برای نحوه جمع آوری مدارک سرقت اینترنتی باید از همان لحظه کشف جرم، همه اطلاعات دیجیتال، بانکی و ارتباطی را بدون تغییر و حذف حفظ کنید و موضوع را به پلیس فتا یا مرجع قضایی گزارش دهید. در نحوه جمع آوری مدارک سرقت اینترنتی، ثبت زمان وقوع، تهیه تصویر از صفحات و پیامها، دریافت رسید تراکنش، نگهداری گوشی و رایانه و ارائه منظم مستندات، اهمیت بیشتری از تعداد زیاد فایلها دارد.
برای مثال، تصور کنید فردی با دسترسی به حساب کاربری شما، رمز را تغییر داده و سپس از کارت بانکیتان خرید کرده است. اگر پیامک بانکی، نشانی صفحه، شماره تماس، گفتوگوها و زمان دقیق رویداد را نگه دارید، امکان بررسی مسیر دسترسی و شناسایی شخص یا حساب مقصد بیشتر میشود. در مقابل، حذف پیامها، ورود مکرر به حساب، نصب نرمافزارهای ناشناس یا ویرایش تصاویر میتواند تشخیص اصالت مدارک را دشوار کند.
در قدم نخست، از ادامه خسارت جلوگیری کنید؛ اما این کار باید به شکلی انجام شود که آثار جرم از بین نرود. اگر حساب کاربری یا ایمیل شما هک شده است، از یک دستگاه مطمئن رمز را تغییر دهید، احراز هویت دومرحلهای را فعال کنید و نشستهای فعال ناشناس را ببندید. اگر برداشت بانکی یا انتقال وجه رخ داده، بلافاصله با بانک یا ارائهدهنده خدمات پرداخت تماس بگیرید و درخواست ثبت گزارش و بررسی تراکنش کنید. شماره پیگیری، ساعت تماس و نام واحد پاسخگو را یادداشت کنید.
پیش از پاک کردن هر پیام یا مسدود کردن حساب مهاجم، از اطلاعات موجود نسخه نگهدارید. اگر احتمال میدهید تلفن همراه یا رایانه شما آلوده شده است، از نصب برنامههای پاککننده، بازگردانی تنظیمات کارخانه یا حذف فایلها خودداری کنید؛ مگر آنکه مقام صالح یا کارشناس فنی دستور مشخصی داده باشد. حفظ وضعیت اولیه دستگاه میتواند در بررسی کارشناسی اهمیت داشته باشد.
مدرک مؤثر فقط تصویر صفحه نیست. هر اطلاعاتی که وقوع دسترسی غیرمجاز، برداشت وجه، فریب، تهدید یا تصاحب حساب را نشان دهد، میتواند در کنار سایر قرائن بررسی شود. در نحوه جمع آوری مدارک سرقت اینترنتی بهتر است مدارک در چند گروه تنظیم شوند تا ارتباط میان رویدادها برای مقام رسیدگیکننده روشن باشد.
تصاویر صفحه را بهصورت کامل تهیه کنید؛ بهگونهای که نام کاربری، نشانی صفحه، تاریخ، ساعت و محتوای مرتبط تا حد امکان مشخص باشد. از بریدن بخشهای مهم، افزودن نوشته روی تصویر یا استفاده از برنامههایی که اطلاعات فایل را تغییر میدهند، خودداری کنید. اگر صفحهای احتمال حذف شدن دارد، علاوه بر تصویر، صفحه را از طریق قابلیت گزارش یا دریافت نسخه موجود ثبت کنید و مشخصات دقیق آن را در یادداشت جداگانه بنویسید.
برای پیامرسانها، از گفتوگو نسخه پشتیبان بگیرید و فایل اصلی را نگه دارید. اگر پیام صوتی یا ویدئو دریافت کردهاید، آن را در چند محل امن ذخیره کنید و نام فایل را تغییر ندهید. ارسال فایل به افراد متعدد یا بارگذاری عمومی آن ممکن است حریم خصوصی را نقض کند و اصالت یا محرمانگی مدرک را زیر سؤال ببرد.
در مورد ایمیل، فقط تصویر متن کافی نیست. نشانی فرستنده و گیرنده، عنوان پیام، تاریخ و ساعت، فایل پیوست و در صورت امکان اطلاعات فنی یا نسخه اصلی پیام را حفظ کنید. در سرقت حساب کاربری نیز از صفحه تنظیمات امنیتی، هشدارهای ورود، دستگاههای متصل و پیامهای تغییر رمز تصویر بگیرید.
همه فایلها را در یک پوشه اصلی، یک حافظه جداگانه و در صورت امکان فضای امن دیگری ذخیره کنید. برای هر فایل، تاریخ دریافت، روش تهیه و توضیح کوتاهی بنویسید. فایلهای اصلی را جدا از نسخههایی که برای ارائه یا چاپ استفاده میکنید نگه دارید. اگر گوشی یا رایانه حاوی آثار مهم است، آن را به افراد مختلف نسپارید و برای بررسی تخصصی، تحویل آن را با رسید انجام دهید.
پس از حفظ مدارک، موضوع را از طریق مسیرهای رسمی گزارش کنید. بسته به نوع رفتار، شروع پیگیری میتواند از پلیس فتا، دفتر خدمات الکترونیک قضایی، دادسرای صالح یا بانک انجام شود. مرجع دقیق به محل وقوع، نوع جرم، مبلغ، شیوه دسترسی و وضعیت متهم بستگی دارد. برای ثبت شکایت، شرح ماجرا را به ترتیب زمانی و بدون حدسزدن درباره هویت مرتکب بنویسید.
در نحوه جمع آوری مدارک سرقت اینترنتی، ارائه منظم مستندات هنگام ثبت شکایت اهمیت دارد. مدارک را شمارهگذاری کنید و در متن شکایت به هر مدرک اشاره کنید؛ برای نمونه، بنویسید «رسید تراکنش در پیوست شماره یک» یا «تصویر هشدار ورود در پیوست شماره دو». اصل مدارک را نزد خود نگه دارید و فقط در صورت درخواست رسمی، نسخه یا اصل آن را تحویل دهید.
در شرح شکایت این موارد را روشن کنید: چه چیزی سرقت یا تصاحب شده، در چه تاریخ و ساعتی متوجه موضوع شدهاید، حساب یا دستگاه چگونه در اختیار شما بوده، چه مبلغی منتقل شده، چه شماره یا شناسهای با واقعه ارتباط دارد، پس از کشف چه اقداماتی انجام دادهاید و چه مدارکی ارائه میکنید. اگر نمیدانید رفتار مرتکب از نظر حقوقی دقیقاً چه عنوانی دارد، به جای انتخاب قطعی عنوان، واقعیتها را شفاف توضیح دهید تا مرجع رسیدگیکننده عنوان مناسب را بررسی کند.
تصاویر، پیامها و فایلهای دیجیتال ممکن است قابل تغییر باشند؛ بنابراین تشخیص ارزش آنها به شرایط تهیه، اصالت، پیوستگی و امکان بررسی فنی وابسته است. مرجع قضایی میتواند برای بررسی گوشی، رایانه، حساب کاربری، تراکنش بانکی یا دادههای مخابراتی، موضوع را به کارشناس ارجاع دهد یا از مراجع ذیربط استعلام کند.
به همین دلیل، از دستکاری فایلها، ساختن گفتوگوی جعلی، ارسال پیام تحریکآمیز به مظنون، ورود غیرمجاز به حساب دیگران یا انتشار اطلاعات خصوصی خودداری کنید. اگر برای دسترسی به اطلاعات، رمز عبور یا کد بازیابی در اختیار شما نیست، خودسرانه اقدام نکنید. چنین رفتاری ممکن است مسئولیت جداگانه ایجاد کند یا روند رسیدگی به پرونده اصلی را دشوار سازد.
در ادامه، یک قالب عمومی برای تنظیم شرح ماجرا در اختیار شماست. نحوه جمع آوری مدارک سرقت اینترنتی زمانی نتیجه بهتری دارد که متن شکایت با مدارک پیوست هماهنگ باشد. این متن باید با اطلاعات واقعی پرونده تکمیل شود و از درج مطالبی که نمیتوانید اثبات کنید، پرهیز شود.
«اینجانب ... فرزند ... به شماره ملی ... اعلام میکنم در تاریخ ... متوجه شدم شخص یا اشخاص ناشناس بدون اجازه به حساب کاربری یا اطلاعات مالی اینجانب دسترسی پیدا کرده و اقدام به ... کردهاند. حساب یا خدمت موردنظر با شماره تلفن یا نشانی ... متعلق به اینجانب است. در تاریخ و ساعت ... پیام هشدار ورود، تغییر رمز یا تراکنش مالی به مبلغ ... دریافت شد. مشخصات حساب، شماره کارت، شماره پیگیری یا شناسه مرتبط عبارت است از ... . پس از اطلاع، با بانک یا ارائهدهنده خدمت تماس گرفته و کد پیگیری ... دریافت کردم. تصاویر صفحات، پیامها، رسید تراکنش، گردش حساب و سایر مستندات به پیوست تقدیم میشود. با توجه به مراتب، تقاضای ثبت شکایت، شناسایی مرتکب، بررسی فنی ادله، استعلام اطلاعات حساب یا تراکنش و اتخاذ تصمیم قانونی را دارم.»
اسکرینشات میتواند قرینه مهمی باشد، اما معمولاً ارزش آن در کنار مدارک دیگر بیشتر است. رسید بانکی، گزارش رسمی، دادههای حساب کاربری، پیامهای اصلی، اطلاعات دستگاه و بررسی کارشناسی میتواند اعتبار ادعا را تقویت کند. تصویر باید کامل، خوانا و بدون ویرایش باشد.
هر نسخهای که در گوشی، ایمیل، اعلانها، حافظه پشتیبان یا دستگاه دیگر باقی مانده حفظ کنید. تاریخ و محتوای تقریبی پیامهای حذفشده را یادداشت کنید و موضوع را در شکایت توضیح دهید. ممکن است بخشی از اطلاعات از طریق بررسی فنی یا استعلام از ارائهدهنده خدمت قابل پیگیری باشد؛ اما تضمینی برای بازیابی همه دادهها وجود ندارد.
در صورت برداشت یا انتقال وجه، هر دو اقدام را بدون تأخیر انجام دهید. تماس فوری با بانک برای ثبت گزارش و بررسی امکان اقدامات بانکی اهمیت دارد و ثبت شکایت نیز مسیر رسمی پیگیری را فعال میکند. رسید تماس، شماره پیگیری بانک و مدارک تراکنش را نزد خود نگه دارید.
اگر دستگاه حاوی آثار جرم است، بهتر است پیش از بررسی یا تعمیر، از مرجع رسیدگیکننده یا کارشناس متخصص راهنمایی بگیرید. تعمیر، نصب مجدد سیستمعامل یا حذف برنامهها ممکن است دادههای مهم را تغییر دهد. در صورت تحویل دستگاه، رسیدی شامل مشخصات وسیله، زمان تحویل و علت تحویل دریافت کنید.
نباید ثبت گزارش را به تأخیر انداخت؛ زیرا پیامها، سوابق ورود، تصاویر صفحات و دادههای فنی ممکن است حذف یا تغییر کنند. مهلت قانونی بسته به عنوان اتهام و شرایط پرونده متفاوت است و نمیتوان برای همه موارد یک عدد واحد اعلام کرد. اقدام سریع، دریافت مشاوره تخصصی و پیگیری از مرجع صالح، امنترین روش است.
برای اثبات سرقت اینترنتی، از حذف یا تغییر دادهها خودداری کنید، مدارک مالی و دیجیتال را همراه با زمان و مشخصات کامل نگه دارید، از صفحهها و پیامها نسخه قابل بررسی تهیه کنید و گزارش بانک یا حساب کاربری را دریافت کنید. سپس شکایت را با شرح زمانی، پیوستهای شمارهگذاریشده و درخواست بررسی فنی ثبت کنید. هرچه مدارک اصیلتر، منظمتر و نزدیکتر به زمان وقوع جمعآوری شوند، امکان بررسی دقیقتر موضوع و شناسایی مسیر دسترسی یا انتقال وجه افزایش مییابد.