Không chạy chương trình của mình trên máy, máy chủ hay camera của người khác, và không đào coin bằng máy công ty

Vào máy của người khác mà không được phép, kể cả chỉ để xem hoặc để thử, bị phạt 50.000.000 đồng đến 300.000.000 đồng hoặc tù 1 năm đến 5 năm. Điều luật không đặt ngưỡng số máy, nên một cái camera cũng đủ.

Chi phí

Không mất tiền. Bạn cần bỏ bốn thói quen nhỏ: quét cổng một dải mạng không phải của mình, thử mật khẩu mặc định của camera, để lại một tiến trình lạ trên máy chủ của khách, và cài phần mềm đào coin lên máy công ty. Nếu đã làm, bạn khó lấy lại những gì đã mất: quyền truy cập bị thu hồi, hợp đồng lao động bị chấm dứt, và một hồ sơ hình sự đứng tên bạn.

Lợi ích

Chạy chương trình hoặc khai thác tài nguyên trên thiết bị người khác chỉ khi có quyền và sự đồng ý phù hợp. Lợi ích cá nhân không biện minh được cho việc chiếm dụng máy chủ.

Pháp luật Việt Nam

Điều 289 khoản 1 Bộ luật Hình sự mô tả hành vi bằng bốn cụm: người nào cố ý vượt qua cảnh báo, mã truy cập, tường lửa, sử dụng quyền quản trị của người khác hoặc bằng phương thức khác xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác để chiếm quyền điều khiển; can thiệp vào chức năng hoạt động của phương tiện điện tử; lấy cắp, thay đổi, hủy hoại, làm giả dữ liệu; hoặc sử dụng trái phép các dịch vụ. Khung nhẹ nhất là phạt tiền 50.000.000 đồng đến 300.000.000 đồng, hoặc tù 1 năm đến 5 năm. Khoản 2 nâng lên 300.000.000 đồng đến 1.000.000.000 đồng hoặc tù 3 năm đến 7 năm khi có tổ chức, lợi dụng chức vụ, thu lợi bất chính từ 200.000.000 đồng, gây thiệt hại từ 300.000.000 đồng, hoặc nhắm vào trạm trung chuyển internet quốc gia và hệ thống máy chủ tên miền quốc gia. Khoản 3 là tù 7 năm đến 12 năm với hệ thống dữ liệu thuộc bí mật nhà nước, hệ thống thông tin tài chính, ngân hàng, điều khiển giao thông. Khoản 4 cấm đảm nhiệm chức vụ và cấm hành nghề 1 năm đến 5 năm. Hai điều đi kèm cũng có khung riêng: Điều 285 phạt 20.000.000 đồng đến 100.000.000 đồng hoặc tù 3 tháng đến 2 năm với người sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm có tính năng tấn công mạng để dùng vào mục đích trái pháp luật; Điều 286 phạt 50.000.000 đồng đến 200.000.000 đồng hoặc tù 6 tháng đến 3 năm với người phát tán chương trình tin học gây hại. Luật An ninh mạng 24/2018 Điều 8 khoản 3 xếp việc xâm nhập trái phép vào mạng viễn thông, mạng máy tính, hệ thống thông tin, cơ sở dữ liệu, phương tiện điện tử của người khác vào nhóm hành vi bị nghiêm cấm.

Ghi chú

Vì sao mức B: Điều 289 có khung tiền và khung tù đọc được nguyên văn, lại không kèm ngưỡng số lượng nào, nên bạn biết trước mình đang đứng ở đâu; nhưng bốn cụm hành vi trong điều luật do cơ quan tố tụng đối chiếu với chứng cứ, nên chưa lên được hạng A. Ba cái bẫy hay gặp. Một: camera IP và router trong nhà, trong quán cà phê — dùng công cụ quét rồi thử tài khoản mặc định để "xem nhà mình có bị lộ không", mà dải mạng quét sang cả thiết bị của hàng xóm; điều luật không cần số máy, một thiết bị không phải của bạn là đủ. Hai: cài trình đào coin lên máy chủ công ty và coi đó là chuyện nội bộ, xử lý kỷ luật là hết; phần mềm cài lên hệ thống ngoài nhiệm vụ rơi vào cụm "sử dụng trái phép các dịch vụ" của chính điều luật đó, còn công ty thì tính được thiệt hại bằng tiền điện và tiền thuê máy. Ba: giữ lại một tài khoản quản trị hoặc một cron job trên máy khách sau khi hợp đồng bảo trì đã hết, để "tiện hỗ trợ"; hết hợp đồng thì quyền truy cập cũng hết, giữ lại là xâm nhập. Ở Việt Nam chưa tìm được bản án công bố nào riêng về việc đào coin bằng máy công ty, nên phần đào coin là suy ra từ câu chữ của Điều 289 chứ không phải từ tiền lệ. Mục này không có nghĩa là bạn không được dựng máy chủ cho chính mình, không được thử nghiệm trên máy của mình hay trên hệ thống được giao quản trị, và cũng không có nghĩa là mọi lần quét mạng đều là tội: cái quyết định là bạn có quyền trên hệ thống đó hay không.

Bản dịch sát bản gốc (Trung Quốc) để đối chiếu

Chi phí

Không tốn tiền, cũng không tốn thời gian

Nói đơn giản

Chưa được phép mà kiểm soát máy tính, máy chủ, camera của người khác, đủ 20 máy là bị xử tới 3 năm tù, đặc biệt nghiêm trọng thì 3 đến 7 năm. Chưa tới mức tội phạm thì cũng bị giam tới 5 ngày, có thể bị phạt 50.000 đến 500.000 nhân dân tệ. Người đã bị xử hình sự vì chuyện này thì cả đời không được làm các vị trí then chốt về quản lý an ninh mạng và vận hành mạng.

Lợi ích

Kiểm soát trái phép hệ thống thông tin máy tính, tình tiết nghiêm trọng thì xử tới 3 năm tù, kèm hoặc chỉ phạt tiền; đặc biệt nghiêm trọng thì 3 đến 7 năm. Kiểm soát trái phép từ 20 máy trở lên là "tình tiết nghiêm trọng". Chưa tới mức tội phạm thì công an tịch thu khoản thu lợi bất chính, giam tới 5 ngày, có thể phạt 50.000 đến 500.000 nhân dân tệ. Tình tiết khá nặng thì giam 5 đến 15 ngày, có thể phạt 100.000 đến 1 triệu nhân dân tệ. Người đã bị xử phạt trị an thì trong 5 năm, người đã bị xử hình sự thì suốt đời, không được làm các vị trí then chốt về quản lý an ninh mạng và vận hành mạng. Vụ việc chính thức: Lý mỗ mua IP của camera mạng, dùng phần mềm kiểm soát 105 camera để nhìn trộm đời tư, bị xử 3 năm tù cho hưởng án treo 5 năm, phạt 20.000 nhân dân tệ. Ngô mỗ và đồng bọn cài trojan vào bo mạch chủ điện thoại, kiểm soát hơn 3,3 triệu máy để gửi ngược mã xác minh về, bị xử từ 2 năm tới 4 năm 6 tháng tù (toàn Trung Quốc)

Mức bằng chứng

A

Ghi chú

Dùng máy chủ công ty đào coin thì chưa tìm thấy vụ việc do Viện Kiểm sát Nhân dân Tối cao, Toà án Nhân dân Tối cao (Trung Quốc) công bố; mục này viết theo điều luật về "chưa được phép mà kiểm soát hệ thống của người khác". "Suốt đời không được làm vị trí then chốt" là hậu quả đi kèm mà Luật An ninh mạng (Trung Quốc) thêm vào ngoài phạt tiền, xử tù; với dân kỹ thuật, cái này nặng hơn tiền phạt.

Phần này lấy từ bản luonglb/song-dang-tien.

Nguồn · 1

1. Bộ luật Hình sự, bản hợp nhất 135/VBHN-VPQH (Điều 285, 286, 289) — datafiles.chinhphu.vn/cpp/files/vbpq/2025/9/1… ; Luật An ninh mạng 24/2018/QH14, Công báo số 775+776 ngày 14-7-2018 (Điều 8 khoản 3) — datafiles.chinhphu.vn/cpp/files/vbpq/2022/07/… . Tra ngày 3/11/2026.