Hack tài khoản Facebook của người khác đem bán phạm tội gì?

Xin chào Luật Sao Việt, tôi có làm thêm dịch vụ hoàn tiền của tài khoản quảng cáo đã thanh toán cho Facebook trên cộng đồng Isocial (cộng đồng mở chuyên mua bán, thảo luận tự do các vấn đề trên Facebook). Tháng 3 năm nay, tôi có làm dịch vụ hoàn tiền cho những tài khoản quảng cáo của 3 Fanpage “X”, “Y”, “Z” do anh M quản lý. Anh M đã cung cấp cho tôi quyền kiểm soát máy tính anh ấy qua phần mềm Teamviewer, qua đó tôi đã sao chép Cookie lấy được toàn bộ tài khoản và mật khẩu Facebook “MN” của anh M. Sau khi thực hiện hoàn tiền quảng cáo cho anh M xong, một thời gian sau, tôi sử dụng cookie đã sao chép được đăng nhập thành công vào tài khoản Facebook “MN” và chuyển quyền quản trị các Fanpage của anh M sang cho tài khoản Facebook của tôi và mang đi bán, thu được 40.000.000 VNĐ. Hiện cơ quan công an đã triệu tập tôi lên làm việc, vậy có khả năng tôi bị xử lý như thế nào?

Trả lời:

Chào bạn. Cảm ơn bạn đã tin tưởng và gửi câu hỏi đến Luật Sao Việt. Đối với thắc mắc của bạn, chúng tôi tư vấn như sau:

Theo định nghĩa tại khoản 22 Điều 3 Nghị định 72/2013/NĐ-CP: “Mạng xã hội (social network) là hệ thống thông tin cung cấp cho cộng đồng người sử dụng mạng các dịch vụ lưu trữ, cung cấp, sử dụng, tìm kiếm, chia sẻ và trao đổi thông tin với nhau, bao gồm dịch vụ tạo trang thông tin điện tử cá nhân, diễn đàn (forum), trò chuyện (chat) trực tuyến, chia sẻ âm thanh, hình ảnh và các hình thức dịch vụ tương tự khác”. Theo khái niệm này, Facebook được coi là một mạng xã hội tại Việt Nam.

Facebook là mạng xã hội hoạt động trên môi trường mạng viễn thông (cụ thể là mạng internet) nên hành vi xâm phạm trái phép tài khoản Facebook của người khác đồng nghĩa với việc xâm phạm mạng viễn thông trái phép.

Ban đầu, bạn được giao tài khoản và mật khẩu tài khoản Facebook có tên “MN” nhằm thực hiện dịch vụ hoàn tiền của tài khoản quảng cáo trên Facebook. Nhưng khi hoàn thành công việc, bạn đã không còn bất cứ quyền gì truy cập vào tài khoản “MN” nữa.

Nhưng sau đó bạn lại lén lút sao chép thông tin tài khoản và mật khẩu của Facebook “MN” và đăng nhập trái phép vào tài khoản “MN”, thực hiện chiếm quyền điều khiển, quản lý fanpage  “X”, “Y”, “Z” của anh M rồi đem bán cho người khác, hành vi này của bạn có dấu hiệu của tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác quy định tại Điều 289 Bộ luật Hình sự năm 2015 (sửa đổi, bổ sung năm 2017): 

“Điều 289. Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác

1. Người nào cố ý vượt qua cảnh báo, mã truy cập, tường lửa, sử dụng quyền quản trị của người khác hoặc bằng phương thức khác xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác chiếm quyền điều khiển; can thiệp vào chức năng hoạt động của phương tiện điện tử; lấy cắp, thay đổi, hủy hoại, làm giả dữ liệu hoặc sử dụng trái phép các dịch vụ, thì bị phạt tiền từ 50.000.000 đồng đến 300.000.000 đồng hoặc phạt tù từ 01 năm đến 05 năm.

2. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tiền từ 300.000.000 đồng đến 1.000.000.000 đồng hoặc bị phạt tù từ 03 năm đến 07 năm:

a) Có tổ chức;

b) Lợi dụng chức vụ, quyền hạn;

c) Thu lợi bất chính từ 200.000.000 đồng đến dưới 500.000.000 đồng;

d) Gây thiệt hại từ 300.000.000 đồng đến dưới 1.000.000.000 đồng;

đ) Đối với trạm trung chuyển internet quốc gia, hệ thống cơ sở dữ liệu tên miền và hệ thống máy chủ tên miền quốc gia;

e) Tái phạm nguy hiểm.

3. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tù từ 07 năm đến 12 năm:

a) Đối với hệ thống dữ liệu thuộc bí mật nhà nước; hệ thống thông tin phục vụ quốc phòng, an ninh;

b) Đối với cơ sở hạ tầng thông tin quốc gia; hệ thống thông tin điều hành lưới điện quốc gia; hệ thống thông tin tài chính, ngân hàng; hệ thống thông tin điều khiển giao thông;

c) Thu lợi bất chính 500.000.000 đồng trở lên;

d) Gây thiệt hại 1.000.000.000 đồng trở lên.

4. Người phạm tội còn có thể bị phạt tiền từ 5.000.000 đồng đến 50.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 năm đến 05 năm”.

Theo đó, hành vi của bạn có thể bị truy tố theo khoản 1 Điều 289 với mức hình phạt là: Phạt tiền từ 50.000.000 đồng đến 300.000.000 đồng hoặc phạt tù từ 01 năm đến 05 năm. Ngoài ra, bạn còn có khả năng bị áp dụng hình phạt bổ sung là: Phạt tiền từ 5.000.000 đồng đến 50.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ 01 năm đến 05 năm.