网络犯罪：侵入设备与诈骗

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

网络犯罪在巴西呈指数级增长，涵盖侵入设备、网络诈骗和窃取数据等行为。了解法律如何界定并惩处这些行为。

巴西法律中的网络犯罪

网络犯罪，也称数字犯罪或信息犯罪，是指借助联网电子设备实施的违法行为。近年来，巴西刑法对这类行为的规制有了长足发展，尤其是2012年第12.737号法律（《卡罗利娜·迪克曼法》，Lei Carolina Dieckmann）在《刑法典》中增设了第154-A条和第154-B条，以及2021年第14.155号法律加重了对电信网络诈骗和侵入设备行为的刑罚。

社会交往和金融活动日益数字化，大大拓宽了网络犯罪分子的作案空间。银行转账、网上购物、私人通信以及将个人数据存放于云端，使每个人都可能成为目标。对刑事司法体系而言，难点不仅在于如何对这些行为定罪量刑，还在于如何在数字环境中取证——这既需要专业的技术知识，也需要妥善保存证据保管链。

侵入信息设备

侵入信息设备罪规定于《刑法典》第154-A条，由2012年第12.737号法律引入，后经2021年第14.155号法律修订。该罪的行为表现为：侵入他人使用的信息设备（无论是否接入计算机网络），目的在于获取、篡改或销毁数据或信息，而未经用户明示或默示授权；或者目的在于植入漏洞以谋取非法利益。

经2021年第14.155号法律修订后，刑罚由三个月至一年拘留，提高为一年至四年监禁并处罚金，处罚力度明显加大。如果侵入导致获取了私人电子通信内容、商业或工业秘密、保密信息，或者未经授权远程控制了被侵入的设备，则处二年至五年监禁并处罚金。

在这类案件中，国际合作必不可少，这也可能使调查更加复杂、耗时更长。

根据第154-A条第1款，法律同样惩处制作、提供、散发、销售或传播以实现侵入为目的的设备或计算机程序的人。这一规定对于打击黑客工具和恶意软件市场十分重要，因为即使工具开发者本人没有直接实施侵入，这个市场也在为犯罪链条提供supply。

电信网络诈骗与数字诈骗罪

通过电子手段实施的诈骗，在2021年第14.155号法律中得到了专门规定，该法在《刑法典》第171条中增设了第2-A款。电信网络诈骗是指，利用受害人本人或被社交网络、电话联系、欺诈性电子邮件或任何其他类似手段误导的第三人所提供的信息，获取非法利益。刑罚为四年至八年监禁并处罚金。

网络诈骗中最常见的形式包括：网络钓鱼（phishing，即发送冒充正规机构的电子邮件或信息，以套取个人和银行数据）、仿冒电商网站、在社交网络上创建虚假账号实施骗局、勒索软件（ransomware，即劫持数据并索要赎金），以及涉及加密货币和虚构投资的诈骗。

同一部法律还规定，如果犯罪是通过位于国境之外的服务器实施的，刑罚加重三分之一至三分之二。这一规定旨在打击犯罪分子惯用的手法，即利用其他国家的数字基础设施来增加调查和追踪的难度。在这类案件中，国际合作必不可少，这也可能使调查更加复杂、耗时更长。

如何自我保护与寻求赔偿

预防是抵御网络犯罪的第一道防线。启用双重验证，为每项服务设置高强度且互不相同的密码，对未经请求的信息中的链接和附件保持警惕，在输入个人数据前核实网站的真实性，以及持续更新操作系统和应用程序，这些措施都能明显降低成为受害人的风险。

犯罪一旦发生，保存证据至关重要。在采取任何其他措施之前，应先保存屏幕截图、聊天记录、收到的电子邮件、银行对账单以及其他一切数字记录。下一步是报案（boletim de ocorrência），最好向网络犯罪专门警署报案。许多州设有专门警署，具备调查此类犯罪的技术条件。

在银行层面，立即通知金融机构，有可能冻结被欺诈转出的资金。巴西中央银行为PIX交易设立的特别退款机制（Mecanismo Especial de Devolução，MED），允许在发生诈骗时尝试追回款项，前提是及时通报。如需有关网络犯罪的完整法律指引，请咨询专业律师，或与我们联系。

常见问题

克隆WhatsApp是犯罪吗？刑罚是什么？

是的。克隆WhatsApp可能构成侵入信息设备罪（《刑法典》第154-A条），处一年至四年监禁并处罚金。如果非法访问导致获取了私人通信内容，刑罚提高为二年至五年监禁。如果克隆行为被用于实施金融诈骗，还同时构成电信网络诈骗罪，另处四年至八年监禁。

如何举报网络犯罪？

第一步是保存所有数字证据：屏幕截图、电子邮件、信息、对账单和凭证。随后报案，最好向网络犯罪专门警署报案。如果您所在的城市没有专门警署，任何警署都可以受理报案。如果是银行诈骗，请立即通知银行，申请冻结资金并启动PIX特别退款机制。

客户数据泄露时，公司需要承担责任吗？

需要。《通用数据保护法》（2018年第13.709号法律）规定，数据的控制者或处理者公司须对数据泄露造成的损害承担责任，并可能被判令赔偿受影响的数据主体。国家数据保护局（ANPD）可以施以行政处罚，包括最高达公司营业额2%的罚款。在刑事层面，如果泄露是由侵入设备所致，侵入者依据《刑法典》第154-A条承担责任。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.