شکایت از هک شدن پیج اینستاگرام؛ مجازات، مدارک لازم و نحوه اثبات هک
از تشخیص دسترسی غیرمجاز و حفظ ادله تا بازیابی پیج و طرح شکایت از هکر
هک شدن پیج اینستاگرام در زبان عمومی ممکن است به هر نوع از دست رفتن کنترل حساب، تغییر رمز عبور، تغییر ایمیل یا شماره تلفن، حذف محتوا یا ورود شخص دیگری به حساب گفته شود؛ اما از نظر حقوق کیفری، هر مشکل ورود به حساب الزاماً «هک» یا جرم رایانهای محسوب نمیشود.
در صورتی که شخصی بدون مجوز و برخلاف حق دسترسی خود، به دادهها یا سامانهای که با تدابیر امنیتی محافظت شده است دسترسی پیدا کند، موضوع میتواند تحت عنوان دسترسی غیرمجاز قابل بررسی باشد. ماده ۷۲۹ قانون مجازات اسلامی ـ بخش تعزیرات ـ برای دسترسی غیرمجاز به دادهها یا سامانههای رایانهای یا مخابراتیِ حفاظتشده، مجازات تعیین کرده است.
بنابراین، برای شکایت از هک شدن پیج اینستاگرام صرفاً اینکه صاحب حساب دیگر نمیتواند وارد حساب خود شود کافی نیست؛ باید بررسی شود چه اتفاقی رخ داده، چه کسی یا چه عاملی باعث از دست رفتن دسترسی شده، آیا دسترسی شخص ثالث احرازشدنی است و چه دادهها یا امکاناتی در اختیار او قرار گرفته است.
آیا هر از دست رفتن حساب اینستاگرام به معنای هک است؟
خیر. از نظر حقوقی باید میان چند وضعیت متفاوت تفکیک کرد:
۱. ورود غیرمجاز شخص ثالث به حساب
اگر فردی بدون اجازه صاحب حساب و با عبور از سازوکارهای امنیتی وارد حساب شود، موضوع میتواند مصداق دسترسی غیرمجاز باشد. برای مثال، شخصی رمز عبور حساب را به دست آورده و بدون اجازه مالک وارد حساب شده و کنترل آن را در اختیار گرفته است.
۲. استفاده از رمز عبوری که قبلاً در اختیار شخص بوده است
اگر صاحب حساب در گذشته رمز عبور خود را در اختیار شخص دیگری قرار داده باشد، موضوع پیچیدهتر میشود. صرف دانستن رمز عبور به معنای داشتن اختیار دائمی برای ورود نیست؛ اما برای احراز جرم باید محدوده اجازه، زمان آن، نحوه دسترسی و رفتار شخص پس از پایان اجازه بررسی شود.
به عنوان نمونه، ممکن است فردی در زمانی که مدیر یا همکار یک صفحه بوده، مجاز به ورود به حساب باشد؛ اما پس از پایان همکاری، همچنان با همان اطلاعات وارد حساب شود و کنترل آن را حفظ کند. در چنین وضعیتی، بررسی دقیق حدود اذن و نحوه دسترسی اهمیت زیادی دارد.
۳. اختلاف میان مالک و ادمین پیج
گاهی چیزی که در ابتدا «هک شدن پیج» تصور میشود، در واقع اختلاف حقوقی یا قراردادی میان صاحب حساب و ادمین است.
برای مثال، صاحب یک کسبوکار، مدیریت صفحه را به شخص دیگری سپرده و اطلاعات ورود را در اختیار او گذاشته است. پس از پایان همکاری، ادمین از تحویل دسترسی خودداری میکند.
در این حالت نمیتوان صرفاً با مشاهده اینکه مالک فعلی به حساب دسترسی ندارد، نتیجه گرفت که جرم دسترسی غیرمجاز اتفاق افتاده است. قرارداد، حدود اختیارات ادمین، مالکیت حساب، نحوه تحویل اطلاعات و اقدامات انجامشده پس از پایان همکاری باید بررسی شود.
۴. مشکل فنی یا از دست دادن اطلاعات ورود
فراموش کردن رمز عبور، از دست دادن دسترسی به ایمیل یا شماره تلفن، فعال شدن سازوکارهای امنیتی اینستاگرام یا محدود شدن حساب نیز لزوماً به معنای هک نیست.
در چنین مواردی، نخست باید علت فنی از دست رفتن دسترسی مشخص شود و سپس، در صورت وجود نشانههای ورود شخص ثالث، موضوع کیفری بررسی شود.
مجازات هک اینستاگرام چیست؟
اصطلاح «مجازات هک اینستاگرام» عنوان قانونی مستقلی نیست. عنوان کیفری دقیق بسته به رفتار انجامشده تعیین میشود.
اگر رفتار شخص با شرایط قانونی دسترسی غیرمجاز منطبق باشد، ماده ۷۲۹ قانون مجازات اسلامی قابل بررسی است. مطابق این ماده، دسترسی غیرمجاز به دادهها یا سامانههای رایانهای یا مخابراتی که با تدابیر امنیتی حفاظت شدهاند، میتواند موجب حبس از نود و یک روز تا یک سال یا جزای نقدی یا هر دو مجازات شود.
مبلغ جزای نقدی مندرج در متن اولیه قانون در سالهای بعد تعدیل شده و بازه فعلی آن برای ماده ۷۲۹، ۶۶ تا ۲۶۴ میلیون ریال است.
نکته مهم آن است که در پرونده واقعی، تعیین عنوان اتهامی صرفاً با عبارت «پیج من هک شده» انجام نمیشود. ممکن است علاوه بر دسترسی غیرمجاز، رفتارهای دیگری نیز رخ داده باشد که هر کدام نیازمند بررسی قانونی جداگانه هستند.
هک پیج اینستاگرام چه جرایم دیگری میتواند به دنبال داشته باشد؟
گاهی ورود غیرمجاز تنها بخش نخست ماجراست. برای مثال، فرد پس از دسترسی به حساب ممکن است:
- اطلاعات یا دادههایی را حذف کند؛
- محتوای حساب را تغییر دهد؛
- پیامهایی را حذف یا دستکاری کند؛
- اطلاعات خصوصی اشخاص را منتشر کند؛
- با هویت صاحب حساب از دیگران وجه دریافت کند؛
- دیگران را تهدید یا اخاذی کند؛
- از تصاویر یا اطلاعات خصوصی سوءاستفاده کند؛
- مطالب توهینآمیز یا افتراآمیز منتشر کند؛
- با جعل هویت صاحب حساب، اشخاص دیگر را فریب دهد؛
- از حساب برای کلاهبرداری یا تحصیل مال استفاده کند.
بنابراین، در شکایت از هکر اینستاگرام بهتر است صرفاً به عنوان کلی «هک» اکتفا نشود و تمام رفتارهای انجامشده پس از دسترسی غیرمجاز نیز مستندسازی شود.
استفاده از هویت شخص دیگر در اینستاگرام، بسته به نحوه ارتکاب و آثار آن، میتواند عناوین کیفری مختلفی داشته باشد. درباره مجازات جعل هویت در اینستاگرام بیشتر بخوانید.
انتشار بدون مجوز تصاویر و فیلمهای خصوصی میتواند پیامد کیفری داشته باشد و شرایط انتشار در تعیین عنوان قانونی مؤثر است. درباره مجازات انتشار عکس و فیلم خصوصی در اینستاگرام بیشتر بدانید.
آیا خواندن دایرکتهای اینستاگرام جرم است؟
پاسخ به این پرسش به نحوه دسترسی و وضعیت ارتباطات بستگی دارد.
ماده ۷۳۰ قانون مجازات اسلامی ناظر بر شنود غیرمجاز محتوای در حال انتقال ارتباطات غیرعمومی در سامانههای رایانهای یا مخابراتی است. بنابراین، نمیتوان هر نوع مشاهده پیام خصوصی ذخیرهشده در حساب را بدون بررسی شرایط، به طور خودکار «شنود غیرمجاز» تلقی کرد.
اگر شخصی ابتدا به حساب دیگری دسترسی پیدا کرده و سپس پیامهای ذخیرهشده، تصاویر یا سایر اطلاعات موجود در حساب را مشاهده کرده باشد، باید عنوان کیفری رفتار با توجه به نحوه ورود، نوع داده، وضعیت آن و اقدامات انجامشده تعیین شود.
این تفکیک در تنظیم شکواییه اهمیت دارد؛ زیرا عنوان اتهامی باید با واقعیت فنی و حقوقی پرونده مطابقت داشته باشد.
اگر هکر پستها یا پیامها را حذف کند چه میشود؟
اگر پس از دسترسی به حساب، شخص اقدام به حذف، تخریب یا تغییر دادههای رایانهای کند، ممکن است علاوه بر دسترسی غیرمجاز، عناوین کیفری دیگری نیز حسب مورد مطرح شود.
برای مثال، حذف پستها، پاک کردن پیامها یا تغییر اطلاعات حساب باید با توجه به نوع داده، نحوه اقدام، میزان دسترسی مرتکب و آثار ایجادشده بررسی شود.
به همین دلیل، بهتر است قربانی پیش از انجام اقدامات متعدد برای بازگرداندن حساب، از وضعیت موجود مستندات تهیه کند.
حذف یک پیام، پست یا استوری همیشه به معنای پایان امکان پیگیری آن نیست و شرایط فنی و حقوقی پرونده اهمیت دارد. جزئیات را در پیگیری محتوای حذفشده اینستاگرام بخوانید.
تغییر ایمیل، شماره تلفن یا رمز پیج چه اهمیتی دارد؟
تغییر اطلاعات امنیتی حساب یکی از نشانههای مهم در بررسی یک ادعای هک است؛ اما به تنهایی اثباتکننده هویت مرتکب نیست.
برای نمونه، اگر پس از ورود مشکوک:
- ایمیل حساب تغییر کرده باشد؛
- شماره تلفن متصل به حساب تغییر کرده باشد؛
- رمز عبور تغییر کرده باشد؛
- احراز هویت دومرحلهای فعال یا تغییر کرده باشد؛
- دستگاههای ناشناس به حساب متصل شده باشند؛
- پیامها یا پستها حذف شده باشند؛
این موارد میتوانند در کنار سایر ادله، روند زمانی حادثه را روشن کنند.
بنابراین بهتر است ایمیلهای امنیتی، اعلانهای ورود، پیامهای تغییر رمز یا ایمیل و سایر هشدارهای مرتبط با حساب حذف نشوند.
اگر هنوز به پیج دسترسی دارم، چه کار کنم؟
اگر احتمال میدهید شخص دیگری به حساب دسترسی پیدا کرده اما هنوز میتوانید وارد حساب شوید، اقدامات امنیتی باید پیش از هر چیز انجام شود.
تغییر رمز عبور
رمز عبور را به یک رمز جدید و منحصربهفرد تغییر دهید و از رمزی که در سرویسهای دیگر استفاده کردهاید مجدداً استفاده نکنید.
بررسی ایمیل و شماره تلفن
اطمینان حاصل کنید ایمیل و شماره تلفن متصل به حساب هنوز متعلق به شماست.
فعال کردن احراز هویت دومرحلهای
احراز هویت دومرحلهای یک لایه امنیتی اضافی برای ورود ایجاد میکند و میتواند احتمال دسترسی غیرمجاز مجدد را کاهش دهد.
بررسی نشستها و دستگاههای متصل
دستگاهها و نشستهای ناشناس را بررسی و در صورت لزوم دسترسی آنها را قطع کنید.
حفظ ادله قبل از پاکسازی گسترده
اگر احتمال طرح شکایت وجود دارد، پیش از حذف اعلانها، پیامها یا سایر آثار حادثه، از آنها مستندات قابل استفاده تهیه کنید.
اگر دیگر نمیتوانم وارد پیج شوم چه کنم؟
در این حالت دو مسیر باید از یکدیگر تفکیک شوند:
مسیر اول: بازیابی حساب از طریق سازوکارهای رسمی اینستاگرام
مسیر دوم: پیگیری کیفری دسترسی غیرمجاز
این دو مسیر جایگزین یکدیگر نیستند.
اگر ایمیل یا شماره متصل به حساب تغییر کرده باشد، باید از ابزارهای رسمی بازیابی حساب استفاده شود. اینستاگرام برای برخی موارد بازیابی حساب، فرآیندهای احراز هویت و در شرایط خاص حتی تأیید هویت از طریق ویدئوی سلفی را ارائه میکند.
در مقابل، اگر هدف شما شناسایی مرتکب و پیگیری کیفری رفتار اوست، بازیابی حساب به تنهایی جایگزین شکایت کیفری نمیشود.
هشدار مهم درباره «بازیابی پیج توسط هکر دوم»
در چنین شرایطی ممکن است اشخاصی در شبکههای اجتماعی با ادعای «پس گرفتن قطعی پیج» درخواست وجه کنند.
نباید برای بازگرداندن حساب، رمز عبور، کدهای ورود یا اطلاعات حساس را در اختیار افراد ناشناس قرار داد و نباید برای مقابله با هکر، متقابلاً اقدام به ورود غیرمجاز به حساب او کرد.
راهکار فنی و حقوقی باید از مسیرهای قانونی و قابل استناد دنبال شود.
چگونه هک شدن پیج اینستاگرام را اثبات کنیم؟
یکی از مهمترین پرسشها در پروندههای مربوط به شکایت از هک شدن پیج اینستاگرام این است که صرف ادعای مالک حساب برای اثبات جرم کافی نیست.
در پرونده کیفری باید میان سه موضوع تفاوت گذاشت:
- مالکیت یا کنترل قبلی شاکی بر حساب؛
- وقوع دسترسی یا اقدام غیرمجاز؛
- انتساب این اقدام به شخص یا اشخاص مشخص.
ممکن است مالکیت حساب کاملاً قابل اثبات باشد، اما هنوز مشخص نباشد چه کسی وارد حساب شده است. همچنین ممکن است ورود شخص ثالث ثابت شود، ولی انتساب آن به فردی که شاکی به او مظنون است نیازمند ادله بیشتری باشد.
اثبات مالکیت یا کنترل قبلی حساب
برای اثبات اینکه حساب پیش از حادثه در اختیار شما بوده است، اسناد و نشانههای مختلفی میتواند مورد توجه قرار گیرد؛ از جمله:
- ایمیل اولیه مرتبط با حساب؛
- شماره تلفن متصل به حساب؛
- سوابق ورود؛
- دستگاههایی که پیشتر با حساب استفاده شدهاند؛
- تصاویر و محتوای قدیمی حساب؛
- مکاتبات مرتبط با صفحه؛
- قراردادهای مدیریت یا تبلیغات؛
- اسناد تجاری مرتبط با صفحه؛
- پرداختهای مربوط به تبلیغات یا فعالیت صفحه؛
- شهادت یا اظهارات اشخاصی که ارتباط شما با حساب را تأیید میکنند.
هرچه سابقه کنترل حساب مستندتر باشد، بررسی ادعای از دست رفتن غیرمجاز دسترسی آسانتر خواهد بود.
چه مدارکی برای شکایت از هک پیج لازم است؟
هیچ فهرست ثابتی وجود ندارد که در تمام پروندهها دقیقاً یکسان باشد؛ اما هر مدرکی که بتواند رابطه میان حساب، شاکی، زمان حادثه و رفتار انجامشده را نشان دهد، میتواند اهمیت داشته باشد.
مهمترین مدارک و مستندات
- نام کاربری و لینک حساب؛
- ایمیلها و پیامهای امنیتی اینستاگرام؛
- اعلان تغییر رمز عبور؛
- اعلان تغییر ایمیل یا شماره تلفن؛
- تصاویر قبل و بعد از حادثه؛
- فیلم ضبطشده از صفحه در صورت وجود؛
- پیامهای ارسالشده توسط فرد مهاجم؛
- پیامهای دریافتی از دوستان یا مشتریان؛
- سوابق پرداخت و تراکنشهای مرتبط؛
- اطلاعات دستگاههای مورد استفاده؛
- اسناد مالکیت یا مدیریت حساب؛
- قرارداد با ادمین یا مدیر صفحه؛
- اطلاعات مربوط به تبلیغات و فعالیت تجاری صفحه؛
- اطلاعات مربوط به شماره تلفن و ایمیل سابق حساب؛
- هرگونه پیام تهدید، اخاذی یا درخواست وجه.
در پروندههای مهم، علاوه بر نگهداری تصویر ساده، باید وضعیت اصل داده و نحوه تهیه آن نیز مورد توجه قرار گیرد.
آیا اسکرینشات برای اثبات هک شدن پیج کافی است؟
اسکرینشات میتواند یک قرینه و مستند اولیه مهم باشد، اما نباید تصور کرد که هر اسکرینشاتی به تنهایی و در همه شرایط برای اثبات تمام عناصر جرم کافی است.
برای مثال، تصویری از ایمیل «تغییر رمز عبور» میتواند وقوع یک تغییر را نشان دهد؛ اما ممکن است هنوز لازم باشد مشخص شود این تغییر توسط چه شخصی انجام شده و ارتباط آن با ورود غیرمجاز چگونه احراز میشود.
به همین دلیل، در پروندههای دارای اهمیت، بهتر است دادهها در حد امکان به صورت منظم حفظ شوند و از دستکاری، ویرایش یا بازنشر غیرضروری آنها خودداری شود.
آییننامه جمعآوری و استنادپذیری ادله الکترونیکی نیز بر حفظ تمامیت، صحت و قابلیت ردیابی ادله الکترونیکی تأکید کرده است.
اسکرینشات میتواند یکی از مستندات پرونده باشد، اما ارزش اثباتی آن به شرایط و سایر ادله بستگی دارد. برای بررسی دقیقتر، اعتبار اسکرینشات اینستاگرام در دادگاه را بخوانید.
آیا IP هکر برای اثبات جرم کافی است؟
خیر. آدرس IP میتواند یکی از دادههای مهم در تحقیقات باشد، اما انتساب یک فعالیت اینترنتی به یک شخص معین نیازمند بررسی مجموعهای از قرائن و دادههاست.
برای مثال، ثبت یک IP به تنهایی الزاماً به معنای اثبات اینکه صاحب خط اینترنت یا صاحب اشتراک، شخصی است که وارد حساب شده است نیست.
در بررسی فنی ممکن است موضوعاتی مانند:
- زمان دقیق فعالیت؛
- IP ثبتشده؛
- اطلاعات اپراتور یا ارائهدهنده خدمات؛
- دستگاه مورد استفاده؛
- سوابق ورود؛
- اطلاعات حساب؛
- شماره تلفن؛
- ایمیل؛
- دادههای مرتبط با نشستها؛
- و سایر قرائن فنی
در کنار یکدیگر بررسی شوند.
بنابراین نباید در شکواییه صرفاً با مشاهده یک IP، شخصی را قطعی به عنوان هکر معرفی کرد.
آیا صاحب سیمکارت همان هکر است؟
لزوماً خیر.
مالکیت یک شماره تلفن یا سیمکارت میتواند یک قرینه تحقیقاتی باشد، اما برای انتساب قطعی رفتار مجرمانه باید مجموعه ادله پرونده بررسی شود.
همین اصل درباره صاحب حساب بانکی نیز صادق است. اگر هکر از قربانیان وجه دریافت کرده و حساب متعلق به شخص دیگری بوده است، صرف مالکیت حساب بانکی به تنهایی پاسخ کامل به سؤال «چه کسی مرتکب جرم شده است؟» نیست.
مسئولیت صاحب پیج در برابر اقدامات هکر چیست؟
یکی از نگرانیهای مهم صاحبان حسابهای هکشده این است که اگر هکر با پیج آنها از دیگران پول بگیرد یا مرتکب جرم دیگری شود، آیا مالک اصلی پیج نیز مسئول خواهد بود؟
اصل مهم این است که مسئولیت کیفری شخصی است و برای انتساب جرم باید رفتار و نقش شخص مورد نظر بر اساس ادله قانونی احراز شود.
بنابراین، صرف مالکیت حساب یا این واقعیت که جرم از طریق حسابی متعلق به شما انجام شده است، به تنهایی به معنای ارتکاب جرم توسط شما نیست.
با این حال، اگر صاحب حساب پس از اطلاع از سوءاستفاده، اقدامات لازم برای جلوگیری از ادامه آن را عمداً انجام ندهد یا در شرایط خاص نقش مستقلی در جرم داشته باشد، موضوع میتواند متفاوت باشد.
از این رو، در صورت هک شدن یک حساب تجاری یا شخصی، بهتر است صاحب آن در اسرع وقت:
- موضوع را مستند کند؛
- برای بازیابی حساب اقدام کند؛
- در صورت امکان به دنبال ایمنسازی حساب باشد؛
- به مخاطبان یا مشتریان درباره سوءاستفاده احتمالی هشدار دهد؛
- و در صورت وجود شرایط لازم، موضوع را از طریق مرجع قانونی پیگیری کند.
آیا ضعف امنیتی صاحب پیج جرم است؟
خیر، صرف اینکه شخص رمز ضعیفی داشته، احراز هویت دومرحلهای را فعال نکرده یا رمز خود را در شرایط نامناسبی در اختیار دیگری قرار داده است، به خودی خود به معنای ارتکاب جرم توسط او نیست.
البته ضعف امنیتی میتواند در تحلیل فنی حادثه اهمیت داشته باشد؛ برای مثال، اگر مشخص شود فرد مهاجم از طریق فیشینگ، سرقت رمز، بدافزار یا دسترسی قبلی وارد حساب شده است، مسیر تحقیق متفاوت خواهد بود.
اگر هکر رمز را از طریق فیشینگ به دست آورده باشد چه میشود؟
در فیشینگ، مهاجم معمولاً با ایجاد یک صفحه، پیام یا فرآیند جعلی، کاربر را فریب میدهد تا اطلاعات ورود خود را در اختیار او قرار دهد.
برای مثال، ممکن است پیامی با ظاهر یک هشدار امنیتی برای قربانی ارسال شود و از او خواسته شود برای جلوگیری از بسته شدن حساب، وارد یک لینک شود. اگر کاربر اطلاعات خود را در صفحه جعلی وارد کند، مهاجم ممکن است از آن برای ورود به حساب استفاده کند.
در این حالت، پیام اولیه، لینک، دامنه، زمان ارسال، اطلاعات فنی و سایر آثار دیجیتال میتوانند در بررسی حادثه اهمیت داشته باشند.
بنابراین، پیامهای فیشینگ را قبل از ثبت مستندات حذف نکنید.
اگر هکر با پیج من کلاهبرداری کرده باشد چه کنم؟
این وضعیت اهمیت بیشتری دارد؛ زیرا موضوع دیگر صرفاً از دست رفتن کنترل حساب نیست.
اگر هکر با استفاده از پیج شما برای دیگران پیام فرستاده، وجه دریافت کرده، شماره کارت داده یا وعده فروش کالا و خدمات داده است، باید هرچه سریعتر:
- اسناد مربوط به هک شدن حساب را حفظ کنید؛
- زمان تقریبی شروع دسترسی مهاجم را مشخص کنید؛
- پیامها و هشدارهای امنیتی را نگهداری کنید؛
- در صورت امکان از وضعیت فعلی حساب مستندات تهیه کنید؛
- برای بازیابی حساب از مسیر رسمی اقدام کنید؛
- در صورت امکان به مخاطبان اعلام کنید که حساب در اختیار شما نیست؛
- موضوع را برای بررسی کیفری مطرح کنید.
هدف از این اقدامات، صرفاً دفاع از خود نیست؛ بلکه جلوگیری از ادامه فریب سایر اشخاص نیز اهمیت دارد.
در کلاهبرداری اینستاگرامی، پیامها، تراکنشهای مالی، اطلاعات حساب و سایر ادله دیجیتال میتوانند در اثبات ماجرا اهمیت داشته باشند. روش اثبات کلاهبرداری اینستاگرامی را در این مطلب بررسی کردهایم.
اگر هکر از مشتریان من پول گرفته باشد، مسئولیت با چه کسی است؟
پاسخ قطعی بدون بررسی پرونده ممکن نیست.
برای تعیین مسئولیت کیفری باید مشخص شود چه کسی پیام را ارسال کرده، چه کسی عملیات فریب را انجام داده، پول به کدام حساب منتقل شده، صاحب حساب بانکی چه نقشی داشته و آیا ارتباطی میان مالک اصلی پیج و اقدامات انجامشده وجود داشته است یا خیر.
به همین دلیل، اگر حساب تجاری هک شده و از طریق آن اقدام به دریافت وجه شده است، حفظ مستندات زمانی بسیار مهم است.
فروش پیج هکشده چه حکمی دارد؟
اگر شخصی بدون مجوز قانونی حساب دیگری را در اختیار گرفته و سپس آن را به دیگری واگذار یا بفروشد، رفتار او باید با توجه به نحوه دسترسی، قصد، مالکیت حساب و اقدامات انجامشده بررسی شود.
همچنین وضعیت خریدار نیز مهم است. اگر شخصی با علم به اینکه حساب متعلق به دیگری است و بدون اجازه در اختیار او قرار گرفته، آن را خریداری کند یا از آن استفاده کند، مسئولیت او باید مستقلاً بررسی شود.
اختلاف مالک و ادمین پیج چگونه بررسی میشود؟
این یکی از پروندههایی است که نباید بدون بررسی قرارداد و سوابق همکاری، فوراً «هک» نامیده شود.
فرض کنید یک شرکت صفحه اینستاگرام خود را به یک ادمین سپرده است. اطلاعات ورود نیز در اختیار ادمین قرار گرفته و پس از پایان همکاری، ادمین از تحویل حساب خودداری میکند.
در این حالت باید مشخص شود:
- مالک حساب چه کسی بوده است؟
- ادمین چه اختیاراتی داشته است؟
- اطلاعات ورود چگونه در اختیار او قرار گرفته است؟
- آیا اجازه ورود دائمی داشته یا موقت؟
- قرارداد درباره مالکیت حساب چه گفته است؟
- آیا ادمین پس از پایان همکاری همچنان مجاز به ورود بوده است؟
- آیا اطلاعات حساب تغییر داده شده است؟
- آیا دادهای حذف یا منتقل شده است؟
پاسخ این پرسشها میتواند مسیر حقوقی و کیفری پرونده را تغییر دهد.
نحوه شکایت از هک شدن پیج اینستاگرام
اگر نشانههای جدی از دسترسی غیرمجاز وجود دارد، شکایت باید به شکلی تنظیم شود که علاوه بر شرح ماجرا، امکان بررسی فنی و شناسایی مرتکب را برای مرجع تحقیق فراهم کند.
در شکواییه بهتر است صرفاً نوشته نشود:
«پیج من هک شده و از هکر شکایت دارم.»
شرح دقیقتر میتواند شامل موارد زیر باشد:
- مشخصات و نام کاربری حساب؛
- مالک یا متصرف قانونی حساب؛
- زمان تقریبی حادثه؛
- آخرین زمان دسترسی عادی شاکی؛
- اتفاقی که پس از آن رخ داده است؛
- تغییر رمز، ایمیل یا شماره تلفن؛
- حذف یا تغییر محتوا؛
- پیامهای ارسالشده توسط فرد ناشناس؛
- تهدید، اخاذی یا درخواست وجه؛
- خسارت ایجادشده؛
- مدارک و مستندات موجود؛
- و هر اطلاعاتی که بتواند مسیر تحقیقات فنی را مشخص کند.
نمونه ساختار شکواییه
موضوع شکایت:
دسترسی غیرمجاز به حساب اینستاگرام و حسب مورد سایر عناوین کیفری مرتبط
شرح:
اینجانب مالک/متصرف قانونی حساب اینستاگرام به نشانی … بودهام و تا تاریخ … کنترل حساب در اختیار اینجانب قرار داشته است. در تاریخ … متوجه شدم بدون اجازه اینجانب دسترسی به حساب تغییر کرده و اطلاعات امنیتی از جمله … تغییر یافته است.
پس از وقوع این حادثه، اقداماتی از قبیل … از طریق حساب انجام شده که مستندات آن به پیوست ارائه میشود.
با توجه به وجود قرائن و مستندات مربوط به دسترسی غیرمجاز و احتمال استمرار سوءاستفاده از حساب، تقاضای انجام تحقیقات لازم، بررسی ادله الکترونیکی و شناسایی مرتکب و تعقیب قانونی وی را دارم.
خواسته:
تعقیب و مجازات مرتکب یا مرتکبان مطابق عنوان یا عناوین قانونی احرازشده، انجام تحقیقات فنی لازم، بررسی ادله الکترونیکی و رسیدگی به خسارات وارده حسب مورد.
شکایت از هک پیج را از کجا پیگیری کنیم؟
در پروندههای جرائم رایانهای، موضوع میتواند از مسیرهای رسمی قضایی و انتظامی مربوط به جرائم سایبری پیگیری شود.
نکته مهم این است که بازیابی حساب از اینستاگرام با شکایت کیفری یکسان نیست.
اینستاگرام یک بستر خصوصی خارجی است و فرآیند بازیابی حساب تابع سازوکارهای خود پلتفرم است. در مقابل، مرجع قضایی و ضابطان ذیصلاح در چارچوب اختیارات قانونی خود موضوع وقوع جرم و ادله موجود را بررسی میکنند.
بنابراین، در پروندهای که هم بازیابی حساب و هم شناسایی مرتکب اهمیت دارد، این دو مسیر باید به شکل موازی و منطقی دنبال شوند.
آیا برای شکایت از هکر باید هویت هکر را بدانم؟
خیر.
در بسیاری از پروندهها شاکی دقیقاً نمیداند چه کسی وارد حساب شده است. یکی از اهداف تحقیقات، شناسایی مرتکب بر اساس ادله موجود و دادههای قابل دسترسی است.
بنابراین، ندانستن نام و مشخصات هکر مانع از طرح شکایت نیست.
البته هر اطلاعاتی که درباره مظنون دارید باید با دقت و بدون ادعای قطعی در اختیار مرجع رسیدگی قرار گیرد؛ برای مثال:
- شماره تلفن؛
- شناسه کاربری؛
- ایمیل؛
- لینک حساب؛
- پیامها؛
- سابقه اختلاف؛
- اطلاعات پرداخت؛
- یا هر نشانه فنی و ارتباطی دیگر.
این اطلاعات باید به عنوان قرینه یا سرنخ تحقیقاتی ارائه شوند، نه اینکه بدون دلیل کافی هویت شخصی به عنوان مرتکب قطعی اعلام شود.
آیا میتوان هکر را شخصاً پیدا کرد؟
شناسایی مرتکب در پروندههای سایبری معمولاً نیازمند بررسی مجموعهای از دادههای فنی و ارتباطی است.
ممکن است اطلاعاتی مانند IP، سوابق ورود، دادههای حساب، شماره تلفن، اطلاعات مربوط به پرداختها یا سایر دادههای الکترونیکی در روند تحقیقات بررسی شوند؛ اما ارزش اثباتی هر یک به شرایط پرونده بستگی دارد.
به همین دلیل، شناسایی فنی مرتکب را نباید با جستوجوی شخصی در اینترنت یا استفاده از خدمات اشخاص ناشناس برای «ردیابی هکر» اشتباه گرفت.
ناشناس بودن یک حساب برای کاربران عادی لزوماً به معنای غیرقابل شناسایی بودن آن نیست و در شرایط قانونی ممکن است دادههای فنی بررسی شوند. جزئیات شناسایی صاحب پیج ناشناس اینستاگرام را مطالعه کنید.
حفظ ادله الکترونیکی چرا اهمیت دارد؟
ادله دیجیتال برخلاف بسیاری از اسناد سنتی، میتواند به سرعت تغییر کند، حذف شود یا دستکاری شود.
به همین دلیل، در پروندههای مربوط به هک حساب بهتر است:
- اصل پیامها حفظ شود؛
- ایمیلهای امنیتی حذف نشوند؛
- تصاویر و فیلمهای ثبتشده نگهداری شوند؛
- اطلاعات حساب و نام کاربری ثبت شود؛
- زمان وقوع حادثه یادداشت شود؛
- از دستکاری غیرضروری دستگاه خودداری شود؛
- فایلهای اصلی حفظ شوند؛
- و در پروندههای حساس، پیش از اقدامات فنی گسترده با متخصص ادله دیجیتال مشورت شود.
مفهوم «زنجیره حفاظتی» در آییننامه جمعآوری و استنادپذیری ادله الکترونیکی نیز به مجموعه اقداماتی اشاره دارد که برای حفظ صحت، تمامیت، اعتبار و قابلیت ردیابی ادله انجام میشود.
حفظ صحیح تصاویر، پیامها، لینکها و سایر آثار دیجیتال میتواند در پیگیری پرونده اهمیت داشته باشد. روشهای مستندسازی جرائم اینستاگرامی را در این راهنما بخوانید.
اگر حساب هک شده و سپس حذف شده باشد چه؟
حذف شدن حساب، پایان قطعی امکان پیگیری نیست؛ اما شرایط اثبات ممکن است دشوارتر شود.
در این حالت باید هر آنچه پیش از حذف یا درباره حذف حساب در اختیار دارید حفظ کنید، از جمله:
- تصاویر پروفایل؛
- لینک حساب؛
- ایمیلهای اینستاگرام؛
- پیامهای امنیتی؛
- تصاویر و فیلمهای قبلی؛
- پیامهای دوستان و مشتریان؛
- اطلاعات تبلیغات؛
- و اسناد مربوط به مالکیت و فعالیت حساب.
همچنین باید میان حذف حساب توسط خود کاربر، حذف توسط فردی که به حساب دسترسی پیدا کرده و غیرفعال شدن حساب توسط پلتفرم تفاوت گذاشت.
اگر هکر از من پول بخواهد چه کنم؟
اگر مهاجم در برابر بازگرداندن حساب یا عدم انتشار اطلاعات، درخواست پول کند، موضوع میتواند از یک پرونده ساده دسترسی غیرمجاز فراتر برود.
در چنین شرایطی:
پول را صرفاً برای خرید زمان یا بر اساس وعده اشخاص ناشناس پرداخت نکنید.
همچنین پیامهای تهدید، شماره کارت، آدرس کیف پول، شناسه کاربری، شماره تلفن، ایمیل و سایر اطلاعات ارتباطی مهاجم را حذف نکنید.
اگر تهدید یا اخاذی در میان باشد، این موضوع باید به صورت مستقل در شرح شکایت نیز مورد توجه قرار گیرد.
اگر فردی پس از دسترسی به حساب، از طریق دایرکت اقدام به تهدید یا اخاذی کند، موضوع میتواند علاوه بر هک، عناوین کیفری دیگری نیز داشته باشد. جزئیات مجازات تهدید و اخاذی در دایرکت اینستاگرام را بخوانید.
آیا هک پیج جرم قابل گذشت است؟
این موضوع را نباید با یک پاسخ کلی درباره همه جرائم رایانهای بیان کرد.
قابل گذشت بودن جرم تابع حکم قانونی همان عنوان مجرمانه است. ماده ۱۰۳ قانون مجازات اسلامی اصل را بر غیرقابل گذشت بودن جرم قرار داده، مگر اینکه قابل گذشت بودن آن در قانون تصریح شده باشد یا شرایط قانونی مربوط وجود داشته باشد. همچنین ماده ۱۰۴ در سال ۱۴۰۳ اصلاح شده و فهرست جرائم قابل گذشت را مشخص میکند.
از آنجا که در یک پرونده هک ممکن است چند عنوان کیفری مطرح شود، قابل گذشت بودن باید نسبت به عنوان یا عناوین نهایی و شرایط پرونده بررسی شود؛ نه اینکه صرفاً با عبارت «هک پیج» درباره آن اظهارنظر شود.
آیا میتوان بابت هک شدن پیج خسارت گرفت؟
در صورت وجود شرایط قانونی، زیاندیده میتواند علاوه بر پیگیری کیفری، موضوع جبران خسارت مادی یا معنوی ناشی از جرم را نیز مطرح کند.
نوع خسارت اهمیت دارد. برای مثال، خسارت ناشی از توقف فعالیت تجاری، از دست رفتن مشتری، پرداخت وجه به هکر یا لطمه واردشده به اعتبار تجاری، هر کدام نیازمند بررسی مستقل و ارائه ادله مناسب هستند.
در پروندههای تجاری، نگهداری اسناد مالی و شواهد مربوط به کاهش درآمد یا هزینههای تحمیلشده میتواند اهمیت زیادی داشته باشد.
اگر شخص اشتباهی به عنوان هکر معرفی شده باشد چه کند؟
گاهی شاکی به دلیل اختلاف قبلی با شخصی، او را هکر تصور میکند؛ اما ادله کافی برای انتساب جرم وجود ندارد.
در چنین شرایطی باید توجه داشت که:
مظنون بودن یک شخص با اثبات ارتکاب جرم توسط او یکسان نیست.
اگر شخصی به اشتباه متهم شده باشد، باید بتواند مستندات مربوط به عدم دسترسی، نبود ارتباط فنی با حادثه، عدم حضور یا سایر قرائن مرتبط را ارائه کند.
از طرف دیگر، شاکی نیز باید از طرح اتهامات قطعی علیه اشخاص در فضای عمومی بدون دلیل کافی خودداری کند.
اگر قبلاً رمز پیج را به شخص دیگری داده باشم چه میشود؟
دادن رمز عبور به دیگری به این معنا نیست که شخص برای همیشه مجاز به ورود به حساب شده است.
اما برای بررسی کیفری باید مشخص شود:
- رمز در چه زمانی داده شده است؟
- برای چه منظوری داده شده است؟
- شخص چه اختیاراتی داشته است؟
- آیا اجازه ورود همچنان ادامه داشته است؟
- پس از پایان همکاری چه اتفاقی افتاده است؟
- آیا اطلاعات امنیتی حساب تغییر کرده است؟
- آیا دادهای حذف، منتقل یا منتشر شده است؟
در چنین پروندههایی، قرارداد، پیامهای ردوبدلشده و سوابق همکاری میتوانند در تعیین حدود اذن اهمیت داشته باشند.
اشتباهات رایج پس از هک شدن پیج
پاک کردن پیامها و ایمیلهای امنیتی
این کار ممکن است بخشی از آثار حادثه را از بین ببرد.
پرداخت پول به افراد ناشناس برای بازیابی حساب
بسیاری از قربانیان در این مرحله دوباره گرفتار افراد سودجو میشوند.
تلاش برای هک متقابل
اقدام متقابل غیرقانونی میتواند برای خود قربانی نیز مشکل حقوقی ایجاد کند.
متهم کردن علنی یک شخص بدون دلیل کافی
وجود اختلاف قبلی یا سوءظن، جایگزین دلیل فنی و قضایی نیست.
تغییرات گسترده در دستگاه بدون حفظ مستندات
در پروندههای حساس، انجام اقدامات فنی بدون برنامه میتواند بخشی از آثار دیجیتال را تغییر دهد.
تأخیر طولانی در پیگیری
هرچه زمان بیشتری بگذرد، حفظ برخی دادهها و بازسازی دقیق ترتیب وقایع ممکن است دشوارتر شود.
چکلیست فوری پس از هک شدن پیج اینستاگرام!
اگر احتمال میدهید پیج اینستاگرام شما هک شده است:
- از وضعیت فعلی حساب مستندات تهیه کنید.
- ایمیلهای امنیتی اینستاگرام را نگه دارید.
- زمان تقریبی وقوع حادثه را یادداشت کنید.
- تغییرات رمز، ایمیل و شماره تلفن را ثبت کنید.
- در صورت امکان رمز را تغییر دهید.
- احراز هویت دومرحلهای را فعال کنید.
- نشستها و دستگاههای ناشناس را بررسی کنید.
- برای بازیابی رسمی حساب اقدام کنید.
- پیامهای تهدید یا درخواست وجه را حذف نکنید.
- اگر از حساب برای فریب دیگران استفاده شده، مخاطبان را مطلع کنید.
- از پرداخت به افراد ناشناس برای «برگرداندن قطعی پیج» خودداری کنید.
- در صورت وجود نشانههای جرم، مستندات را برای پیگیری قانونی حفظ کنید.
هک، فیشینگ یا دسترسی غیرمجاز به حساب شما؟
پیش از حذف پیامها و ایمیلهای امنیتی، مستندات دیجیتال را منظم و دستنخورده حفظ کنید.
بررسی تخصصی دسترسی غیرمجاز، هک حساب، فیشینگ، کلاهبرداری با پیج هکشده، تهدید و اخاذی
وکیل علیرضا طباطبایی هاشمی
وکیل و پژوهشگر جرائم رایانهای و ادله الکترونیکی
جمعبندی
هک شدن پیج اینستاگرام از نظر حقوقی صرفاً یک مشکل فنی برای ورود به حساب نیست. اگر شخصی بدون مجوز به حساب دسترسی پیدا کند، ممکن است موضوع از منظر دسترسی غیرمجاز و حسب مورد سایر جرائم رایانهای بررسی شود.
در چنین پروندهای، سه موضوع اهمیت ویژه دارد: اثبات کنترل و مالکیت قبلی حساب، اثبات وقوع دسترسی یا اقدامات غیرمجاز و امکان انتساب رفتار به مرتکب.
به همین دلیل، حفظ ایمیلها و اعلانهای امنیتی، ثبت تغییرات حساب، نگهداری پیامها و سایر ادله الکترونیکی و پرهیز از اقدامات عجولانه میتواند در مسیر پیگیری اهمیت داشته باشد.
همچنین باید میان بازیابی فنی حساب از طریق اینستاگرام و پیگیری کیفری مرتکب تفاوت گذاشت. بازیابی پیج به تنهایی به معنای شناسایی یا تعقیب هکر نیست و طرح شکایت نیز جایگزین فرآیند رسمی بازیابی حساب توسط پلتفرم نمیشود.
پرسشهای متداول در مورد هک و دسترسی غیرمجاز به پیج اینستاگرام
آیا شکایت از هک شدن پیج اینستاگرام امکانپذیر است؟
بله. اگر دسترسی شخص ثالث بدون مجوز و برخلاف شرایط قانونی رخ داده باشد، موضوع میتواند از منظر جرائم رایانهای قابل پیگیری باشد. عنوان دقیق اتهام بر اساس نحوه وقوع و سایر اقدامات انجامشده تعیین میشود.
مجازات هک اینستاگرام چقدر است؟
«هک اینستاگرام» عنوان قانونی مستقلی نیست. در صورت انطباق رفتار با ماده ۷۲۹، مجازات دسترسی غیرمجاز مطابق همان ماده تعیین میشود و ممکن است علاوه بر آن، رفتارهای دیگری نیز عناوین کیفری مستقل داشته باشند.
آیا با اسکرینشات میتوان هک شدن پیج را ثابت کرد؟
اسکرینشات میتواند یکی از مستندات پرونده باشد، اما ارزش آن به محتوای تصویر، نحوه تهیه، امکان انتساب و سایر ادله بستگی دارد و لزوماً به تنهایی تمام عناصر جرم را اثبات نمیکند.
آیا IP هکر هویت او را قطعی مشخص میکند؟
خیر. IP میتواند در تحقیقات اهمیت داشته باشد، اما برای انتساب قطعی رفتار به یک شخص معمولاً باید مجموعهای از دادهها و قرائن بررسی شود.
آیا صاحب پیج بابت کلاهبرداری هکر مسئول است؟
صرف مالکیت حساب به معنای ارتکاب جرم توسط مالک نیست. مسئولیت کیفری نیازمند احراز رفتار و نقش شخص در جرم است.
اگر هکر ایمیل و شماره پیج را تغییر داده باشد، میتوان پیج را پس گرفت؟
ممکن است از سازوکارهای رسمی بازیابی حساب استفاده شود. اینستاگرام برای برخی موارد، فرآیندهای احراز هویت و بازیابی ارائه میکند.
آیا ادمین میتواند بعد از پایان همکاری رمز پیج را نگه دارد؟
پاسخ به این سؤال به قرارداد، حدود اختیار و نحوه دسترسی بستگی دارد. اگر ادمین صرفاً برای انجام وظیفه به حساب دسترسی داشته، پایان همکاری میتواند در تحلیل حدود مجوز او مؤثر باشد؛ اما برای تعیین عنوان کیفری باید جزئیات پرونده بررسی شود.
