چطور باید از خود در برابر سرقت اینترنتی محافظت کرد

چطور باید از خود در برابر سرقت اینترنتی محافظت کرد؟ پاسخ کوتاه این است: اطلاعات ورود و بانکی را محرمانه نگه دارید، احراز هویت دومرحله‌ای را فعال کنید، روی لینک‌ها و برنامه‌های ناشناس کلیک نکنید و در صورت وقوع حادثه، فوراً حساب‌ها و کارت‌های بانکی را مسدود و موضوع را گزارش کنید. برای مثال، اگر پس از کلیک روی یک پیام جعلی متوجه برداشت غیرمجاز یا ورود به حساب خود شدید، ابتدا دسترسی مهاجم را قطع کنید، سپس مدارک دیجیتال را حفظ کرده و برای ثبت گزارش و شکایت اقدام کنید؛ این اقدامات نشان می‌دهد چطور باید از خود در برابر سرقت اینترنتی محافظت کرد و چگونه خسارت را کاهش داد.

سرقت اینترنتی اصطلاحی عمومی برای مجموعه‌ای از رفتارهای مجرمانه در فضای دیجیتال است. برداشت غیرمجاز از حساب، استفاده از اطلاعات کارت بانکی، دسترسی بدون اجازه به حساب کاربری، ربودن اطلاعات هویتی، تصاحب حساب شبکه اجتماعی و سوءاستفاده از رمزهای عبور، نمونه‌هایی از این وضعیت هستند. از نظر حقوقی، عنوان دقیق جرم با توجه به شیوه ارتکاب، نوع داده یا مال از دست‌رفته، میزان خسارت و قصد مرتکب تعیین می‌شود و ممکن است موضوع تحت عناوینی مانند کلاهبرداری رایانه‌ای، دسترسی غیرمجاز، سرقت داده یا برداشت غیرمجاز از حساب بررسی شود.

مهاجمان معمولاً از روش‌هایی مانند پیامک جعلی، تماس تلفنی با عنوان پشتیبانی بانک یا سازمان، صفحات پرداخت تقلبی، بدافزار، فروشگاه‌های جعلی، پیشنهادهای سرمایه‌گذاری غیرواقعی و افشای رمز در اثر فریب استفاده می‌کنند. گاهی نیز رمز عبور از یک حساب قدیمی به دست می‌آید و چون کاربر همان رمز را برای چند حساب استفاده کرده است، مهاجم به حساب‌های دیگر هم دسترسی پیدا می‌کند.

اگر متوجه تراکنش مشکوک، ورود ناشناس یا تغییر اطلاعات حساب شدید، زمان را از دست ندهید. اقدامات اولیه باید با هدف توقف خسارت و حفظ ادله انجام شود.

• مسدود کردن ابزار مالی: در صورت برداشت یا انتقال وجه، کارت، حساب یا ابزار پرداخت را فوراً از طریق راه‌های رسمی بانک مسدود کنید و درخواست بررسی تراکنش را ثبت نمایید.
• تغییر رمزها: رمز حساب آسیب‌دیده و هر حساب دیگری را که رمز مشابه دارد تغییر دهید. ابتدا ایمیل اصلی را ایمن کنید، زیرا مهاجم ممکن است از طریق ایمیل، رمز سایر حساب‌ها را بازیابی کند.
• فعال کردن احراز هویت دومرحله‌ای: در صورت امکان از برنامه‌های تولیدکننده رمز یا روش‌های امن تأیید هویت استفاده کنید و کدهای ورود را در اختیار هیچ فردی قرار ندهید.
• خروج از نشست‌های فعال: در تنظیمات حساب، دستگاه‌های ناشناس را خارج کنید و دسترسی برنامه‌ها و سرویس‌های متصل را بررسی و موارد مشکوک را لغو کنید.
• حفظ مدارک: پیامک‌ها، رسیدها، شماره حساب مقصد، شناسه تراکنش، شماره تماس، نام کاربری، تصاویر صفحه، تاریخ و ساعت رویداد را نگه دارید و پیش از تهیه نسخه پشتیبان، پیام‌ها یا گفت‌وگوها را حذف نکنید.
• پاک نکردن شواهد فنی: اگر تلفن یا رایانه آلوده شده است، پیش از بازنشانی کارخانه‌ای یا حذف برنامه مشکوک، از اطلاعات لازم تصویر و نسخه پشتیبان تهیه کنید؛ در عین حال برای جلوگیری از ادامه دسترسی، دستگاه را از حساب‌های حساس خارج کنید.

گزارش فوری به پلیس فتا می‌تواند برای ثبت اولیه موضوع و پیگیری فنی مفید باشد، اما در پرونده‌های مالی یا مواردی که نیاز به تعقیب کیفری و مطالبه خسارت وجود دارد، ثبت شکایت نزد مرجع قضایی نیز اهمیت دارد. رسیدهای بانکی و گزارش‌های اولیه را هنگام مراجعه ارائه کنید.

برای اینکه بدانیم چطور باید از خود در برابر سرقت اینترنتی محافظت کرد، باید پیشگیری را به چند عادت ساده اما مستمر تبدیل کنیم. هیچ بانک یا نهاد رسمی، رمز پویا، رمز کارت، کد تأیید پیامکی یا رمز ورود را از طریق تماس یا پیام از شما درخواست نمی‌کند. اگر فردی با ایجاد فوریت، تهدید یا وعده سود زیاد شما را به انتقال وجه یا اعلام کد وادار می‌کند، احتمال فریب بسیار بالاست.

• آدرس صفحه پرداخت را خودتان وارد کنید و از ورود به درگاه بانکی از طریق لینک‌های ناشناس خودداری نمایید.
• برای ایمیل، بانک، شبکه‌های اجتماعی و سامانه‌های مهم، رمزهای طولانی و متفاوت انتخاب کنید.
• رمز عبور را در پیام‌رسان‌ها، یادداشت‌های بدون قفل یا تصاویر گالری ذخیره نکنید.
• سیستم‌عامل، مرورگر و برنامه‌های بانکی را فقط از مسیرهای معتبر به‌روزرسانی کنید.
• برنامه‌هایی را که منبع نامشخص دارند نصب نکنید و مجوزهای غیرضروری مانند دسترسی به پیامک یا مخاطبان را نپذیرید.
• در شبکه‌های وای‌فای عمومی، وارد حساب بانکی نشوید و از ذخیره خودکار اطلاعات کارت در دستگاه‌های مشترک پرهیز کنید.
• اعلان تراکنش‌های بانکی را فعال کنید و گردش حساب را به‌صورت منظم بررسی نمایید.
• از اطلاعات هویتی، کارت بانکی و اسناد شخصی تصویر عمومی منتشر نکنید.
• برای خرید اینترنتی، اعتبار فروشنده، نشانی واقعی، شرایط بازگشت وجه و روش پاسخ‌گویی را بررسی کنید.

در پرونده‌های فضای مجازی، ادعا به‌تنهایی کافی نیست و هر مدرکی که ارتباط میان رفتار مرتکب و خسارت را نشان دهد اهمیت دارد. مدارک بانکی، پیام‌های ردوبدل‌شده، فایل صوتی، تصاویر صفحه، شماره تلفن، شناسه کاربری، نشانی صفحه، مشخصات حساب مقصد، فاکتور خرید و گزارش سامانه می‌تواند به روشن شدن موضوع کمک کند.

تصاویر صفحه باید تا حد امکان کامل باشند و تاریخ، ساعت، نام کاربری و نشانی صفحه را نشان دهند. اگر گفت‌وگو در یک پیام‌رسان انجام شده، از حذف یا ویرایش آن خودداری کنید. در صورت امکان، فایل اصلی و نه فقط تصویر فشرده را نگه دارید. همچنین یک جدول زمانی تهیه کنید و در آن بنویسید چه زمانی پیام را دریافت کردید، چه اقدامی انجام دادید، چه مبلغی منتقل شد و پس از آن با کدام بانک یا مرجع تماس گرفتید.

مدارک دیجیتال ممکن است نیازمند بررسی فنی و احراز اصالت باشند. بنابراین از دستکاری فایل‌ها، نصب برنامه‌های ناشناس برای بازیابی اطلاعات یا ارسال مدارک به افراد غیرمعتبر خودداری کنید. اگر تلفن همراه یا رایانه حاوی اطلاعات مهم است، آن را برای بررسی تخصصی در اختیار مرجع رسیدگی قرار دهید و از پاک‌سازی عجولانه خودداری کنید.

برای شروع، می‌توانید حادثه را از مسیرهای رسمی پلیس فتا گزارش کنید و هم‌زمان در صورت وجود خسارت، برای ثبت شکایت کیفری به دفاتر خدمات الکترونیک قضایی مراجعه نمایید. در متن شکایت باید رویداد را دقیق، کوتاه و به ترتیب زمانی توضیح دهید؛ از نسبت دادن اتهام قطعی به شخصی که هویت او مشخص نیست خودداری کنید و به جای آن، نشانه‌ها و مستندات موجود را بنویسید.

در شکواییه، مشخصات شاکی، موضوع شکایت، تاریخ و محل یا بستر وقوع، مبلغ و نوع خسارت، اطلاعات حساب یا شماره‌ای که وجه به آن منتقل شده، شرح اقدامات انجام‌شده و فهرست مدارک ذکر می‌شود. اگر هویت مرتکب معلوم نیست، شکایت علیه شخص ناشناس ثبت می‌شود و اطلاعات فنی مانند شماره تلفن، حساب مقصد یا نشانی صفحه برای شناسایی او ارائه خواهد شد.

مرجع صالح با توجه به نوع جرم، محل وقوع یا کشف، محل اقامت طرفین و رویه قضایی ممکن است متفاوت باشد. دفاتر خدمات قضایی معمولاً ثبت و ارسال درخواست را انجام می‌دهند و مرجع قضایی پس از بررسی، ممکن است موضوع را برای اقدامات فنی به پلیس فتا ارجاع دهد. پلیس فتا مرجع تخصصی بررسی فنی و کشف ادله است، اما تصمیم‌های قضایی، تعقیب کیفری و مطالبه ضرر و زیان در چارچوب رسیدگی قضایی انجام می‌شود.

هزینه ثبت شکواییه و خدمات قضایی بر اساس تعرفه‌های رسمی و نوع خدمت محاسبه می‌شود و ممکن است در طول زمان تغییر کند. هزینه کارشناسی یا بررسی فنی نیز در صورت ارجاع پرونده و با تشخیص مرجع رسیدگی مطرح می‌شود. پیش از ثبت، مبلغ قابل پرداخت را از دفتر خدمات قضایی استعلام کنید.

برای گزارش حادثه، بهتر است هیچ تأخیری نداشته باشید؛ به‌ویژه در پرونده‌های برداشت بانکی که امکان انتقال سریع وجه وجود دارد. مهلت قانونی واحدی برای همه انواع سرقت یا کلاهبرداری اینترنتی وجود ندارد و عنوان اتهام و شرایط پرونده در این موضوع مؤثر است. با این حال، تأخیر ممکن است باعث حذف پیام‌ها، تغییر حساب‌های مقصد، از بین رفتن داده‌های سامانه‌ها یا دشوار شدن شناسایی مرتکب شود.

اگر خسارت مالی وارد شده است، شاکی می‌تواند در چارچوب قانونی، جبران ضرر و زیان خود را نیز مطالبه کند. برای این کار باید مبلغ خسارت و رابطه آن با رفتار مجرمانه قابل اثبات باشد. رسید بانکی، قرارداد، فاکتور، گزارش تراکنش و اسناد مربوط به هزینه‌های تحمیل‌شده در این بخش اهمیت دارند.

اگر فقط رمز حسابم فاش شده اما هنوز خسارتی وارد نشده، چه کنم؟

رمز را فوراً تغییر دهید، نشست‌های فعال را ببندید، احراز هویت دومرحله‌ای را فعال کنید و حساب‌های مرتبط را بررسی نمایید. اگر احتمال می‌دهید اطلاعات بانکی یا هویتی افشا شده است، موضوع را به بانک اطلاع دهید و مراقب تماس‌ها و پیام‌های فریبنده بعدی باشید.

آیا برای برداشت غیرمجاز از کارت، تماس با بانک کافی است؟

تماس با بانک برای مسدودسازی کارت و پیگیری تراکنش ضروری است، اما در صورت وقوع جرم، معمولاً برای تعقیب مرتکب و حفظ حقوق خود باید گزارش تخصصی و شکایت قضایی نیز ثبت شود. شماره پیگیری بانک را نگه دارید و همراه مدارک به مرجع مربوط ارائه کنید.

اگر ندانم چه کسی پول را برداشته است، امکان شکایت وجود دارد؟

بله. ناشناس بودن مرتکب مانع ثبت شکایت نیست. شماره حساب مقصد، تلفن، نشانی صفحه، زمان تراکنش و سایر اطلاعات فنی می‌تواند به شناسایی او کمک کند. مرجع رسیدگی در صورت ضرورت از بانک‌ها، اپراتورها یا ارائه‌دهندگان خدمات، استعلام قانونی انجام می‌دهد.

آیا اسکرین‌شات به‌تنهایی برای اثبات جرم کافی است؟

اسکرین‌شات می‌تواند قرینه و بخشی از ادله باشد، اما ارزش آن با توجه به اصالت، کامل بودن و امکان بررسی فنی تعیین می‌شود. بهتر است فایل اصلی، رسید بانکی، اطلاعات تراکنش، پیام‌ها و مشخصات حساب یا کاربر نیز ارائه شود.

اگر روی لینک جعلی کلیک کرده باشم ولی اطلاعاتی وارد نکرده باشم، خطری وجود دارد؟

ممکن است صفحه تلاش کرده باشد برنامه مخرب نصب کند یا اطلاعات فنی دستگاه را جمع‌آوری نماید. دستگاه را با ابزار امنیتی معتبر بررسی کنید، مرورگر و سیستم‌عامل را به‌روزرسانی نمایید و اگر فایلی نصب شده یا رمز عبوری وارد شده است، رمزها را از یک دستگاه امن تغییر دهید.

پیشگیری مؤثر از جرایم دیجیتال با ترکیب دقت، امنیت فنی و واکنش سریع امکان‌پذیر است. برای اینکه بدانید چطور باید از خود در برابر سرقت اینترنتی محافظت کرد، رمزهای متفاوت داشته باشید، کدهای تأیید را در اختیار دیگران نگذارید، تراکنش‌ها را کنترل کنید و به پیام‌های فوری و پیشنهادهای غیرعادی اعتماد نکنید. اگر حادثه رخ داد، نخست حساب و کارت را ایمن کنید، سپس مدارک را حفظ و گزارش تخصصی و شکایت قضایی را بدون تأخیر پیگیری نمایید. تعیین عنوان جرم، مرجع نهایی رسیدگی و امکان مطالبه خسارت به جزئیات هر پرونده بستگی دارد؛ بنابراین در پرونده‌های پیچیده، مشورت با وکیل یا کارشناس حقوقی می‌تواند از اشتباه در حفظ ادله و انتخاب مسیر قانونی جلوگیری کند.