อาชญากรรมทางคอมพิวเตอร์ -...

อาชญากรรมทางคอมพวเตอร

คอ การกระท าความผดโดยใชระบบคอมพวเตอรเปนเครองมอในการกระท าความผด

ประเภทของอาชญากรรมทางคอมพวเตอร

1. โดยทางตรง คอ กระท าความผดโดยสรางความเสยหายตอ ระบบหรอขอมลคอมพวเตอร เชน การเขาสระบบ คอมพวเตอรเพอท าลาย แกไข หรอเปลยนแปลงขอมล เปนตน

2. โดยทางออม คอ ใชระบบคอมพวเตอรเปนชองทางในการกระท าความผดอน เชน การตดตอเพอคาประเวณทางอนเทอรเนต การตดตอซอขายของผดกฎหมายทางอนเทอรเนต เปนตน

ลกษณะของอาชญากรรมทางคอมพวเตอร 1. เปนความผดทใชเทคโนโลยดานคอมพวเตอรเปน

เครองมอ 2. ผกระท าความผดมความรดานคอมพวเตอร 3. สถานทกระท าความผดกบสถานทความผดเกดขนมก

ตางสถานทกน 4. ความผดเกดขนไดหลายสถานทพรอมกน 5. ความผดเกดขนแลว สรางความเสยหายอยางมหาศาล

1. การโจมตเวบไซต หรอระบบคอมพวเตอรใหลมใชการไมได

2. การสงไวรส ,สปายแวร(spyware) หรอ สแปมเมล(spam mail) ท าลายขอมลคอมพวเตอร

3. การแกไข และขโมยไฟลขอมลส าคญ

4. การหลอกลวงดวย Phishing ใหไดขอมลสวนตวของผใชบรการ

5. การขโมยของในเกมสแบบ Gold Farming

6. การเขายดเครองคอมพวเตอรของผอน ทเรยกวา BOTNET หรอ Zombie

ระบบคอมพวเตอร

ขอมลคอมพวเตอร

ขอมลจราจรทาง คอมพวเตอร

ผใหบรการ

ผใชบรการ

พนกงานเจาหนาท

รฐมนตร

หมวด ๑

ความผดเกยวกบคอมพวเตอร

กระท าตอคอมพวเตอร ใชคอมพวเตอรกระท าความผด

ม.๕: การเขาถงระบบคอมฯ

ม.๖: การลวงรมาตรการการปองกนการเขาถง

ม.๗: การเขาถงขอมลคอมฯ

ม.๘: การดกรบขอมลคอมฯ

ม.๙: การรบกวนขอมลคอมฯ

ม.๑๐: การรบกวนระบบคอมฯ

ม.๑๓: การจ าหนาย/ เผยแพรชดค าสงเพอใชกระท าความผด

ม.๑๑: Spam mail

ม.๑๔: การปลอมแปลงขอมลคอมพวเตอร/เผยแพรเนอหาอนไมเหมาะสม

ม.๑๕: ความรบผดของผใหบรการ

ม.๑๖: การเผยแพรภาพจากการตดตอ/ดดแปลง

หมวด ๒

พนกงานเจาหนาท

อ านาจหนาท (ม.๑๘): (๑) มหนงสอ/เรยกเพอใหถอยค า/เอกสาร (๒) เรยกขอมลจราจร (๓) สงใหสงมอบขอมลทอยในครอบครอง (๔) ท าส าเนาขอมล (๕) สงใหสงมอบขอมล/อปกรณ (๖) ตรวจสอบ/เขาถง (๗) ถอดรหสลบ (๘) ยด/อายดระบบ

ขอจ ากด/การตรวจสอบการใชอ านาจ(ม.๑๙): ยนค ารองตอศาลในการใชอ านาจตาม ม.๑๘ (๔)-(๘) , สงส าเนาบนทกรายละเอยดใหแกศาลภายใน ๔๘ ชม., ยด/อายดหามเกน ๓๐ วน ขอขยายไดอก ๖๐ วน (ม.๑๘(๘))

การ block เวบไซต พนกงานเจาหนาทโดยความเหนชอบของรมว.ทก.ยนค ารองตอศาล (ม.๒๐)

ความรบผดของพนกงานเจาหนาท: (ม.๒๒ ถง มาตรา ๒๔)

พยานหลกฐานทไดมาโดยมชอบ อางและรบฟงมได (ม.๒๕)

การแตงตง/ก าหนดคณสมบตพนกงานเจาหนาท/การประสานงาน (ม.๒๘-๒๙)

ค านยาม ม.๓

ม.๑๒ บทหนก

กระท าความผดนอกราชอาณาจกร ตองรบโทษภายในราชอาณาจกร (ม.๑๗)

การรบฟงพยานหลกฐานทไดมาตาม พ.ร.บ. ฉบบน (ม. ๒๕)

ผใหบรการ

ม.๒๖: เกบขอมลจราจร ๙๐ วนไมเกน ๑ ป

ม.๒๗: ไมปฏบตตามค าสงพนกงานเจาหนาทหรอค าสงศาล ระวางโทษปรบ

โครงสรางพ.ร.บ. วาดวยการกระท าความผดเกยวกบคอมพวเตอร พ.ศ. ๒๕๕๐

มผลบงคบใชภายหลงประกาศใช ๓๐ วน (ม.๒)

พนกงานเจาหนาท

หมวด ๑ ความผดเกยวกบคอมพวเตอร ฐานความผดและบทลงโทษส าหรบการกระท าโดยมชอบ

มาตรา ๕ การเขาถงระบบคอมพวเตอร

มาตรา ๖ การลวงรมาตรการปองกนการเขาถง

มาตรา ๗ การเขาถงขอมลคอมพวเตอร

มาตรา ๘ การดกขอมลคอมพวเตอรโดยมชอบ

มาตรา ๙ การแกไข เปลยนแปลง ขอมลคอมพวเตอร

มาตรา ๑๐ การรบกวน ขดขวาง ระบบคอมพวเตอร

มาตรา ๑๑ สแปมเมล (Spam Mail)

มาตรา ๑๒ การกระท าความผดตอ ประชาชนโดยทวไป / ความมนคง

มาตรา ๑๓ การจ าหนาย/เผยแพรชดค าสงเพอใชกระท าความผด

มาตรา ๑๔ น าเขา ปลอม/ เทจ /ภยมนคง /ลามก/ สงตอ ขอมลคอมพวเตอร

มาตรา ๑๕ ความรบผดของผใหบรการ

มาตรา ๑๖ การเผยแพรภาพ ตดตอ/ดดแปลง

รวม ๑๒ มาตรา

บทก าหนดโทษ ฐานความผด

โทษจ าคก โทษปรบ

มาตรา ๕ เขาถงคอมพวเตอรโดยมชอบ ไมเกน ๖ เดอน ไมเกน ๑๐,๐๐๐ บาท

มาตรา ๖ ลวงรมาตรการปองกน ไมเกน ๑ ป ไมเกน ๒๐,๐๐๐ บาท

มาตรา ๗ เขาถงขอมลคอมพวเตอรโดยมชอบ ไมเกน ๒ ป ไมเกน ๔๐,๐๐๐ บาท

มาตรา ๘ การดกขอมลคอมพวเตอร ไมเกน ๓ ป ไมเกน ๖๐,๐๐๐ บาท

มาตรา ๙ การรบกวนขอมลคอมพวเตอร ไมเกน ๕ ป ไมเกน ๑๐๐,๐๐๐ บาท

มาตรา ๑๐ การรบกวนระบบคอมพวเตอร

มาตรา ๑๑ สแปมเมล

ไมเกน ๕ ป

ไมม

ไมเกน ๑๐๐,๐๐๐ บาท

ไมเกน ๑๐๐,๐๐๐ บาท

มาตรา ๑๒ การกระท าตอความมนคง

(๑) กอความเสยหายแกขอมลคอมพวเตอร

(๒) กระทบตอความมนคงปลอดภยของประเทศ/เศรษฐกจ

วรรคทาย เปนเหตใหผอนถงแกชวต

ไมเกน ๑๐ ป

๓ ป ถง ๑๕ ป

๑๐ ป ถง ๒๐ ป

+ ไมเกน ๒๐๐,๐๐๐ บาท

๖๐,๐๐๐-๓๐๐,๐๐๐ บาท

ไมม

มาตรา ๑๓ การจ าหนาย/เผยแพรชดค าสง ไมเกน ๑ ป ไมเกน ๒๐,๐๐๐ บาท

มาตรา ๑๔ การเผยแพรเนอหาอนไมเหมาะสม ไมเกน ๕ ป ไมเกน ๑๐๐,๐๐๐ บาท

มาตรา ๑๕ ความรบผดของ ISP ไมเกน ๕ ป ไมเกน ๑๐๐,๐๐๐ บาท

มาตรา ๑๖ การตดตอภาพผอน

ถาสจรต ไมมความผด

ไมเกน ๓ ป

ไมเกน ๖๐,๐๐๐ บาท

หมวดท ๒ พนกงานเจาหนาท ก าหนดอ านาจหนาทของพนกงานเจาหนาทและหนาทของผใหบรการ

มาตรา ๑๘ อ านาจของพนกงานเจาหนาท

มาตรา ๑๙ ขอจ ากด/การตรวจสอบการใชอ านาจของพนกงานเจาหนาท

มาตรา ๒๐ การใชอ านาจในการ block เวบไซตทมเนอหากระทบตอ

ความมนคงหรอขดตอความสงบเรยบรอย

มาตรา ๒๑ การเผยแพร/จ าหนายชดค าสงไมพงประสงค

มาตรา ๒๒ หามมใหพนกงานเผยแพรขอมลทไดมาตามมาตรา ๑๘

มาตรา ๒๓ พนกงานเจาหนาทประมาทเปนเหตใหผอนลวงรขอมล

มาตรา ๒๔ ความรบผดของผลวงรขอมลทพนกงาน เจาหนาทไดมา

ตามมาตรา ๑๘

มาตรา ๒๕ หามมใหรบฟงพยานหลกฐานทไดมาโดยมชอบ

มาตรา ๒๖ ถง ๒๗ หนาทผใหบรการในการเกบขอมลจราจรทางคอมพวเตอร

และความรบผด หากไมปฏบตตามหนาท

มาตรา ๒๘ การแตงตงพนกงานเจาหนาท

มาตรา ๒๙ การรบค ารองทกขกลาวโทษ จบ ควบคม คน & การก าหนด

ระเบยบ/แนวทางและวธปฏบต

มาตรา ๓๐ การปฏบตหนาทของพนกงานเจาหนาท

รวมทงสน ๑๓ มาตรา

แนวทางในการยกรางกฎหมาย

การศกษาเปรยบเทยบกบประเทศอนๆ • Electronic Commerce Act 2000 (ฟลปปนส) • Computer Crimes Act 1997 (มาเลเซย) • Computer Misuse Act (สงคโปร) • Unauthorized Computer Access Law 2000 (ญปน) • Information Technology Act 2000 (อนเดย)

การส ารวจการกระท าความผด โดย FBI/CSI ป ๒๐๐๖

ผลการส ารวจความเสยหาย

aa

การดกขอมลคอมพวเตอร มาตรา ๘

การรบกวน/ แอบแกไขขอมล มาตรา ๙

แอบเขาไปในระบบคอมพวเตอร & แอบรมาตรการปองกนระบบคอมพวเตอร (ขโมย password)มาตรา ๕ และ มาตรา ๖

การกระท าความผดตามมาตราตางๆ การแอบเขาถง

ขอมลคอมพวเตอร มาตรา ๗

การรบกวนระบบคอมพวเตอร มาตรา ๑๐

17

การเขาถงระบบคอมพวเตอรโดยมชอบ

มาตรา ๕ ผใดเขาถงโดยมชอบซงระบบคอมพวเตอรทมมาตรการปองกนการเขาถงโดยเฉพาะและมาตรการนนมไดมไวส าหรบตน ตองระวางโทษจ าคกไมเกนหกเดอน หรอปรบไมเกนหนงหมนบาท หรอทงจ าทงปรบ

18

การเจาะระบบคอมพวเตอรโดยมชอบ

19

การเปดเผยมาตรการปองกนการเขาถง

มาตรา ๖ ผใดลวงรมาตรการปองกนการเขาถงระบบคอมพวเตอรทผอนจดท าขนเปนการเฉพาะ ถาน ามาตรการดงกลาวไปเปดเผยโดยมชอบในประการทนาจะเกดความเสยหายแกผอน ตองระวางโทษจ าคกไมเกนหนงป หรอปรบไม

เกนสองหมนบาท หรอทงจ าทงปรบ

20

การเขาถงขอมลคอมพวเตอรโดยมชอบ

มาตรา ๗ ผใดเขาถงโดยมชอบซงขอมลคอมพวเตอรทมมาตรการปองกนการเขาถงโดยเฉพาะและมาตรการนนมไดมไวส าหรบตน ตองระวางโทษจ าคกไมเกนสองป หรอปรบไมเกนสหมนบาท หรอทงจ าทงปรบ การพจารณาฐานความผด

- การกระท าซงเปนความผดตามมาตรา 7 อาจตองมการกระท า

ความผดตามมาตรา 5 เสยกอน

21

การดกขอมลคอมพวเตอรโดยมชอบ

มาตรา ๘ ผใดกระท าดวยประการใดโดยมชอบดวยวธการทางอเลกทรอนกสเพอดกรบไวซงขอมลคอมพวเตอรของผอนทอยระหวางการสงในระบบคอมพวเตอร และขอมลคอมพวเตอรนนมไดมไวเพอประโยชนสาธารณะหรอเพอใหบคคลทวไปใชประโยชนได ตองระวางโทษจ าคกไมเกนสามปหรอปรบไมเกนหกหมนบาท หรอทงจ าทงปรบ

แอบบนทก username & password

ผโจมตระบบ

22

การรบกวนขอมลคอมพวเตอร

มาตรา ๙ ผใดท าใหเสยหาย ท าลาย แกไข เปลยนแปลง หรอเพมเตมไมวาทงหมดหรอบางสวน ซงขอมลคอมพวเตอรของผอนโดยมชอบ ตองระวางโทษจ าคกไมเกนหาป หรอปรบไมเกนหนงแสนบาท หรอทงจ าทงปรบ

23

การรบกวนระบบคอมพวเตอร

“มาตรา ๑๐ ผใดกระท าดวยประการใดโดยมชอบ เพอใหการ

ท างานของระบบคอมพวเตอรของผอนถกระงบ ชะลอ ขดขวาง หรอรบกวนจนไมสามารถท างานตามปกตได

ตองระวางโทษจ าคกไมเกนหาป หรอปรบไมเกนหนงแสนบาท หรอทงจ าทงปรบ

เหตผล การก าหนดฐานความผดค านงถงการกอใหเกดการปฏเสธการใหบรการ (Denial of Service) เปนส าคญ

สแปมเมล (Spam Mail)

มาตรา ๑๑ ผใดสงขอมลคอมพวเตอรหรอจดหมาย

อเลกทรอนกสแกบคคลอนโดยปกปดหรอปลอมแปลงแหลงทมาของการสงขอมลดงกลาว อนเปนการรบกวนการใชระบบคอมพวเตอรของบคคลอนโดยปกตสข ตองระวางโทษปรบไมเกนหนงแสนบาท

ฟชชง (Phishing website/email)

เวบไซตทถกเจาะระบบ & ใชเปน เครองมอในการสรางเวบไซตปลอม

27

การกระท าซงกอใหเกดผลกระทบตอความมนคง

มาตรา ๑๒ ถาการกระท าความผดตามมาตรา ๙ หรอมาตรา ๑๐

(๑) กอใหเกดความเสยหายแกประชาชน ไมวาความเสยหายนนจะเกดขนในทนทหรอในภายหลงและไมวาจะเกดขนพรอมกนหรอไม ตองระวางโทษจ าคกไมเกนสบป และปรบไมเกนสองแสนบาท

(๒) เปนการกระท าโดยประการทนาจะเกดความเสยหายตอขอมลคอมพวเตอรหรอระบบคอมพวเตอรทเกยวกบการรกษาความมนคงปลอดภยของประเทศ ความปลอดภยสาธารณะ ความมนคงในทางเศรษฐกจของประเทศ หรอการบรการสาธารณะ หรอเปนการกระท าตอขอมลคอมพวเตอรหรอระบบคอมพวเตอรทมไวเพอประโยชนสาธารณะ ตองระวางโทษจ าคกตงแตสามปถงสบหาป และปรบตงแตหกหมนบาทถงสามแสนบาท

ถาการกระท าความผดตาม (๒) เปนเหตใหผอนถงแกความตาย ตองระวางโทษจ าคกตงแตสบปถงยสบป

เหตผล ก าหนดโทษหนกขนตามความเสยหายทเกดขน

แอบเจาะระบบแกไข วงเงนการใชโทรศพท

29

การใชอปกรณ/ชดค าสงในทางมชอบ

มาตรา ๑๓ ผใดจ าหนายหรอเผยแพรชดค าสงทจดท าขน

โดยเฉพาะเพอน าไปใชเปนเครองมอในการกระท าความผดตามมาตรา ๕ มาตรา ๖ มาตรา ๗ มาตรา ๘ มาตรา ๙ มาตรา ๑๐ หรอมาตรา ๑๑ ตองระวางโทษจ าคกไมเกนหนงป หรอปรบไมเกนสองหมนบาท หรอทงจ าทงปรบ

เหตผล จ ากดเฉพาะกรณโปรแกรมคอมพวเตอรเทานน ซงแตเดมรวมถงฮารดแวร (อปกรณ) ดวย

30

ตวอยางโปรแกรมคอมพวเตอรทกอใหเกดความเสยหายหรออนตรายได

• Virus สรางขนเพอท าลายระบบและมกมการแพรกระจายตวไดอยางรวดเรว

• Trojan Horse คอ โปรแกรมทก าหนดใหท างานโดยแฝงอยกบโปรแกรมทวไป เพอจดประสงคใดจดประสงคหนง เชน การขโมยขอมล เปนตน

31

ตวอยางโปรแกรมคอมพวเตอรทกอใหเกดความเสยหายหรออนตรายได

• Bombs คอ โปรแกรมทก าหนดใหท างานภายใตเงอนไขทก าหนดขน เชน Logic Bomb เปนโปรแกรมทก าหนดเงอนไขใหท างานเมอมเหตการณหรอเงอนไขใดๆเกดขน

• Rabbit เปนโปรแกรมทก าหนดขนเพอใหสรางตวมนเองซ าๆ เพอใหระบบไมสามารถท างานได เชน พนทหนวยความจ าเตม

• Sniffer เปนโปรแกรมทก าหนดขนเพอลกลอบดกขอมลทสงผานระบบเครอขาย ท าใหทราบรหสผานของบคคลหรอสงโอนขอมลผานระบบเครอขาย

32

การน าเขา/เผยแพรเนอหาอนไมเหมาะสม

มาตรา ๑๔ ผใดกระท าความผดทระบไวดงตอไปน ตองระวางโทษจ าคกไมเกนหาป หรอปรบไมเกนหนงแสนบาท หรอทงจ าทงปรบ

(๑) น าเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรปลอมไมวาทงหมดหรอบางสวน หรอขอมลคอมพวเตอรอนเปนเทจ โดยประการทนาจะเกดความเสยหายแกผอนหรอประชาชน

(๒) น าเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรอนเปนเทจ โดยประการทนาจะเกดความเสยหายตอความมนคงของประเทศหรอกอใหเกดความตนตระหนกแกประชาชน

(๓) น าเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรใด ๆ อนเปนความผดเกยวกบความมนคงแหงราชอาณาจกรหรอความผดเกยวกบการกอการรายตามประมวลกฎหมายอาญา

(๔) น าเขาสระบบคอมพวเตอรซงขอมลคอมพวเตอรใด ๆ ทมลกษณะอนลามก และขอมลคอมพวเตอรนนประชาชนทวไปอาจเขาถงได

(๕) เผยแพรหรอสงตอซงขอมลคอมพวเตอรโดยรอยแลววาเปนขอมลคอมพวเตอรตาม (๑) (๒) (๓) หรอ (๔)