تبیین و تحلیل حقوقی جرم (کلاهبرداری رایانهای و فیشینگ)
در نظام حقوق کیفری ایران، کلاهبرداری سنتی (موضوع ماده ۱ قانون تشدید) با کلاهبرداری رایانهای تفاوت ماهوی دارد:
- کلاهبرداری سنتی: بزهکار با مانور متقلبانه «شخص بزه دیده» را فریب میدهد و خود مالباخته با رضایت معیوب مال را تسلیم میکند.
- کلاهبرداری رایانهای (ماده ۱۳ قانون جرایم رایانهای / ماده ۷۴۱ ق.م.ا): نیازی به فریب مستقیم انسان نیست؛ بلکه بزهکار با دستکاری دادهها، سامانهها یا استفاده متقلبانه از ابزارهای الکترونیکی (مانند ربودن رمز پویا و اطلاعات کارت از طریق درگاههای جعلی یا همان فیشینگ)، «سامانه پردازش داده» را به نفع خود وادار به کسر وجه و انتقال آن میکند.
ماهیت فیشینگ (Phishing):
فیشینگ روشی فریبکارانه است که بزهکار صفحهای کاملاً مشابه درگاههای رسمی بانکی (شاپرک) یا سامانههای دولتی (مانند ثنا، رجا، پست و…) طراحی کرده و با ارسال پیامکهای حاوی پیوندهای اغواکننده، اطلاعات محرمانه کارت (شماره، تاریخ انقضا، CVV2 و رمز یکبار مصرف پویا) را ذخیره و بلافاصله حساب را تخلیه مینماید. در ادامه، مجرمان غالباً وجوه را به حساب افراد واسط (حسابهای اجارهای یا اصطلاحاً قاطر مالی/Money Mule) یا پلتفرمهای رمزارز منتقل میکنند تا ردگیری مسدود شود.
بخش دوم: اصطلاحات و کلمات کلیدی تخصصی (مورد استفاده در لوایح و محاکم)
۱. کلاهبرداری رایانهای (Computer Fraud): تحصیل وجه، مال، امتیاز یا خدمات برای خود یا دیگری از طریق تغییر، محو، ورود، یا توقف دادهها یا مختل کردن سامانه.
۲. دسترسی غیرمجاز (Unauthorized Access): ورود غیرقانونی و بدون اذن مالک به سامانههای دادهای، حساب کاربری و بانکداری الکترونیک شخص (ماده ۱ ق.ج.ر).
۳. تلهگذاری هویتی یا فیشینگ (Phishing): صید الکترونیکی اطلاعات حیاتی و رمزنگاریشده بانکی از طریق جعل درگاه پرداخت.
۴. حساب اجارهای (Mule Account): حسابی که مجرمان سایبری با فریب صاحب حساب یا خرید مدارک هویتی وی، جهت پولشویی و شستن پولهای سرقتی استفاده میکنند.
۵. تحصیل مال از طریق نامشروع: انتفاع مالی بدون سبب شرعی و قانونی (ماده ۲ قانون تشدید).
۶. ردیابی ادله دیجیتال (Digital Forensics): استخراج گزارش لاگهای سرور (Server Logs)، ردگیری آدرسهای اینترنتی (IP Addresses)، شناسایی شناسه بینالمللی تجهیزات (IMEI) و شناسه پیگیری شاپرک (RRN).
۷. انسداد فوری حساب: تقاضای دستور قضایی عاجل موضوع ماده ۲۱۵ قانون مجازات اسلامی و مواد دستورالعمل اجرایی مسدودسازی حسابهای مظنون به منظور جلوگیری از امحای منال مسروقه.
بخش سوم: متن رسمی و کاربردی برگ شکواییه
این شکواییه را میتوانید عیناً در دفاتر خدمات الکترونیک قضایی ثبت نمایید:
شکواییه کیفری
ریاست محترم دادسرای عمومی و انقلاب (ناحیه ویژه رسیدگی به جرایم رایانهای و فناوری اطلاعات)
شاکی: [نام و نام خانوادگی] / کد ملی: […] / نشانی: […] / شماره تماس: […]
مشتکیعنه / مشتکیعنهم:
۱. صاحب/صاحبان حساب مقصد به مشخصات: [نام و نام خانوادگی، شماره حساب/کارت مقصد در صورت درج در پرینت بانکی]
۲. هویت نامعلوم (عوامل طراحی درگاه فیشینگ، دسترسی غیرمجاز و انتقال متقلبانه وجوه؛ شناسایی از طریق استعلامات فنی پلیس محترم فتا)
موضوع شکایت و عناوین اتهامی:
۱. کلاهبرداری مرتبط با رایانه مستنداً به ماده ۱۳ قانون جرایم رایانهای (ماده ۷۴۱ قانون مجازات اسلامی - تعزیرات)
۲. دسترسی غیرمجاز به سامانهها و دادههای رمزگذاریشده بانکی مستنداً به ماده ۱ قانون جرایم رایانهای (ماده ۷۲۹ قانون مجازات اسلامی)
۳. سرقت رایانهای دادهها و وجوه مستنداً به ماده ۱۲ قانون جرایم رایانهای (ماده ۷۴۰ قانون مجازات اسلامی)
۴. پولشویی و تحصیل مال از طریق نامشروع بر اساس ماده ۲ قانون تشدید مجازات مرتکبین ارتشاء، اختلاس و کلاهبرداری
دلایل و منضمات:
۱. گردش حساب رسمی ممهور به مهر شعبه بانک مبدأ (متضمن شماره پیگیری، RRN، تاریخ و ساعت دقیق تراکنش).
۲. تصاویر و مستندات لینک بدافزار، درگاه جعلی فیشینگ، پیامک دریافتی و گزارش تراکنشها.
۳. استعلام فنی ردگیری آدرسهای IP و زنجیره انتقال وجوه از طریق شبکه شاپرک توسط پلیس فتا.
شرح شکایت:
با سلام و دعای خیر؛
احتراماً، به عنوان شاکی به استحضار عالی میرساند:
۱. در تاریخ [تاریخ وقوع جرم]، اینجانب از طریق پیوند ارسالی [مثلاً: پیامک با عنوان جعلی ابلاغیه سامانه ثنا / ثبتنام بسته معیشتی / آگهی دیوار / درگاه خرید اینترنتی] وارد صفحهای شدم که دقیقاً مشابه درگاه رسمی سامانه پرداخت طراحی شده بود (درگاه فیشینگ). در پی آن، بزهکاران با فریب فنی، دادههای محرمانه کارت بانکی اینجانب شامل شماره کارت، رمز دوم پویا و CVV2 را استخراج و به سرقت بردهاند.
۲. متهم یا متهمین در ادامه با دسترسی من غیر حق و غیرمجاز به حساب بانکی اینجانب، در سامانههای پردازش داده دخل و تصرف نموده و بدون اذن و رضایت، مبلغ [مبلغ به عدد] ریال (معادل [مبلغ به حروف] تومان) را طی تراکنشهای متوالی از حساب اینجانب کسر و به حساب شماره [شماره کارت یا شبا مقصد] به نام [نام دارنده حساب مقصد در صورت وجود] واریز و مال اینجانب را تصاحب نمودهاند.
۳. با عنایت به اینکه افعال مادی ارتکابی واجد وصف کیفری بوده و ارکان متشکله جرایم کلاهبرداری رایانهای (تغییر داده و تحصیل من غیر حق وجوه)، ورود غیرمجاز به دادههای رایانهای و تحصیل مال از طریق نامشروع محرز و مسلم است؛
و با توجه به شیوه مجرمان در انتقال بلادرنگ وجوه به حسابهای زنجیرهای، صرافیهای برخط و خرید طلا و رمزارز؛
بدواً مستنداً به ماده ۲۱۵ قانون مجازات اسلامی و ضوابط حاکم بر دادرسی کیفری، صدور دستور عاجل مبنی بر توقیف و انسداد حسابهای مقصد و ردیابی زنجیره وجوه از طریق سامانه کاشف بانک مرکزی،
و در ماهیت، ارجاع امر به پلیس محترم فتا جهت ردیابی ادله دیجیتال (آدرسهای IP، مستندات درگاه واسط و شناسایی هویت مادی متهمین) و النهایه تعقیب، جلب به دادرسی و صدور حکم بر محکومیت کیفری مشارالیهم و رد عین اموال مسروقه و جبران کلیه خسارات وارده دادرسی مورد استدعاست.
با تشکر و تجدید احترام