کلاهبرداری رایانهای، فیشینگ و حسابهای اجارهای؛ چالشهای حقوقی و راههای اثبات
کلاهبرداری رایانهای، فیشینگ و حسابهای اجارهای؛ چالشهای حقوقی و راههای اثبات
فهرست مطالب
۲ کلاهبرداری سنتی در برابر کلاهبرداری اینترنتی؛ تفاوت در کجاست؟
۳ فیشینگ و لینکهای آلوده؛ تعدد جرایم در یک نقشه متقلبانه
۴ تله حسابهای اجارهای؛ آیا صاحب کارت بانکی مجرم است؟
۵ نقش ادله دیجیتال در دادگاه؛ از آیپی تا ردیابی تراکنشها
۶ اقدامات فوری پس از کلاهبرداری اینترنتی
۱ مقدمه
این مقاله به یکی از پرتکرارترین پرسشهای حقوقی امروز میپردازد: وقتی حساب بانکی کسی از طریق فیشینگ، پیامک جعلی یا لینک آلوده خالی میشود، چه عنوانی بر رفتار مرتکب منطبق است و مسئولیت چه کسانی درگیر میشود؟ گسترش بانکداری اینترنتی، کلاهبرداری رایانهای را از یک جرم خاص به یک معضل روزمره تبدیل کرده است؛ معضلی که نهتنها مالباختگان، بلکه افرادی را که کارت بانکی یا حساب خود را به دیگران واگذار کردهاند نیز درگیر پروندههای قضایی میکند. در ادامه، ابتدا تفاوت کلاهبرداری سنتی و اینترنتی را بر مبنای قانون مجازات اسلامی روشن میکنیم و سپس سرنوشت حقوقی حسابهای اجارهای و اقدامات فوری مالباخته را بررسی خواهیم کرد.
۲ کلاهبرداری سنتی در برابر کلاهبرداری اینترنتی؛ تفاوت در کجاست؟
در کلاهبرداری سنتی موضوع ماده ۱ قانون تشدید مجازات مرتکبین ارتشاء و اختلاس و کلاهبرداری، عنصر محوری جرم، فریب دادنِ یک انسان است؛ یعنی طعمه باید قربانی وسایل متقلبانه شود. اما در کلاهبرداری رایانهای، آنچه فریب داده میشود غالباً «سامانه» است، نه شخص. ماده ۷۴۱ قانون مجازات اسلامی مقرر میدارد: هرکس به طور غیرمجاز از سامانههای رایانهای یا مخابراتی با ارتکاب اعمالی از قبیل وارد کردن، تغییر، محو، ایجاد یا متوقف کردن دادهها یا مختل کردن سامانه، وجه یا مال یا منفعت یا خدمات یا امتیازات مالی برای خود یا دیگری تحصیل کند، علاوه بر رد مال به صاحب آن، به حبس از یک تا پنج سال یا جزای نقدی از ۱۶۵٬۰۰۰٬۰۰۰ تا ۸۲۵٬۰۰۰٬۰۰۰ ریال یا هر دو مجازات محکوم خواهد شد.
نکته عملی برای مالباختگان این است که رفتارهای مقدماتی نیز هر کدام عنوان مجرمانه مستقل دارند. نفوذ به حساب کاربری، به دست آوردن رمز عبور دیگری از طریق ترفند یا استفاده از دادههای سرقتی، مصداق دسترسی غیرمجاز موضوع ماده ۷۲۹ قانون مجازات اسلامی است و حتی اگر مرتکب هنوز به مرحله برداشت پول نرسیده باشد، قابل تعقیب است. بنابراین در یک پرونده واقعی، بازپرس با زنجیرهای از جرایم روبهروست: دسترسی غیرمجاز به عنوان جرم مقدماتی، و تحصیل مال غیرمجاز از سامانه به عنوان جرم اصلی.
۳ فیشینگ و لینکهای آلوده؛ تعدد جرایم در یک نقشه متقلبانه
رایجترین سناریوی کلاهبرداری اینترنتی در ایران، همان چیزی است که عموم مردم آن را «پیامک ابلاغیه ثنا» یا «پیامک جریمه» میشناسند: دریافت پیامکی با مضمون ثبت شکایت، جریمه رانندگی یا مهلت پایانی پرداخت، همراه با لینکی که کاربر را به درگاه پرداخت جعلی هدایت میکند. آنچه در این نقشه رخ میدهد، چند جرم همزمان است:
- فیشینگ: ایجاد صفحه جعلی شبیه به سایت بانک یا سامانه رسمی برای سرقت نام کاربری، رمز و اطلاعات کارت.
- دسترسی غیرمجاز: ورود کلاهبردار به حساب کاربری بانکی یا پنل ثنا قربانی با همان اطلاعات مسروقه.
- کلاهبرداری رایانهای: برداشت وجه از حساب قربانی از طریق وارد کردن یا تغییر دادهها در سامانه بانکی.
- سوءاستفاده از نشان نهادهای رسمی: جعل هویت سامانههای قضایی و دولتی برای اعتمادسازی.
هر یک از این رفتارها ضمانت اجرای مستقل دارد و دادسرا ممکن است در یک واقعه واحد، چندین عنوان مجرمانه را همزمان مورد تعقیب قرار دهد. به همین دلیل است که هنگام تنظیم شکایت، تشخیص دقیق عنوان جرم اهمیت دارد؛ زیرا تعیین میکند کدام نهاد تحقیق را بر عهده میگیرد و چه ادلهای باید ارائه شود.
۴ تله حسابهای اجارهای؛ آیا صاحب کارت بانکی مجرم است؟
پرتکرارترین گروهی که این روزها در دادسراهای جرایم رایانهای دیده میشوند، جوانانی هستند که کارت بانکی، اطلاعات حساب یا حساب کاربری صرافی رمزارز خود را در ازای مبلغی اندک «اجاره» دادهاند؛ معمولاً از طریق آگهیهای کاریابی جعلی با وعده درآمد بالا و کار در منزل. پایگاه اطلاعرسانی بانک مرکزی صراحتاً اعلام کرده است که مسئولیت تمام تراکنشها و مبادلاتی که از طریق حساب و کارت بانکی انجام میشود بر عهده دارنده آن است و «هیچ ادعایی مبنی بر اجاره دادن حساب» برای مراجع قضایی و انتظامی مورد پذیرش نیست.
پیامدهای حقوقی این اقدام بسیار سنگینتر از تصور عمومی است:
- اگر وجوه حاصل از کلاهبرداری از حساب اجارهای عبور کند، صاحب حساب به عنوان معاون در کلاهبرداری رایانهای تحت تعقیب قرار میگیرد.
- نگهداری و نقلوانتقال عواید مجرمانه میتواند عنوان مستقل پولشویی موضوع ماده ۲ قانون مبارزه با پولشویی را نیز بر پرونده اضافه کند؛ طبق اعلام بانک مرکزی، در این شرایط اجاره دادن حساب مصداق پولشویی است و صاحب حساب مجرم محسوب میشود.
- معاونت پیشگیری از جرم قوه قضاییه نیز در پیامک رسمی مرداد ۱۴۰۳ هشدار داد هرکس حساب بانکی یا ابزار پرداخت خود را برای شرطبندی و قمار در اختیار متخلفان قرار دهد یا اجاره دهد، خود معاون جرم است و تحت تعقیب قرار میگیرد.
ادعای جهل و بیاطلاعی از تراکنشها به سادگی پذیرفته نمیشود؛ مرجع قضایی میپرسد چرا کارت را در اختیار غریبه گذاشتهاید و چرا از گردش حساب خود خبر نداشتید. ثابت کردن بیگناهی در این پروندهها کاری تخصصی است و تقریباً همواره بدون همراهی وکیل امکانپذیر نیست.
۵ نقش ادله دیجیتال در دادگاه؛ از آیپی تا ردیابی تراکنشها
در کلاهبرداری سنتی که محور اثبات، شهادت شاهدان عینی است، در کلاهبرداری رایانهای پرونده با ادله دیجیتال ساخته میشود: رکوردهای ترافیک اینترنت و آیپی مرتبط با ورود به حساب، لاگهای سامانه بانک، گردش حساب و مسیر انتقال وجوه، شماره کارتهای مقصد و محتوای پیامکها و چتها. با این حال، صرف گردش حساب از حساب متهم به حساب مالباخته برای احراز جرم کافی نیست؛ دادگاه باید علم و اراده مرتکب را نیز احراز کند و همین نقطه، محل اصلی دفاعیات در این پروندههاست. نظریههای مشورتی اداره کل حقوقی قوه قضاییه درباره دامنه فعل «وارد کردن داده» و قلمرو رد مال موضوع ماده ۷۴۱ نیز نشان میدهد که تفسیر این ماده همچنان موضوع بحث حقوقی زنده است .برای مالباخته این یعنی حفظ دادههای اولیه (اسکرینشات با تاریخ و ساعت، لینک سایت جعلی و رسیدهای بانکی) سرنوشت پرونده را رقم میزند.
۶ اقدامات فوری پس از کلاهبرداری اینترنتی
اگر حساب شما خالی شد یا متوجه برداشت غیرمجاز شدید، چند دقیقه نخست ارزشمندترین زمان پرونده شماست. ترتیب اقدامات باید اینگونه باشد:
۱. تماس فوری با شماره ۰۹۶۳۸۰ (مرکز فوریتهای سایبری پلیس فتا): طبق سازوکار فوریتهای پلیس فتا با همکاری بانک مرکزی و دادستانی کل کشور، تماس در ساعات نخست میتواند به مسدودسازی سریع حساب مقصد و جلوگیری از جابهجایی مجدد وجه منجر شود. در صورت مشاهده موارد مشکوک درباره حسابهای اجارهای نیز همین شماره راه ارتباطی اعلامشده بانک مرکزی است .
۲. مسدودسازی کارت و اطلاع به بانک: بلافاصله با پشتیبانی بانک خود تماس بگیرید یا از اپلیکیشن بانکی برای مسدودسازی موقت کارت استفاده کنید تا از برداشتهای بعدی جلوگیری شود؛ سپس در بانک درخواست استرداد وجه و استعلام گردش کنید.
۳. . مستندسازی پیش از هر اقدام دیگر: از تمام صفحات چت، پروفایل کلاهبردار، لینک سایت جعلی و رسیدهای انتقال وجه، اسکرینشات واضح با تاریخ و ساعت بگیرید و در صورت امکان از چتها فیلمبرداری صفحه انجام دهید. تا پایان مستندسازی، پیامها را حذف نکنید و مرتکب را بلاک نکنید.
۴. ثبت شکایت رسمی: پس از ثبتنام در سامانه ثنا، با در دست داشتن مدارک و مستندات به دفاتر خدمات الکترونیک قضایی مراجعه و با عنوان «کلاهبرداری رایانهای» و در صورت لزوم «دسترسی غیرمجاز» شکایت کنید؛ تحقیقات میدانی معمولاً بر عهده پلیس فتا است .
۷ نتیجهگیری و مشاوره تخصصی
کلاهبرداری رایانهای جرمی است که در آن مرز میان قربانی و متهم بهسرعت جابهجا میشود: یک طرف مالباختهای است که حسابش از طریق فیشینگ خالی شده و طرف دیگر، جوانی که کارتش را اجاره داده و اکنون متهم به معاونت در کلاهبرداری و پولشویی است. در هر دو حالت، متغیر تعیینکننده، زمان است؛ زمانِ مسدودسازی حساب در ساعات نخست برای مالباخته، و زمانِ تشکیل پرونده دفاعی پیش از صدور کیفرخواست برای صاحب حساب اجارهای. تشخیص عنوان دقیق جرم، تدوین ادله دیجیتال و مدیریت دفاعیات نیازمند وکیلی است که با رویه عملی دادسراهای جرایم رایانهای و نظریههای مشورتی قوه قضاییه آشنایی مستقیم دارد؛ مشورت اولیه حقوقی، کمهزینهترین تصمیمِ پرارجاع این پروندههاست.
ریحانه رودبارانی
وکیل پایه یک دادگستری