حفظ شواهد کلاهبرداری اینترنتی؛ چه چیزهایی را برای بررسی نگه داریم؟
حقوق فضای مجازیوقتی به یک پرداخت یا گفتوگوی اینترنتی مشکوک میشوید، طبیعی است بخواهید فوراً حساب طرف مقابل را مسدود یا پیامها را پاک کنید. اما بخشی از دادههای موجود ممکن است برای روشن شدن ماجرا لازم باشد. هدف، حفظ آنچه بهطور قانونی در اختیار دارید و گزارش دقیق رخداد است. این کار باید همراه با جلوگیری از ادامه سوءاستفاده انجام شود؛ جمعآوری مدرک نباید امنیت حساب یا پول باقیمانده را به خطر بیندازد.
چکیده ای از آنچه در این مقاله خواهید آموخت:
پنهان کردن فهرستنمایش فهرست
وقتی به یک پرداخت یا گفتوگوی اینترنتی مشکوک میشوید، طبیعی است بخواهید فوراً حساب طرف مقابل را مسدود یا پیامها را پاک کنید. اما بخشی از دادههای موجود ممکن است برای روشن شدن ماجرا لازم باشد. هدف، حفظ آنچه بهطور قانونی در اختیار دارید و گزارش دقیق رخداد است. این کار باید همراه با جلوگیری از ادامه سوءاستفاده انجام شود؛ جمعآوری مدرک نباید امنیت حساب یا پول باقیمانده را به خطر بیندازد.
اول رخداد را بدون نتیجهگیری قطعی توصیف کنید
بنویسید چه اتفاقی افتاده است: کالایی تحویل نشده، وجهی بدون اطلاع شما برداشت شده، پیامی باعث پرداخت شده یا شخصی خود را جای فرد دیگری معرفی کرده؟ میان آنچه دیدهاید و برداشتی که دارید فرق بگذارید. «بعد از این پیام پرداخت کردم» یک شرح واقعه است؛ «قطعاً صاحب این شماره مجرم است» نتیجهای است که نیازمند بررسی است.
نام نمایشی، تصویر پروفایل و نام صاحب حساب بانکی ممکن است به شناسایی کمک کنند، اما همیشه هویت شخص انجامدهنده را قطعی نشان نمیدهند. اطلاعات را همانطور که دیدهاید ثبت کنید. نسبت دادن عجولانه رفتار به فردی که نامش در یک رسید آمده، میتواند مسیر بررسی را منحرف کند.
چه اطلاعاتی ارزش نگهداری دارد؟
گفتوگو و معرفی اولیه
پیامهای قبل از پرداخت، وعدهها، نشانی صفحه یا آگهی، شناسه حساب و راه ارتباطی را حفظ کنید. فقط جملهای را که به نفع روایت شماست جدا نکنید؛ درخواستها و پاسخهای مرتبط نیز اهمیت دارند. اگر ارتباط در چند برنامه ادامه یافته، ترتیب جابهجایی میان آنها را در گزارش مشخص کنید.
پرداخت و رویدادهای بعدی
رسید بانکی یا صورتحساب قابل دریافت از حساب خود، مبلغ، تاریخ، ساعت و شماره پیگیری را نگه دارید. اگر چند پرداخت انجام شده، هرکدام را جدا ثبت کنید. پیامهای درخواست وجه اضافه، تأیید دریافت، وعده بازپرداخت یا تغییر شماره حساب را کنار همان پرداخت قرار دهید.
نشانیها و فایلها
نشانی کامل صفحه یا لینک دریافتشده، نام فایل و زمان دریافت را ثبت کنید؛ برای ثبت لینک مشکوک لازم نیست دوباره آن را باز کنید. اگر فایل یا برنامهای نصب کردهاید، نام آن و اقداماتی را که پس از نصب دیدهاید یادداشت کنید. فایل مشکوک را برای دوستان یا در گروه عمومی بازنشر نکنید.
اصل داده را با نسخه نمایشی اشتباه نگیرید
اسکرینشات برای ثبت ظاهر صفحه مفید است، اما ممکن است تمام اطلاعات فنی یا زمینه گفتوگو را نشان ندهد. اصل پیام و فایل موجود در حساب یا دستگاه خود را در حدی که امن است حفظ کنید و نسخه پشتیبان جدا داشته باشید. تصویری که زمان، شناسه و بخشهای مرتبط را نشان میدهد از یک کادر بریده قابل توضیحتر است.
روی نسخه اصلی علامت نکشید، متن اضافه نکنید و پیامها را برای بازسازی گفتوگو جابهجا نکنید. اگر برای توضیح نیاز به فلش یا پوشاندن اطلاعات دارید، نسخه جداگانه بسازید و آن را از اصل متمایز نگه دارید. تاریخ تهیه نسخه و هر تغییر ضروری را یادداشت کنید؛ قرار نیست مدرک را زیباتر کنید، باید بتوان روند تهیه آن را توضیح داد.
مقررات درباره داده الکترونیکی چه میگویند؟
مواد ۱۲ و ۱۳ قانون تجارت الکترونیکی، امکان ارائه دلیل در قالب دادهپیام و اهمیت عوامل اطمینانبخش در ارزش آن را مطرح میکنند. ماده ۶۸۵ قانون آیین دادرسی کیفری نیز به درست عمل کردن سامانه و خدشهندیدن صحت و تمامیت داده توجه دارد. ازاینرو محفوظ نگه داشتن محتوا و زمینه آن اهمیت عملی دارد؛ هیچیک از این مواد به معنی پذیرش قطعی هر تصویر نیست. مقررات ادله الکترونیکی در آیین دادرسی کیفری (https://nezamat.ir/post-39473/)
این توضیح به معنای انجام بررسی فنی توسط خود شما نیست. بازیابی تخصصی، اصالتسنجی و دسترسی به دادههای خارج از اختیار شما ممکن است نیازمند دستور و اقدامات قانونی باشد. برای یافتن مدرک وارد حساب دیگری نشوید و از ابزارهای ناشناس بازیابی یا دسترسی مخفیانه استفاده نکنید.
چه زمانی موضوع حفظ رسمی داده را مطرح کنیم؟
ممکن است دادهای در اختیار بانک، میزبان یا ارائهدهنده خدمت باشد که شما به آن دسترسی ندارید. ماده ۶۶۹ قانون آیین دادرسی کیفری درباره دستور حفاظت از داده برای تحقیق یا دادرسی است و ماده ۶۷۰ به ارائه دادههای حفاظتشده میپردازد. در گزارش خود، نوع داده و خطر حذف یا تغییر را روشن بگویید تا مرجع صالح ضرورت اقدام را بررسی کند.
حفاظت از داده با تحویل آن به شاکی یکسان نیست و این مقررات، مجوز دسترسی شخصی به اطلاعات دیگران نمیدهد. همچنین وجود اختیار قانونی برای حفاظت، تضمین نمیکند هر داده حذفشده قابل بازیابی باشد. بهجای اتکا به وعده «همه پیامها برمیگردد»، آنچه اکنون دارید حفظ و وضعیت را زودتر از مسیر رسمی مطرح کنید.
اگر خطر ادامه برداشت یا دسترسی وجود دارد
ارتباط با بانک یا خدمت مربوط را از مسیر شناختهشده و رسمی خود آن انجام دهید، نه شمارهای که در پیام مشکوک آمده است. درباره محدود کردن دسترسی یا تراکنشهای مشکوک راهنمایی بگیرید. اگر احتمال آلودگی دستگاه وجود دارد، برای ارتباط حساس از دستگاه مطمئن استفاده کنید و تغییرات انجامشده را برای بررسی بعدی یادداشت کنید.
رمز، کد یکبارمصرف و دسترسی از راه دور را به فردی که وعده بازگشت پول میدهد ندهید. برای کامل کردن مدارک، خودتان پرداخت تازه یا آزمایشی به همان مقصد انجام ندهید. نتیجه توقف تراکنش یا بازگشت وجه به شرایط واقعی و اقدامات مرجع مربوط وابسته است و زمان یا نتیجه قطعی عمومی ندارد.
گزارش کوتاه و قابل استفاده تهیه کنید
گزارش را با زمان آشنایی یا نخستین پیام شروع کنید، سپس وعده، پرداخت و اتفاق بعدی را به ترتیب بیاورید. برای هر بخش نام فایل یا شماره مدرک مربوط را بنویسید. در پایان، مبلغی که واقعاً از دست رفته، اقدامهای انجامشده و خطر احتمالی ادامه خسارت را مشخص کنید. اگر تاریخ یا نکتهای را دقیق نمیدانید، همان عدم قطعیت را ذکر کنید.
نسخه کامل مدارک را فقط از مسیر مناسب در اختیار مرجع رسیدگی یا مشاور حقوقی قرار دهید. انتشار عمومی رسید بانکی، اطلاعات اشخاص یا اتهام، جای گزارش رسمی نیست و ممکن است به حریم خصوصی یا روند بررسی آسیب بزند. برای نسخهای که صرفاً جهت توضیح عمومی استفاده میشود، اطلاعات نامرتبط را بپوشانید و اصل را جدا حفظ کنید.
چکلیست حفظ شواهد
• پیامها، نشانیها، شناسهها و رسیدهای موجود ثبت شدهاند.
• اصل داده از نسخه توضیحی یا پوشاندهشده جداست.
• زمانبندی و ارتباط هر پرداخت با گفتوگو روشن است.
• دادهای بدون ضرورت حذف یا دستکاری نشده است.
• حسابهای در معرض خطر از مسیر رسمی بررسی میشوند.
• رمز و کد ورود در اختیار فرد مدعی پیگیری قرار نگرفته است.
پرسشهای متداول
اگر فقط اسکرینشات داشته باشم، بیفایده است؟
خیر؛ آن را حفظ کنید و توضیح دهید چگونه تهیه شده است. ارزش و کفایت آن همراه سایر مدارک بررسی میشود.
قبل از گزارش، همه مدارک باید کامل باشد؟
برای تکمیل پوشه، خطر ادامه خسارت یا از بین رفتن داده را نادیده نگیرید. آنچه دارید و آنچه در معرض حذف است را به مرجع رسمی توضیح دهید.
میتوانم به حساب طرف مقابل وارد شوم تا مدرک پیدا کنم؟
خیر؛ حفظ مدرک، مجوز دسترسی غیرمجاز نیست. دادههای خارج از اختیار قانونی شما باید از مسیرهای قانونی بررسی شوند.
میشود بازگشت پول را تضمین کرد؟
خیر. شناسایی اشخاص، وضعیت وجه، مدارک و تصمیمهای مرجع رسیدگی در نتیجه مؤثرند. به وعده وصول قطعی در برابر پرداخت تازه اعتماد نکنید.
آمادگی برای مشاوره
برای بررسی با آرتاداد، گزارش زمانی کوتاه و فهرست مدارک را آماده کنید. حفظ منظم شواهد به ارزیابی مسیر حقوقی کمک میکند، اما جای بررسی تخصصی و تصمیم مرجع رسیدگی را نمیگیرد.
منابع و دامنه مطلب
• قانون آیین دادرسی کیفری؛ متن بازنشرشده (https://nezamat.ir/post-39473/)؛ مواد ۶۶۹، ۶۷۰، ۶۸۵ و ۶۸۶؛ نظامات؛ پایگاه غیردولتی بازنشر قوانین
• آیین دادرسی جرایم رایانهای و ادله الکترونیکی؛ برای تطبیق (https://law-ir.ir/law/cat/1638/)؛ مواد ۶۶۹، ۶۷۰، ۶۸۵ و ۶۸۶؛ پایگاه غیردولتی قانون
• قانون تجارت الکترونیکی؛ متن فارسی (https://natlex.ilo.org/dyn/natlex2/natlex2/files/download/91708/IRN91708.pdf)؛ مواد ۱۲ و ۱۳؛ NATLEX، سازمان بینالمللی کار
تاریخ مراجعه به منابع: ۱۵ اکتبر ۲۰۲۶. این مطلب برای آشنایی عمومی با حقوق ایران تهیه شده است. متن بازنشرشده قوانین ممکن است همه تغییرات بعدی را یکجا نشان ندهد؛ در اقدام حقوقی، متن معتبر، مقررات خاص و شرایط پرونده باید بررسی شود.
آیین دادرسی و ادله اثبات
آیین دادرسی و ادله اثبات
آیین دادرسی و ادله اثبات
آیین دادرسی و ادله اثبات
قراردادها و معاملات
هنوز دیدگاهی منتشر نشده است؛ شما آغازگر این گفتوگو باشید.