تلگرام و واتساپ؛ ارزشِ اثباتیِ پیام، هکِ حساب و مسیرِ شکایت

آیا یک اسکرین‌شاتِ چت در دادگاه سند است؟ نه به‌طورِ قطعی. طبقِ مادهٔ ۶ قانونِ تجارتِ الکترونیکیِ ۱۳۸۲، هرجا وجودِ یک نوشته لازم باشد، داده‌پیام در حکمِ نوشته است؛ و طبقِ مادهٔ ۱۲ همان قانون، هیچ محکمه‌ای نمی‌تواند ارزشِ اثباتیِ یک داده‌پیام را صرفاً به‌دلیلِ شکل و قالبِ الکترونیکیِ آن رد کند. اما مادهٔ ۱۳ تصریح می‌کند که ارزشِ اثباتیِ داده‌پیام به «عواملِ مطمئنه» — از جمله اطمینان از حفظِ تمامیت و اصالتِ آن — بستگی دارد. نتیجه این است که یک اسکرین‌شاتِ ساده و بدونِ سابقهٔ الکترونیکیِ مطمئن، بیشتر در حکمِ اماره یا قرینهٔ قضایی ارزیابی می‌شود، نه دلیلِ قاطعی که به‌تنهایی حکم را بسازد.

تفاوتِ «سند»، «اماره» و «قرینه»

برای فهمِ درستِ جایگاهِ یک چت، باید سه اصطلاح را از هم جدا کرد. سند دلیلی است که به‌خودیِ‌خود و بدونِ نیاز به دلیلِ دیگر، امری را اثبات می‌کند؛ سندِ رسمیِ محضری نمونهٔ روشنِ آن است. اماره نشانه‌ای است که وجودِ امری را محتمل می‌سازد و قاضی از آن به واقعیت پی می‌برد، اما قطعیتِ سند را ندارد و می‌تواند با دلیلِ مخالف کنار برود. قرینه نیز شاهدی جانبی است که در کنارِ ادلهٔ دیگر معنا پیدا می‌کند.

یک چتِ تلگرام یا واتساپ، در بیشترِ پرونده‌ها در ردهٔ اماره می‌نشیند، نه سند. دلیلش ساده است: تصویرِ چت به‌راحتی قابلِ ویرایش، جعل یا بازسازی است و متنِ آن به‌تنهایی نشان نمی‌دهد که واقعاً از سویِ چه کسی و در چه زمانی فرستاده شده. به همین دلیل، دادگاه معمولاً چت را در کنارِ سایرِ قرائن — مانندِ رسیدِ تراکنش، شهادتِ شهود یا نظرِ کارشناس — می‌سنجد و به‌ندرت صرفاً بر پایهٔ یک اسکرین‌شات رأی می‌دهد.

چرا یک اسکرین‌شاتِ تنها ضعیف است؟

سه ضعفِ ذاتی، اسکرین‌شات را به دلیلی شکننده تبدیل می‌کند. نخست، قابلیتِ جعل: با ابزارهای ساده می‌توان متنِ یک گفتگو را تغییر داد یا پیامی را که هرگز فرستاده نشده، ساختگی نشان داد؛ همین احتمال، اعتمادِ قاضی به تصویرِ خام را کاهش می‌دهد. دوم، نامشخص‌بودنِ فرستنده: یک آیدی یا شمارهٔ نمایش‌داده‌شده لزوماً به هویتِ واقعیِ یک شخص گره نمی‌خورد، به‌ویژه در تلگرام که نامِ کاربری قابلِ تغییر است و شماره می‌تواند پنهان بماند. سوم، گسست از بستر: یک تکه‌گفتگوی بریده‌شده ممکن است معنای واقعیِ مکالمه را وارونه نشان دهد؛ برشِ گزینشیِ پیام‌ها خود می‌تواند گمراه‌کننده باشد.

از این‌رو، هرچه شاکی بتواند این سه ضعف را جبران کند — با ارائهٔ گوشیِ اصلی برای بررسی، پرینتِ رسمی، و پیوندزدنِ چت به یک ردِّ عینیِ دیگر — وزنِ اثباتیِ آن بالاتر می‌رود. یک چتِ خام در گوشی، نقطهٔ شروع است، نه پایانِ کار.

پلتفرمِ خارجی و ارزشِ اثباتیِ محدودتر

نکتهٔ مهمی که کمتر گفته می‌شود این است که ارزشِ اثباتیِ محتوای پیام‌رسان‌های خارجی، در عمل از پیام‌رسان‌های داخلی کمتر است. دلیلش دسترسی است: در پلتفرمِ داخلی، مرجعِ قضایی می‌تواند با دستورِ خود از سرویس‌دهنده بخواهد اصالتِ یک پیام یا سابقهٔ آن را تأیید کند؛ اما تلگرام و واتساپ به چنین دستورهایی پاسخ نمی‌دهند و امکانِ راستی‌آزماییِ رسمیِ محتوا از خودِ پلتفرم وجود ندارد. به همین سبب، برای محتوای این دو اپلیکیشن، اصالت‌سنجی عمدتاً بر پایهٔ گوشیِ اصلیِ کاربر و کارشناسیِ فنی انجام می‌شود، نه استعلام از سرویس‌دهنده.

این محدودیت بدان معنا نیست که چتِ تلگرام و واتساپ بی‌ارزش است؛ بلکه به این معناست که بارِ اثباتِ اصالت سنگین‌تر بر دوشِ خودِ شاکی می‌افتد. کسی که از ابتدا گوشی و پیامِ اصلی را دست‌نخورده نگه می‌دارد، در موضعِ به‌مراتب قوی‌تری از کسی است که فقط یک تصویرِ ذخیره‌شده در گالری دارد.

چطور یک چت را از «اماره» به دلیلِ قابلِ‌اتکا نزدیک کنیم؟ با اصالت‌سنجی. هرچه اطمینان از تمامیت و اصالتِ داده‌پیام بیشتر باشد، ارزشِ اثباتیِ آن بالاتر می‌رود (مادهٔ ۱۳ قانونِ تجارتِ الکترونیکی). سه ابزارِ عملی برای این کار وجود دارد: حفظِ گوشی و پیامِ اصلی بدونِ حذف یا ریست، تهیهٔ پرینتِ رسمی از دفترِ خدماتِ الکترونیکِ قضایی، و در پرونده‌های مهم، ارجاع به کارشناسِ رسمیِ فناوریِ اطلاعات برای بررسیِ اصالتِ محتوا. این سه، همان چیزی است که یک اسکرین‌شاتِ خام را به مدرکی قابلِ‌دفاع نزدیک می‌کند.

حفظِ گوشی و پیامِ اصلی؛ نخستین و مهم‌ترین گام

بنیادی‌ترین قاعدهٔ اصالت‌سنجی این است: هیچ‌چیز را پاک نکنید و گوشی را ریست نکنید. پیامِ اصلی که در حافظهٔ اپلیکیشن و گوشی باقی مانده، ارزشمندترین شکلِ آن مدرک است؛ زیرا کارشناس می‌تواند در صورتِ لزوم آن را در محیطِ واقعیِ اپلیکیشن ببیند، نه صرفاً یک تصویرِ جدا. حذفِ گفتگو، خروج از گروه پیش از مستندسازی، یا ریستِ گوشی «برای امن‌شدن»، در عمل مهم‌ترین دلیلِ خودِ شما را نابود می‌کند.

اگر نگرانِ ازدست‌رفتنِ گوشی هستید، پیش از هر اقدام یک نسخهٔ پشتیبان تهیه کنید، اما نسخهٔ اصلی را نیز دست‌نخورده نگه دارید. در پرونده‌های هک که ممکن است دسترسیِ شما به حساب قطع شده باشد، بلافاصله از هر چیزی که هنوز در دسترس است — پیام‌های هشدارِ ورود، پیامکِ کدِ تأیید، ایمیل‌های اعلان — نسخه بگیرید، چون این‌ها به‌سرعت از دسترس خارج می‌شوند.

پرینتِ رسمی و تأییدِ دفترِ خدماتِ قضایی

یکی از مؤثرترین راه‌ها برای بالابردنِ اعتبارِ یک چت، تهیهٔ پرینتِ رسمی از آن است. کاربر می‌تواند محتوای گفتگو را از طریقِ دفترِ خدماتِ الکترونیکِ قضایی یا کارشناسِ رسمی، به‌صورتِ مستند و تأییدشده ثبت کند تا صرفِ «تصویر» بودنِ آن، دلیلِ نادیده‌گرفتنش نشود. این کار، محتوا را از یک فایلِ تصویریِ قابلِ‌تردید، به سندی که مرجعی رسمی صحتِ ثبتِ آن را گواهی کرده نزدیک می‌کند.

نکتهٔ کلیدی این است که پرینتِ رسمی جایگزینِ گوشیِ اصلی نیست، بلکه مکملِ آن است. بهترین حالت این است که هم پرینتِ رسمیِ محتوا موجود باشد و هم گوشیِ اصلی برای بررسیِ کارشناسی در دسترس بماند؛ ترکیبِ این دو، بیشترین وزنِ اثباتی را ایجاد می‌کند.

کارشناسیِ فنی و بررسیِ اصالت

در پرونده‌هایی که طرفِ مقابل اصالتِ چت را انکار می‌کند یا موضوع پیچیده است، دادگاه می‌تواند بررسیِ اصالتِ محتوا را به کارشناسِ رسمیِ دادگستری در رشتهٔ فناوریِ اطلاعات ارجاع دهد. کارشناس با بررسیِ گوشی، اپلیکیشن و نشانه‌های فنی، دربارهٔ اینکه محتوا دست‌کاری شده یا اصیل است اظهارِنظر می‌کند. این اظهارِنظر، خود یکی از قرائنی است که قاضی در کنارِ سایرِ ادله می‌سنجد.

باید صادق بود که کارشناسی همیشه به نتیجهٔ قطعی نمی‌رسد؛ به‌ویژه برای پلتفرم‌های خارجی که امکانِ استعلام از سرویس‌دهنده وجود ندارد، کارشناس عمدتاً به آنچه در گوشیِ کاربر موجود است متکی است. با این حال، همراهیِ کارشناسی می‌تواند تفاوتِ میانِ یک چتِ «مورد تردید» و یک چتِ «قابلِ‌اتکا» را بسازد، و نتیجهٔ نهایی همچنان بسته به نظرِ مرجعِ صالح است.

چه‌چیزی اصالت‌سنجی را تقویت می‌کند؟

جدولِ زیر، عواملی را که وزنِ اثباتیِ یک چت را بالا یا پایین می‌برند خلاصه می‌کند:

اگر حسابِ تلگرام یا واتساپم هک شود چه عنوانِ مجرمانه‌ای دارد و چه باید کرد؟ ورودِ غیرمجاز به حسابِ پیام‌رسانِ دیگری، مصداقِ دسترسیِ غیرمجاز موضوعِ مادهٔ ۱ قانونِ جرایمِ رایانه‌ایِ ۱۳۸۸ است؛ ماده‌ای که ورود به داده‌ها یا سامانه‌های حفاظت‌شده با تدابیرِ امنیتی مانندِ رمزِ عبور یا کدِ تأیید را جرم می‌داند. رایج‌ترین شیوهٔ هک، فریبِ قربانی برای گرفتنِ کدِ تأییدِ پیامکی است، نه نفوذِ فنیِ پیچیده. نخستین اقدام، بازیابیِ فوریِ حساب از طریقِ خودِ اپلیکیشن به‌موازاتِ ثبتِ شکایت است؛ هرچه دیرتر اقدام کنید، سوءاستفاده از مخاطبانِ حساب بیشتر می‌شود.

شیوه‌های رایجِ ربودنِ حساب

برخلافِ تصورِ عام، بیشترِ حساب‌های تلگرام و واتساپ با نفوذِ فنیِ حرفه‌ای ربوده نمی‌شوند، بلکه با فریبِ خودِ کاربر. سه الگوی پرتکرار وجود دارد. نخست، فیشینگ: فرستادنِ لینکی که کاربر را به صفحه‌ای شبیهِ صفحهٔ ورود می‌کشاند و کدِ تأیید یا رمز را از او می‌گیرد. دوم، تماس یا پیامِ جعلی با عنوانِ «پشتیبانی» که از کاربر می‌خواهد کدِ پیامک‌شده را بخواند؛ همان کد، کلیدِ ورود به حساب است. سوم، ربودنِ سیم‌کارت یا شماره: کسی که به سیم‌کارتِ شما دست پیدا کند، می‌تواند با دریافتِ کدِ تأیید، حساب را روی دستگاهِ خود فعال کند.

نکتهٔ مشترکِ هر سه این است که کلیدِ ماجرا کدِ تأییدِ پیامکی است. به همین دلیل، هیچ نهاد یا پشتیبانیِ واقعی هرگز کدِ تأییدِ شما را نمی‌خواهد؛ هر درخواستی برای گفتنِ این کد، نشانهٔ روشنِ تلاش برای ربودنِ حساب است.

چرا سیم‌کارت نقطهٔ ضعفِ اصلی است؟

حسابِ تلگرام و واتساپ به شمارهٔ تلفن گره خورده است؛ بنابراین کنترلِ شماره، عملاً کنترلِ حساب است. اگر سیم‌کارتِ شما گم یا دزدیده شود، یا کسی با جعلِ مدارک نسبت به صدورِ المثنیِ سیم‌کارت اقدام کند، می‌تواند با دریافتِ کدِ تأیید واردِ حسابِ شما شود. به همین دلیل، در پرونده‌های ربودنِ حساب، پیگیری اغلب دو مسیرِ موازی دارد: شکایت از دسترسیِ غیرمجاز برای خودِ نفوذ، و در صورتِ دخالتِ سیم‌کارت، پیگیری از اپراتور یا دفترِ خدماتِ ارتباطی دربارهٔ نحوهٔ صدورِ المثنی.

فعال‌کردنِ تأییدِ دومرحله‌ای (رمزِ دوعاملی) در تلگرام و واتساپ، مهم‌ترین اقدامِ پیشگیرانه است، زیرا حتی با دراختیارداشتنِ کدِ پیامکی، مهاجم بدونِ رمزِ دوم نمی‌تواند حساب را فعال کند. این توصیه، پیشگیرانه است و ربطی به «دفاع در برابرِ فورنزیک» ندارد؛ صرفاً یک لایهٔ امنیتیِ استاندارد است.

اقدامِ درست پس از هک

اگر حسابتان ربوده شد، ترتیبِ اقدام مهم است. نخست، بازیابیِ حساب را از طریقِ سازوکارِ خودِ اپلیکیشن آغاز کنید: در واتساپ با واردکردنِ دوبارهٔ شماره و کدِ تأیید، و در تلگرام از طریقِ فرآیندِ بازیابی و در صورتِ فعال‌بودن، رمزِ دوعاملی. دوم، به مخاطبانتان اطلاع دهید که حساب هک شده تا اگر از طرفِ شما پیامِ مشکوکی (مثلاً درخواستِ پول) دریافت کردند، فریب نخورند؛ سوءاستفاده از اعتمادِ مخاطبان، شایع‌ترین آسیبِ ثانویِ این پرونده‌هاست. سوم، شکایت را ثبت کنید و مستنداتِ زمان و نحوهٔ ازدست‌رفتنِ دسترسی را نگه دارید.

آنچه در این پرونده‌ها باید صادقانه گفت این است که حتی با پیگیریِ کامل، اگر مهاجم از حسابِ پیام‌رسان صرفاً برای فریبِ دیگران استفاده کرده و ردِّ پولِ داخلی‌ای بر جای نگذاشته باشد، شناساییِ او دشوار است. بیشترین شانسِ پیگیری، جایی است که مهاجم برای کلاهبرداری از مخاطبانِ شما، پولی به حسابِ داخلی گرفته باشد؛ آنجا ردِّ کارت و شبا نخِ اصلیِ ماجراست.

آیا پخشِ عکس یا پیامِ خصوصیِ من در یک گروه جرم است؟ بله، می‌تواند باشد. طبقِ مادهٔ ۱۷ قانونِ جرایمِ رایانه‌ای، انتشار یا دردسترس‌قراردادنِ عکس، فیلم، صوت یا اسرارِ خصوصی و خانوادگیِ دیگری بدونِ رضایتِ او از طریقِ سامانه‌های رایانه‌ای — در صورتی که موجبِ ضرر یا هتکِ حیثیت شود — جرم است. معیارِ اصلی رضایتِ صاحبِ محتوا و ورودِ ضرر است، نه تعدادِ اعضای گروه؛ پخشِ محتوا حتی در یک گروهِ کوچک و بسته هم می‌تواند مشمولِ این ماده باشد.

معیار رضایت است، نه تعدادِ بیننده

پرتکرارترین سوءتفاهم این است که «چون فقط چند نفر آن را دیدند، جرم نیست». این برداشت نادرست است. آنچه مادهٔ ۱۷ را محقق می‌کند، نبودِ رضایتِ صاحبِ محتوا و ورودِ ضرر یا هتکِ حیثیت است، نه دامنهٔ انتشار. بنابراین فرستادنِ یک عکسِ خصوصی به یک گروهِ ده‌نفره، از منظرِ اصلِ جرم‌بودن، تفاوتی بنیادین با انتشارِ عمومیِ آن ندارد؛ گستردگیِ انتشار می‌تواند بر شدتِ ضرر اثر بگذارد، اما اصلِ ارتکاب را عوض نمی‌کند.

این نکته به‌ویژه در گروه‌های خانوادگی، دوستانه یا کاری اهمیت دارد، جایی که افراد گاه تصور می‌کنند فضای «خصوصیِ» گروه، انتشار را مجاز می‌کند. چنین نیست؛ خصوصی‌بودنِ گروه، رضایتِ صاحبِ محتوا را جایگزین نمی‌کند.

بازفرست و مسئولیتِ کسی که فقط فوروارد کرده

پرسشِ رایجِ دیگر این است که آیا کسی که محتوای خصوصی را نساخته و صرفاً فوروارد کرده هم مسئول است. پاسخ به آگاهی و قصدِ او بستگی دارد. اگر کسی با علم به خصوصی‌بودنِ محتوا و بدونِ رضایتِ صاحبِ آن، آن را بازنشر کند و این کار موجبِ ضرر شود، می‌تواند مسئول شناخته شود؛ بازنشر، خود شکلی از «انتشار» است. اما تشخیصِ نهایی به شواهدِ آگاهی و قصد در هر پرونده و نظرِ مرجعِ قضایی بستگی دارد.

از سوی دیگر، اگر محتوا دست‌کاری یا تحریف شده باشد — مثلاً صدا یا تصویری که به‌گونه‌ای ویرایش شده تا مطلبی خلافِ واقع را به کسی نسبت دهد — موضوع می‌تواند مشمولِ مادهٔ ۱۶ قانونِ جرایمِ رایانه‌ای (تغییر یا تحریفِ فیلم یا صوت یا تصویرِ دیگری) نیز باشد. تفکیکِ اینکه محتوا اصیل بوده یا تحریف‌شده، بر عنوانِ مجرمانه و مسیرِ پرونده اثر می‌گذارد.

تفاوتِ انتشارِ محتوای خصوصی با نشرِ اکاذیب

این دو را نباید یکی گرفت. انتشارِ محتوای خصوصی (مادهٔ ۱۷) ناظر به افشای چیزی است که واقعی اما خصوصی است — عکس، فیلم یا رازی که صاحبش نمی‌خواسته فاش شود. نشرِ اکاذیب (مادهٔ ۱۸) ناظر به انتشارِ مطالبِ خلافِ واقع با قصدِ اضرار یا تشویشِ اذهان است. گاه یک رفتار می‌تواند هر دو عنوان را هم‌زمان داشته باشد؛ مثلاً انتشارِ یک تصویرِ خصوصی همراه با ادعاهای دروغ دربارهٔ آن. تعیینِ عنوانِ درست، بخشی از کاری است که در تنظیمِ شکایت باید با دقت انجام شود.

پیامِ تهدیدآمیز یا توهین‌آمیز در تلگرام و واتساپ چه حکمی دارد؟ قابلِ پیگیری است. تهدید — چه به جان، چه به آبرو و چه به مال — می‌تواند مشمولِ مادهٔ ۶۶۹ قانونِ مجازاتِ اسلامی (تعزیرات) باشد؛ ماده‌ای که تهدیدِ دیگری به ضررِ جانی، شرافتی یا مالی، یا به افشای راز را جرم می‌داند، خواه در ازای آن درخواستی شده باشد یا نه. توهین و نشرِ اکاذیب (مادهٔ ۱۸ قانونِ جرایمِ رایانه‌ای) نیز عناوینِ مستقلی‌اند. نکتهٔ عملیِ مهم این است که حذفِ پیام توسطِ فرستنده، نسخهٔ ذخیره‌شدهٔ گیرنده را از اعتبار نمی‌اندازد؛ همان نسخه در گوشیِ شما قابلِ استناد است.

تهدید در پیام‌رسان

تهدید یکی از پرتکرارترین شکایاتِ پیام‌رسانی است. طبقِ مادهٔ ۶۶۹ قانونِ مجازاتِ اسلامی، تهدیدِ دیگری به قتل یا ضررهای نفسی، شرافتی یا مالی، یا به افشای رازی نسبت به او یا بستگانش، جرم است؛ و فرقی نمی‌کند که تهدیدکننده در ازای آن، تقاضای وجه یا انجامِ کاری کرده باشد یا نه. در پرونده‌های پیام‌رسان، سه نکتهٔ عملی اهمیت دارد: نخست، تهدید باید به شاکی رسیده باشد (پیام باید دریافت شده باشد)؛ دوم، موضوعِ تهدید باید موردِ حمایتِ قانون باشد؛ و سوم، حفظِ متنِ دقیقِ پیام با تاریخ و ساعت، ستونِ اصلیِ پرونده است.

نوعِ رایجی از تهدید در فضای پیام‌رسان، تهدید به انتشارِ عکس یا اطلاعاتِ خصوصی (که گاه «اخاذی» خوانده می‌شود) است. در این حالت، دو عنوان می‌توانند هم‌زمان مطرح شوند: تهدید، و در صورتِ تحققِ انتشار، انتشارِ محتوای خصوصی. در این پرونده‌ها، قربانی نباید تسلیمِ خواستهٔ تهدیدکننده شود؛ زیرا پرداخت یا اجرای خواستهٔ او، معمولاً به توقفِ تهدید نمی‌انجامد و فقط پرونده را پیچیده‌تر می‌کند. مسیرِ درست، حفظِ ادله و مراجعه به مرجعِ قضایی است.

توهین و نشرِ اکاذیب

توهین به دیگری در چتِ خصوصی یا گروه، عنوانِ مجرمانهٔ مستقلی است و پخشِ آن در جمع می‌تواند بر شدتِ موضوع بیفزاید. نشرِ اکاذیب موضوعِ مادهٔ ۱۸ قانونِ جرایمِ رایانه‌ای است: انتشار یا نسبت‌دادنِ مطالبِ خلافِ واقع به اشخاصِ حقیقی یا حقوقی از طریقِ سامانه‌های رایانه‌ای، با قصدِ اضرار یا تشویشِ اذهانِ عمومی. تفاوتِ کلیدیِ این دو در آن است که نشرِ اکاذیب، دروغ‌بودنِ مطلب را لازم دارد؛ در حالی که توهین، صرفِ به‌کاربردنِ الفاظِ موهن است، خواه راست باشد خواه دروغ.

در همهٔ این عناوین، اصلِ مشترک این است که پیام‌رسان صرفاً بستر است و مسئولیت با شخصی است که پیام را فرستاده. اثباتِ اینکه فرستندهٔ پیام واقعاً چه کسی بوده، دوباره به همان مسئلهٔ اصالت‌سنجی و — در پلتفرم‌های خارجی — به محدودیتِ شناساییِ هویت بازمی‌گردد.

چرا حذفِ پیام، دلیل را از بین نمی‌برد؟

بسیاری تصور می‌کنند اگر طرفِ مقابل پیامِ تهدید یا توهین را «حذف» کند، دیگر مدرکی نمی‌ماند. این درست نیست. در تلگرام و واتساپ، حذفِ یک پیام توسطِ فرستنده لزوماً آن را از گوشیِ گیرنده که پیش‌تر آن را دیده و ذخیره کرده پاک نمی‌کند؛ و حتی اگر از نمای گفتگو حذف شود، نسخه‌هایی که گیرنده اسکرین‌شات یا پرینت کرده، همچنان قابلِ استناد است. به همین دلیل، توصیهٔ همیشگی این است که به‌محضِ دریافتِ پیامِ مسئله‌دار، پیش از هر واکنش، از آن مستندسازی کنید.

این نکته، اهمیتِ عادتِ «اول مستندسازی، بعد پاسخ» را نشان می‌دهد. کسی که در لحظهٔ نخست از پیام نسخه می‌گیرد، حتی اگر بعداً طرفِ مقابل همه‌چیز را حذف کند، دلیلِ خود را حفظ کرده است.

کلاهبرداری در یک گروه یا کانالِ تلگرامی چه عنوانی دارد و چطور پیگیری می‌شود؟ آگهیِ فروشِ کالای موهوم، طرحِ سرمایه‌گذاریِ کاذب یا فرصتِ شغلیِ دروغین که در گروه یا کانال منتشر می‌شود، اگر از ابتدا با قصدِ بردنِ مال همراه بوده باشد، کلاهبرداری است. بسته به شیوه، می‌تواند مشمولِ کلاهبرداریِ رایانه‌ای (مادهٔ ۱۳ قانونِ جرایمِ رایانه‌ای) یا کلاهبرداریِ کلاسیک (مادهٔ ۱ قانونِ تشدیدِ مجازاتِ مرتکبینِ ارتشاء، اختلاس و کلاهبرداریِ ۱۳۶۷) باشد. مهم‌ترین نکتهٔ عملی این است که ردِّ پولِ داخلی — کارت، شبا، کدِ رهگیریِ تراکنش — قابلِ‌پیگیری‌ترین بخشِ ماجراست، نه اسکرین‌شاتِ کانال.

انواعِ کلاهبرداریِ گروهی و کانالی

الگوهای رایج چند دسته‌اند. فروشِ کالای موهوم: کانالی که کالایی را می‌فروشد که یا وجود ندارد یا هرگز ارسال نمی‌شود؛ پول گرفته می‌شود و فروشنده ناپدید می‌شود. طرح‌های سرمایه‌گذاریِ کاذب: وعدهٔ سودهای غیرواقعی که در قالبِ کانال‌های «سیگنال»، «ارز»، یا «طلا» تبلیغ می‌شود. شبکه‌های هرمی: طرح‌هایی که درآمدشان نه از فروشِ واقعیِ کالا، بلکه از جذبِ اعضای جدید است؛ این طرح‌ها عنوانِ مجرمانهٔ خاصِ خود را دارند و صرفِ عضویت و جذبِ دیگران می‌تواند مسئولیت‌آور باشد. فرصتِ شغلیِ دروغین: آگهیِ استخدامی که با بهانه‌هایی مانندِ «هزینهٔ ثبت‌نام» یا «ودیعه»، از متقاضی پول می‌گیرد.

وجهِ مشترکِ همهٔ این‌ها، قصدِ اولیهٔ فریب و بردنِ مال است. اختلافِ صرفاً قراردادی — فروشنده‌ای که کالا را دیر فرستاده یا کیفیتش پایین بوده — لزوماً کلاهبرداری نیست و مسیرش دعوای حقوقی است؛ اما اگر از ابتدا قصدِ بردنِ مال و فریب در کار بوده باشد، موضوع کیفری است. مرزِ این دو باریک است و تشخیصِ نهایی با مرجعِ قضایی.

چرا ردِّ پول مهم‌تر از ردِّ کانال است؟

در کلاهبرداریِ کانالی، دو ردِّ ممکن وجود دارد: ردِّ هویتیِ کلاهبردار (آیدی، نامِ کانال) و ردِّ مالیِ او (حسابی که پول به آن واریز شده). ردِّ هویتی در پلتفرمِ خارجی معمولاً به بن‌بست می‌خورد، چون تلگرام هویتِ دارندهٔ کانال را در اختیارِ مرجعِ ایرانی نمی‌گذارد. اما ردِّ مالی در نظامِ بانکیِ داخلی قابلِ‌پیگیری است: حساب، کارت یا شبایی که پول به آن رفته، از طریقِ مرجعِ قضایی و با دستورِ او قابلِ استعلام است.

به همین دلیل، در لحظهٔ وقوعِ کلاهبرداری، ارزشمندترین کاری که می‌توانید بکنید ثبتِ رسیدِ تراکنش، شمارهٔ کارت/شبای مقصد و کدِ رهگیریِ پرداخت است. این‌ها، نه اسکرین‌شاتِ کانال، همان چیزی است که به شناساییِ گیرندهٔ پول کمک می‌کند. صادقانه باید گفت که حتی با ردِّ پول نیز، وصولِ عملیِ وجه به عواملِ متعددی بستگی دارد و بسته به شرایطِ پرونده و نظرِ مرجعِ صالح است.

وقتی قربانیان متعددند؛ شکایتِ گروهی

ویژگیِ کلاهبرداریِ کانالی این است که معمولاً قربانیانِ متعدد دارد؛ یک کانال می‌تواند ده‌ها یا صدها نفر را فریب دهد. در چنین مواردی، تجمیعِ شکایاتِ قربانیان می‌تواند به تشکیلِ پرونده‌ای قوی‌تر کمک کند، زیرا مجموعهٔ تراکنش‌ها و اظهارات، تصویرِ روشن‌تری از الگوی مجرمانه به دست می‌دهد. هماهنگیِ این شکایات و ارائهٔ منسجمِ ادله، از کارهایی است که معمولاً با کمکِ وکیل انجام می‌شود.

با این حال، تعددِ قربانیان به‌معنای تضمینِ نتیجه نیست؛ اگر گیرندهٔ پول شناسایی نشود یا اموالی قابلِ شناسایی نداشته باشد، وصولِ خسارت دشوار می‌ماند. آنچه شانسِ پرونده را واقعی‌تر می‌کند، سرعتِ اقدام و کیفیتِ مستنداتِ مالی است.

آیا ادمینِ گروه یا کانال برای محتوای اعضا مسئول است؟ این یکی از مبهم‌ترین پرسش‌های حقوقِ فضای مجازی است و رویهٔ قضایی در آن یکدست نیست؛ نباید انتظارِ یک قاعدهٔ قطعی و روشن داشت. اصلِ راهنما، شخصی‌بودنِ مجازات است: هر کس فقط برای فعلِ خود مسئول است، و صرفِ اداره‌کردنِ فنیِ یک گروه یا افزودنِ افراد به آن، به‌خودیِ‌خود جرم نیست. اما اگر ادمین محتوای مجرمانه‌ای را آگاهانه بازنشر کند، یا با علم و قصد اعضا را به انتشارِ محتوای مجرمانه تحریک کند، می‌تواند تحتِ عنوانِ معاونت در جرم مسئول شناخته شود. تشخیصِ این مرز، پرونده‌به‌پرونده و با مرجعِ قضایی است.

چرا این موضوع تثبیت‌نشده است؟

ابهام از آنجا ناشی می‌شود که قانون‌گذارِ ایران قاعده‌ای صریح و یکپارچه برای «مسئولیتِ ادمین در قبالِ محتوای کاربران» وضع نکرده است. در نتیجه، برخی محاکم مسئولیت را تنها متوجهِ نویسندهٔ اصلیِ محتوا می‌دانند و برای ادمین یا صاحبِ کانال مسئولیتی نمی‌شناسند؛ در حالی که برخیِ دیگر، بسته به نقشِ فعالِ ادمین، ممکن است او را نیز واجدِ مسئولیت بدانند. این تفاوتِ رویه به این معناست که پاسخِ قطعی به پرسشِ «آیا ادمین مسئول است؟» وجود ندارد و نتیجه به جزئیاتِ هر پرونده و برداشتِ مرجعِ رسیدگی بستگی دارد.

به همین دلیل، هر مطلبی که مدعی شود «ادمین همیشه مسئول است» یا «ادمین هرگز مسئول نیست»، ساده‌سازیِ نادرستی است. واقعیت در میانهٔ این دو و وابسته به نقش، علم و قصدِ ادمین قرار دارد.

میزبانِ منفعل در برابرِ نقشِ فعال

آنچه در عمل تفاوت می‌سازد، تمایزِ میانِ میزبانِ منفعل و مشارکتِ فعال است. ادمینی که صرفاً گروه را ساخته و مدیریتِ فنیِ آن را بر عهده دارد، اما در تولید یا انتشارِ محتوای مجرمانه نقشی نداشته، به میزبانِ منفعل نزدیک است و معمولاً مسئولیتِ اصلی با نویسندهٔ پیام است. در مقابل، ادمینی که خودش محتوای مجرمانه را می‌سازد یا آگاهانه بازنشر می‌کند، یا کانالی که ماهیتش انتشارِ محتوای مجرمانه است، در موضعِ کاملاً متفاوتی قرار می‌گیرد.

میانهٔ این طیف، جایی است که ابهام بیشترین است: مثلاً ادمینی که محتوای مجرمانهٔ یکی از اعضا را می‌بیند و حذف نمی‌کند. آیا این «سکوت» مسئولیت‌آور است؟ پاسخِ قاطعی وجود ندارد و به شواهدِ علم و قصد و به تشخیصِ مرجع بستگی دارد. آنچه محتاطانه است، این است که ادمین‌ها محتوای مجرمانهٔ گزارش‌شده را نادیده نگیرند.

اگر بدونِ اطلاعم به گروهی اضافه شدم چه؟

پرسشِ رایجِ کاربران این است که اگر بدونِ اطلاع یا رضایتشان به گروهی اضافه شوند که در آن محتوای مجرمانه ردوبدل می‌شود، آیا مسئول‌اند. اصلِ شخصی‌بودنِ مجازات پاسخِ آرامش‌بخشی می‌دهد: صرفِ عضویت یا افزوده‌شدنِ غیرارادی به یک گروه، جرم نیست؛ مسئولیتِ کیفری متوجهِ کسی است که محتوای مجرمانه را با علم و قصد فرستاده. با این حال، اگر کسی نگرانِ حضورِ خود در چنین گروهی است، خروج از گروه و در صورتِ لزوم، گزارش به مرجع از موضعِ شاهد یا شاکی، اقدامِ محتاطانه‌ای است.

پلیس فتا در پرونده‌های تلگرام و واتساپ چه می‌کند و چرا نمی‌تواند حسابِ خارجی را شناسایی کند؟ پلیس فتا دادگاه نیست؛ ضابطِ دادگستری است که طبقِ مادهٔ ۲۸ قانونِ آیینِ دادرسیِ کیفریِ ۱۳۹۲، زیرِ نظر و با تعلیماتِ دادستان، جرم را کشف و ادله را جمع‌آوری می‌کند. فتا می‌تواند شکایت را ثبت کند، ادلهٔ دیجیتال را فنی بررسی کند و با دستورِ قضایی از بانک‌ها و درگاه‌های داخلی استعلام بگیرد؛ اما نمی‌تواند حکم بدهد، پول را برگرداند، یا پلتفرم‌های خارجی را وادار به همکاری کند. تلگرام و واتساپ به دستورِ قضاییِ ایران پاسخ نمی‌دهند و به همین دلیل شناساییِ هویتِ یک حسابِ ناشناس اغلب ممکن نیست.

فتا ضابط است، نه مرجعِ رسیدگی

مهم‌ترین سوءتفاهمِ کاربران این است که فتا را نهادی می‌پندارند که خودش رسیدگی می‌کند، رأی می‌دهد و پول را برمی‌گرداند. واقعیتِ حقوقی این نیست: فتا بازوی فنیِ دادسراست. کارِ واقعیِ آن، ثبتِ شکایت، بررسیِ کارشناسیِ گوشی و محتوا، و اجرای دستوراتِ قضایی است. تصمیم دربارهٔ تعقیب، استعلامِ حساب، مسدودی یا استرداد، همگی با مقامِ قضایی است و فتا صرفاً آن‌ها را اجرا یا از دادستان کسبِ تکلیف می‌کند. برای شناختِ کاملِ جایگاه و اختیاراتِ فتا، صفحهٔ اختصاصیِ پلیس فتا در همین مجموعه راهنمای دقیق‌تری ارائه می‌دهد.

در جرایمِ غیرمشهود — که اکثرِ پرونده‌های پیام‌رسان همین‌اند — ضابط مکلف است پیش از اقدامِ تحقیقی از دادستان کسبِ تکلیف کند. به همین دلیل، گاه مراجعه‌کننده می‌شنود «باید منتظرِ دستورِ قضایی بمانیم»؛ این تأخیر، کم‌کاری نیست، بلکه عینِ تکلیفِ قانونیِ ضابط است.

چرا پلتفرمِ خارجی همکاری نمی‌کند؟

تلگرام و واتساپ شرکت‌هایی خارجی با سرورهای خارج از ایران‌اند و در چارچوبِ قوانینِ کشورهای خود عمل می‌کنند. آن‌ها عملاً به دستورهای قضاییِ ایران برای در اختیار گذاشتنِ اطلاعاتِ کاربران — مانندِ شمارهٔ واقعی، آدرسِ آی‌پی یا هویتِ دارندهٔ یک کانال — پاسخ نمی‌دهند. نتیجهٔ عملیِ این واقعیت، آن است که اگر یک مرتکب صرفاً پشتِ یک آیدیِ ناشناسِ تلگرامی پنهان شده باشد و هیچ ردِّ داخلیِ دیگری از خود بر جای نگذاشته باشد، شناساییِ هویتِ او اغلب ناممکن است.

این نکته را باید بی‌پرده به کاربر گفت، چون خلافِ آن، انتظارِ نادرست و اتلافِ وقت می‌سازد. تفاوتِ اصلیِ پلتفرمِ خارجی با پلتفرمِ داخلی (مانندِ پیام‌رسان‌های داخلی یا سایت‌های واسطِ داخلی) دقیقاً در همین دسترسی است: مرجعِ ایرانی می‌تواند از پلتفرمِ داخلی اطلاعات بخواهد و آن را دریافت کند، اما از پلتفرمِ خارجی معمولاً نه.

پس چه چیزی قابلِ‌پیگیری است؟

با وجودِ این محدودیت، همهٔ درها بسته نیست. آنچه در پرونده‌های تلگرام و واتساپ قابلِ‌پیگیری‌تر است، ردِّ عناصرِ داخلیِ ماجراست: ردِّ پول در نظامِ بانکیِ داخلی (کارت، شبا، درگاهِ پرداخت)، و در صورتِ وجود، شمارهٔ تماسِ ایرانیِ متصل به حساب. اگر مرتکب در جایی از فرآیند پولی به حسابِ داخلی گرفته یا شماره‌ای ایرانی به‌کار برده باشد، همان نقطه، نخِ اصلیِ شناسایی است.

جدولِ زیر تفاوتِ دسترسی به پلتفرمِ داخلی و خارجی را خلاصه می‌کند:

در عمل، چه زمانی یک چت پرونده را می‌سازد و چه زمانی کافی نیست؟ پاسخ به این بستگی دارد که چت چقدر اصیل و قابلِ‌راستی‌آزمایی است و آیا با ردِّ عینیِ دیگری پیوند دارد یا در انزوا مانده. چند سناریوی واقعی، این تفاوت را روشن می‌کند. قاعدهٔ کلی: چتی که به گوشیِ اصلی، پرینتِ رسمی و ردِّ پولِ داخلی متصل است، دلیلِ قوی‌ای است؛ چتی که فقط یک اسکرین‌شاتِ بریده از یک آیدیِ ناشناسِ خارجی است، به‌سختی از حدِّ اماره فراتر می‌رود.

سناریوی اول: بدهیِ اثبات‌شده با چتِ واتساپ

فرض کنید کسی مبلغی را به دیگری قرض داده و طرفِ مقابل در واتساپ صراحتاً به دریافتِ پول و تعهدِ بازپرداخت اذعان کرده است. اینجا چند عاملِ تقویت‌کننده هم‌زمان‌اند: رسیدِ تراکنشِ بانکی که انتقالِ پول را نشان می‌دهد، اقرارِ صریح در متنِ چت، و شمارهٔ واتساپی که به شخصِ مشخصی تعلق دارد. در چنین حالتی، چت دیگر تنها نیست؛ در کنارِ رسیدِ بانکی و با حفظِ گوشیِ اصلی، به قرینه‌ای قوی برای اثباتِ طلب تبدیل می‌شود. باز هم نتیجه با دادگاه است، اما موضعِ شاکی به‌مراتب قوی‌تر از حالتی است که فقط چت داشته باشد.

سناریوی دوم: تهدید از یک آیدیِ ناشناسِ تلگرامی

اکنون فرض کنید کسی از یک آیدیِ ناشناسِ تلگرامی که هیچ شماره یا اطلاعاتِ داخلی‌ای از آن در دست نیست، پیامِ تهدیدآمیز دریافت کرده. متنِ تهدید روشن و مستند است و مشمولِ مادهٔ ۶۶۹ قانونِ مجازاتِ اسلامی قرار می‌گیرد؛ اما مشکلِ اصلی اثباتِ هویتِ تهدیدکننده است. چون تلگرام به دستورِ ایران پاسخ نمی‌دهد و آیدی ناشناس است، شناساییِ فرد از این مسیر اغلب ممکن نیست. اینجا پرونده از حیثِ «وقوعِ جرم» قوی است، اما از حیثِ «انتسابِ آن به فردِ مشخص» ضعیف می‌ماند — مگر مرتکب در جایی ردِّ داخلی (شماره، حساب) بر جای گذاشته باشد.

سناریوی سوم: کلاهبرداریِ کانالی با ردِّ پول

فرض کنید کسی از یک کانالِ فروش، کالایی خریده، پول را به کارتی واریز کرده و کالا هرگز نرسیده و کانال او را بلاک کرده است. در این سناریو، اسکرین‌شاتِ کانال به‌تنهایی به هویتِ کلاهبردار نمی‌رسد؛ اما رسیدِ واریز و شمارهٔ کارت/شبای مقصد، ردِّ مالی‌ای می‌سازد که با دستورِ مرجعِ قضایی قابلِ استعلام است. اینجا برخلافِ سناریوی دوم، یک نخِ داخلیِ روشن وجود دارد که شانسِ شناسایی را واقعی‌تر می‌کند. کیفیتِ پرونده به سرعتِ ثبتِ شکایت و کاملیِ مستنداتِ مالی بستگی دارد.

جمع‌بندی: چه‌چیزی یک چت را «قابلِ‌اتکا» می‌کند؟

جدولِ زیر، این سناریوها را کنارِ هم می‌گذارد تا معلوم شود چه عواملی وزنِ یک چت را تعیین می‌کنند:

اگر به‌عنوانِ متهم یا ادمین احضار شدم چه حقوقی دارم؟ همان‌قدر که قربانی حق دارد شکایت کند، کسی که به‌عنوانِ متهم — مثلاً به اتهامِ هکِ حساب، نشرِ محتوا یا مدیریتِ یک کانال — احضار می‌شود نیز حقوقِ روشنی دارد: اصلِ برائت تا اثباتِ خلاف در دادگاهِ صالح، حقِ سکوت، حقِ داشتنِ وکیل، و حقِ اطلاع از موضوعِ اتهام. توصیهٔ کلیدی این است که پیش از هر اظهارِ کتبی با وکیل مشورت شود؛ زیرا اظهاراتِ اولیه در پرونده می‌ماند و اصلاحِ بعدیِ آن دشوار است.

حقوقِ متهم در پرونده‌های پیام‌رسان

بسیاری از افرادی که در این پرونده‌ها احضار می‌شوند، در موقعیتِ مبهمی قرار دارند — مثلاً کسی که آیدی‌اش به اشتباه با مرتکب یکی گرفته شده، یا ادمینی که عضوی از گروهش محتوای مجرمانه فرستاده. این افراد باید بدانند که اتهام، اثباتِ جرم نیست؛ بارِ اثبات با شاکی و مرجعِ تعقیب است و متهم لازم نیست بی‌گناهیِ خود را «ثابت» کند، بلکه اتهام باید علیهِ او اثبات شود. حقِ سکوت به این معناست که متهم مجبور به اظهاراتی که به ضررِ اوست نیست، و اظهاراتی که با اجبار گرفته شود فاقدِ اعتبار است.

اهمیتِ مشورت با وکیل در این مرحله بیش از هر زمانِ دیگری است. یک اظهارِ نسنجیده در بازجوییِ اولیه — حتی از سرِ صداقت و برای رفعِ سوءتفاهم — می‌تواند بعداً علیهِ متهم تفسیر شود. به همین دلیل، پیش از امضای هر صورت‌جلسه، آگاهی از حقوقِ خود ضروری است.

نگاهِ ادمین: میزبانِ گروه در مظانِ اتهام

ادمین‌ها گاه با این واقعیت روبه‌رو می‌شوند که به‌دلیلِ محتوایی که دیگری در گروهشان منتشر کرده، احضار می‌شوند. همان‌طور که در بخشِ مسئولیتِ ادمین گفته شد، اصلِ شخصی‌بودنِ مجازات از میزبانِ منفعل حمایت می‌کند، اما ابهامِ رویه به این معناست که ادمین باید بتواند نقشِ واقعیِ خود را روشن کند: اینکه او محتوا را نساخته، بازنشر نکرده و در انتشارِ آن نقشی نداشته. مستنداتی که نشان دهد ادمین پس از اطلاع، محتوا را حذف یا گزارش کرده، می‌تواند به سودِ او باشد.

این نگاهِ دوسویه — هم قربانی و هم متهم/ادمین — نشان می‌دهد که چرا اظهاراتِ دقیق و مستند در این پرونده‌ها اهمیتِ تعیین‌کننده دارد. آنچه یک طرف «مدرکِ روشن» می‌پندارد، ممکن است برای طرفِ دیگر تفسیرِ کاملاً متفاوتی داشته باشد، و تصمیمِ نهایی با مرجعِ صالح است.

توصیهٔ مشترک به هر دو سو

چه در جایگاهِ شاکی باشید و چه متهم، سه اصل مشترک است: مستندسازیِ دقیق (نگه‌داشتنِ آنچه واقعاً رخ داده)، پرهیز از اقدامِ خودسرانه (مانندِ هک‌کردنِ متقابل یا انتشارِ اطلاعاتِ طرفِ مقابل، که خود جرمِ مستقل می‌سازد)، و مشورتِ زودهنگام با وکیل. رعایتِ این سه، از تبدیل‌شدنِ یک پروندهٔ ساده به گرهی پیچیده جلوگیری می‌کند.

چه مدارکی، همین امروز؟ ادلهٔ دیجیتال در پیام‌رسان‌ها فاسدشدنی است: پیام حذف می‌شود، عضو از گروه خارج می‌شود، حساب برای همیشه بسته می‌شود. پیش از هر اقدامِ دیگر، گوشیِ اصلی را نگه دارید و چیزی را پاک نکنید. مدارکِ کلیدی عبارت‌اند از: اسکرین‌شاتِ کاملِ گفتگو یا گروه با تاریخ و ساعت، پرینتِ رسمی برای پیام‌های مهم، حفظِ گوشیِ اصلی برای کارشناسی، و در پرونده‌های مالی، رسیدِ تراکنش و شمارهٔ کارت/شبای مقصد.

فهرستِ مدارکِ ضروری

مدارک بسته به نوعِ پرونده کمی متفاوت است، اما هستهٔ مشترکی دارد:

• اسکرین‌شاتِ کاملِ گفتگو یا گروه: با تاریخ، ساعت، نامِ کاربری یا شمارهٔ تلفنِ طرف، و در گروه‌ها نامِ گروه و فهرستِ اعضا؛ نه بریده و نه گزینشی.
• پرینتِ رسمی یا تأییدِ دفترِ خدماتِ الکترونیکِ قضایی: برای پیام‌های مهم، تا صرفِ «تصویر»بودن دلیلِ نادیده‌گرفتنش نشود.
• حفظِ گوشیِ اصلی: بدونِ ریست یا حذف، برای دردسترس‌بودن جهتِ کارشناسیِ فنی در صورتِ نیاز.
• رسیدِ تراکنش و کدِ رهگیریِ پرداخت: در پرونده‌های کلاهبرداری؛ تعیین‌کننده‌ترین ردِّ قابلِ‌پیگیری.
• شمارهٔ کارت / شبا / حسابِ مقصد: مهم‌ترین مدرک برای شناساییِ گیرندهٔ پول.
• زمانِ دقیقِ ازدست‌دادنِ دسترسی: در پرونده‌های هک، به‌همراه پیامک یا ایمیلِ هشدارِ ورود.
• آیدی یا لینکِ عمومیِ کانال/گروه: پیش از آنکه بسته یا غیرقابلِ‌دسترس شود.
• مدارکِ هویتی و وکالت‌نامهٔ رسمی: در صورتِ اقدام از طریقِ وکیل.

خطاهای رایج در جمع‌آوریِ مدرک

چند اشتباهِ پرتکرار، ارزشِ ادله را نابود می‌کند. حذفِ پیام‌ها یا خروج از گروه پیش از مستندسازی، شایع‌ترین خطاست؛ کاربر از سرِ ناراحتی یا خجالت گفتگو را پاک می‌کند و بعد متوجه می‌شود دلیلِ خود را از دست داده. ریستِ گوشی «برای امن‌شدن» پس از هک، خطای دومی است که ردِّ فنیِ نفوذ را از بین می‌برد. بریدنِ گزینشیِ چت به‌گونه‌ای که فقط بخشی از گفتگو دیده شود، اعتبارِ کلِ مدرک را زیرِ سوال می‌برد، چون طرفِ مقابل می‌تواند مدعی شود بستر حذف شده است.

نکتهٔ مثبت این است که همهٔ این خطاها با یک قاعدهٔ ساده قابلِ پیشگیری‌اند: اول همه‌چیز را کامل و دست‌نخورده مستند کن، بعد هر اقدامِ دیگر. رعایتِ همین یک اصل، بیشترین تأثیر را بر قوّتِ پرونده دارد.

از کجا شروع کنم و مسیر تا دادگاه چگونه است؟ فرآیند با مستندسازیِ فوری آغاز می‌شود (بدونِ حذفِ هیچ‌چیز)، سپس در پرونده‌های هک، بازیابیِ فنیِ حساب از طریقِ خودِ اپلیکیشن. آنگاه شکایت در پلیس فتا یا دفترِ خدماتِ الکترونیکِ قضایی ثبت و به دادسرا ارجاع می‌شود؛ در مراکزی که وجود دارد، دادسرای ویژهٔ جرایمِ رایانه‌ای. با دستورِ قضایی، استعلام‌ها و اقداماتِ فنیِ فتا انجام و گزارش به دادسرا داده می‌شود؛ در صورتِ کیفرخواست، پرونده در دادگاهِ کیفری رسیدگی می‌شود. برای مطالبهٔ خسارت، دادخواستِ ضرر و زیان به همان دادگاه داده می‌شود.

گام‌های اصلیِ فرآیند

مسیرِ یک پروندهٔ پیام‌رسان معمولاً به این ترتیب طی می‌شود:

۱. مستندسازیِ فوری: اسکرین‌شاتِ کامل، حفظِ گوشیِ اصلی، و ثبتِ رسیدِ تراکنش و شمارهٔ کارت/شبا در پرونده‌های مالی — همه پیش از هر اقدامِ دیگر.

۲. بازیابیِ حساب (در پرونده‌های هک): اقدام از طریقِ سازوکارِ خودِ اپلیکیشن، به‌موازاتِ ثبتِ شکایت، نه به‌جای آن.

۳. ثبتِ شکایت: در پلیس فتا (وقتی موضوع فنی است و بررسیِ تخصصی می‌خواهد) یا در دفترِ خدماتِ الکترونیکِ قضایی؛ هر دو در نهایت به دادسرا می‌رسند.

۴. ارجاع به دادسرا و صدورِ دستورِ قضایی: پرونده به دادسرای صالح (در صورتِ وجود، دادسرای ویژهٔ جرایمِ رایانه‌ای) ارجاع و دستورهای لازم صادر می‌شود.

۵. اقداماتِ فنی و استعلام‌ها: فتا با دستورِ قضایی، ادله را بررسی و از بانک‌ها و درگاه‌های داخلی استعلام می‌گیرد و گزارش را به دادسرا می‌دهد.

۶. صدورِ قرار: دادسرا بر پایهٔ ادله، قرارِ مناسب (تعقیب یا منعِ تعقیب) صادر می‌کند.

۷. رسیدگی در دادگاهِ کیفری: در صورتِ کیفرخواست، پرونده در دادگاه رسیدگی و رأی صادر می‌شود.

۸. مطالبهٔ خسارت: دادخواستِ ضرر و زیان را به همان دادگاهِ کیفری بدهید تا نیازی به دعوای جداگانه نباشد.

اگر پرونده با قرارِ منعِ تعقیب بسته شد

اگر دادسرا قرارِ منعِ تعقیب یا بایگانی صادر کند، لزوماً پایانِ راه نیست. این قرارها در مهلتِ مقررِ قانونی قابلِ اعتراض در دادگاهِ کیفریِ صالح‌اند. اگر دلیلِ صدورِ قرار، کمبودِ ادله یا عدمِ شناساییِ متهم بوده، اعتراضِ همراه با ادلهٔ جدید — مستنداتِ بانکیِ تکمیلی، گزارشِ کارشناسی یا شهود — شانسِ بازگشتِ پرونده را واقعی‌تر می‌کند. در پرونده‌های پلتفرمِ خارجی که متهم شناسایی نشده، صادقانه باید گفت که بدونِ یک ردِّ داخلیِ جدید، اعتراض به‌سختی به نتیجه می‌رسد.

نتیجهٔ اعتراض، مانندِ هر مرحلهٔ دیگر، بسته به نظرِ دادگاه است و از پیش قابلِ تضمین نیست. آنچه در کنترلِ شماست، کیفیت و کاملیِ ادله‌ای است که ارائه می‌کنید.

زمان‌بندیِ واقع‌بینانه

جدولِ زیر یک زمان‌بندیِ تقریبیِ ۱۴۰۵ از مراحل را نشان می‌دهد؛ ارقام بسته به شهر، شعبه و پیچیدگیِ پرونده متغیرند و هیچ مدتی تضمین‌شده نیست:

چقدر هزینه و چقدر زمان می‌برد؟ طرحِ شکایتِ کیفری هزینهٔ سنگینی ندارد و تابعِ تعرفهٔ جاری است. هزینه‌سازها پرینتِ رسمی و کارشناسیِ فنی (برای اصالت‌سنجی)، دادخواستِ ضرر و زیان در پرونده‌های مالی، و حق‌الوکالهٔ اختیاریِ وکیل هستند. زمان از چند روز برای تشکیلِ پرونده تا ماه‌ها و گاه بیش از یک سال برای رسیدگیِ کامل متغیر است. همهٔ ارقام تقریبی و مربوط به ۱۴۰۵ است و هیچ هزینه یا مدتی از پیش تضمین‌شده نیست.

اجزای هزینه

هزینهٔ این پرونده‌ها را می‌توان به چند بخش تقسیم کرد. هزینهٔ ثبتِ شکایتِ کیفری نسبتاً کم و تابعِ تعرفهٔ جاریِ قوهٔ قضاییه است. هزینهٔ پرینتِ رسمی و کارشناسیِ فنی بسته به حجمِ محتوا و پیچیدگیِ اصالت‌سنجی متغیر است و در پرونده‌هایی که اصالتِ چت محلِ اختلاف است، اهمیت پیدا می‌کند. هزینهٔ دادخواستِ ضرر و زیان در پرونده‌های کلاهبرداری، تابعِ تعرفهٔ دعاویِ مالی است و با مبلغِ خواسته تغییر می‌کند. و حق‌الوکالهٔ وکیل، اختیاری و بر پایهٔ آیین‌نامهٔ تعرفه و توافقِ وکیل و موکل تعیین می‌شود. مبالغِ دقیق را از پیش نمی‌توان اعلام کرد؛ همه تقریبی و تابعِ سال و شهرند.

نکتهٔ مهم این است که این هزینه‌ها معمولاً در برابرِ آنچه در پرونده‌های کلاهبرداری در معرضِ ازدست‌رفتن است، کوچک‌اند؛ اما هیچ‌کدام تضمینِ وصولِ وجه یا شناساییِ مرتکب نیستند.

نکاتِ کلیدیِ سرنوشت‌ساز

چند اصل، بیش از هر چیزِ دیگری بر سرنوشتِ این پرونده‌ها اثر می‌گذارد:

- هیچ‌چیز را پاک نکنید و گوشی را ریست نکنید. حتی پیامِ توهین‌آمیز یا خجالت‌آور، مهم‌ترین دلیلِ شماست.

- ساعاتِ اول تعیین‌کننده‌اند. هرچه فاصلهٔ حادثه تا شکایتِ مستند کمتر باشد، هم بازیابیِ حساب و هم ردیابیِ پول شانسِ بیشتری دارد.

- خودتان دست به هک یا نفوذِ متقابل نزنید. واردشدن به حسابِ طرفِ مقابل، خودش جرمِ مستقل است و موضعِ شما را تضعیف می‌کند؛ مسیرِ قانونی را طی کنید.

- عنوانِ شکایت را دقیق انتخاب کنید. «دسترسیِ غیرمجاز»، «کلاهبرداریِ رایانه‌ای»، «انتشارِ محتوای خصوصی»، «تهدید» و «نشرِ اکاذیب» مسیرهای متفاوتی دارند؛ عنوانِ نادرست می‌تواند به قرارِ منعِ تعقیب ختم شود.

- مراقبِ کلاهبرداریِ دوم باشید. هرکس پس از شکایت در ازای «آزادسازیِ وجه» یا «هزینهٔ پیگیری» از شما پول بخواهد، مرحلهٔ دومِ همان کلاهبرداری است؛ هیچ نهادِ رسمی رمزِ دوم یا پولِ نقد نمی‌خواهد.

- قابلِ‌گذشت بودنِ جرم را فرض نگیرید. این موضوع بسته به عنوانِ مجرمانه متفاوت است و رضایتِ زودهنگام می‌تواند غیرقابلِ‌بازگشت باشد؛ پیش از هر گذشتی مشورت کنید.

چرا نتیجه قابلِ تضمین نیست؟

باید بی‌پرده گفت که در پرونده‌های پیام‌رسان، حتی با بهترین مستندسازی، نتیجه از پیش قطعی نیست. دو عاملِ اصلی خارج از کنترلِ شاکی‌اند: شناساییِ مرتکب (که در پلتفرم‌های خارجی و حساب‌های ناشناس اغلب دشوار است) و وصولِ عملیِ خسارت (که به وجودِ اموالِ قابلِ شناسایی از مرتکب بستگی دارد). آنچه در کنترلِ شماست، سرعت، کیفیتِ ادله و انتخابِ مسیرِ درست است؛ همین‌ها شانس را واقعی‌تر می‌کنند، اما جای تضمین را نمی‌گیرند.

رایج‌ترین تصورهای نادرست کدام‌اند؟ پرتکرارترین باورِ غلط این است که «یک اسکرین‌شات برای برنده‌شدن در دادگاه کافی است»؛ در حالی که چت معمولاً در حدِّ اماره است و به اصالت‌سنجی نیاز دارد. باورهای نادرستِ دیگر شامل «فتا پول را برمی‌گرداند»، «انتشار در گروهِ بسته جرم نیست»، «حذفِ پیام مدرک را از بین می‌برد» و «ادمین همیشه (یا هرگز) مسئول است» می‌شود که هیچ‌یک دقیق نیستند.

رایج‌ترین باورهای نادرست را همراه با واقعیتِ حقوقیِ آن‌ها مرور می‌کنیم:

- باور ❌: «یک اسکرین‌شاتِ چت برای بردنِ پرونده کافی است.»

واقعیت ✅: یک اسکرین‌شاتِ تنها معمولاً در حکمِ اماره است، نه سندِ قطعی (مادهٔ ۱۳ قانونِ تجارتِ الکترونیکی). حفظِ گوشیِ اصلی، پرینتِ رسمی و پیوند با ردِّ عینیِ دیگر، وزنِ آن را بالا می‌برد.

- باور ❌: «پلیس فتا خودش پول را برمی‌گرداند.»

واقعیت ✅: فتا ضابطِ دادگستری است (مادهٔ ۲۸ قانونِ آیینِ دادرسیِ کیفری)، نه دادگاه. استردادِ وجه یک تصمیمِ قضایی است و از مسیرِ دادسرا و دادگاه می‌گذرد؛ فتا آن را اجرا می‌کند، نه صادر.

- باور ❌: «انتشارِ عکس یا پیام در یک گروهِ کوچک و بسته جرم نیست.»

واقعیت ✅: معیار، رضایتِ صاحبِ محتوا و ورودِ ضرر است، نه تعدادِ بیننده (مادهٔ ۱۷ قانونِ جرایمِ رایانه‌ای). پخش در گروهِ بسته هم می‌تواند مشمولِ این ماده باشد.

- باور ❌: «اگر طرف پیام را حذف کند، دیگر مدرکی نمی‌ماند.»

واقعیت ✅: حذفِ پیام توسطِ فرستنده، نسخهٔ ذخیره‌شده یا اسکرین‌شات‌شده در گوشیِ گیرنده را از بین نمی‌برد؛ همان نسخه قابلِ استناد است. به همین دلیل باید فوراً مستندسازی کرد.

- باور ❌: «هویتِ هر آیدیِ تلگرامی را می‌شود از فتا پیدا کرد.»

واقعیت ✅: تلگرام و واتساپ خارجی‌اند و به دستورِ قضاییِ ایران پاسخ نمی‌دهند؛ شناساییِ حسابِ ناشناس اغلب ناممکن است. مسیرِ واقع‌بینانه، ردِّ پولِ داخلی یا شمارهٔ ایرانیِ متصل به حساب است.

- باور ❌: «ادمینِ گروه همیشه مسئولِ محتوای اعضاست.» (یا برعکس: «هرگز مسئول نیست.»)

واقعیت ✅: رویه یکدست نیست. اصل بر شخصی‌بودنِ مجازات است و صرفِ اداره‌کردنِ گروه جرم نیست؛ اما بازنشرِ آگاهانه یا تحریک می‌تواند معاونت در جرم باشد. تشخیص با مرجعِ قضایی و بسته به پرونده است.

- باور ❌: «برای اینکه امن شوم، اول گوشی را ریست می‌کنم بعد شکایت می‌کنم.»

واقعیت ✅: ریست یا حذفِ پیام‌ها، ادلهٔ خودتان را نابود می‌کند. اول مستندسازی و پشتیبان‌گیری، بعد هر اقدامِ دیگر.

- باور ❌: «اگر پول بدهم، تهدیدکننده دست از سرم برمی‌دارد.»

واقعیت ✅: تسلیم‌شدن در برابرِ تهدید یا اخاذی، معمولاً به توقفِ آن نمی‌انجامد و پرونده را پیچیده‌تر می‌کند. مسیرِ درست، حفظِ ادله و مراجعه به مرجعِ قضایی است.

آیا برای پرونده‌های پیام‌رسان به وکیل نیاز است؟ گرفتنِ وکیل اجباری نیست، اما به‌علتِ نقشِ تعیین‌کنندهٔ اصالت‌سنجیِ ادله، انتخابِ عنوانِ مجرمانهٔ درست، و پیچیدگیِ پرونده‌های چندقربانی یا پلتفرمِ خارجی، می‌تواند مسیر را کم‌خطاتر و مستندتر کند. وکیلِ جرایمِ رایانه‌ای می‌تواند در تنظیمِ شکایت، هدایتِ مسیرِ کارشناسی و تنظیمِ لایحهٔ اعتراض کمک کند؛ اما هیچ وکیلی نمی‌تواند نتیجه یا مدتِ پرونده را تضمین کند.

کجا وکیل بیشترین تفاوت را می‌سازد؟

نقشِ وکیل در این پرونده‌ها به‌ویژه در چند نقطه برجسته می‌شود:

• انتخابِ عنوانِ مجرمانهٔ درست: تفاوتِ میانِ «دسترسیِ غیرمجاز»، «کلاهبرداریِ رایانه‌ای»، «انتشارِ محتوای خصوصی» و «تهدید» بر مسیرِ کاملِ پرونده اثر می‌گذارد؛ عنوانِ نادرست می‌تواند به منعِ تعقیب بینجامد.
• اصالت‌سنجی و هدایتِ کارشناسی: برای اینکه یک چت از حدِّ اماره فراتر رود، وکیل می‌تواند مسیرِ پرینتِ رسمی و ارجاع به کارشناسی را درست تنظیم کند.
• پرونده‌های چندقربانی: تجمیع و ارائهٔ منسجمِ شکایاتِ متعدد در کلاهبرداریِ کانالی.
• تنظیمِ لایحهٔ اعتراض: وقتی پرونده با قرارِ منعِ تعقیب بسته شده و باید با ادلهٔ جدید اعتراض شود.
• دفاع در جایگاهِ متهم یا ادمین: برای کسی که به اشتباه یا به‌سببِ ابهامِ مسئولیتِ ادمین احضار شده است.

چه انتظاری از وکیل داشته باشیم؟

انتظارِ درست از وکیل، مدیریتِ دقیقِ مسیر است، نه تضمینِ پیروزی. وکیلِ خوب صادقانه می‌گوید که در پرونده‌های پلتفرمِ خارجیِ بدونِ ردِّ داخلی، شانسِ شناساییِ مرتکب محدود است؛ و انرژی را به‌جای وعده‌های غیرواقعی، روی آنچه واقعاً قابلِ‌پیگیری است — ردِّ پول، اصالتِ ادله، عنوانِ درست — متمرکز می‌کند. پیش از عقدِ قرارداد، حدود خدمات و حق‌الوکاله را شفاف توافق کنید. تصمیمِ نهایی و نتیجهٔ پرونده، تابعِ تشخیصِ مرجعِ صالح است و قابلِ تضمینِ پیشینی نیست.