جرایم اینترنتی؛ انواع، مرجعِ صالح و مسیرِ شکایت

چرا «جرایمِ اینترنتی» یک عنوانِ حقوقی نیست؟ چون این برچسب در عمل چند دستهٔ کاملاً متفاوت را زیرِ یک نام جمع می‌کند. آنچه در دادسرا اهمیت دارد، عنوانِ دقیقِ مجرمانه است — دسترسیِ غیرمجاز، کلاهبرداریِ رایانه‌ای، هتکِ حیثیت، نشرِ اکاذیب و ده‌ها عنوانِ دیگر — نه برچسبِ عمومیِ «جرمِ اینترنتی». انتخابِ عنوانِ نادرست می‌تواند به قرارِ منعِ تعقیب یا اطالهٔ بی‌دلیلِ پرونده منجر شود. کارِ این صفحه این است که به شما کمک کند بفهمید پروندهٔ شما زیرِ کدام خانواده می‌رود، سپس به صفحهٔ تخصصیِ همان خانواده بروید.

چند قانون، یک حوزه

مبنای قانونیِ جرایمِ اینترنتی چندلایه است و شناختِ این لایه‌ها به شما کمک می‌کند انتظارِ درستی از مسیرِ پیشِ‌رو داشته باشید. هستهٔ اصلی، قانونِ جرایمِ رایانه‌ایِ مصوبِ ۱۳۸۸ است که عناوینِ مجرمانهٔ اختصاصیِ فضای مجازی را تعریف کرده و اکنون بخشِ عمدهٔ آن در کتابِ پنجمِ قانونِ مجازاتِ اسلامی (تعزیرات) درج شده است؛ به همین دلیل گاهی یک رفتار را هم با شمارهٔ مادهٔ قانونِ جرایمِ رایانه‌ای می‌بینید و هم با شمارهٔ معادلِ آن در قانونِ مجازاتِ اسلامی. برای معاملاتِ الکترونیکی، امضای دیجیتال و اسنادِ الکترونیکی، قانونِ تجارتِ الکترونیکیِ مصوبِ ۱۳۸۲ وارد میدان می‌شود. و برای کلاهبرداریِ کلاسیک — حتی وقتی ابزارِ آن صرفاً یک پیامِ اینستاگرامی یا آگهیِ آنلاین بوده — مادهٔ ۱ قانونِ تشدیدِ مجازاتِ مرتکبینِ ارتشاء، اختلاس و کلاهبرداریِ مصوبِ ۱۳۶۷ همچنان مبنای اصلیِ تعقیب است.

نکتهٔ مهم این است که هیچ‌کدام از این قوانین یک «سبدِ جرمِ اینترنتی» نمی‌سازند؛ هرکدام عنوان‌های مشخصی دارند و همان عنوان‌ها هستند که سرنوشتِ پرونده را رقم می‌زنند. به همین دلیل، شناختِ کلیِ این نقشه پیش از هر اقدام، ارزشمند است — نه برای اینکه خودتان قاضیِ پرونده شوید، بلکه برای اینکه بدانید در کدام مسیر ایستاده‌اید.

چرا نامِ درست، سرنوشتِ پرونده را عوض می‌کند

در پرونده‌های کیفری، «موضوعِ شکایت» یعنی همان عنوانِ مجرمانه‌ای که مقامِ قضایی بر اساسِ آن رسیدگی می‌کند. اگر ادله با عنوانِ انتخاب‌شده هم‌خوانی نداشته باشد، حتی وقتی واقعاً به شما ضرری رسیده، ممکن است پرونده با قرارِ منعِ تعقیب بسته شود؛ نه به این دلیل که اتفاقی نیفتاده، بلکه به این دلیل که ادله ذیلِ آن عنوانِ خاص کافی نبوده است. برعکس، انتخابِ درستِ عنوان از همان ابتدا، ادلهٔ لازم را روشن می‌کند و مسیر را کوتاه‌تر.

همین‌جاست که تفاوتِ یک اقدامِ سنجیده با یک شکایتِ عجولانه آشکار می‌شود. بسیاری از افراد با تصورِ «هک شده‌ام» شکایت می‌کنند، درحالی‌که ماجرا در واقع یک کلاهبرداریِ خرید یا یک اختلافِ قراردادی بوده است؛ و برعکس. تشخیصِ اولیهٔ عنوان — گاه با یک مشاورهٔ حقوقیِ کوتاه — می‌تواند از ماه‌ها مسیرِ اشتباه جلوگیری کند.

جایگاهِ پلیسِ فتا در یک نگاه

نقطهٔ مشترکِ تقریباً همهٔ این پرونده‌ها، پلیسِ فتا است — یگانی تخصصی از نیروی انتظامی که جایگاهِ ضابطِ دادگستری دارد و طبقِ مادهٔ ۲۸ قانونِ آیینِ دادرسیِ کیفریِ ۱۳۹۲ «تحتِ نظارت و تعلیماتِ دادستان» در کشفِ جرم و جمع‌آوریِ ادله اقدام می‌کند. فتا مرجعِ رسیدگی و صدورِ حکم نیست؛ بازوی فنیِ دادسراست. این تفاوت به‌قدری پرتکرار و مهم است که در بخشِ جداگانه‌ای از همین راهنما به‌تفصیل باز می‌شود؛ فعلاً همین‌قدر بدانید که رأی و دستورِ نهایی همیشه با مقامِ قضایی است، نه با پلیس.

مهم‌ترین تفکیکِ این حوزه کدام است؟ تفکیکِ جرمِ رایانه‌ایِ محض از جرمِ سنّتیِ با بسترِ آنلاین. در اولی، خودِ داده یا سامانه هدفِ جرم است (مثلِ ورودِ غیرمجاز به یک حساب). در دومی، یک جرمِ شناخته‌شده (مثلِ کلاهبرداری یا توهین) رخ داده که تصادفاً بسترش اینترنت بوده. این مرز، عنوانِ مجرمانه، ادلهٔ لازم و گاه مرجعِ صالح را تعیین می‌کند — و بیشترین سوءتفاهم هم دقیقاً همین‌جا رخ می‌دهد.

جرمِ رایانه‌ایِ محض یعنی چه؟

وقتی موضوعِ رفتارِ مجرمانه، خودِ داده یا سامانهٔ رایانه‌ای/مخابراتی باشد، با جرمِ رایانه‌ایِ محض روبه‌روییم. نمونهٔ روشنِ آن، ورودِ بدونِ اجازه به حساب یا سامانه‌ای است که با تدابیرِ امنیتی محافظت شده (دسترسیِ غیرمجاز)؛ در اینجا فارغ از اینکه بعد از ورود چه اتفاقی بیفتد، خودِ همان ورودِ غیرمجاز جرم است. تخریبِ داده، اخلال در سامانه، شنودِ غیرمجاز و جعلِ رایانه‌ای هم در همین دسته‌اند: در همهٔ این‌ها، ابزار و هدف هر دو دیجیتال‌اند و بدونِ فناوری اصلاً چنین جرمی موضوعیت ندارد.

ویژگیِ مهمِ این خانواده این است که مبنای قانونیِ اختصاصی دارند — عمدتاً در قانونِ جرایمِ رایانه‌ای — و اثباتِ آن‌ها معمولاً به بررسیِ فنیِ ادلهٔ دیجیتال (لاگ‌ها، زمانِ دسترسی، ردِّ نشانیِ شبکه در حدی که در دسترس باشد) نیاز دارد. به همین دلیل، پرونده‌های این خانواده بیشتر با ورودِ تخصصیِ پلیسِ فتا پیش می‌روند.

جرمِ سنّتی که فقط بسترش اینترنت بوده

در مقابل، بسیاری از آنچه مردم «جرمِ اینترنتی» می‌نامند، در واقع جرم‌های کهنسالی مثلِ کلاهبرداری، توهین، تهدید یا خیانت در امانت‌اند که این‌بار در فضای مجازی رخ داده‌اند. وقتی فروشنده‌ای در یک صفحهٔ اینستاگرامی کالایی را که از ابتدا قصدِ ارسالش را نداشته می‌فروشد، جرم همان کلاهبرداری است که تصادفاً بسترش اینترنت بوده؛ ماهیتِ حقوقیِ آن با کلاهبرداریِ حضوری تفاوتی ندارد و مبنای تعقیبش می‌تواند همان قانونِ تشدیدِ ۱۳۶۷ باشد.

اما یک هشدارِ مهم: همه‌چیز جرم نیست. اگر همان فروشنده کالا را دیر بفرستد، یا کیفیتش پایین باشد، یا از ادامهٔ معامله پشیمان شود، ممکن است اصلاً جرمی در کار نباشد و موضوع صرفاً یک اختلافِ حقوقی/قراردادی باشد که مسیرش دعوای حقوقی است، نه شکایتِ کیفری. مرزِ میانِ «تخلفِ قراردادی» و «کلاهبرداری»، وجودِ قصدِ متقلبانه از ابتدا و مانورِ فریب‌کارانه است؛ تشخیصِ آن با مقامِ قضایی است و یکی از حساس‌ترین نقاطِ این حوزه.

چرا این مرز عملی است، نه نظری

این تفکیک سه اثرِ عملیِ مستقیم دارد. نخست، ادلهٔ لازم فرق می‌کند: در جرمِ رایانه‌ایِ محض، کانونِ اثبات لاگ و ردِّ فنیِ دسترسی است؛ در کلاهبرداریِ آنلاین، ردِّ پول (کارت/شبا/رسید) و اثباتِ قصدِ فریب. دوم، عنوانِ شکایت و در نتیجه مرجعِ صالح فرق می‌کند. سوم، قابلِ‌گذشت بودنِ جرم یکسان نیست؛ برخی عناوین با رضایتِ شاکی متوقف می‌شوند و برخی نه، و این را نباید پیش‌فرض گرفت.

به همین دلیل، پیش از ثبتِ شکایت ارزش دارد که چند دقیقه صرفِ این پرسش کنید: «آنچه برای من افتاده، از جنسِ دستکاریِ داده و سامانه است، یا از جنسِ فریبِ من به‌عنوانِ یک انسان؟» پاسخِ صادقانه به همین پرسش، نیمی از راهِ انتخابِ عنوانِ درست را طی می‌کند.

این خانواده چه رفتارهایی را پوشش می‌دهد؟ ورودِ بدونِ اجازه به داده یا سامانهٔ محافظت‌شده (دسترسیِ غیرمجاز — مادهٔ ۱ قانونِ جرایمِ رایانه‌ای) و رهگیری یا ضبطِ مخفیانهٔ ارتباطاتِ غیرعمومی (شنودِ غیرمجاز — مادهٔ ۲). این خانواده، هستهٔ «جرمِ رایانه‌ایِ محض» است و پرتکرارترین نمونهٔ عملی‌اش هک‌شدنِ ایمیل، حسابِ شبکهٔ اجتماعی یا اکانتِ خرید است. جزئیاتِ کاملِ سناریوی هک و فیشینگ، موضوعِ صفحهٔ اختصاصیِ همین شاخه است.

دسترسیِ غیرمجاز چه چیزی را جرم می‌داند

مادهٔ ۱ قانونِ جرایمِ رایانه‌ای، دسترسیِ غیرمجاز به داده‌ها یا سامانه‌های رایانه‌ای یا مخابراتیِ محافظت‌شده با تدابیرِ امنیتی را جرم می‌داند. عنصرِ کلیدی، وجودِ «تدابیرِ امنیتی» (مثلِ رمزِ عبور) و «نبودِ اجازه» است؛ یعنی صرفِ اینکه کسی بدونِ مجوز از سدِّ یک تدبیرِ امنیتی عبور کند، حتی اگر پس از آن هیچ برداشت یا خرابکاری‌ای نکند، همین ورودِ غیرمجاز خودش قابلِ تعقیب است. این نکته مهم است، چون بسیاری تصور می‌کنند تا وقتی «چیزی برداشته نشده» جرمی رخ نداده؛ درحالی‌که ورودِ غیرمجاز، مستقل از پیامدهایش، عنوانِ مجرمانهٔ خود را دارد.

در عمل، دسترسیِ غیرمجاز اغلب دروازهٔ جرم‌های بعدی است: پس از ورود به حساب، ممکن است برداشتِ مالی، انتشارِ محتوای خصوصی یا تغییرِ داده هم رخ دهد. در این حالت عناوینِ مجرمانه تجمیع می‌شوند و پرونده هم‌زمان چند عنوان را در بر می‌گیرد؛ تعیینِ اینکه کدام عنوان‌ها با هم جمع می‌شوند، با مقامِ قضایی است. روشِ رایجِ به‌دست‌آوردنِ رمزِ عبور برای این ورود، فیشینگ است که خود موضوعِ صفحهٔ اختصاصیِ فیشینگ و حساب‌های هک‌شده است؛ آن صفحه سناریوی گام‌به‌گامِ هک و راه‌های بازیابیِ حساب را باز می‌کند.

شنودِ غیرمجاز و مرزِ آن با حریمِ خصوصی

مادهٔ ۲ قانونِ جرایمِ رایانه‌ای به شنودِ غیرمجازِ محتوای در حالِ انتقالِ ارتباطاتِ غیرعمومی می‌پردازد — مثلِ رهگیریِ یک پیام‌رسان یا مکالمهٔ شبکه بدونِ رضایتِ طرفین. تفاوتِ ظریفِ شنود با دسترسیِ غیرمجاز در این است که شنود ناظر به محتوای در حالِ انتقال است (داده‌ای که در حالِ رفت‌وآمد میانِ دو نقطه است)، نه داده‌ای که ساکن و ذخیره‌شده است.

این خانواده معمولاً با پرونده‌های نقضِ حریمِ خصوصی هم‌پوشانی پیدا می‌کند؛ برای مثال وقتی کسی مکالمه‌ای خصوصی را مخفیانه ضبط و سپس منتشر می‌کند، ممکن است هم‌زمان عناوینِ شنودِ غیرمجاز و انتشارِ غیرمجازِ محتوای خصوصی مطرح شود. جنبه‌های مربوط به افشا و انتشار، در صفحهٔ حریم خصوصی و انتشار غیرمجاز با جزئیاتِ بیشتری توضیح داده شده است.

این خانواده مالِ کدام صفحه است؟

اگر آنچه برای شما افتاده از جنسِ هک‌شدنِ حساب، سرقتِ رمز یا فیشینگ است، صفحهٔ فیشینگ و حساب‌های هک‌شده خانهٔ اصلیِ موضوعِ شماست؛ آنجا اولین اقداماتِ فوریِ ایمن‌سازی و مسیرِ شکایت را می‌بینید. اگر پس از دسترسیِ غیرمجاز، محتوای خصوصیِ شما هم منتشر یا به انتشار تهدید شده، موازیِ آن، صفحهٔ حریمِ خصوصی را هم ببینید. این صفحهٔ چتر فقط جای این خانواده را در نقشهٔ کلی نشان می‌دهد؛ درمانِ عملیِ هر مورد در صفحهٔ اختصاصیِ آن است.

این خانواده چه رفتارهایی را در بر می‌گیرد؟ سه رفتارِ متمایز که همه علیهِ «اصالت» یا «تمامیت» داده و سامانه‌اند: جعلِ رایانه‌ای (مادهٔ ۶) یعنی تغییرِ متقلبانه یا ساختنِ دادهٔ قابلِ استناد؛ تخریبِ داده (مادهٔ ۸) یعنی حذف یا نابودکردنِ دادهٔ دیگری؛ و اخلال در سامانه (مادهٔ ۹) یعنی مختل‌کردنِ کارکردِ یک سامانه. این سه را نباید با هم اشتباه گرفت؛ مرزِ آن‌ها ادلهٔ لازم و عنوانِ شکایت را تعیین می‌کند.

جعلِ رایانه‌ای (مادهٔ ۶)

مادهٔ ۶ قانونِ جرایمِ رایانه‌ای، جعلِ رایانه‌ای را جرم می‌داند: هر کس به‌طورِ غیرمجاز داده‌های قابلِ استناد را تغییر دهد یا ایجاد کند، یا به‌طورِ متقلبانه داده‌ای را وارد کند، یا داده‌ها و علائمِ موجود در کارت‌های حافظه، تراشه‌ها و سامانه‌ها را تغییر دهد، «جاعل» محسوب می‌شود. تفاوتِ کلیدیِ جعلِ رایانه‌ای با جعلِ سنّتیِ اسناد این است که موضوعِ آن دادهٔ دیجیتالِ قابلِ استناد است؛ مثلاً دستکاریِ محتوای یک فاکتورِ الکترونیکی، تغییرِ رکوردِ یک پایگاهِ داده، یا ساختنِ یک سندِ الکترونیکیِ نادرست برای اثباتِ چیزی که واقعیت ندارد.

در عمل، جعلِ رایانه‌ای اغلب مقدمهٔ یک جرمِ مالی است؛ داده‌ای جعل می‌شود تا از آن برای بردنِ مال یا فریبِ یک سامانه استفاده شود. در این حالت، پرونده می‌تواند هم‌زمان عنوانِ جعل و عنوانِ کلاهبرداریِ رایانه‌ای را در بر بگیرد. تشخیصِ اینکه یک دستکاری، «جعل» به‌شمار می‌آید یا صرفاً یک ویرایشِ بی‌اثر، به قابلِ استناد بودنِ داده و قصدِ متقلبانه بستگی دارد؛ این ارزیابی معمولاً به کارشناسیِ فنی نیاز دارد.

تخریبِ داده و اخلال در سامانه (مادهٔ ۸ و مادهٔ ۹)

مادهٔ ۸ به تخریبِ داده می‌پردازد: حذف، نابودکردن، مختل‌کردن یا غیرِقابلِ‌پردازش‌کردنِ دادهٔ دیگری، بدونِ مجوز. این یک جرمِ مقیّد به نتیجه است؛ یعنی صرفِ اقدام کافی نیست و باید یکی از نتایج (حذف، نابودی و مانندِ آن) واقعاً محقق شود. نمونهٔ رایجش، پاک‌کردنِ عمدیِ فایل‌های یک شرکت یا از کار انداختنِ محتوای یک کسب‌وکارِ آنلاین است.

مادهٔ ۹ ناظر به اخلال در سامانه است: مختل‌کردنِ کارکرد یا ارائهٔ خدماتِ یک سامانهٔ رایانه‌ای یا مخابراتی — مثلِ از دسترس خارج‌کردنِ یک وب‌سایت یا سرویس. تفاوتِ ظریفِ این دو ماده را این‌طور به‌خاطر بسپارید: مادهٔ ۸ علیهِ خودِ داده است (وجود و تمامیتِ داده را هدف می‌گیرد)، اما مادهٔ ۹ علیهِ کارکردِ سامانه (توانِ سرویس‌دهیِ سیستم را هدف می‌گیرد). گاهی هر دو با هم رخ می‌دهند؛ مثلاً حمله‌ای که هم داده را پاک می‌کند و هم سرویس را از کار می‌اندازد.

این خانواده مالِ کدام پرونده و کدام صفحه است؟

پرونده‌های این خانواده معمولاً میانِ کسب‌وکارها، شرکای سابق یا کارمندانِ ناراضی رخ می‌دهد — کسی که به سامانه دسترسی داشته و پس از اختلاف، داده‌ای را تغییر داده یا نابود کرده است. چون اثباتِ این عناوین به لاگ و ردِّ فنیِ دقیق نیاز دارد، حفظِ فوریِ داده‌ها و لاگ‌ها پیش از هر تغییر حیاتی است؛ در بخشِ مدارک به این موضوع بازمی‌گردیم. اگر تخریب یا اخلال از طریقِ ورودِ غیرمجاز رخ داده، عنوانِ دسترسیِ غیرمجاز هم به پرونده افزوده می‌شود؛ و اگر هدف بردنِ مال بوده، به خانوادهٔ کلاهبرداریِ رایانه‌ای نزدیک می‌شویم که در بخشِ بعد می‌آید.

پرتکرارترین خانوادهٔ جرایمِ اینترنتی کدام است؟ بی‌تردید کلاهبرداری. اما اینجا یک دوراهیِ حقوقیِ مهم هست: کلاهبرداریِ رایانه‌ای (مادهٔ ۱۳ قانونِ جرایمِ رایانه‌ای) وقتی است که با دستکاریِ خودِ سامانه یا داده مال برده شود؛ اما کلاهبرداریِ کلاسیک (مادهٔ ۱ قانونِ تشدیدِ ۱۳۶۷) وقتی است که یک انسان با مانورِ فریب‌کارانه فریب خورده و اینترنت صرفاً بستر بوده. تشخیصِ اینکه پرونده زیرِ کدام می‌رود، با مقامِ قضایی است.

کلاهبرداریِ رایانه‌ای در معنای دقیق (مادهٔ ۱۳)

مادهٔ ۱۳ قانونِ جرایمِ رایانه‌ای، بردنِ مالِ دیگری از طریقِ دخل و تصرفِ غیرمجاز در داده‌ها یا سامانه‌های رایانه‌ای/مخابراتی را جرم می‌داند — مثلاً واردکردن، تغییر، حذف یا متوقف‌کردنِ داده یا مختل‌کردنِ سامانه، به‌نحوی که از این راه مالی به‌دست آید. نکتهٔ متمایزکنندهٔ کلاهبرداریِ رایانه‌ای این است که در آن، فریبْ متوجهِ سامانه است، نه لزوماً یک انسان؛ یعنی متقلب با دستکاریِ فنی، سامانه را وادار به انتقالِ مال می‌کند. برداشتِ غیرمجاز از یک حساب پس از دسترسیِ غیرمجاز، نمونهٔ نزدیک به این عنوان است.

کلاهبرداریِ کلاسیک که بسترش آنلاین بوده

در مقابل، در بسیاری از پرونده‌های خریدِ آنلاین، هیچ سامانه‌ای دستکاری نشده؛ آنچه رخ داده این است که یک انسان با وعده و مانورِ دروغین فریب خورده و خودش با ارادهٔ خود پول را فرستاده است. این همان کلاهبرداریِ کلاسیک موضوعِ مادهٔ ۱ قانونِ تشدیدِ ۱۳۶۷ است؛ فروشِ کالای موهوم، صفحهٔ فروشگاهیِ جعلی، وعدهٔ سرمایه‌گذاریِ کاذب و «طرح‌های پولسازِ» دروغین در همین دسته‌اند. عنصرِ اصلیِ این جرم، مانورِ متقلبانه و قصدِ فریب از ابتدا است؛ اگر این‌ها نباشد و صرفاً یک تعهدِ تجاری اجرا نشده باشد، موضوع می‌تواند اختلافِ حقوقی باشد، نه کلاهبرداری.

نکتهٔ ویژه دربارهٔ شبکه‌های هرمی و طرح‌های به‌ظاهر سرمایه‌گذاری: این‌ها مبنای قانونیِ خاصِ خود را دارند و ذیلِ بندِ (ز) الحاقی به مادهٔ ۱ قانونِ مجازاتِ اخلالگران در نظامِ اقتصادیِ کشور پیگیری می‌شوند، نه صرفاً کلاهبرداریِ ساده. و برای کلاهبرداری‌های مرتبط با ارزِ دیجیتال (وعدهٔ سودِ تضمینی، صرافیِ جعلی، کیف‌پولِ تقلبی)، چون وضعیتِ حقوقیِ خودِ ارزِ دیجیتال هنوز به‌طورِ کامل تعیین‌تکلیف نشده، پرونده معمولاً از مسیرِ عناوینِ شناخته‌شده‌ای مثلِ کلاهبرداری یا خیانت در امانت پیگیری می‌شود، نه یک عنوانِ اختصاصیِ «جرمِ ارزِ دیجیتال». دربارهٔ این ابهام در بخشِ باورهای غلط بیشتر توضیح می‌دهیم.

این خانواده مالِ کدام صفحه است؟

اگر موضوعِ شما خریدِ آنلاینِ ناموفق با نشانه‌های فریب، سرمایه‌گذاریِ کاذب، یا فروشگاهِ جعلی است، خانهٔ اصلیِ آن صفحهٔ کلاهبرداری آنلاین است؛ آنجا نشانه‌های تشخیصِ کلاهبرداری، مسیرِ ردِّ پول و اقداماتِ فوری با جزئیاتِ بیشتری آمده است. این صفحه فقط جای این خانواده را در نقشهٔ کلی روشن می‌کند و تفاوتِ دو عنوانِ کلاهبرداری را نشان می‌دهد؛ اما تعیینِ عنوانِ نهایی بر عهدهٔ مرجعِ قضایی است.

خانوادهٔ محتوای مجرمانه شاملِ چیست؟ رفتارهایی که با «محتوا» به آبرو و حیثیتِ افراد آسیب می‌زنند: تحریفِ صوت و تصویر (مادهٔ ۱۶)، انتشارِ غیرمجازِ محتوای خصوصی/خانوادگی (مادهٔ ۱۷)، و نشرِ اکاذیب (مادهٔ ۱۸)، در کنارِ توهین و افترا. این خانواده اغلب با شکایتِ شخصِ آسیب‌دیده آغاز می‌شود و موضوعِ محوریِ صفحهٔ اختصاصیِ حریمِ خصوصی است.

تحریفِ صوت و تصویر (مادهٔ ۱۶)

مادهٔ ۱۶ قانونِ جرایمِ رایانه‌ای، تغییر یا تحریفِ فیلم، صوت یا تصویرِ دیگری به‌وسیلهٔ سامانه‌های رایانه‌ای/مخابراتی و انتشارِ آن را — به‌نحوی که به آبرو یا حیثیتِ او آسیب بزند یا موجبِ هتکِ حرمت شود — جرم می‌داند. مصداقِ امروزیِ این ماده، ساختنِ تصاویر و ویدئوهای دستکاری‌شده (از جمله با ابزارهای هوشِ مصنوعی و «جعلِ عمیق») است؛ چسباندنِ چهرهٔ کسی روی تصویری دیگر، یا ساختنِ صدایی که فرد هرگز نگفته. تفاوتِ کلیدیِ این ماده با مادهٔ ۱۷ در این است که موضوعِ مادهٔ ۱۶ محتوای دستکاری‌شده و غیرواقعی است، اما مادهٔ ۱۷ ناظر به محتوای واقعیِ خصوصی است که نباید منتشر می‌شد.

انتشارِ غیرمجازِ محتوای خصوصی (مادهٔ ۱۷) و نشرِ اکاذیب (مادهٔ ۱۸)

مادهٔ ۱۷ قانونِ جرایمِ رایانه‌ای به انتشار یا در دسترسِ دیگران قرار دادنِ صوت، تصویر، فیلمِ خصوصی/خانوادگی یا اسرارِ دیگری بدونِ رضایتِ او می‌پردازد، وقتی این کار به ضرر یا هتکِ حیثیتِ او بینجامد. نکتهٔ حقوقیِ مهم و پرتکرار این است که رضایت به تهیهٔ یک عکس یا فیلم، به‌معنای رضایت به انتشارِ آن نیست؛ کسی که با رضایتِ خود در تصویری حضور داشته، همچنان حقِ کامل بر عدمِ انتشارِ آن دارد.

مادهٔ ۱۸ به نشرِ اکاذیب اختصاص دارد: انتشارِ مطالب و اطلاعاتِ نادرست دربارهٔ دیگری با قصدِ اضرار یا تشویشِ اذهانِ عمومی. تفاوتِ ظریفِ نشرِ اکاذیب با هتکِ حیثیتِ ناشی از مادهٔ ۱۷ در این است که نشرِ اکاذیب دربارهٔ چیزی است که واقعیت ندارد، اما هتکِ حیثیتِ مادهٔ ۱۷ دربارهٔ محتوای واقعیِ خصوصی است که نباید فاش می‌شد. توهین و افترا هم در همین حوالی قرار می‌گیرند و مبنای عمومیِ خود را در قانونِ مجازاتِ اسلامی دارند.

این خانواده مالِ کدام صفحه است؟

اگر موضوعِ شما انتشار یا تهدید به انتشارِ عکس/فیلمِ خصوصی، تحریفِ تصویر، یا نشرِ اکاذیب و هتکِ حیثیت است، خانهٔ اصلیِ آن صفحهٔ حریم خصوصی و انتشار غیرمجاز است؛ آنجا مسیرِ حذفِ محتوا، نقشِ کارگروهِ تعیینِ مصادیقِ محتوای مجرمانه (مواد ۲۱ و ۲۲) و اقداماتِ فوری با جزئیاتِ بیشتری توضیح داده شده است. اینجا فقط جای این خانواده و مرزِ سه ماده را روشن می‌کنیم.

این خانواده چرا مهم است؟ چون بخشِ بزرگی از آنچه در فضای مجازی رخ می‌دهد، اصلاً «جرمِ رایانه‌ای» نیست، بلکه جرم‌های کلاسیکِ تهدید (مادهٔ ۶۶۹ ق.م.ا) و خیانت در امانت (مادهٔ ۶۷۴ ق.م.ا) است که در بسترِ دیجیتال تکرار شده‌اند. شناختنِ این عناوین به شما کمک می‌کند وقتی موضوع «داده و سامانه» نیست، همچنان مسیرِ درست را پیدا کنید.

تهدید و اخاذی (مادهٔ ۶۶۹)

مادهٔ ۶۶۹ قانونِ مجازاتِ اسلامی، تهدیدِ دیگری به ضررِ نفس، شرف، مال یا افشای اسرار را جرم می‌داند، اعم از اینکه در برابرِ آن تقاضای مالی یا انجامِ کاری شده باشد یا نه. نکتهٔ بسیار مهم و آرامش‌بخش برای قربانیان این است که تهدید یک جرمِ مستقل و همین‌امروز قابلِ‌شکایت است؛ لازم نیست منتظر بمانید تا تهدید اجرا شود. وقتی کسی شما را به انتشارِ عکس، فیلم یا رازی تهدید می‌کند، همان تهدید — حتی اگر هرگز اجرا نشود — قابلِ پیگیری است. اگر تهدید همراه با درخواستِ پول یا امتیاز باشد، از آن با عنوانِ اخاذی یاد می‌شود که شدتِ بیشتری دارد.

جنبهٔ عملیِ این عنوان: در پرونده‌های اخاذیِ آنلاین، هرگز باج ندهید و پیام‌های تهدید را پاک نکنید؛ همان پیام‌ها مهم‌ترین دلیلِ شمایند. مستندسازیِ کاملِ تهدید (متن، تاریخ، شمارهٔ کاربری) و ثبتِ فوریِ شکایت، مسیرِ درست است. اگر تهدید به انتشارِ محتوای خصوصی مربوط است، جزئیاتِ آن در صفحهٔ حریم خصوصی و انتشار غیرمجاز آمده است.

خیانت در امانتِ دیجیتال (مادهٔ ۶۷۴)

مادهٔ ۶۷۴ قانونِ مجازاتِ اسلامی، خیانت در امانت را جرم می‌داند: وقتی مالی (اعم از پول، سند یا شیء) به کسی سپرده شده تا آن را نگه دارد یا به مصرفِ معیّنی برساند، اما او آن را به نفعِ خود یا دیگری تصاحب یا تلف کند. در فضای مجازی، این عنوان اغلب در همکاری‌های آنلاین، امانت‌دادنِ حساب یا دارایی، و برخی معاملاتِ رمزارزی موضوعیت پیدا می‌کند؛ برای مثال وقتی کسی دارایی یا رمزِ حسابی را به‌امانت گرفته و سپس آن را برنمی‌گرداند یا به نفعِ خود برمی‌دارد. تفاوتِ خیانت در امانت با کلاهبرداری در زمانِ شکل‌گیریِ قصدِ سوء است: در کلاهبرداری، فریب از ابتدا وجود دارد؛ در خیانت در امانت، مال ابتدا به‌درستی و با اعتماد سپرده شده و سوءِ نیت بعداً پدید آمده است.

چرا این خانواده کنارِ جرایمِ رایانه‌ای می‌نشیند

این دو عنوان نشان می‌دهند که «صفحهٔ چترِ جرایمِ اینترنتی» فقط دربارهٔ قانونِ جرایمِ رایانه‌ای نیست؛ بخشِ مهمی از پرونده‌های فضای مجازی با عناوینِ عمومیِ قانونِ مجازاتِ اسلامی پیگیری می‌شوند. همین تنوع است که تشخیصِ عنوانِ درست را حساس می‌کند: یک ماجرای واحد می‌تواند بسته به جزئیات، تهدید (۶۶۹)، خیانت در امانت (۶۷۴)، کلاهبرداری (تشدید ۱۳۶۷) یا کلاهبرداریِ رایانه‌ای (۱۳) باشد — و هر کدام مسیر و ادلهٔ خود را می‌طلبد.

چطور بفهمم پروندهٔ من زیرِ کدام خانواده می‌رود؟ با پرسیدنِ چند سؤالِ ساده از خودتان: موضوعِ اصلی «داده و سامانه» است یا «فریبِ یک انسان» یا «آبرو و محتوا»؟ در ادامه سه مسیرِ تصمیمِ پرتکرار را با هم قدم به قدم می‌رویم تا ببینید یک واقعهٔ مشخص چگونه به عنوان و صفحهٔ درست می‌رسد. این‌ها راهنمای جهت‌یابی‌اند؛ تشخیصِ نهایی همیشه با مقامِ قضایی است.

مسیرِ اول: «حسابم دستِ من نیست»

فرض کنید نمی‌توانید وارد اینستاگرام یا ایمیلتان شوید و کسی رمز را عوض کرده است. نخستین پرسش: آیا فقط دسترسی از دست رفته، یا برداشتِ مالی/انتشارِ محتوا هم رخ داده؟ اگر صرفاً ورودِ غیرمجاز است، هستهٔ ماجرا دسترسیِ غیرمجاز (مادهٔ ۱) است و روشِ ورود احتمالاً فیشینگ بوده؛ خانهٔ موضوع، صفحهٔ فیشینگ و حساب‌های هک‌شده است. اگر پس از ورود، از حسابِ شما به دیگران پیام رفته یا خرید انجام شده، عناوینِ دیگری هم (کلاهبرداریِ رایانه‌ای، انتشار) به پرونده افزوده می‌شود. کارِ فوریِ شما در هر دو حالت یکی است: مستندسازیِ پیامک/ایمیلِ هشدارِ ورود و زمانِ دقیقِ آن، پیش از آنکه پاک شود.

مسیرِ دوم: «پول دادم و کالا/خدمت نیامد»

اینجا نخستین پرسش این است: آیا طرفِ مقابل از ابتدا قصدِ فریب داشته (صفحهٔ جعلی، هویتِ دروغین، وعدهٔ غیرواقعی)، یا یک معاملهٔ واقعی بوده که بد اجرا شده؟ اگر نشانه‌های فریبِ عمدی هست، موضوع کلاهبرداری است و خانهٔ آن صفحهٔ کلاهبرداری آنلاین؛ اگر صرفاً تأخیر یا کیفیتِ پایین است، ممکن است اختلافِ قراردادی باشد که مسیرش حقوقی است، نه کیفری. در هر صورت، ردِّ پول (شمارهٔ کارت/شبای مقصد و رسیدِ تراکنش) مهم‌ترین مدرکِ شماست، چون در پرونده‌های آنلاین اغلب تنها نخِ قابلِ‌پیگیری همین ردِّ مالیِ داخلی است.

مسیرِ سوم: «آبرویم در خطر است»

اگر کسی محتوای خصوصیِ شما را منتشر کرده یا تهدید به انتشار می‌کند، دو نکته را فوراً بدانید: نخست، تهدید خودش جرمِ مستقل و همین‌امروز قابلِ‌شکایت است (مادهٔ ۶۶۹ ق.م.ا)؛ لازم نیست منتظرِ انتشار بمانید. دوم، اگر محتوا دستکاری‌شده است عنوانِ مادهٔ ۱۶، و اگر واقعیِ خصوصی است عنوانِ مادهٔ ۱۷ مطرح می‌شود. خانهٔ این موضوع، صفحهٔ حریمِ خصوصی و انتشارِ غیرمجاز است. کارِ فوری: پیام‌های تهدید و محتوای منتشرشده را با URL و تاریخ ذخیره کنید و هرگز به تلافی، محتوای طرفِ مقابل را منتشر نکنید — این کار شما را از شاکی به متهم تبدیل می‌کند.

چرا مرجعِ صالح به عنوانِ مجرمانه وابسته است؟ چون در نظامِ قضاییِ ایران، نوع و شدتِ عنوان تعیین می‌کند که پرونده در کدام مرجع رسیدگی شود: بیشترِ جرایمِ رایانه‌ای در دادسرا (تحقیقاتِ مقدماتی) و سپس دادگاهِ کیفری رسیدگی می‌شوند؛ در مراکزی که وجود دارد، دادسرای ویژهٔ جرایمِ رایانه‌ای ورودی تخصصی است. برخی اختلافاتِ کوچک هم اصلاً کیفری نیستند و به شورای حل اختلاف یا دادگاهِ حقوقی می‌روند.

سه مرجع، سه نقش

برای آنکه تصویرِ روشنی داشته باشید، جدولِ زیر نقشِ سه مرجعِ اصلی را که ممکن است پرونده‌های فضای مجازی به آن‌ها بربخورند خلاصه می‌کند. توجه کنید که این‌ها مراجعِ رسیدگی‌اند؛ پلیسِ فتا در هیچ‌کدام از این‌ها جای نمی‌گیرد، چون ضابط است نه مرجع.

چرا انتخابِ اشتباه، پرونده را به بن‌بست می‌برد

اگر یک اختلافِ خالصِ قراردادی را با عنوانِ کلاهبرداری در دادسرا مطرح کنید، احتمالاً به قرارِ منعِ تعقیب می‌رسد، چون عنصرِ فریبِ کیفری اثبات نمی‌شود؛ و بالعکس، اگر یک کلاهبرداریِ واقعی را صرفاً به‌عنوانِ مطالبهٔ طلب در شورای حل اختلاف ببرید، از ابزارهای کیفری (مثلِ دستورِ فنی به فتا برای ردیابی) محروم می‌مانید. به همین دلیل، تشخیصِ عنوان، مقدمهٔ انتخابِ مرجع است، نه برعکس. در پرونده‌های مرزی، یک مشورتِ کوتاه با وکیلِ جرایمِ رایانه‌ای پیش از ثبت می‌تواند از این بن‌بست‌ها پیشگیری کند.

مسیرِ ثبت: فتا یا دفترِ خدماتِ قضایی؟

در عمل هر دو مسیر به یک نقطه می‌رسند. ثبت از طریقِ پلیسِ فتا وقتی منطقی‌تر است که موضوع فنی است و به بررسیِ تخصصیِ ادلهٔ دیجیتال نیاز دارد؛ ثبت از طریقِ دفترِ خدماتِ الکترونیکِ قضایی شکایت را مستقیماً واردِ چرخهٔ قضایی و سامانهٔ ابلاغِ ثنا می‌کند. آنچه واقعاً اهمیت دارد، سرعت و کاملیِ مستندات است، نه اینکه ورودی کدام در باشد؛ در هر دو حالت، پرونده در نهایت به دادسرای صالح می‌رسد.

پرونده را در کدام شهر باید مطرح کرد؟ این یکی از گیج‌کننده‌ترین و پرارزش‌ترین پرسش‌های جرایمِ اینترنتی است. در فضای مجازی، مجرم ممکن است در یک شهر، قربانی در شهرِ دیگر، و سرور/پلتفرم در کشورِ سوم باشد. اصلِ کلی، صلاحیتِ دادگاهِ محلِ وقوعِ جرم است؛ اما وقتی محلِ وقوع روشن نیست، قانون راه‌حل دارد (مواد ۲۸ و ۲۹ قانونِ جرایمِ رایانه‌ای).

اصل: محلِ وقوعِ جرم

قاعدهٔ پایه در آیینِ دادرسیِ کیفری، صلاحیتِ دادگاهِ محلِ وقوعِ جرم است. مشکل اینجاست که در جرایمِ اینترنتی، «محلِ وقوع» همیشه بدیهی نیست: آیا جایی است که متقلب پشتِ رایانه نشسته؟ جایی که قربانی فریب خورده و پول فرستاده؟ یا جایی که سرور قرار دارد؟ رویهٔ قضایی برای انواعِ مختلف، پاسخ‌های متفاوتی داده است؛ برای مثال در برخی پرونده‌های کلاهبرداریِ رایانه‌ای، محلِ استقرارِ حسابِ زیان‌دیده‌ای که پول به‌طورِ متقلبانه از آن برداشت شده ملاکِ صلاحیت قرار گرفته است. این‌ها ظرافت‌هایی است که تعیینِ نهایی‌اش با مقامِ قضایی است.

وقتی محلِ وقوع نامعلوم است (مادهٔ ۲۹)

قانون‌گذار برای همین ابهام، در مادهٔ ۲۹ قانونِ جرایمِ رایانه‌ای راه‌حل گذاشته است: چنانچه جرمِ رایانه‌ای در محلی کشف یا گزارش شود ولی محلِ وقوعِ آن معلوم نباشد، دادسرای محلِ کشف مکلف است تحقیقاتِ مقدماتی را انجام دهد. اثرِ عملیِ این ماده برای شما این است که در بسیاری از موارد می‌توانید شکایت را از محلِ سکونتِ خود (جایی که موضوع کشف/گزارش می‌شود) آغاز کنید و نگرانِ این نباشید که چون مجرم را نمی‌شناسید یا نمی‌دانید کجاست، هیچ دادسرایی پرونده را نمی‌پذیرد.

بُعدِ فراملی: وقتی داده در قلمروِ ایران است

بُعدِ دیگرِ صلاحیت، صلاحیتِ سرزمینی است. طبقِ مادهٔ ۲۸ قانونِ جرایمِ رایانه‌ای، دادگاه‌های ایران نسبت به داده‌های مجرمانه یا داده‌هایی که برای ارتکابِ جرم به کار رفته‌اند و در سامانه‌ها و حامل‌های دادهٔ موجود در قلمروِ حاکمیتِ ایران ذخیره شده‌اند، صالح به رسیدگی‌اند. اما واقعیتِ صادقانه این است که وقتی پلتفرم و سرور خارجی و غیرهمکار باشند (اینستاگرام، تلگرام، واتساپ)، اجرای این صلاحیت در عمل با محدودیتِ جدی روبه‌روست؛ شناساییِ هویتِ دارندهٔ یک حسابِ خارجی اغلب از این مسیر ممکن نیست. در مقابل، پلتفرم‌ها و درگاه‌های داخلی به دستورِ قضایی پاسخ‌گو هستند و ردِّ پولِ داخلی معمولاً تنها نخِ قابلِ‌پیگیری است. این تفاوتِ «داخلی در برابرِ خارجی» عملاً ستونِ فقراتِ واقع‌بینیِ شما در این پرونده‌هاست.

چه مدارکی، همین امروز؟ ادلهٔ دیجیتال فاسدشدنی است: صفحه حذف می‌شود، پیج بسته می‌شود، پیام پاک می‌شود، لاگ بازنویسی می‌شود. پیش از هر چیز از همه‌چیز اسکرین‌شاتِ کامل بگیرید — نه بریده و نه دستکاری‌شده — به‌همراه آدرسِ لینک (URL)، تاریخ و ساعت، و یک نسخهٔ پشتیبان را جای دیگری نگه دارید. قانون هم برای حفظِ فوریِ داده ابزار دارد (مادهٔ ۳۴).

هستهٔ مشترکِ مدارک در همهٔ خانواده‌ها

فهرستِ دقیقِ مدارک بسته به خانوادهٔ جرم کمی فرق می‌کند، اما این هسته تقریباً همیشه لازم است:

- رسیدِ تراکنش و کدِ رهگیریِ پرداخت در پرونده‌های مالی.

- شمارهٔ کارت / شبا / حسابِ مقصد — تعیین‌کننده‌ترین مدرکِ قابلِ‌پیگیری در کلاهبرداری‌های آنلاین.

- اسکرین‌شاتِ کاملِ گفتگو یا صفحه با تاریخ و ساعت، به‌همراه نامِ کاربری و نشانیِ پروفایلِ طرفِ مقابل.

- آدرسِ دقیقِ صفحه یا لینک (URL) و نامِ دامنه.

- در پرونده‌های هک: زمانِ دقیقِ دسترسیِ مشکوک و پیامک/ایمیلِ هشدارِ ورود.

- در پرونده‌های محتوای مجرمانه: نسخهٔ ذخیره‌شدهٔ محتوا پیش از حذفِ احتمالی.

- در پرونده‌های تخریب/اخلال: لاگِ سامانه و زمانِ رخداد، پیش از بازنویسی.

- مدارکِ هویتی و — در صورتِ داشتنِ وکیل — وکالت‌نامهٔ رسمی.

ابزارهای قانونیِ حفظ و توقیفِ داده (مادهٔ ۳۴ و ۴۰)

قانون برای همین فسادپذیریِ ادله چاره اندیشیده است. طبقِ مادهٔ ۳۴ قانونِ جرایمِ رایانه‌ای، هرگاه حفظِ داده‌های ذخیره‌شده برای تحقیق لازم باشد، مقامِ قضایی می‌تواند دستورِ حفاظت از داده‌ها را صادر کند؛ و در شرایطِ فوری (خطرِ آسیب یا از بین رفتنِ داده) حتی ضابطان می‌توانند رأساً دستورِ حفاظت بدهند و ظرفِ حداکثر ۲۴ ساعت به مقامِ قضایی اطلاع دهند. همچنین مادهٔ ۴۰ روش‌های توقیفِ داده را مشخص کرده است (چاپ، کپی‌برداری، غیرقابلِ‌دسترس‌کردن با تغییرِ گذرواژه یا رمزنگاری، یا ضبطِ حاملِ داده). دانستنِ وجودِ این ابزارها به شما کمک می‌کند در شکایت درخواستِ حفظِ فوریِ داده را مطرح کنید، به‌ویژه وقتی می‌دانید داده‌ای در معرضِ حذف است.

نگهداریِ داده‌ها نزدِ ارائه‌دهندگانِ خدمت (مادهٔ ۳۲)

نکتهٔ امیدوارکننده این است که برخی داده‌ها خودبه‌خود مدتی نگهداری می‌شوند. طبقِ مادهٔ ۳۲ قانونِ جرایمِ رایانه‌ای، ارائه‌دهندگانِ خدماتِ دسترسی موظف‌اند داده‌های ترافیک را دستِ‌کم تا مدتِ مقرر (بر اساسِ همین ماده، حداقل شش ماه) نگهداری کنند. این یعنی اگر سریع اقدام کنید، بخشی از ردِّ فنیِ داخلی ممکن است هنوز در دسترس باشد؛ اما اگر ماه‌ها معطل کنید، همین ردها هم از دست می‌روند. سرعت، مهم‌ترین متغیرِ پروندهٔ دیجیتال است. به همین دلیل، «ساعتِ اول» بارها در این راهنما تکرار می‌شود: هرچه فاصلهٔ حادثه تا شکایتِ مستند کمتر باشد، احتمالِ اثرگذاریِ دستورِ قضایی بیشتر است.

چند مثالِ ملموس تا نقشه در ذهن بنشیند. در ادامه چند سناریوی پرتکرار را می‌بینید و اینکه هر کدام احتمالاً زیرِ کدام خانواده و کدام صفحه می‌رود. تأکید می‌کنیم این‌ها جهت‌یابیِ آموزشی‌اند؛ عنوان و مسیرِ نهاییِ هر پرونده به جزئیاتِ آن و نظرِ مقامِ قضایی بستگی دارد.

سناریوی خرید و سرمایه‌گذاری

«از یک پیجِ اینستاگرامی گوشی خریدم، پول فرستادم، کالا نیامد و پیج مسدودم کرد.» این الگوی کلاسیکِ کلاهبرداریِ آنلاین است؛ عنصرِ فریب و قصدِ سوء از ابتدا محتمل است. خانهٔ موضوع، صفحهٔ کلاهبرداری آنلاین است و مهم‌ترین مدرک، ردِّ پول (کارت/شبای مقصد و رسید). «در یک طرح، وعدهٔ سودِ ماهانهٔ تضمینی دادند و بعد ناپدید شدند.» اگر ساختارِ طرح هرمی باشد، پیگیری از مسیرِ بندِ (ز) الحاقی به مادهٔ ۱ قانونِ مجازاتِ اخلالگران در نظامِ اقتصادی است؛ اگر وعدهٔ سرمایه‌گذاریِ کاذبِ ساده باشد، کلاهبرداری. «در معاملهٔ رمزارز پول دادم و دارایی منتقل نشد.» بسته به جزئیات، ممکن است کلاهبرداری یا خیانت در امانت باشد؛ وضعیتِ حقوقیِ خودِ ارزِ دیجیتال قطعی نیست، اما پیگیریِ کلاهبرداریِ مرتبط با آن از عناوینِ شناخته‌شده انجام می‌شود.

سناریوی حساب و هویت

«رمزِ ایمیلم را عوض کرده‌اند و نمی‌توانم وارد شوم.» هستهٔ ماجرا دسترسیِ غیرمجاز (مادهٔ ۱) است و روشِ ورود احتمالاً فیشینگ؛ خانهٔ موضوع، صفحهٔ فیشینگ و حساب‌های هک‌شده. «از حسابِ هک‌شده‌ام به دوستانم پیامِ درخواستِ پول رفته.» اینجا علاوه بر دسترسیِ غیرمجاز، احتمالِ کلاهبرداری از دیگران هم مطرح است و ممکن است چند شاکی داشته باشد. «یک سندِ الکترونیکیِ جعلی به نامِ من ساخته‌اند.» این به خانوادهٔ جعلِ رایانه‌ای (مادهٔ ۶) نزدیک است و اثباتش به کارشناسیِ فنی نیاز دارد.

سناریوی آبرو و محتوا

«عکسِ خصوصی‌ام را تهدید به انتشار کرده‌اند.» فوراً بدانید که تهدید خودش جرمِ مستقل (مادهٔ ۶۶۹ ق.م.ا) است و همین‌امروز قابلِ‌شکایت؛ منتظرِ انتشار نمانید. «تصویری دستکاری‌شده از من ساخته و پخش کرده‌اند.» این عنوانِ تحریفِ تصویر (مادهٔ ۱۶) است. «مطالبِ دروغ دربارهٔ من در کانال‌ها پخش شده.» این نشرِ اکاذیب (مادهٔ ۱۸) یا حسبِ مورد افترا/توهین است. هر سه، خانهٔ اصلی‌شان صفحهٔ حریمِ خصوصی و انتشارِ غیرمجاز است. در همهٔ این‌ها، مستندسازیِ فوری و پرهیز از واکنشِ تلافی‌جویانه، دو اصلِ ثابت‌اند.

چرا پرونده‌های اطفال جداگانه است؟ چون قانون‌گذار برای کودکان و نوجوانان لایهٔ حمایتیِ ویژه‌ای در نظر گرفته و برخی رفتارهایی که در فضای مجازی متوجهِ آن‌هاست، عنوان و حساسیتِ خاصِ خود را دارند. قانونِ حمایت از اطفال و نوجوانانِ مصوبِ ۱۳۹۹ در کنارِ قانونِ جرایمِ رایانه‌ای، چترِ حمایتی را کامل‌تر کرده است. این بخش صرفاً آگاهی‌بخش است و راهنمای اقدامِ خودسرانه نیست.

دو نگاهِ متفاوت: کودک به‌عنوانِ قربانی

مهم‌ترین محورِ این حوزه، حمایت از کودک در برابرِ آزار و بهره‌کشیِ آنلاین است. قانونِ حمایت از اطفال و نوجوانانِ ۱۳۹۹ برقراریِ ارتباط با کودکان و نوجوانان در فضای مجازی و شبکه‌های اجتماعی به‌قصدِ آزار یا سوءاستفادهٔ جنسی را جرم‌انگاری کرده و برای آن مجازات در نظر گرفته است؛ ما در این متن به‌عمد از ذکرِ درجهٔ مجازات و رقم خودداری می‌کنیم و صرفاً بر ماهیتِ حمایتیِ آن تأکید می‌کنیم. در کنارِ آن، عناوینِ عمومیِ قانونِ جرایمِ رایانه‌ای (مثلِ انتشارِ محتوای خصوصی یا تهدید) هم وقتی قربانی کودک باشد، با حساسیتِ بیشتری دنبال می‌شود. نقشِ والدین در این پرونده‌ها، مستندسازیِ فوری و مراجعه به مراجعِ رسمی است، نه رویاروییِ مستقیم با فردِ مظنون.

کودک یا نوجوان به‌عنوانِ مرتکب

روی دیگرِ سکه، وضعیتی است که یک نوجوان خودش مرتکبِ رفتاری در فضای مجازی شده است (مثلِ انتشارِ محتوا یا آزارِ آنلاینِ هم‌سالان). در نظامِ کیفریِ ایران، مسئولیتِ کیفریِ اطفال و نوجوانان قواعدِ ویژهٔ خود را دارد و رسیدگی در دادگاهِ اطفال و نوجوانان انجام می‌شود، با رویکردی که بیشتر بر اصلاح و تربیت تکیه دارد تا مجازاتِ متعارفِ بزرگ‌سالان. برای خانواده‌ها، مهم این است که در چنین موقعیتی، حضورِ وکیل و آگاهی از حقوقِ نوجوان از همان ابتدا اهمیت دارد؛ اظهاراتِ اولیه در پرونده می‌ماند.

پیامِ عملی برای خانواده‌ها

فارغ از اینکه کودک قربانی باشد یا درگیر، دو اصل ثابت است: نخست، واکنشِ هیجانی و خودسرانه (مثلِ تعقیبِ شخصیِ مظنون یا انتشارِ اطلاعاتِ او) می‌تواند وضع را بدتر و حتی خودِ والد را در معرضِ اتهام قرار دهد؛ دوم، مسیرِ رسمی — مستندسازی، مراجعه به فتا/دفترِ خدماتِ قضایی و در صورتِ نیاز مشورتِ حقوقی — همان مسیری است که هم امنیتِ کودک را حفظ می‌کند و هم پرونده را قابلِ‌پیگیری نگه می‌دارد.

آیا فقط مرتکبِ اصلی مسئول است؟ نه. در فضای دیجیتال، دو مفهومِ معاونت در جرم و شروع به جرم اهمیتِ ویژه پیدا می‌کنند: کسی که ابزار یا اطلاعاتِ ارتکاب را فراهم می‌کند ممکن است معاون شناخته شود، و کسی که جرم را آغاز کرده اما ناتمام مانده ممکن است به شروع به جرم پاسخ‌گو باشد. مبنای عمومیِ این‌ها در قانونِ مجازاتِ اسلامی است.

معاونت در جرمِ رایانه‌ای

طبقِ قواعدِ عمومیِ معاونت در جرم در قانونِ مجازاتِ اسلامی (از جمله مادهٔ ۱۲۶)، کسی که دیگری را به ارتکابِ جرم ترغیب، تهدید، تطمیع یا تحریک کند، یا وسیله و طریقِ ارتکاب را فراهم آورد، معاون محسوب می‌شود. در فضای دیجیتال این می‌تواند مصادیقِ ملموسی داشته باشد: کسی که رمزِ عبورِ حسابِ دیگری را در اختیارِ متقلب می‌گذارد، یا شخصی که آگاهانه ابزار یا زیرساختِ یک کلاهبرداری را فراهم می‌کند. شرطِ تحققِ معاونت، وحدتِ قصد و تقدم یا تقارنِ زمانیِ رفتارِ معاون با مرتکبِ اصلی است؛ یعنی صرفِ همراهیِ اتفاقی کافی نیست.

نکتهٔ مهم برای مخاطبِ عمومی این است که گاهی افراد بدونِ آنکه بدانند، در نقشِ معاون قرار می‌گیرند — مثلاً با اجاره‌دادنِ حسابِ بانکیِ خود («حسابِ اجاره‌ای») به کسی که از آن برای ردِّ پولِ کلاهبرداری استفاده می‌کند. این کار می‌تواند مسئولیتِ کیفری به‌همراه داشته باشد و هشداری جدی است: حسابِ بانکی و مدارکِ هویتیِ خود را در اختیارِ دیگران نگذارید.

شروع به جرم و مسئولیتِ اشخاصِ حقوقی

شروع به جرم (مادهٔ ۱۲۲ قانونِ مجازاتِ اسلامی) وقتی است که کسی قصدِ ارتکابِ جرم داشته و عملیاتِ اجرایی را آغاز کرده، اما به‌واسطهٔ عاملی خارج از ارادهٔ خود، جرم ناتمام مانده است. در فضای دیجیتال، تلاشِ ناموفق برای نفوذ به یک سامانه یا آغازِ یک برداشتِ متقلبانه که پیش از تکمیل متوقف شده، می‌تواند مصداقِ شروع به جرم باشد؛ البته قابلِ‌مجازات بودنِ شروع به جرم به شدتِ جرمِ اصلی بستگی دارد و در همهٔ جرایم یکسان نیست.

بُعدِ دیگر، مسئولیتِ کیفریِ اشخاصِ حقوقی است. طبقِ مادهٔ ۱۹ قانونِ جرایمِ رایانه‌ای، اگر جرمِ رایانه‌ای به نامِ شخصِ حقوقی و در راستای منافعِ آن، به‌دستِ مدیر یا بر اثرِ نبودِ نظارتِ او ارتکاب یابد، شخصِ حقوقی هم مسئولیتِ کیفری خواهد داشت — بی‌آنکه این مسئولیت، مانعِ مجازاتِ شخصِ حقیقیِ مرتکب شود. این نکته به‌ویژه در پرونده‌های مرتبط با شرکت‌ها و کسب‌وکارهای آنلاین اهمیت پیدا می‌کند.

از آن‌سویِ میز نگاه کنیم. همهٔ خوانندگانِ این صفحه قربانی نیستند؛ گاهی کسی به‌عنوانِ متهم احضار می‌شود — شاید به‌درستی، شاید بر اثرِ یک شکایتِ نادرست یا سوءتفاهم. اگر احضاریهٔ جرمِ اینترنتی دریافت کرده‌اید، چند حقِ قانونی دارید که دانستنشان می‌تواند سرنوشتِ پرونده را تغییر دهد: اصلِ برائت، حقِ سکوت، و حقِ داشتنِ وکیل.

حقوقِ بنیادینِ متهم

نخستین و مهم‌ترین اصل، اصلِ برائت است: تا وقتی جرمِ شما در دادگاهِ صالح اثبات نشده، بی‌گناه فرض می‌شوید و بارِ اثبات بر عهدهٔ شاکی و دادستان است، نه شما. دوم، حقِ سکوت: شما ملزم نیستید علیهِ خود اظهاری کنید و می‌توانید تا حضورِ وکیل از پاسخ به پرسش‌ها خودداری کنید. سوم، حقِ دسترسی به وکیل: در تمامِ مراحلِ رسیدگی حق دارید وکیل داشته باشید و ضابط مکلف است این حق را به شما تفهیم کند. چهارم، حقِ اطلاع از موضوعِ اتهام: باید بدانید دقیقاً به چه عنوانی احضار شده‌اید.

چرا اظهاراتِ اولیه سرنوشت‌سازند

مهم‌ترین اشتباهِ رایجِ متهمان، اظهارِ کتبیِ عجولانه پیش از مشورت است. آنچه در بازجوییِ اولیه گفته یا امضا می‌شود، در پرونده می‌ماند و اصلاحِ بعدیِ آن دشوار است؛ یک توضیحِ نسنجیده می‌تواند بعداً علیهِ خودتان تفسیر شود. به همین دلیل توصیهٔ ثابت این است: پیش از هر اظهارِ کتبی با وکیل مشورت کنید. این به معنای پنهان‌کاری یا فرار از پاسخ‌گویی نیست؛ به معنای استفاده از حقی است که قانون به همه — از جمله متهم — داده تا از یک سوءتفاهم، یک محکومیت ساخته نشود.

مرزِ باریکِ شاکی و متهم

نکتهٔ ظریفی که بارها در پرونده‌های اینترنتی دیده می‌شود، این است که یک نفر می‌تواند هم‌زمان شاکی و متهم شود. برای مثال کسی که در واکنش به انتشارِ محتوایش، محتوای طرفِ مقابل را منتشر می‌کند، از موضعِ قربانی به موضعِ مرتکب می‌غلتد. یا کسی که با نیتِ خوب اما بدونِ دلیلِ کافی، شکایتی مطرح می‌کند که بعداً افترا تلقی می‌شود. این مرزِ باریک، دلیلِ دیگری است بر اینکه چرا مشورتِ حقوقیِ زودهنگام — چه برای شاکی و چه برای متهم — ارزشمند است. تصمیمِ نهایی و ارزیابیِ ادله همیشه با مقامِ قضایی است.

مهم‌ترین سوءتفاهمِ کلِ این حوزه. بسیاری تصور می‌کنند پلیسِ فتا «دادگاهِ جرایمِ اینترنتی» است که مجرم را محکوم و پول را برمی‌گرداند. واقعیت این است که پلیسِ فتا ضابطِ قضایی زیرِ نظرِ دادسراست (مادهٔ ۲۸ قانونِ آیینِ دادرسیِ کیفریِ ۱۳۹۲) — بازوی فنیِ کشفِ جرم و جمع‌آوریِ ادله، نه مرجعِ رسیدگی و صدورِ حکم.

فتا چه می‌کند

پلیسِ فتا در چارچوبِ دستورِ مقامِ قضایی، وظایفِ فنیِ روشنی دارد: ثبتِ شکایت، بررسیِ فنیِ ادلهٔ دیجیتال، ردیابی و استعلام (در حدی که قانون و همکاریِ پلتفرم‌ها اجازه می‌دهد)، و اجرای دستوراتِ قضایی. فتا نتیجهٔ بررسیِ خود را در قالبِ گزارش به دادسرا تقدیم می‌کند و از همان‌جا چرخهٔ قضایی ادامه می‌یابد. در تهران، دادسرای ویژه‌ای برای رسیدگی به جرایمِ رایانه‌ای اختصاص یافته و فتا زیرِ نظرِ همین ساختارِ قضایی عمل می‌کند.

فتا چه نمی‌کند

اینجا نقطهٔ کلیدی است: فتا حکم صادر نمی‌کند، کسی را محکوم نمی‌کند و به‌خودیِ‌خود پولِ ازدست‌رفته را برنمی‌گرداند. تصمیم دربارهٔ محکومیت، مسدودسازیِ محتوا، بازگرداندنِ مال یا هر دستورِ الزام‌آور، با مقامِ قضایی است، نه پلیس. حتی وقتی فتا مظنونی را شناسایی می‌کند، ادامهٔ کار (احضار، تفهیمِ اتهام، صدورِ قرار و رأی) در دادسرا و دادگاه انجام می‌شود. درکِ این تقسیمِ کار، شما را از دو خطا نجات می‌دهد: نه انتظارِ نابه‌جا از پلیس داشته باشید، و نه گمان کنید که با یک مراجعه به فتا همه‌چیز فوراً حل می‌شود.

چرا این تفکیک به نفعِ شماست

دانستنِ اینکه فتا ضابط است، به شما کمک می‌کند مسیر را درست بچینید: شکایت را باید در چرخهٔ قضایی ثبت کنید (از طریقِ فتا یا دفترِ خدماتِ الکترونیکِ قضایی)، و انتظار داشته باشید که تصمیمِ نهایی از دادسرا و دادگاه بیرون بیاید. همچنین این تفکیک توضیح می‌دهد که چرا صرفِ «گزارش به فتا» پایانِ کار نیست؛ پیگیریِ پرونده تا صدورِ قرار و رأی، بخشی از مسئولیتِ شاکی (یا وکیلِ اوست). برای موضوعِ دقیقِ نقش، اختیارات و حدودِ پلیسِ فتا، صفحهٔ اختصاصیِ پلیس فتا را ببینید؛ این صفحه فقط جایگاهِ فتا را در نقشهٔ کلی روشن می‌کند.

چقدر هزینه و چقدر زمان؟ طرحِ شکایتِ کیفری هزینهٔ سنگینی ندارد: هزینهٔ دادرسیِ امورِ کیفری و خدماتِ دفترِ خدماتِ الکترونیکِ قضایی، ارقامی نسبتاً کوچک و تابعِ تعرفهٔ جاری است. هزینه‌سازها دادخواستِ ضرر و زیان (تابعِ تعرفهٔ دعاوی مالی)، حق‌الزحمهٔ کارشناسیِ فنی/دیجیتال و حق‌الوکالهٔ وکیل هستند. همهٔ این ارقام تقریبی و مربوط به ۱۴۰۵ است و از پیش تضمین‌شده نیست.

اجزای هزینه

هزینهٔ یک پروندهٔ جرمِ اینترنتی را می‌توان به چند بخش تقسیم کرد. جدولِ زیر این اجزا را خلاصه می‌کند؛ همهٔ توضیح‌ها کیفی‌اند و از ذکرِ رقمِ ریالی به‌عمد پرهیز شده، چون تعرفه‌ها سالانه تغییر می‌کنند.

زمان‌بندیِ واقع‌بینانه

زمانِ پرونده به خانوادهٔ جرم و کیفیتِ مستندات بستگی دارد و ارقامِ زیر تقریبی، ۱۴۰۵ است: تشکیلِ پرونده معمولاً همان روز تا چند روز؛ اخذِ دستورِ قضایی و استعلام‌ها چند هفته؛ تحقیقاتِ مقدماتی در دادسرا چند ماه؛ و با ورود به دادگاه و مراحلِ تجدیدنظر، ماه‌ها تا بیش از یک سال. پرونده‌هایی با ردِّ پولِ داخلیِ روشن و مستنداتِ تمیز، معمولاً به‌مراتب سریع‌تر از پرونده‌هایی پیش می‌روند که تنها به یک حسابِ خارجی یا محتوای حذف‌شده متکی‌اند. هیچ زمان‌بندی‌ای از پیش تضمین‌شده نیست.

نکاتِ کلیدی که بارها جان پرونده را نجات داده‌اند

- ساعتِ اول مهم‌ترین ساعتِ پرونده است. هرچه فاصلهٔ حادثه تا شکایتِ مستند کمتر باشد، احتمالِ اثرگذاریِ دستورِ قضایی بیشتر است.

- هیچ‌چیز را پاک نکنید و گوشی را ریست نکنید. حتی محتوای خجالت‌آور یا آسیب‌زننده، خودش دلیل است.

- عنوانِ شکایت را دقیق انتخاب کنید. کلاهبرداریِ رایانه‌ای، دسترسیِ غیرمجاز، هتکِ حیثیت و نشرِ اکاذیب مسیرهای متفاوتی دارند؛ عنوانِ نادرست می‌تواند به قرارِ منعِ تعقیب ختم شود.

- قابلِ‌گذشت بودنِ جرم را پیش‌فرض نگیرید. این موضوع بسته به عنوانِ مجرمانه متفاوت است و تعیینِ آن با مرجعِ صالح؛ رضایتِ زودهنگام می‌تواند غیرِقابلِ‌بازگشت باشد.

- مراقبِ کلاهبرداریِ دوم باشید. هرکس پس از شکایت در ازای «هزینهٔ پیگیری» یا «آزادسازیِ وجه» پول بخواهد، مرحلهٔ دومِ همان کلاهبرداری است.

- حسابِ بانکی و مدارکِ خود را به کسی نسپارید. «حسابِ اجاره‌ای» می‌تواند شما را به معاونِ کلاهبرداری تبدیل کند.

- برای موضوعِ دقیقِ خودتان، صفحهٔ اختصاصی را ببینید — کلاهبرداریِ آنلاین، فیشینگ و حساب‌های هک‌شده، پلیسِ فتا، یا حریمِ خصوصی و انتشارِ غیرمجاز — این صفحه فقط نقشهٔ کلی است.

پرتکرارترین تصوراتِ نادرست کدام‌اند؟ بسیاری از خطاهای پرهزینه در این حوزه، از چند باورِ غلطِ ساده سرچشمه می‌گیرند: اینکه «هر اتفاقِ بد در اینترنت یعنی هک»، «فتا دادگاه است»، «همه‌چیز قابلِ‌گذشت است»، یا «ارزِ دیجیتال کاملاً غیرقانونی/کاملاً قانونی است». در ادامه این باورها را با واقعیتِ حقوقیِ آن‌ها روبه‌رو می‌کنیم.

- باور ❌: «هر اتفاقِ بدی که در اینترنت بیفتد، یعنی جرمِ رایانه‌ای رخ داده.»

واقعیت ✅: نه لزوماً. بسیاری از پرونده‌ها کلاهبرداریِ کلاسیک، تهدید یا حتی صرفاً یک اختلافِ قراردادی‌اند؛ و اگر عنصرِ فریب یا رفتارِ مجرمانه نباشد، ممکن است اصلاً جرمی در کار نباشد. عنوانِ درست، مسیر را تعیین می‌کند.

- باور ❌: «پلیسِ فتا مثلِ دادگاه است و مجرم را محکوم و پول را برمی‌گرداند.»

واقعیت ✅: فتا ضابطِ قضایی است (مادهٔ ۲۸ ق.آ.د.ک)، نه مرجعِ رسیدگی. حکم و دستورِ الزام‌آور را مقامِ قضایی صادر می‌کند، نه پلیس.

- باور ❌: «همهٔ جرایمِ اینترنتی قابلِ‌گذشت‌اند، پس بعداً می‌شود رضایت داد.»

واقعیت ✅: قابلِ‌گذشت بودن به عنوانِ مجرمانهٔ خاصِ هر پرونده بستگی دارد؛ برخی عناوین با رضایتِ شاکی متوقف می‌شوند و برخی نه. رضایتِ زودهنگام و بدونِ مشورت می‌تواند غیرِقابلِ‌بازگشت باشد.

- باور ❌: «تا وقتی عکسم واقعاً منتشر نشده، نمی‌توانم شکایت کنم.»

واقعیت ✅: تهدید به انتشار، خودش جرمِ مستقل و همین‌امروز قابلِ‌شکایت است (مادهٔ ۶۶۹ ق.م.ا). منتظر ماندن فقط ریسک را بالا می‌برد.

- باور ❌: «طرفِ مقابل در اینستاگرام/تلگرام است، پس حتماً شناسایی می‌شود.»

واقعیت ✅: این پلتفرم‌ها خارجی‌اند و عملاً با دستورهای قضاییِ ایران همکاری نمی‌کنند؛ شناسایی از این مسیر اغلب ممکن نیست. نخِ واقع‌بینانه، ردِّ پولِ داخلی و شمارهٔ تماسِ ایرانی است.

- باور ❌: «ارزِ دیجیتال کاملاً غیرقانونی (یا کاملاً قانونی) است، پس تکلیفِ پرونده روشن است.»

واقعیت ✅: وضعیتِ حقوقیِ معاملاتِ ارزِ دیجیتال در ایران هنوز به‌طورِ کامل و یکدست تعیین‌تکلیف نشده و رویکردِ نهادهای نظارتی در طولِ زمان تغییر کرده است؛ استخراج تحتِ ضوابطِ خاص رصدپذیر است اما معامله به‌عنوانِ ابزارِ پرداختِ رسمی به رسمیت شناخته نشده. کلاهبرداری‌های مرتبط با آن معمولاً از مسیرِ عناوینِ شناخته‌شده (کلاهبرداری، خیانت در امانت) پیگیری می‌شوند. این متن وضعیتِ قطعی برای ارزِ دیجیتال ادعا نمی‌کند.

- باور ❌: «خودم می‌روم حسابِ طرف را هک می‌کنم تا هویتش را پیدا کنم.»

واقعیت ✅: اقدامِ خودسرانه — از جمله نفوذ به حسابِ طرفِ مقابل — خودش جرم است و موقعیتِ شما را از شاکی به متهم تبدیل می‌کند. ردیابی، کاری تخصصی و منوط به دستورِ قضایی است.

آیا برای پروندهٔ جرمِ اینترنتی به وکیل نیاز است؟ گرفتنِ وکیل اجباری نیست، اما در این حوزه که تشخیصِ عنوانِ درست، انتخابِ مرجعِ صالح و مدیریتِ ادلهٔ فاسدشدنی نقشِ تعیین‌کننده دارد، حضورِ وکیل می‌تواند مسیر را دقیق‌تر و کم‌خطاتر کند. با این حال، هیچ وکیلی نمی‌تواند نتیجهٔ پرونده را تضمین کند؛ تصمیمِ نهایی با مقامِ قضایی است.

وکیل کجا بیشترین تفاوت را می‌سازد

ارزشِ اصلیِ وکیل در جرایمِ اینترنتی، در همان نقطهٔ ورودِ پرونده است: جایی که باید تصمیم گرفت این ماجرا کدام عنوان است، به کدام مرجع باید رفت، و چه ادله‌ای باید فوراً حفظ شود. یک انتخابِ درست در این مرحله می‌تواند از ماه‌ها مسیرِ اشتباه و از قرارِ منعِ تعقیب جلوگیری کند. وکیل همچنین در تنظیمِ شکایت با عنوانِ دقیق، درخواستِ حفظِ فوریِ داده (مواد ۳۴ و ۴۰)، و پیگیریِ استعلام‌ها و اعتراض به قرارها در مهلتِ قانونی نقش دارد.

هم برای شاکی، هم برای متهم

نقشِ وکیل دو سویه است. برای شاکی، وکیل کمک می‌کند پرونده از ابتدا درست بسته شود و حقوقِ او (از جمله مطالبهٔ ضرر و زیان در همان پروندهٔ کیفری) ضایع نشود. برای متهم، حضورِ وکیل پیش از اظهاراتِ اولیه می‌تواند از تبدیلِ یک سوءتفاهم به محکومیت جلوگیری کند و حقوقِ بنیادین (برائت، سکوت، دفاع) را تضمین کند. در پرونده‌های مرزی که یک نفر ممکن است هم‌زمان شاکی و متهم شود، این نقش اهمیتِ دوچندان می‌یابد.

یک انتظارِ صادقانه

مهم است که با انتظارِ درست وارد شوید: وکیل مسیر را روشن‌تر و کم‌خطاتر می‌کند، اما معجزه نمی‌کند. در پرونده‌هایی که طرفِ مقابل در پلتفرمِ خارجی پنهان است یا ردِّ پول از دست رفته، حتی بهترین وکیل هم با محدودیت‌های واقعی روبه‌روست. صداقت دربارهٔ این محدودیت‌ها، بخشی از یک مشاورهٔ حقوقیِ خوب است؛ وعدهٔ «صددرصد پولت را برمی‌گردانم» خودش یک علامتِ هشدار است. برای شروع می‌توانید با یک وکیلِ جرایمِ رایانه‌ای موضوع را بررسی کنید.