanajul unor scheme de phishing rudimentare, cu greșeli gramaticale și promisiuni absurde, s-a transformat într-un fenomen alarmant de sofisticat. Fraudele informatice se adaptează și avansează, iar una dintre cele mai recente forme ale acestora este uzurparea identității unor profesioniști ai dreptului – avocați, cabinete individuale sau societăți de avocatură – pentru a transmite mesaje cu un conținut aparent juridic, dar cu scop fraudulos.
Această tendință reflectă o schimbare în modalitatea de operare al criminalității cibernetice: nu mai sunt vizate doar utilizatorii neavizați sau companiile care procesează volume mari de tranzacții financiare, ci chiar profesioniști din domenii reglementate, inclusiv avocați și societăți de avocatură, care până nu demult erau considerați mai puțin expuși acestor riscuri. Atacatorii mizează pe încrederea pe care o inspiră statutul profesional al avocatului și pe obiceiul publicului de a acorda încredere unui mesaj care conține termeni juridici, semnături digitale, invocări ale unor fapte aparent sancționabile sau termene legale.
Prin asemenea metode, infractorii nu doar că încearcă să obțină beneficii materiale – date personale, acces la sisteme informatice, bani sau parole – ci contribuie și la erodarea încrederii în autenticitatea comunicărilor din sfera juridică. Un singur mesaj fals, care poartă semnătura și datele de identificare ale unui avocat poate compromite nu doar securitatea digitală a destinatarului, ci și reputația unui profesionist sau a unei întregi instituții.
Un astfel de incident a fost semnalat recent și a implicat uzurparea identității unui avocat din cadrul unei societăți de avocatură recunoscute la nivel național. Persoane neidentificate au transmis, în numele acestuia, o serie de mesaje electronice care imitau structura și conținutul unei notificări juridice formale. Mesajele, redactate într-un limbaj aparent profesional și expediate de pe adrese de e-mail neautentice, conțineau acuzații privind încălcarea unor drepturi de proprietate intelectuală, însoțite de solicitări imperative și de un fișier atașat cu titlul „Dovada încălcării drepturilor de autor”. Destinatarilor li se impunea, în termene scurte, eliminarea conținutului pretins nelegal și trimiterea unei confirmări scrise, inducând astfel ideea unei obligații legale urgente. Deși mesajul nu provenea din partea vreunui avocat real și nici de pe o adresă oficială, formularea sa și referințele la termeni juridici puteau convinge cu ușurință un destinatar neavizat să dea curs solicitărilor și să acceseze documentul anexat, anunță Blaj Law.
De ce ar putea să funcționeze astfel de fraude?
Unul dintre elementele care conferă eficiență acestor tentative de fraudă este aparența de legalitate pe care o adoptă comunicarea transmisă. Mesajele sunt redactate într-un limbaj formal, conțin referiri la articole de lege, menționează fapte juridice precum încălcarea drepturilor de autor sau a unor mărci înregistrate, și impun termene scurte de răspuns care sugerează existența unei obligații imediate. Prin urmare, structura acestor mesaje, aspectul vizual și formulările utilizate pot crea convingerea că destinatarul se află în fața unei notificări oficiale, transmise de un profesionist al dreptului.
Eficiența acestor tentative nu rezidă doar în aparența convingătoare a mesajului, ci mai ales în mecanismele psihologice pe care acestea le activează. Comunicările care par a proveni de la avocați sau instituții cu autoritate juridică declanșează, în mod natural, un sentiment de obligație și de urgență. Mulți destinatari, chiar dacă nu se regăsesc în situația descrisă, se tem că ar putea fi vizați de un demers legal și aleg să reacționeze înainte de a analiza cu atenție conținutul. Această reacție este amplificată de faptul că, în general, publicul nu este obișnuit să conteste autenticitatea unui mesaj care folosește un limbaj juridic și invocă eventuale consecințe legale.
Această strategie nu este întâmplătoare, infractorii cibernetici cunoscând faptul că statutul avocatului inspiră în mod natural încredere și seriozitate. Pe acest fond, identitatea profesională a unui avocat devine o modalitate de presiune implicită.
Iar în momentul în care fișierul atașat este deschis, prejudiciul poate fi deja produs: compromiterea sistemului, accesarea neautorizată a datelor sau instalarea unor programe malițioase devin consecințe greu de remediat. Cu toate acestea, prin acest tip de manipulare, pericolul nu constă doar în eventualele pagube materiale, ci și în compromiterea încrederii generale în comunicările juridice electronice. Dacă asemenea mesaje continuă să circule și să păcălească destinatari, publicul larg poate ajunge să pună sub semnul întrebării autenticitatea unor notificări reale, transmise în mod corect de avocați sau instituții. Astfel, efectele se resimt nu doar la nivel individual, ci și la nivelul relației de încredere dintre profesioniștii dreptului și societate, afectând buna desfășurare a actului juridic în spațiul digital.
Consecințe
Transmiterea unor mesaje redactate în mod deliberat pentru a simula o comunicare juridică autentică, prin utilizarea fără drept a identității profesionale a unui avocat sau a unei societăți de avocatură, nu constituie doar o atingere gravă adusă imaginii profesionale, ci atrage consecințe juridice atât în plan penal, cât și în plan civil.
Astfel, în măsura în care mesajul transmis este formulat într-un mod menit să inducă în eroare destinatarii, cu scopul de a obține un folos material, fapta întrunește elementele constitutive ale infracțiunii de înșelăciune, prevăzută de articolul 244 din Codul penal. În situația în care înșelăciunea este săvârșită prin atribuirea unei calități oficiale sau profesionale false – așa cum este cazul uzurpării identității unui avocat –, textul legal prevede o formă agravată, care atrage o sancțiune mai severă. Pentru a putea fi reținută însă infracțiunea de înșelăciune, este necesar ca fapta să fi avut ca efect producerea unei pagube materiale. Astfel, în cazul concret, infracțiunea ar putea fi reținută doar în ipoteza în care destinatarul mesajului fals a deschis documentul atașat și, urmare a acestuia, a furnizat anumite date – spre exemplu, informații bancare – care au fost ulterior utilizate în scop fraudulos, generându-se astfel o pierdere patrimonială efectivă, sau în orice alt mod care a determinat un prejudiciu.
Totodată, în ipoteza în care documentul atașat conține un virus, un fișier malițios sau un cod care permite pătrunderea, chiar și temporar, în sistemul informatic al victimei, se poate reține inclusiv infracțiunea de acces ilegal la un sistem informatic, în concurs cu infracțiunea de înșelăciune.
În plus, dacă mesajul este însoțit de un fișier care conține un cod malițios, destinat să compromită sistemul informatic al destinatarului sau să permită accesul neautorizat la datele sale, este incidentă infracțiunea de fraudă informatică, reglementată de articolul 249 din Codul penal. Mai mult, în cazul în care autorul mesajului introduce sau alterează date informatice, generând un conținut neconform realității, se poate reține infracțiunea de fals informatic, prevăzută de articolul 325 din Codul penal, în măsura în care falsul este făcut în scopul de a produce anumite efecte juridice, fie asupra comportamentului destinatarului, fie asupra unui sistem de evidență sau procesare.
Toate aceste infracțiuni sunt pedepsite cu închisoare, în funcție de gravitatea faptei, forma de săvârșire și amploarea consecințelor produse. În toate cazurile, autoritățile competente – inclusiv structurile specializate în criminalitate informatică și instituțiile cu atribuții în domeniul securității cibernetice – pot fi sesizate pentru investigarea faptei, identificarea infrastructurii informatice utilizate și prevenirea repetării unor situații similare.
Dincolo de consecințele de natură penală, asemenea fapte pot genera și o răspundere civilă a autorilor. Astfel, atât avocatul sau societatea de avocatură a cărei identitate a fost utilizată în mod abuziv, cât și destinatarul mesajului care a suferit un prejudiciu concret, au posibilitatea de a solicita repararea daunelor cauzate prin intermediul unei acțiuni în justiție.
În ceea ce privește avocatul vizat, folosirea fără drept a numelui, semnăturii sau identității profesionale într-o corespondență care produce confuzie și prejudiciază reputația sa profesională reprezintă o atingere gravă adusă dreptului la imagine, onoare și demnitate profesională. Conform dispozițiilor articolului 72 și următoarele din Codul civil, orice persoană are dreptul la respectarea demnității, reputației și vieții sale private. În cazul în care aceste drepturi sunt încălcate, titularul lor poate solicita în instanță recunoașterea caracterului ilicit al faptei, încetarea încălcării și obligarea autorului la plata unor despăgubiri pentru prejudiciul material și moral suferit.
Totodată, dacă imaginea publică a unei societăți de avocatură este lezată, aceasta poate formula o acțiune în răspundere delictuală, întemeiată pe dispozițiile art. 1357 și următoarele din Codul civil, pentru repararea prejudiciului de imagine, de natură profesională sau patrimonială. În funcție de amploarea efectelor produse – pierderea încrederii clienților, scăderea notorietății sau a credibilității instituționale – daunele pot fi cuantificate și solicitate în mod distinct față de cele acordate persoanei fizice vizate.
În ceea ce privește destinatarii mesajelor frauduloase, dacă aceștia au fost induși în eroare și au suferit un prejudiciu concret – fie prin compromiterea datelor, fie prin accesarea unor fișiere infectate, fie prin divulgarea de informații personale ori comerciale – aceștia pot, la rândul lor, formula o acțiune în despăgubire împotriva autorului, în condițiile răspunderii delictuale.
Este important de menționat că în toate aceste situații, acțiunea civilă poate fi exercitată fie pe cale separată, fie pe cale incidentală, în cadrul procesului penal. În cazul în care autorul faptei este identificat și cercetat penal, părțile vătămate se pot constitui parte civilă în procesul penal, solicitând instanței obligarea inculpatului la plata despăgubirilor corespunzătoare.
Măsuri de protecție: cum recunoști o tentativă de fraudă digitală cu aparență juridică
În ceea ce privește reacția imediată a destinatarilor unor astfel de mesaje, este important ca aceștia să fie în măsură să identifice elementele care pot trăda lipsa de autenticitate a conținutului, chiar și atunci când forma acestuia este elaborată și aparent credibilă. Astfel, se impune verificarea veridicității identității pretinsului expeditor, prin contactarea directă a avocatului sau a societății de avocatură indicate în mesaj, utilizând exclusiv surse oficiale și publice – precum pagina web a cabinetului, Tabloul Avocaților disponibil pe site-ul baroului ori alte registre profesionale. Trebuie reținut că orice comunicare care pretinde a proveni din partea unui avocat, în lipsa unei corespondențe anterioare sau a unui context juridic determinat, trebuie tratată cu prudență și supusă unei verificări independente înainte de a i se atribui caracter autentic.
Totodată, în prezența unui mesaj cu caracter suspect, se impune evitarea oricărei interacțiuni directe cu elementele conținute – în special, nu trebuie accesate fișierele atașate, nu trebuie deschise linkurile inserate și nu trebuie furnizate date cu caracter personal sau informații de autentificare. De asemenea, nu se recomandă transmiterea unui răspuns către expeditor, întrucât o astfel de reacție poate valida, din punct de vedere tehnic, adresa de e-mail a destinatarului, facilitând continuarea sau intensificarea tentativei de fraudare.
În măsura în care mesajul prezintă elemente evidente de fals ori ridică suspiciuni rezonabile cu privire la veridicitatea sa, se recomandă conservarea acestuia prin arhivare, fără a fi șters, în vederea unei eventuale utilizări ulterioare ca mijloc de probă, în cazul formulării unei plângeri penale sau a unei sesizări către autoritățile competente. Totodată, este indicată efectuarea imediată a unei scanări complete a sistemului informatic utilizat, cu ajutorul unui program antivirus actualizat, precum și, dacă este cazul, modificarea datelor de autentificare aferente conturilor accesate recent.
Conștientizarea riscurilor asociate unor astfel de forme de fraudă, precum și adoptarea unui comportament proactiv și prudent în fața unor comunicări cu aparență juridică, reprezintă condiții fundamentale pentru prevenirea consecințelor negative ce pot decurge dintr-o breșă de securitate. Într-un mediu digital caracterizat prin ușurința cu care pot fi replicate forma și stilul comunicării profesioniste, distincția dintre un mesaj legitim și unul fraudulos ține adesea de atenția acordată detaliilor de redactare, de înțelegerea logicii juridice și de nivelul de vigilență manifestat de destinatar.
În concluzie, într-un context în care activitatea juridică se desfășoară tot mai frecvent în mediul digital, iar comunicările electronice au devenit canalul predominant de interacțiune profesională, protejarea legitimității acestor comunicări nu mai reprezintă doar o chestiune de conformitate tehnică, ci o reală problemă de siguranță juridică și interes public. Atacurile informatice care imită mesajele transmise de avocați nu afectează doar persoanele vizate în mod direct, ci slăbesc în ansamblu încrederea în instrumentele digitale prin care se realizează comunicarea juridică. În acest sens, este necesară asumarea unei responsabilități sporite atât din partea profesioniștilor dreptului, cât și din partea destinatarilor acestor mesaje.
