اینستاگرام و شبکه اجتماعی؛ خرید از پیج، هکِ اکانت و حریمِ خصوصی

چرا پرونده‌های اینستاگرامی این‌قدر زیادند؟ چون اینستاگرام هم‌زمان یک بازارِ غیررسمیِ بزرگ برای خرید و فروش است — بدونِ فروشگاهِ رسمی، بدونِ ای‌نماد، گاهی بدونِ حتی یک نامِ واقعیِ قابلِ‌تأیید — و هم بستری است که حریمِ خصوصی، اعتبار و هویتِ افراد در آن به‌سادگی در معرضِ سوءاستفاده قرار می‌گیرد. تفاوتِ بنیادینِ آن با یک فروشگاهِ اینترنتیِ دارایِ ای‌نماد یا یک اپراتورِ داخلی در یک واقعیتِ ساده است: اینستاگرام شرکتی خارجی است و تابعِ قوانینِ داخلیِ ایران نیست؛ همین یک نکته مسیرِ حقوقیِ بسیاری از این دعاوی را از پایه دگرگون می‌کند.

چند لایهٔ قانونیِ حاکم بر این حوزه

مبنای قانونیِ دعاوی شبکه‌های اجتماعی یک قانونِ واحد نیست، بلکه از چند لایه ساخته می‌شود. قانونِ جرایمِ رایانه‌ایِ ۱۳۸۸ — که بخشِ عمدهٔ آن اکنون در کتابِ پنجمِ قانونِ مجازاتِ اسلامی درج شده — عناوینِ مجرمانهٔ اصلیِ این حوزه را مقرر می‌کند: مادهٔ ۱ دسترسیِ غیرمجاز به داده یا سامانه (همان چیزی که در هکِ پیج رخ می‌دهد) را جرم می‌داند؛ مادهٔ ۱۶ تغییر و تحریفِ تصویر، فیلم یا صوتِ دیگری و انتشارِ آن به نحوِ هتکِ حیثیت را، و مادهٔ ۱۷ انتشارِ محتوای خصوصی یا خانوادگیِ دیگری بدونِ رضایتِ او — حتی بدونِ هیچ تغییری — را جرم می‌شمارد. در کنارِ این‌ها، مادهٔ ۱۳ به کلاهبرداریِ رایانه‌ای اختصاص دارد.

اگر معامله‌ای در میان باشد، قانونِ تجارتِ الکترونیکیِ ۱۳۸۲ نیز مطرح می‌شود؛ و کلاهبرداریِ کلاسیک از طریقِ پیج — فروشِ کالای موهوم یا فریب در معامله — می‌تواند مشمولِ مادهٔ ۱ قانونِ تشدیدِ مجازاتِ مرتکبینِ ارتشاء، اختلاس و کلاهبرداریِ ۱۳۶۷ قرار گیرد. این راهنما آگاهانه از ذکرِ ارقامِ دقیقِ جریمهٔ ریالی یا مدتِ حبس خودداری می‌کند؛ این ارقام بارها اصلاح شده‌اند و آنچه اهمیت دارد، رفتاری است که قانون آن را جرم دانسته، نه عددِ مجازاتِ آن که ممکن است تغییر کرده باشد. تعیینِ عنوانِ مجرمانه و مجازاتِ نهایی همیشه با مرجعِ قضایی است.

پلیسِ فتا: ضابط است، نه دادگاه

مهم‌ترین سوءتفاهمی که کاربران را در این پرونده‌ها سردرگم می‌کند، جایگاهِ پلیسِ فتا است. فتا دادگاه نیست و مرجعِ رسیدگی نیست؛ بلکه ضابطِ دادگستری است. طبقِ مادهٔ ۲۸ قانونِ آیینِ دادرسیِ کیفریِ ۱۳۹۲، ضابطان مأمورانی‌اند که «تحتِ نظارت و تعلیماتِ دادستان» در کشفِ جرم، حفظِ آثار و جمع‌آوریِ ادله اقدام می‌کنند. یعنی فتا بازوی فنیِ دادسراست، نه جایگزینِ آن: نه حکم صادر می‌کند، نه کسی را «محکوم» می‌کند، و نه به‌خودیِ‌خود پولی را برمی‌گرداند. تصمیم دربارهٔ تعقیب، مسدودی و استرداد با مقامِ قضایی است.

از این تعریف، دو محدودیتِ صادقانه بیرون می‌آید که در سراسرِ این صفحه تکرار می‌شوند. نخست، فتا در جرایمِ غیرمشهود — که اکثرِ پرونده‌های اینترنتی همین‌اند — پیش از هر اقدامِ تحقیقی باید از دادستان کسبِ تکلیف کند؛ ردیابی و استعلامِ حساب بدونِ دستورِ قضایی ممکن نیست. دوم و مهم‌تر، فتا هیچ اهرمی برای وادار کردنِ اینستاگرام به افشای هویتِ کاربر یا مسدودسازیِ پیج ندارد؛ این تفاوتِ بنیادین با پرونده‌های صرفاً داخلی است.

پنج دستهٔ اصلیِ دعاوی اینستاگرامی

اگرچه شکایت‌ها ظاهرِ متنوعی دارند، بیشترِ آن‌ها در پنج دستهٔ اصلی می‌گنجند و هر دسته مسیرِ حقوقیِ خاصِ خود را دارد:

این جدول نقشهٔ راهِ سادهٔ صفحه است؛ در بخش‌های بعدی هر دسته با جزئیاتِ عملی، مدارک و مسیرِ رسیدگیِ خودش باز می‌شود. اما پیش از آن باید به ستونِ فقراتِ همهٔ این پرونده‌ها پرداخت: تفاوتِ پلتفرمِ خارجی با داخلی.

یک پیج در اینستاگرام با یک آگهی در دیوار چه فرقی دارد؟ از نظرِ حقوقی، تفاوتِ آن‌ها تعیین‌کننده است. دیوار، شیپور و پلتفرم‌های داخلی شرکت‌هایی ایرانی‌اند که به دستورِ مقامِ قضاییِ ایران پاسخ می‌دهند و می‌توانند اطلاعاتِ آگهی‌دهنده، شمارهٔ تماس و لاگِ ورود را در اختیارِ مرجع بگذارند. اینستاگرام، تلگرام و واتساپ شرکت‌هایی خارجی‌اند که عملاً به این دستورها پاسخ نمی‌دهند؛ در نتیجه شناساییِ هویتِ صاحبِ یک پیجِ ناشناس از مسیرِ خودِ پلتفرم اغلب ممکن نیست. این یک نکتهٔ فنی نیست؛ سرنوشتِ بسیاری از پرونده‌ها را رقم می‌زند.

دسترسی به هویت: نقطهٔ تعیین‌کننده

در پرونده‌های فضای مجازی، مهم‌ترین پرسش این است که «طرفِ مقابل کیست؟». وقتی متهم شناسایی شود، بقیهٔ مسیر — احضار، تحقیق، رسیدگی — قابلِ پیمودن است؛ اما تا وقتی هویتِ او مجهول بماند، پرونده عملاً پیش نمی‌رود. اینجاست که تفاوتِ پلتفرمِ داخلی و خارجی خودش را نشان می‌دهد. در یک پلتفرمِ داخلی، مرجعِ قضایی می‌تواند با دستور، مشخصاتِ ثبت‌شده و آی‌پی و شمارهٔ تماسِ کاربر را از شرکت بخواهد. در اینستاگرام چنین امکانی در عمل وجود ندارد، چون شرکت خارج از حوزهٔ اجرای قوانینِ ایران است و به مکاتباتِ قضاییِ ایرانی ترتیبِ اثر نمی‌دهد.

ردِّ پول: تنها لنگرِ واقعیِ بسیاری از پرونده‌ها

وقتی هویتِ کاربر از مسیرِ پلتفرم در دسترس نیست، پرسش این می‌شود: «چه چیزِ دیگری به طرفِ مقابل وصل است؟» پاسخِ عملی معمولاً یک چیز است: پول. اگر خریدار وجهی به کارت یا شبای طرفِ مقابل واریز کرده باشد، آن حساب در نظامِ بانکیِ داخلی ثبت شده و با دستورِ قضایی قابلِ استعلام است. به همین دلیل، در پرونده‌های خریدِ اینستاگرامی، شمارهٔ کارت/شبای مقصد و کدِ رهگیریِ تراکنش، ارزشمندترین مدرک است — ارزشمندتر از اسکرین‌شاتِ خودِ پیج. پیج ممکن است فردا حذف شود؛ ردِّ پول در سامانهٔ بانکی می‌ماند.

همین منطق، یک توصیهٔ عملیِ پیشگیرانه هم به همراه دارد: اگر ناچار از خرید از یک پیج هستید، تا حدِ امکان از درگاهِ رسمیِ پرداخت و نه واریزِ مستقیم به کارتِ شخصی استفاده کنید؛ واریزِ کارت‌به‌کارت به یک حسابِ شخصی، هم ردِّ کمتری از فروشنده باقی می‌گذارد و هم شما را از حمایت‌های یک درگاهِ دارایِ ای‌نماد محروم می‌کند.

شمارهٔ تماسِ ایرانی؛ لنگرِ دوم

پس از ردِّ پول، دومین نخِ قابلِ‌پیگیری، شمارهٔ تماسِ ایرانی است. اگر طرفِ مقابل در جریانِ گفتگو شماره‌ای ایرانی داده، تماس گرفته یا در واتساپ/تلگرام با آن شماره در ارتباط بوده، آن شماره به یک سیم‌کارتِ ثبت‌شده وصل است و می‌تواند سرنخِ شناسایی باشد. برعکس، اگر تمامِ ارتباط صرفاً از طریقِ دایرکتِ اینستاگرام و بدونِ هیچ شماره یا واریزی بوده باشد، شانسِ شناسایی به‌طورِ جدی کاهش می‌یابد. این واقعیتِ تلخ باید صادقانه گفته شود تا کاربر انتظارِ نادرست نسازد: در نبودِ هرگونه ردِّ داخلی، شناساییِ یک صاحبِ پیجِ کاملاً ناشناس اغلب خارج از توانِ عملیِ مراجعِ ایرانی است.

چرا خرید از پیج، سخت‌ترین دعوای این حوزه است؟ چون در آن، سه ضعفِ حقوقی هم‌زمان جمع می‌شوند: نبودِ ای‌نماد، نبودِ یک فروشندهٔ شناسایی‌شده، و بستری خارجی که هویتِ او را پنهان نگه می‌دارد. خریدار پول را پرداخته، اما نه قراردادِ رسمی دارد، نه نشانی، نه گاه حتی نامِ واقعیِ فروشنده. در چنین وضعی، تنها مدرکِ محکمِ باقی‌مانده معمولاً ردِّ پول است. این پرونده‌ها ممکن‌اند، اما پیگیریِ آن‌ها دشوارتر از هر دستهٔ دیگر است و باید انتظارِ واقع‌بینانه داشت.

چرا نبودِ ای‌نماد مهم است؟

نماد اعتماد الکترونیکی (ای‌نماد) نشانی است که مرکزِ توسعهٔ تجارتِ الکترونیکی (زیرِ نظرِ وزارتِ صنعت، معدن و تجارت) به فروشگاه‌های اینترنتی می‌دهد. اهمیتِ آن فقط «اعتبار» نیست؛ برای دریافتِ ای‌نماد، فروشنده باید هویت و نشانیِ خود را نزدِ یک نهادِ رسمی احراز کند و درگاهِ پرداختِ بانکیِ مستقیم عملاً منوط به داشتنِ آن است. نتیجهٔ عملی این است که یک فروشگاهِ دارایِ ای‌نماد، یک طرفِ حقوقیِ شناسایی‌شده است؛ اگر مشکلی پیش بیاید، می‌دانید طرفِ شما کیست و کجاست.

یک پیجِ اینستاگرامی معمولاً هیچ‌کدام از این‌ها را ندارد. فروش از طریقِ واریزِ کارت‌به‌کارت به یک حسابِ شخصی انجام می‌شود و پشتِ آن، لزوماً هیچ کسب‌وکارِ ثبت‌شده‌ای نیست. این بدان معنا نیست که خرید از پیج همیشه خطرناک است؛ بسیاری از فروشندگانِ سالم هم در اینستاگرام فعال‌اند. اما از منظرِ حقوقی، خریدار باید بداند که در صورتِ بروزِ مشکل، بارِ شناساییِ فروشنده عملاً بر دوشِ خودِ اوست و مسیرِ آسانِ مصرف‌کننده (که در فروشگاه‌های دارایِ نماد وجود دارد) در دسترس نیست.

قرارداد بدونِ فروشندهٔ شناسایی‌شده

از نظرِ حقوقی، خرید از یک پیج یک قراردادِ بیع است؛ ایجاب و قبول رد و بدل شده و پول پرداخت شده است. مشکل در «اثباتِ طرفِ قرارداد» است. وقتی فروشنده صرفاً یک نامِ کاربری است، خریدار برای هر اقدامِ حقوقی باید نخست ثابت کند این نامِ کاربری به چه شخصِ حقیقی‌ای تعلق دارد — و همان‌طور که گفته شد، این کار از مسیرِ اینستاگرام معمولاً شدنی نیست.

اینجاست که مسیر از «دعوای قراردادی» به «شکایتِ کیفری» می‌چرخد. اگر خریدار بتواند نشان دهد فروشنده از ابتدا قصدِ بردنِ مال و فریب داشته — مثلاً کالایی که اصلاً وجود نداشته، یا حسابی که پس از دریافتِ چند واریز بسته شده — موضوع می‌تواند کلاهبرداری (کلاهبرداریِ رایانه‌ای موضوعِ مادهٔ ۱۳ یا کلاهبرداریِ عمومی) تلقی شود و از طریقِ فتا و دادسرا پیگیری گردد. در این مسیر، مرجعِ قضایی می‌تواند با دستور، صاحبِ حسابِ بانکیِ مقصد را استعلام کند؛ و همین، تنها نقطهٔ واقعیِ اتصال به هویتِ فروشنده است.

مرزِ باریکِ «کلاهبرداری» و «اختلافِ قراردادی»

نکته‌ای که بسیاری از خریداران آن را نمی‌دانند این است که هر خریدِ ناموفق، کلاهبرداری نیست. اگر فروشنده‌ای کالا را دیر فرستاده، کالای بی‌کیفیت داده، یا از تعهدِ خود سر باز زده اما در اصل قصدِ فریب نداشته، موضوع یک اختلافِ قراردادی است، نه جرم؛ و مسیرِ آن دعوای حقوقیِ مطالبهٔ وجه یا الزام به تعهد است، نه شکایتِ کیفری. تشخیصِ این مرز — که آیا از ابتدا قصدِ فریب بوده یا صرفاً تعهد اجرا نشده — دشوار و با مرجعِ قضایی است.

جدولِ زیر این تفاوت را روشن می‌کند:

پیش‌فروش، قرعه‌کشی و کالای موهوم

سه الگوی پرتکرار در کلاهبرداریِ پیج، شایستهٔ توجهِ ویژه‌اند. نخست، پیش‌فروش: پیجی که با تخفیفِ چشمگیر «پیش‌فروش» می‌گذارد، مبالغِ زیادی از افرادِ متعدد می‌گیرد و سپس ناپدید می‌شود؛ اینجا الگوی چند قربانی با یک حساب، قرینهٔ قویِ قصدِ فریب است. دوم، قرعه‌کشی و کمپینِ جعلی: وعدهٔ جایزه در ازای واریزِ «هزینهٔ ارسال» یا «مالیات»، که شکلی از بردنِ مال با فریب است. سوم، کالای موهوم: فروشِ چیزی که اصلاً وجودِ خارجی ندارد.

در هر سه حالت، توصیهٔ عملی یکسان است: پیش از هر واریز، از پیج و پیشنهاد اسکرین‌شاتِ زمان‌دار بگیرید، و پس از بروزِ مشکل هرچه سریع‌تر با مستنداتِ ردِّ پول اقدام کنید. سرعت در این پرونده‌ها دوگانه مهم است: هم پیش از آنکه پیج حذف شود، هم پیش از آنکه وجه از حسابِ مقصد خارج شود.

پیج را به‌عنوانِ دارایی می‌خرند و می‌فروشند؛ اختلافش چه حکمی دارد؟ خرید و فروشِ پیجِ اینستاگرامی (به‌خاطرِ تعدادِ دنبال‌کننده و مخاطب) در نظامِ حقوقیِ ایران عنوانِ قانونیِ مشخص و مستقلی ندارد و بیشتر ماهیتِ یک قراردادِ خصوصی دارد. به همین دلیل، اختلافِ آن — عدمِ پرداختِ ثمن، عدمِ انتقالِ واقعیِ کنترلِ اکانت، یا فروشِ یک پیج به چند نفر — اصولاً یک دعوای حقوقی است، مگر آنکه یک طرف از ابتدا با قصدِ فریب وارد معامله شده باشد که آنجا کلاهبرداری مطرح می‌شود.

ماهیتِ حقوقیِ فروشِ پیج

نخستین نکتهٔ صادقانه این است که پیجِ اینستاگرام یک «مال» به معنای کلاسیک نیست؛ در واقع چیزی که فروخته می‌شود، کنترلِ یک حساب روی یک پلتفرمِ خارجی است. این وضعیت، فروشِ پیج را ذاتاً پرریسک می‌کند: حتی پس از توافق و پرداخت، اگر فروشنده رمز یا ایمیلِ بازیابی را نگه دارد، می‌تواند اکانت را دوباره پس بگیرد؛ و چون خودِ اینستاگرام طرفِ این معامله نیست، هیچ سازوکارِ رسمیِ «انتقالِ مالکیت» وجود ندارد. از این‌رو، از منظرِ حقوقی، آنچه میانِ طرفین رد و بدل می‌شود یک تعهدِ قراردادی است، نه انتقالِ یک سندِ مالکیت.

با این حال، قراردادِ فروشِ پیج، مانندِ هر قراردادِ خصوصیِ دیگر، میانِ طرفین معتبر است و طرفی که به تعهدش عمل نکرده، مسئولیتِ قراردادی دارد. مشکل — باز هم — در اثباتِ طرفِ قرارداد و مفادِ توافق است، به‌ویژه اگر همه‌چیز شفاهی و در دایرکت انجام شده باشد.

وقتی اختلاف، کیفری می‌شود

اختلافِ فروشِ پیج در دو حالت از دعوای حقوقیِ ساده فراتر می‌رود و رنگِ کیفری می‌گیرد. نخست، فروشِ یک پیج به چند خریدار: فروشنده‌ای که یک اکانت را هم‌زمان به چند نفر می‌فروشد و از هرکدام وجه می‌گیرد، الگوی روشنی از قصدِ فریب دارد و موضوع به کلاهبرداری نزدیک می‌شود. دوم، پس‌گرفتنِ اکانت پس از فروش: فروشنده‌ای که پس از دریافتِ پول، با استفاده از ایمیلِ بازیابیِ نگه‌داشته‌شده اکانت را دوباره تصرف می‌کند، بسته به شرایط می‌تواند مشمولِ عناوینی چون کلاهبرداری یا دسترسیِ غیرمجاز باشد.

تشخیصِ اینکه یک اختلاف در کدام دسته می‌گنجد — قراردادیِ ساده یا کیفری — با مرجعِ قضایی است و به ادلهٔ قصد بستگی دارد. برای خریدار، مهم‌ترین محافظت، مستندسازیِ کاملِ توافق و پرداخت است.

چگونه ریسکِ فروشِ پیج را کم کنیم؟

اگرچه این راهنما معامله‌ای را توصیه یا رد نمی‌کند، از منظرِ پیشگیری از اختلاف چند اصلِ ساده کمک می‌کند: نخست، توافق را کتبی کنید — حتی یک متنِ ساده در پیام‌رسان که مبلغ، مشخصاتِ پیج و تعهداتِ طرفین را روشن کند، بهتر از توافقِ کاملاً شفاهی است. دوم، انتقالِ کاملِ دسترسی (تغییرِ ایمیل، شماره و رمز و حذفِ دستگاه‌های قبلی) را پیش از پرداختِ کامل تکمیل کنید. سوم، ردِّ پرداخت را از مسیرِ قابلِ‌پیگیری نگه دارید تا اگر اختلافی پیش آمد، دستِ‌کم یک نخِ اتصال به طرفِ مقابل داشته باشید.

پیجم هک شد؛ از کجا شروع کنم؟ باید دو مسیرِ کاملاً جدا را هم‌زمان و موازی در نظر بگیرید. مسیرِ اول و مؤثرتر، فرآیندِ بازیابیِ خودِ اینستاگرام است: گزارشِ اکانتِ هک‌شده و اثباتِ مالکیت به پلتفرم. این مسیر بیرون از نظامِ قضاییِ ایران اجرا می‌شود و پلیسِ فتا در آن نقشی ندارد. مسیرِ دوم، شکایتِ کیفری علیهِ هکر بابتِ دسترسیِ غیرمجاز (مادهٔ ۱ قانونِ جرایمِ رایانه‌ای) است — اگر هویتِ او قابلِ شناسایی باشد. صادقانه باید گفت: بازگردانیِ خودِ پیج، عمدتاً کارِ اینستاگرام است، نه دادگاه.

مسیرِ اول: بازیابی از طریقِ خودِ پلتفرم

وقتی پیجی هک می‌شود، سریع‌ترین و واقعی‌ترین راهِ پس‌گرفتنِ آن، فرآیندِ داخلیِ اینستاگرام است. این فرآیند شاملِ گزارشِ «هک‌شدن حساب» از طریقِ مسیرهای رسمیِ کمکِ پلتفرم، و اثباتِ مالکیت است. اینستاگرام برای اطمینان از اینکه شما صاحبِ واقعیِ اکانت هستید، معمولاً از شما مدارکی می‌خواهد: ایمیل یا شماره‌ای که اکانت با آن ساخته شده، تاریخِ تقریبیِ ایجادِ اکانت، عکسِ سلفیِ ویدئویی برای احرازِ چهره (اگر اکانت شخصی و دارایِ عکسِ فرد باشد)، و گاه سابقهٔ دستگاه‌های ورود.

نکتهٔ صادقانه این است که این فرآیند زمانِ قطعی و تضمین‌شده ندارد؛ گاه ظرفِ چند روز به نتیجه می‌رسد، گاه هفته‌ها طول می‌کشد و در مواردی بی‌پاسخ می‌ماند. و هیچ نهادِ ایرانی — نه فتا، نه دادسرا — نمی‌تواند این فرآیند را جایگزین کند یا سرعت ببخشد. به همین دلیل، آماده نگه‌داشتنِ مدارکِ مالکیت (ایمیلِ ثبت‌نام، رسیدهای قدیمی، عکس‌های اصل) پیش از وقوعِ هر مشکلی، بهترین سرمایه‌گذاریِ کاربر است.

مسیرِ دوم: شکایتِ کیفری از هکر

موازی با بازیابی، اگر بخواهید علیهِ خودِ هکر اقدام کنید، مسیرِ آن شکایتِ کیفری بابتِ دسترسیِ غیرمجاز است. طبقِ مادهٔ ۱ قانونِ جرایمِ رایانه‌ای، هرکس به‌طورِ غیرمجاز به داده‌ها یا سامانه‌های رایانه‌ای یا مخابراتیِ محافظت‌شده (با رمز یا تدابیرِ ایمنی) دسترسی یابد، مرتکبِ جرم شده است — حتی اگر هیچ تغییری در اطلاعات ندهد. صرفِ ورودِ غیرمجاز به اکانتِ محافظت‌شده با رمز، جرم است.

اما اینجا هم همان محدودیت خودش را نشان می‌دهد: این شکایت وقتی به نتیجه می‌رسد که هکر قابلِ شناسایی باشد. اگر هکر از طریقِ یک شمارهٔ ایرانی با شما تماس گرفته، اخاذی کرده، یا وجهی خواسته و شما به حسابی واریز کرده‌اید، ردِّ داخلی وجود دارد و شناسایی ممکن‌تر است. اما اگر هک صرفاً از طریقِ سرقتِ رمز و بدونِ هیچ ردِّ داخلی رخ داده، شناساییِ هکر — مانندِ شناساییِ هر کاربرِ ناشناسِ اینستاگرام — دشوار است. مهم‌تر از همه، این شکایت حتی در صورتِ موفقیت، به‌خودیِ‌خود پیج را برنمی‌گرداند؛ ممکن است به مجازاتِ هکر بینجامد، اما بازگرداندنِ اکانت همچنان از مسیرِ پلتفرم است.

فیشینگ؛ شایع‌ترین راهِ هکِ پیج

بیشترِ پیج‌ها نه با «هکِ فنیِ پیچیده»، بلکه با فیشینگ از دست می‌روند: پیامی که وانمود می‌کند از طرفِ اینستاگرام است (هشدارِ نقضِ قوانین، پیشنهادِ تیکِ آبی، دعوت به همکاری) و کاربر را به یک صفحهٔ جعلیِ ورود می‌کشاند؛ کاربر رمزِ خود را در آن صفحه وارد می‌کند و همان لحظه رمز به‌دستِ مهاجم می‌رسد. شناختِ این الگو، بهترین دفاع است: اینستاگرام هرگز از طریقِ دایرکت رمزِ شما را نمی‌خواهد و لینکِ ورود نمی‌فرستد.

از منظرِ پیشگیری، دو اقدامِ ساده بیشترین اثر را دارند: فعال‌کردنِ تأییدِ دو مرحله‌ای (که حتی با لو رفتنِ رمز، ورودِ مهاجم را دشوار می‌کند) و رمزِ عبورِ قویِ منحصربه‌فرد. این توصیه‌ها جنبهٔ امنیتی دارند، نه راهِ دورزدنِ چیزی؛ و هدفشان صرفاً محافظت از حسابِ خودِ کاربر است. کاربری که پیش از حادثه این دو کار را کرده باشد، احتمالِ ازدست‌دادنِ پیج را به‌شدت کاهش داده است.

اگر پیجِ هک‌شده برای اخاذی استفاده شود

گاه هک به یک مسئلهٔ خطرناک‌تر تبدیل می‌شود: مهاجم پس از تصرفِ پیج، برای پس‌دادنِ آن درخواستِ پول می‌کند، یا تهدید می‌کند محتوای خصوصیِ داخلِ دایرکت‌ها را منتشر خواهد کرد. این دیگر صرفِ دسترسیِ غیرمجاز نیست؛ به عناوینِ اخاذی و تهدید نزدیک می‌شود که در بخشِ بعدی به آن می‌پردازیم. توصیهٔ روشن این است: به چنین درخواستی پول ندهید، تمامِ پیام‌های تهدیدآمیز را مستند کنید، و موضوع را به‌سرعت پیگیری کنید؛ پرداختِ باج معمولاً نه پیج را بازمی‌گرداند و نه تهدید را پایان می‌دهد، بلکه اغلب به درخواست‌های بیشتر می‌انجامد.

کسی به‌نامِ من پیج ساخته؛ چه می‌توانم بکنم؟ ساختِ پیجِ جعلی به‌نامِ فردِ دیگر (جعلِ هویت)، بسته به هدف، می‌تواند مصداقِ چند عنوانِ مجرمانه باشد: اگر برای بردنِ مال از دنبال‌کنندگانِ فردِ اصلی باشد، به کلاهبرداری نزدیک است؛ اگر برای بی‌آبرو کردن باشد، هتکِ حیثیت؛ و اگر با جعلِ محتوا همراه باشد، مادهٔ ۱۶. تعیینِ عنوانِ دقیق با مرجعِ قضایی است. مانندِ همهٔ پرونده‌های اینستاگرامی، محدودیتِ اصلی، شناساییِ سازندهٔ پیجِ جعلی است.

پیجِ جعلی به‌نامِ اشخاص و برندها

جعلِ هویت در اینستاگرام دو شکلِ رایج دارد. نخست، جعلِ هویتِ اشخاص: ساختِ اکانتی با نام و عکسِ یک فردِ واقعی، برای کلاهبرداری از آشنایانش، بی‌آبرو کردنِ او، یا انتشارِ محتوا از زبانِ او. دوم، جعلِ هویتِ برند و کسب‌وکار: ساختِ اکانتِ تقلبیِ یک فروشگاه یا برندِ معتبر، برای فریبِ مشتریانِ آن و گرفتنِ پول به‌جای فروشندهٔ اصلی. در هر دو حالت، هم فردِ جعل‌شده بزه‌دیده است (به اعتبارش لطمه خورده)، هم مخاطبانی که فریب خورده‌اند.

برای فردی که هویتش جعل شده، دو مسیرِ موازی وجود دارد: گزارشِ جعلِ هویت به خودِ اینستاگرام (پلتفرم برای این مورد فرآیندِ مشخص دارد و اغلب پیجِ جعلی را حذف می‌کند)، و در صورتِ وجودِ ردِّ داخلی، شکایتِ کیفری. باز هم حذفِ پیج معمولاً از مسیرِ پلتفرم سریع‌تر از مسیرِ قضایی رخ می‌دهد.

تیکِ آبیِ تقلبی و سوءاستفاده از نشانِ تأیید

تیکِ آبی (نشانِ تأییدِ اینستاگرام) قرار است نشان دهد یک اکانت، اصل و متعلق به همان شخص یا برندِ ادعایی است. اما دو سوءاستفادهٔ رایج وجود دارد: نخست، جعلِ ظاهریِ تیک با گذاشتنِ ایموجی یا تصویرِ تیک در نامِ کاربری یا بایو، تا اکانت رسمی به‌نظر برسد؛ دوم، فروشِ وعدهٔ تیکِ آبی توسطِ افرادی که مدعی‌اند می‌توانند در ازای پول برای شما تیک بگیرند و اغلب خودشان کلاهبردارند. کاربر باید بداند که تیکِ واقعی از مسیرِ رسمیِ خودِ اینستاگرام صادر می‌شود و هر پیشنهادِ «خرید تیک» بیرون از آن مسیر، نشانهٔ خطر است.

از منظرِ حقوقی، استفاده از نشانِ تأییدِ جعلی برای فریبِ مخاطب و بردنِ مال، می‌تواند بخشی از یک پروندهٔ کلاهبرداری باشد. اما مانندِ سایرِ موارد، این راهنما صرفاً به کاربر هشدار می‌دهد و به مسیرِ شکایتِ بزه‌دیده می‌پردازد، نه هیچ روشِ سوءاستفاده.

کسی عکس یا فیلمِ خصوصیِ مرا منتشر کرده؛ چه حکمی دارد؟ این روشن‌ترین و — اگر مرتکب داخلِ ایران باشد — یکی از سریع‌الوصول‌ترین دعاوی این حوزه است. مادهٔ ۱۷ قانونِ جرایمِ رایانه‌ای انتشارِ صوت، تصویر یا فیلمِ خصوصی یا خانوادگیِ دیگری را بدونِ رضایتِ او، به نحوی که موجبِ ضرر یا هتکِ حیثیت شود، جرم دانسته است — حتی اگر محتوا هیچ تغییری نکرده باشد. اگر محتوا دستکاری یا مونتاژ شده باشد (مثلاً چهرهٔ کسی روی تصویرِ دیگری)، مادهٔ ۱۶ عنوانِ جداگانه‌ای برای آن دارد. برخلافِ خریدِ آنلاین، اینجا اگر مرتکب شناسایی‌پذیر باشد، پرونده سریع‌تر پیش می‌رود.

مادهٔ ۱۷: انتشارِ محتوای خصوصیِ دست‌نخورده

مادهٔ ۱۷ ناظر بر حالتی است که محتوا واقعی و دست‌نخورده است اما خصوصی است و بدونِ رضایتِ صاحبش منتشر شده. نکتهٔ کلیدیِ این ماده آن است که برای تحققِ جرم، لازم نیست محتوا جعلی یا دستکاری‌شده باشد؛ صرفِ خصوصی‌بودن و نبودِ رضایت و ورودِ ضرر یا هتکِ حیثیت کافی است. عکسِ خانوادگی، فیلمِ یک مهمانیِ خصوصی، یا تصویری که فرد فقط برای یک نفر فرستاده و اکنون در استوری یا گروه منتشر شده، همگی می‌توانند مصداقِ این ماده باشند.

این ماده به‌ویژه در پرونده‌های پس از قطعِ رابطه یا اختلافاتِ خانوادگی پرکاربرد است، جایی که یک طرف تصاویرِ خصوصیِ طرفِ دیگر را برای انتقام منتشر می‌کند. از منظرِ حقوقی، رضایتِ قبلی برای گرفتنِ عکس، به معنای رضایت برای انتشارِ آن نیست؛ این دو کاملاً جدا هستند. کسی که تصویری را داوطلبانه برای شخصی فرستاده، به او اجازهٔ انتشارِ عمومیِ آن را نداده است.

مادهٔ ۱۶: تحریف، مونتاژ و تصویرِ دستکاری‌شده

مادهٔ ۱۶ حالتِ متفاوتی را پوشش می‌دهد: وقتی کسی تصویر، فیلم یا صوتِ دیگری را تغییر یا تحریف می‌کند و آن را منتشر می‌سازد، یا با علم به تحریف‌شده‌بودن آن را منتشر می‌کند، به نحوی که عرفاً موجبِ هتکِ حیثیتِ او شود. نمونهٔ کلاسیکِ آن، مونتاژ است: چهرهٔ فرد روی بدنی دیگر، یا ترکیبِ ساختگیِ صدا و تصویر برای ساختنِ صحنه‌ای که هرگز رخ نداده. با گسترشِ ابزارهای هوشِ مصنوعیِ ساختِ تصویر و ویدئوی جعلی، این عنوان اهمیتِ بیشتری یافته است.

تفاوتِ عملیِ این دو ماده در نوعِ دفاع و اثبات است: در مادهٔ ۱۷ باید خصوصی‌بودنِ محتوا و نبودِ رضایت اثبات شود؛ در مادهٔ ۱۶ باید جعلی یا تحریف‌شده‌بودنِ محتوا نشان داده شود، که گاه نیازمندِ کارشناسیِ فنی است. تعیینِ اینکه رفتارِ مرتکب مشمولِ کدام ماده است، با مرجعِ قضایی است و بر مسیرِ رسیدگی اثر می‌گذارد.

هتکِ حیثیت، توهین و نشرِ اکاذیب

جدا از انتشارِ تصویر، شبکه‌های اجتماعی صحنهٔ سه رفتارِ نزدیک به هم‌اند که باید از یکدیگر تفکیک شوند. توهین فحاشی و به‌کاربردنِ الفاظِ موهن است. نشرِ اکاذیب انتسابِ دروغینِ اعمال یا نسبت‌هایی است که فرد نداشته، به قصدِ اضرار. هتکِ حیثیت آسیب‌رساندن به آبرو و اعتبارِ فرد است. هر سه در بسترِ فضای مجازی عنوانِ مجرمانه دارند، اما ادله و مسیرِ اثباتشان متفاوت است؛ برای نمونه، در نشرِ اکاذیب باید کذب‌بودنِ نسبت و قصدِ اضرار روشن شود.

انتخابِ عنوانِ درست در متنِ شکایت اهمیتِ زیادی دارد. یک شکایت که موضوع را «توهین» بنامد در حالی که ماهیتِ آن «نشرِ اکاذیب» است، ممکن است به نتیجهٔ نادرست برسد. اینجا دقیقاً همان نقطه‌ای است که مشورت با یک وکیلِ جرایمِ رایانه‌ای پیش از ثبتِ شکایت می‌تواند مسیر را دقیق‌تر کند — بی‌آنکه هیچ نتیجه‌ای تضمین شود.

اخاذی و تهدید به انتشار (سکستورشن)

یکی از خطرناک‌ترین الگوها، تهدید به انتشار است: مرتکب تصویری خصوصی (واقعی یا حتی جعلی) در اختیار دارد و در ازای نگه‌داشتنِ آن، پول یا امتیاز می‌خواهد. این رفتار، جدا از عنوانِ انتشارِ محتوا، خودش تهدید و اخاذی است و از جدی‌ترین جرایمِ این حوزه محسوب می‌شود. توصیهٔ صریح و بدونِ استثنا این است:

• پول ندهید و امتیاز ندهید. پرداخت تقریباً هرگز پایانِ ماجرا نیست؛ معمولاً به درخواست‌های بیشتر می‌انجامد.
• گفتگو را قطع نکنید ولی چیزی هم اضافه نکنید؛ فقط همه‌چیز را مستند کنید: پیام‌ها، شمارهٔ حسابی که خواسته، آیدیِ کاربری، و هر شمارهٔ تماس.
• فوراً و محرمانه پیگیری کنید. ترسِ آبرو نباید مانعِ اقدام شود؛ نظامِ قضایی برای این پرونده‌ها مسیرِ رسیدگیِ محرمانه دارد.

نکتهٔ مهم برای قربانیان این است که خودِ قربانی مجرم نیست؛ کسی که تصویرش بدونِ رضایت منتشر یا برای تهدید استفاده شده، بزه‌دیده است و حقِ شکایت دارد. ترس از قضاوت نباید او را از پیگیری بازدارد.

تبلیغِ دروغ دیدم و ضرر کردم؛ چه کسی مسئول است؟ پاسخ به این بستگی دارد که تبلیغ صرفاً اغراقِ بازاریابی بوده یا فریبِ عامدانه برای بردنِ مال. اولی معمولاً مسئلهٔ صنفی و حمایت از مصرف‌کننده است؛ دومی می‌تواند به کلاهبرداری نزدیک شود. نکتهٔ نوظهورِ این حوزه، مسئولیتِ اینفلوئنسر است: فردی که با تبلیغِ آگاهانهٔ یک طرحِ متقلبانه، در فریبِ مخاطبان نقش داشته، ممکن است در برابرِ آن بی‌مسئولیت نباشد. تعیینِ دامنهٔ این مسئولیت با مرجعِ صالح و بسته به میزانِ علم و نقشِ او در ماجراست.

اغراقِ تبلیغاتی در برابرِ فریبِ مجرمانه

مرزِ میانِ «تبلیغِ اغراق‌آمیز» و «فریبِ مجرمانه» ظریف اما تعیین‌کننده است. توصیفِ یک محصول با صفاتِ مبالغه‌آمیز («بهترین»، «بی‌نظیر») تا وقتی به یک دروغِ ماهوی دربارهٔ ماهیتِ کالا یا خدمت نرسد، معمولاً جرم نیست و در حوزهٔ نظارتِ صنفی می‌ماند. اما وقتی تبلیغ حاویِ ادعای دروغینی است که مخاطب بر مبنای آن پول می‌پردازد — مثلاً «دارویی» که وجودِ خارجی ندارد، یا «طرحِ سرمایه‌گذاری» با سودِ تضمینیِ غیرواقعی — و قصدِ اولیه بردنِ مال بوده، موضوع به کلاهبرداری نزدیک می‌شود.

در این پرونده‌ها هم، همان اصلِ حاکم بر کلِ این صفحه برقرار است: تعیین‌کننده، ردِّ پول و اثباتِ قصدِ فریب است. مخاطبی که بر اساسِ یک تبلیغِ دروغین وجهی واریز کرده، باید مستنداتِ آن واریز و متنِ تبلیغ را نگه دارد تا مسیرِ شکایت باز بماند.

مسئولیتِ اینفلوئنسر تا کجاست؟

اینفلوئنسری که محصول یا طرحی را تبلیغ می‌کند، در همهٔ حالت‌ها مسئولِ کلاهبرداریِ دیگران نیست؛ اما بی‌مسئولیتِ مطلق هم نیست. تصویرِ واقع‌بینانه، طیفی است که یک سرِ آن بی‌اطلاعیِ کامل و سرِ دیگرش همدستیِ آگاهانه است:

آنچه اغلب موقعیتِ اینفلوئنسر را سنگین می‌کند، علم و آگاهیِ او از ماهیتِ طرح است. تشخیصِ اینکه او می‌دانسته یا نمی‌دانسته، و اینکه نقشش صرفاً تبلیغ بوده یا مشارکت، امری قضایی و مبتنی بر ادلهٔ پرونده است. برای مخاطبانی که از چنین تبلیغی آسیب دیده‌اند، تبلیغ‌کننده یکی از حلقه‌هایی است که در کنارِ عاملِ اصلی می‌تواند در شکایت مطرح شود؛ اما مسئولیتِ اصلی همچنان با کسی است که مال را برده است.

تبلیغِ کالای غیرمجاز و طرح‌های هرمی

دستهٔ خاصی از تبلیغاتِ خلافِ واقع، تبلیغِ کالاها یا طرح‌های ذاتاً غیرمجاز است: از داروها و مکمل‌های فاقدِ مجوز تا طرح‌های هرمی و شبکه‌ای که با پوششِ «کسب‌وکارِ آنلاین» یا «سرمایه‌گذاریِ ارزی» فعالیت می‌کنند. طرح‌های هرمی در نظامِ حقوقیِ ایران ممنوع و دارای عنوانِ مجرمانهٔ مستقل‌اند و صرفِ عضوگیری و تبلیغِ آن‌ها نیز می‌تواند مسئولیت‌آور باشد. کاربر باید بداند که وعده‌های «سودِ تضمینی و بالا» تقریباً همیشه نشانهٔ خطر است؛ این راهنما هیچ روش یا طرحی را توصیه نمی‌کند و صرفاً به مسیرِ دفاع و شکایتِ بزه‌دیده می‌پردازد.

این قواعد در عمل چطور اجرا می‌شوند؟ بهترین راهِ فهمِ تفاوتِ این مسیرها، دنبال‌کردنِ چند سناریوی نمونه است. سناریوهای زیر ساختگی و صرفاً آموزشی‌اند، اما الگوهای پرتکرارِ واقعی را نشان می‌دهند و روشن می‌کنند که چرا «مدرک» و «ردِّ پول» سرنوشتِ پرونده را تعیین می‌کنند. هیچ‌یک نتیجهٔ تضمین‌شده ندارد؛ هدف، نشان‌دادنِ مسیرِ درستِ اقدام است.

سناریوی ۱: خرید از پیجِ ناشناس و ناپدیدشدنِ فروشنده

فرض کنید فردی از یک پیجِ فروشِ لوازمِ آرایشی، کالایی را با تخفیفِ زیاد سفارش می‌دهد و مبلغ را کارت‌به‌کارت به یک حسابِ شخصی واریز می‌کند. فروشنده پس از دریافتِ پول، او را بلاک و پیج را غیرفعال می‌کند. آنچه در دستِ خریدار مانده، اسکرین‌شاتِ گفتگو و رسیدِ واریز با شمارهٔ کارتِ مقصد است.

مسیرِ درست: خریدار با همین مستندات و تأکید بر شمارهٔ کارت/شبای مقصد، شکایتِ کلاهبرداری را در فتا یا دفترِ خدماتِ الکترونیکِ قضایی ثبت می‌کند. نخِ اصلیِ پرونده، حسابِ بانکیِ مقصد است؛ مرجعِ قضایی می‌تواند با دستور، صاحبِ حساب را استعلام کند. اگر همان حساب قربانیانِ دیگری هم داشته باشد، قصدِ فریب روشن‌تر می‌شود. با این حال، وصولِ واقعیِ پول به شناسایی‌شدنِ متهم و وجودِ اموالِ قابلِ‌دسترس از او بستگی دارد و تضمینی نیست.

سناریوی ۲: هکِ پیجِ کسب‌وکار با فیشینگ

صاحبِ یک پیجِ فروشِ ۵۰ هزار دنبال‌کننده، پیامی دریافت می‌کند که وانمود می‌کند از «تیمِ حقوقیِ اینستاگرام» است و هشدار می‌دهد پیج به‌دلیلِ نقضِ کپی‌رایت حذف خواهد شد مگر روی لینکی «اعتراض» ثبت کند. او رمزش را در صفحهٔ جعلی وارد می‌کند و ظرفِ دقایقی دسترسی‌اش را از دست می‌دهد.

مسیرِ درست: موازی عمل کند. از یک سو، فوراً فرآیندِ بازیابیِ اینستاگرام را با مدارکِ مالکیت آغاز کند (ایمیلِ ثبت‌نام، تاریخِ ایجادِ اکانت). از سوی دیگر، اگر هکر برای پس‌دادنِ پیج پول یا امتیاز خواست، آن تهدید را مستند و شکایتِ کیفری (دسترسیِ غیرمجاز + اخاذی) را دنبال کند. صادقانه: بازگردانیِ پیج عمدتاً به پاسخِ اینستاگرام بستگی دارد، نه به دادگاه؛ و اگر تأییدِ دو مرحله‌ای فعال بود، احتمالِ این حادثه بسیار کمتر می‌شد.

سناریوی ۳: انتشارِ عکسِ خصوصی پس از اختلاف

پس از پایانِ یک رابطه، یک طرف تصاویرِ خصوصیِ طرفِ دیگر را در استوری منتشر می‌کند. اینجا، برخلافِ دو سناریوی قبل، هویتِ مرتکب معلوم است.

مسیرِ درست: بزه‌دیده فوراً از پست/استوری اسکرین‌شاتِ زمان‌دار با لینک می‌گیرد، سپس شکایت را طبقِ مادهٔ ۱۷ قانونِ جرایمِ رایانه‌ای (انتشارِ محتوای خصوصی بدونِ رضایت) ثبت می‌کند. چون مرتکب شناخته‌شده است، این از سریع‌الوصول‌ترین پرونده‌های این حوزه است. هم‌زمان می‌تواند حذفِ محتوا را از طریقِ گزارش به اینستاگرام درخواست کند. رضایتِ قبلی برای گرفتنِ عکس، مجوزِ انتشارِ آن نبوده و دفاعِ مرتکب بر این پایه بی‌اساس است.

سناریوی ۴: فروشِ یک پیج به دو خریدار

فردی یک پیجِ پرمخاطب را «می‌فروشد»؛ اما همان اکانت را هم‌زمان به دو نفر وعده می‌دهد، از هر دو وجه می‌گیرد و سپس ناپدید می‌شود. هر دو خریدار رسیدِ واریز دارند.

مسیرِ درست: چون الگوی فروش به چند نفر قرینهٔ قصدِ فریب است، موضوع از یک اختلافِ قراردادیِ ساده به کلاهبرداری نزدیک می‌شود. هر دو خریدار می‌توانند با مستنداتِ واریز و توافق شکایت کنند و پرونده‌ها می‌توانند به هم مرتبط شوند. باز هم نخِ اصلی، حسابِ بانکیِ مقصد است. این سناریو نشان می‌دهد چرا کتبی‌کردنِ توافق و نگه‌داشتنِ ردِّ پرداخت پیش از معامله اهمیت دارد.

درسِ مشترکِ همهٔ سناریوها

اگر یک نخِ مشترک از این سناریوها بگذرد، این است: پرونده‌هایی که ردِّ داخلی (پول یا شمارهٔ ایرانی) دارند و مرتکبشان شناسایی‌پذیر است، پیش می‌روند؛ پرونده‌هایی که تنها به یک پیجِ ناشناسِ خارجی متکی‌اند، در همان نقطهٔ شناساییِ هویت متوقف می‌شوند. به همین دلیل، بیشترین ارزش را نه در پیچیدگیِ شکایت، بلکه در سرعت و کیفیتِ مستندسازی و حفظِ ردِّ پول باید جست.

به‌عنوانِ متهم به فتا احضار شده‌ام؛ چه حقوقی دارم؟ بسیاری از پرونده‌های اینستاگرامی، طرفِ دیگری هم دارند: کسی که به‌عنوانِ متهم احضار می‌شود، گاه بی‌آنکه بداند چرا. اگر شما در این موقعیت هستید، باید بدانید که از اصلِ برائت تا اثباتِ خلاف، حقِ سکوت، حقِ داشتنِ وکیل و حقِ اطلاع از موضوعِ اتهام برخوردارید. طبقِ قانونِ آیینِ دادرسیِ کیفری، ضابطان مکلف‌اند این حقوق را به شما تفهیم کنند. مهم‌ترین توصیه: پیش از هر اظهارِ کتبی با وکیل مشورت کنید؛ اظهاراتِ اولیه در پرونده می‌ماند و اصلاحِ بعدیِ آن دشوار است.

چرا ممکن است بی‌گناه هم احضار شوید؟

احضار به فتا لزوماً به معنای مجرم‌بودن نیست. چند وضعیتِ رایج وجود دارد که فردی بی‌آنکه مرتکبِ جرم شده باشد، به‌عنوانِ متهم احضار می‌شود: صاحبِ حسابی که ناخواسته در مسیرِ پول‌شویی یا کلاهبردارِ دیگری قرار گرفته (مثلاً کسی که کارتش را اجاره داده یا فروخته و اکنون واریزهای کلاهبرداری روی آن نشسته)؛ مدیرِ صفحه‌ای که محتوای مجرمانهٔ کاربرِ دیگری روی آن منتشر شده؛ یا فردی که هدفِ یک شکایتِ بی‌اساس یا انتقام‌جویانه قرار گرفته است. در همهٔ این حالت‌ها، دفاعِ درست و مستند اهمیتِ تعیین‌کننده دارد.

نکتهٔ مهم این است که ضابط (فتا) مکلف به بی‌طرفی است؛ یعنی باید ادلهٔ له و علیهِ متهم را یکسان گردآوری کند، نه فقط ادلهٔ اتهام. اگر مدرکی به نفعِ شماست، ارائهٔ به‌موقعِ آن می‌تواند مسیرِ پرونده را تغییر دهد.

حقِ سکوت و حقِ وکیل

دو حقِ کلیدیِ متهم، که کمتر به آن‌ها توجه می‌شود، حقِ سکوت و حقِ داشتنِ وکیل است. حقِ سکوت یعنی شما مجبور به پاسخ‌دادن به پرسش‌هایی که ممکن است علیهِ خودتان باشد نیستید؛ و امتناع از پاسخ، به‌خودیِ‌خود دلیلِ مجرمیت نیست. حقِ وکیل یعنی می‌توانید پیش از هر اظهار، با وکیل مشورت کنید و او را در مراحلِ رسیدگی همراه داشته باشید.

چرا اظهاراتِ اولیه این‌قدر مهم است؟ چون در فضای پرتنشِ احضار، افراد گاه از سرِ اضطراب چیزهایی می‌گویند که بعداً به ضررشان تفسیر می‌شود، یا برای «حلِ سریع» ماجرا اعترافی می‌کنند که مبنای محکومیت می‌شود. یک اظهارِ سنجیده و مشورت‌شده، بسیار ارزشمندتر از یک پاسخِ شتاب‌زده است. این توصیه هیچ ربطی به پنهان‌کردنِ حقیقت ندارد؛ صرفاً حمایت از حقِ دفاعِ قانونیِ هر متهم است.

تفاوتِ «احضار» با «محکومیت»

بسیاری از افراد احضار را با محکومیت اشتباه می‌گیرند و دچارِ وحشت می‌شوند. اما احضار صرفاً دعوت برای ارائهٔ توضیح است؛ در انتهای مسیر، این دادسرا و دادگاهاند که با بررسیِ ادله تصمیم می‌گیرند، نه فتا. اگر ادلهٔ کافی علیهِ شما نباشد، دادسرا می‌تواند قرارِ منعِ تعقیب صادر کند. بنابراین احضار، آغازِ یک فرآیندِ بررسی است، نه پایانِ آن؛ و بهترین واکنش، همکاریِ سنجیده همراه با دفاعِ مستند و مشورت با وکیل است.

چه مدارکی، همین امروز؟ ادلهٔ دیجیتال فاسدشدنی است: پست حذف می‌شود، پیج بسته می‌شود، دایرکت پاک می‌شود، پیام «برای همه حذف» می‌شود. پیش از هر گزارش یا شکایتی، از همه‌چیز اسکرین‌شاتِ کامل و زمان‌دار بگیرید و نسخهٔ پشتیبان را جای دیگری نگه دارید. کیفیتِ مستندسازیِ ساعتِ اول، بیش از هر چیزِ دیگری سرنوشتِ پرونده را می‌سازد.

فهرستِ مدارکِ کلیدی

بسته به نوعِ پرونده، مدارکِ زیر بیشترین ارزش را دارند:

• رسیدِ تراکنش و کدِ رهگیریِ پرداخت — پیامکِ بانک، تصویرِ درگاه، صورت‌حساب.
• شمارهٔ کارت / شبا / حسابِ مقصد — در پرونده‌های خرید و فروش، تعیین‌کننده‌ترین مدرک.
• اسکرین‌شاتِ کاملِ گفتگو (دایرکت) با تاریخ و ساعت، به‌همراه پروفایل و نامِ کاربریِ طرفِ مقابل.
• آدرسِ دقیقِ پیج (لینکِ پروفایل) و در صورتِ امکان، آی‌دیِ عددیِ اکانت که با تغییرِ نامِ کاربری هم ثابت می‌ماند.
• شمارهٔ تماسِ ایرانی یا هر شناسهٔ دیگری که در گفتگو ردی از آن مانده.
• در پرونده‌های هک: ایمیلِ هشدارِ ورودِ غیرمعمول، تاریخِ دقیقِ ازدست‌رفتنِ دسترسی، و مدارکِ اثباتِ مالکیتِ اصلی (ایمیلِ ثبت‌نام، تاریخِ ساخت).
• در پرونده‌های محتوای خصوصی: اسکرین‌شاتِ پست/استوری با لینک و تاریخ، پیش از آنکه حذف شود.

چگونه درست مستند کنیم؟

مستندسازی هم فن دارد. یک اسکرین‌شاتِ خوب، کاملِ صفحه را نشان می‌دهد — نه یک برشِ جدا از متن که بتوان ادعای دستکاری‌اش کرد. تا حدِ امکان، تاریخ و ساعتِ دستگاه در تصویر دیده شود، نامِ کاربری و لینکِ پیج در کادر بماند، و کلِ زنجیرهٔ گفتگو (نه فقط یک پیام) ثبت شود. برای محتوای مهم، افزون بر اسکرین‌شات، نگه‌داشتنِ خودِ لینک ارزشمند است؛ چون لینک می‌تواند مبنای بررسیِ فنیِ بعدی باشد.

همچنین دستکاری‌نکردنِ ادله حیاتی است: پیام‌ها را پاک نکنید، گوشی را ریست نکنید و گفتگو را ادیت نکنید. حتی پیامِ خجالت‌آور یا تهدیدآمیز، مهم‌ترین دلیلِ شماست. اگر خودتان بخشی از ادله را تغییر دهید، ارزشِ اثباتیِ آن زیرِ سؤال می‌رود.

تفاوتِ اسکرین‌شات با گواهیِ رسمی

باید صادق بود که یک اسکرین‌شاتِ خام، به‌تنهایی همیشه دلیلِ قاطع نیست؛ طرفِ مقابل می‌تواند ادعای جعل کند. برای محتوای مهم، راه‌های تقویتِ ارزشِ اثباتی وجود دارد، از جمله مراجعه به مراجعی که می‌توانند وجودِ یک محتوا را در یک لحظهٔ مشخص تصدیق کنند، یا سپردنِ بررسیِ فنیِ دستگاه به کارشناسِ رسمی در جریانِ پرونده. تشخیصِ اینکه در پروندهٔ شما چه سطحی از مستندسازی لازم است، بخشی از کاری است که با مشورتِ حقوقی روشن می‌شود.

شکایتم را کجا و چطور ثبت کنم؟ بسته به نوعِ پرونده، ممکن است دو مسیرِ موازی داشته باشید: مسیرِ پلتفرم (برای بازیابیِ اکانت یا حذفِ محتوا) و مسیرِ قضایی (برای تعقیبِ کیفری). مسیرِ قضایی از ثبتِ شکایت در پلیسِ فتا یا دفترِ خدماتِ الکترونیکِ قضایی آغاز می‌شود، به دادسرا می‌رسد و در صورتِ کیفرخواست، به دادگاهِ کیفری. فتا حلقهٔ اولِ این زنجیره است، نه کلِ آن.

مراجعِ درگیر و نقشِ هرکدام

گام‌به‌گامِ مسیرِ قضایی

مسیرِ عملیِ یک شکایتِ کیفریِ اینستاگرامی معمولاً چنین است: ۱) مستندسازیِ فوری (اسکرین‌شات، رسید، شمارهٔ کارت/شبا، لینک)؛ ۲) ثبتِ شکایت در فتا یا دفترِ خدماتِ الکترونیکِ قضایی با انتخابِ عنوانِ مجرمانهٔ درست؛ ۳) ارجاع به دادسرا و صدورِ دستورِ قضایی برای استعلام و ردیابی؛ ۴) اقداماتِ فنیِ فتا (استعلامِ بانکی، بررسیِ ادله) و ارائهٔ گزارش به دادسرا؛ ۵) صدورِ قرار توسطِ دادسرا؛ ۶) در صورتِ کیفرخواست، رسیدگی در دادگاهِ کیفری و صدورِ رأی. برای مطالبهٔ پول، می‌توان دادخواستِ ضرر و زیانِ ناشی از جرم را در همان دادگاهِ کیفری مطرح کرد تا نیازی به دعوای جداگانه نباشد.

اگر پرونده با قرارِ منعِ تعقیب بسته شد

اگر دادسرا قرارِ منعِ تعقیب یا قرارِ بایگانی صادر کند، پایانِ راه نیست. این قرارها در مهلتِ مقررِ قانونی — برای اشخاصِ مقیمِ ایران معمولاً ده روز از تاریخِ ابلاغ — قابلِ اعتراض در دادگاهِ کیفریِ صالح است. اگر دلیلِ صدورِ قرار، کمبودِ ادله یا عدمِ شناساییِ متهم بوده، اعتراضِ همراه با ادلهٔ جدید (مستنداتِ بانکیِ تازه، شهود، گزارشِ کارشناسی) شانسِ بازگشتِ پرونده را واقعی‌تر می‌کند. نتیجهٔ اعتراض بسته به نظرِ دادگاه است و قابلِ تضمین نیست.

چقدر هزینه و چقدر زمان؟ فرآیندِ بازیابیِ اکانت از طریقِ خودِ اینستاگرام رایگان است، اما زمانِ آن نامشخص و گاه بی‌پاسخ می‌ماند. طرحِ شکایتِ کیفری هزینهٔ سنگینی ندارد و تابعِ تعرفهٔ جاریِ ۱۴۰۵ است؛ هزینه‌سازِ اصلی، دادخواستِ ضرر و زیان (تابعِ تعرفهٔ دعاوی مالی) و حق‌الوکالهٔ اختیاریِ وکیل است. همهٔ ارقام تقریبی و مربوط به ۱۴۰۵ است و مرجعِ رسمیِ تعیینِ آن، تعرفه‌های جاریِ قوهٔ قضاییه است.

برآوردِ زمانیِ واقع‌بینانه

قاعدهٔ کلی این است: پرونده‌هایی که ردِّ پولِ داخلیِ روشن دارند، به‌مراتب سریع‌تر از پرونده‌هایی که تنها به یک پیجِ ناشناس متکی‌اند پیش می‌روند؛ و پرونده‌های محتوای خصوصی با مرتکبِ شناخته‌شده، سریع‌ترینِ این دسته‌اند.

نکاتِ کلیدی

- ساعتِ اول، مهم‌ترین ساعتِ پرونده است. هرچه فاصلهٔ حادثه تا مستندسازی و شکایت کمتر باشد، هم ادله سالم‌تر می‌ماند و هم فرصتِ انتقالِ وجه یا حذفِ محتوا کمتر می‌شود.

- هیچ‌چیز را پاک نکنید و گوشی را ریست نکنید. حتی پیامِ خجالت‌آور یا تهدیدآمیز، دلیل است.

- پیش از پرداخت، ردِّ قابلِ‌شناسایی بخواهید. واریز به کارتِ شخصیِ ناشناس به‌جای درگاهِ رسمی، ریسکِ شما را در صورتِ مشکل به‌شدت بالا می‌برد.

- مراقبِ کلاهبرداریِ دوم باشید. هرکس پس از هک یا کلاهبرداری در ازای «هزینهٔ بازگردانی»، «آزادسازیِ اکانت» یا «پیگیریِ ویژه» پول یا رمزِ دوم بخواهد، مرحلهٔ دومِ همان کلاهبرداری است؛ نه اینستاگرام و نه هیچ نهادِ رسمی برای بازگردانیِ اکانت پیش‌پرداخت نمی‌خواهد.

- رمزِ قوی و تأییدِ دو مرحله‌ای، ساده‌ترین پیشگیری از هک است و باید پیش از حادثه فعال باشد.

- عنوانِ شکایت را دقیق انتخاب کنید. کلاهبرداری، دسترسیِ غیرمجاز، انتشارِ محتوای خصوصی و هتکِ حیثیت مسیرهای متفاوتی دارند؛ عنوانِ نادرست می‌تواند به قرارِ منعِ تعقیب ختم شود. تشخیصِ نهایی با مرجعِ قضایی است.

- انتظارِ واقع‌بینانه داشته باشید. در نبودِ ردِّ داخلی، شناساییِ یک صاحبِ پیجِ کاملاً ناشناس اغلب ممکن نیست؛ این را از ابتدا بدانید تا تصمیمِ درست بگیرید.

رایج‌ترین تصورهای نادرست کدام‌اند؟ پرتکرارترین باورِ غلط این است که «فتا می‌تواند هر پیجی را ردیابی و هر پولی را برگرداند». واقعیت این است که فتا ضابطِ دادسراست، نه دادگاه؛ و در برابرِ پلتفرمِ خارجی، حتی مرجعِ قضایی هم اهرمِ محدودی دارد. باورهای نادرستِ دیگر دربارهٔ بازگردانیِ پیج، ماهیتِ فروشِ پیج و ارزشِ اسکرین‌شات نیز پرهزینه‌اند.

- باور ❌: «فتا می‌تواند هر پیجِ اینستاگرامی را ردیابی و هویتِ صاحبش را پیدا کند.»

واقعیت ✅: اینستاگرام پلتفرمی خارجی است و به دستورِ قضاییِ ایران پاسخ نمی‌دهد؛ شناساییِ یک صاحبِ پیجِ ناشناس از این مسیر اغلب ممکن نیست. نخِ واقعیِ پیگیری، ردِّ پولِ داخلی و شمارهٔ ایرانی است.

- باور ❌: «فتا پولِ کلاهبرداری‌شده را برمی‌گرداند.»

واقعیت ✅: استردادِ وجه یک تصمیمِ قضایی است، نه اقدامِ پلیسی. مسیرش دستورِ مقامِ قضایی پس از احرازِ ادله یا دادخواستِ ضرر و زیان است و نتیجه بسته به شرایطِ پرونده و وجودِ اموالِ قابلِ‌دسترس از متهم است.

- باور ❌: «اگر پیجم هک شود، فتا آن را برایم پس می‌گیرد.»

واقعیت ✅: بازگردانیِ پیج یک فرآیندِ فنیِ خودِ اینستاگرام است و فتا اهرمی برای وادار کردنِ این شرکتِ خارجی ندارد. فتا می‌تواند علیهِ هکرِ شناسایی‌شده پرونده تشکیل دهد، اما این با پس‌گرفتنِ اکانت یکی نیست.

- باور ❌: «چون رضایت دادم عکس بگیرد، پس حقِ انتشارش را هم داشته.»

واقعیت ✅: رضایت برای گرفتنِ عکس، به‌هیچ‌وجه رضایت برای انتشارِ آن نیست. انتشارِ محتوای خصوصی بدونِ رضایت، طبقِ مادهٔ ۱۷ قانونِ جرایمِ رایانه‌ای جرم است — حتی اگر عکس دستکاری نشده باشد.

- باور ❌: «فقط اسکرین‌شاتِ پیجِ طرف برای شکایت کافی است.»

واقعیت ✅: پیجِ خارجی معمولاً به هویت نمی‌رسد و اسکرین‌شاتِ خام به‌تنهایی گاه قابلِ خدشه است. ردِّ پولِ داخلی — کارت، شبا، کدِ رهگیری — عملی‌ترین نخِ پیگیری است.

- باور ❌: «خرید و فروشِ پیج مثلِ خریدِ یک مِلک است و سندِ رسمی دارد.»

واقعیت ✅: پیج یک «مال»ِ کلاسیک نیست؛ آنچه منتقل می‌شود کنترلِ یک حساب روی پلتفرمی خارجی است و سازوکارِ رسمیِ انتقالِ مالکیت ندارد. اختلافِ آن اصولاً قراردادی است مگر فریب اثبات شود.

- باور ❌: «اگر پول بدهم، هکر پیجم را پس می‌دهد یا تهدید تمام می‌شود.»

واقعیت ✅: پرداختِ باج معمولاً نه اکانت را بازمی‌گرداند و نه تهدید را پایان می‌دهد؛ اغلب به درخواست‌های بیشتر می‌انجامد. راهِ درست، مستندسازی و پیگیریِ قانونی است.

- باور ❌: «اگر به‌عنوانِ متهم احضار شدم، یعنی محکوم شده‌ام.»

واقعیت ✅: احضار صرفاً دعوت برای توضیح است؛ تصمیم با دادسرا و دادگاه است، نه فتا. شما حقِ سکوت، حقِ وکیل و اصلِ برائت دارید و پرونده می‌تواند به قرارِ منعِ تعقیب ختم شود.

آیا برای این پرونده‌ها به وکیل نیاز است؟ گرفتنِ وکیل اجباری نیست، اما به‌علتِ تنوعِ عناوینِ مجرمانه (کلاهبرداری، دسترسیِ غیرمجاز، انتشارِ محتوا)، اهمیتِ انتخابِ عنوانِ درست، و ضرورتِ پیگیریِ موازیِ فرآیندِ پلتفرم و مسیرِ قضایی، می‌تواند روند را کم‌خطاتر و مستندتر کند. با این حال، هیچ وکیلی نمی‌تواند نتیجه یا مدتِ پرونده را تضمین کند و به‌ویژه در برابرِ محدودیتِ ذاتیِ پلتفرم‌های خارجی، معجزه‌ای در کار نیست.

وکیل کجا بیشترین کمک را می‌کند؟

نقشِ وکیل در این پرونده‌ها به‌ویژه در نقاطِ زیر برجسته می‌شود:

• انتخابِ عنوانِ مجرمانهٔ درست: تفکیکِ کلاهبرداری از اختلافِ قراردادی، یا مادهٔ ۱۶ از مادهٔ ۱۷، مسیرِ پرونده را تعیین می‌کند.
• تنظیمِ شکایت و لایحهٔ اعتراض: به‌ویژه اگر پرونده با قرارِ منعِ تعقیب بسته شده و باید با ادلهٔ جدید احیا شود.
• هدایتِ مستندسازی: اینکه چه مدرکی، چگونه و تا چه سطحی از تصدیق لازم است.
• پیگیریِ ردِّ پول: تنظیمِ درخواستِ استعلامِ بانکی و دادخواستِ ضرر و زیان در همان پروندهٔ کیفری.
• دفاع از متهم: برای کسی که ناخواسته یا بی‌گناه احضار شده، دفاعِ مستند و مدیریتِ اظهارات اهمیتِ حیاتی دارد.

انتظارِ درست از وکیل

ارزشِ یک مشاورهٔ حقوقی در همین جزئیات است: بسته به اینکه پرونده ردِّ پولِ داخلی دارد یا نه، مرتکب شناخته‌شده است یا ناشناس، و موضوع کیفری است یا قراردادی، استراتژی کاملاً متفاوت می‌شود. اما باید انتظارِ درست داشت. وکیل می‌تواند شکایت را دقیق‌تر تنظیم کند، از فرصت‌های قانونیِ به‌موقع استفاده کند و مسیرِ درست را نشان دهد؛ اما نمی‌تواند اینستاگرام را وادار به همکاری کند، هویتی را که هیچ ردِّ داخلی ندارد کشف کند، یا نتیجهٔ پرونده را تضمین کند. صداقت دربارهٔ این مرزها، بخشی از یک مشاورهٔ درست است.