اگر با حساب هک‌شده من مرتکب جرم شده‌اند، چطور بی‌گناهی‌ام را ثابت کنم؟
اگر به دلیل فعالیتی در حساب هک‌شده از شما شکایت شده است، با مدارک فنی، حفظ ادله دیجیتال و مراحل پیگیری حقوقی آشنا شوید.
اگر از شما به دلیل ارسال پیام، انتشار محتوا، تهدید، کلاهبرداری یا فعالیت دیگری در فضای مجازی شکایت شده، اما معتقدید حساب کاربری یا گوشی‌تان در اختیار فرد دیگری بوده است، صرف گفتن اینکه «هک شده بودم» برای روشن شدن موضوع کافی نیست. باید بتوانید شواهدی از دسترسی غیرمجاز، زمان وقوع حادثه و اقداماتی که پس از اطلاع انجام داده‌اید ارائه کنید. در چنین پرونده‌ای، سوابق ورود به حساب، پیام‌های امنیتی، گزارش کارشناسی دستگاه و اطلاعات قابل دریافت از سرویس‌دهنده‌ها می‌توانند به بررسی ادعای شما کمک کنند. بااین‌حال، ارزش هر مدرک به اصالت، ارتباط آن با موضوع پرونده و سایر شواهد بستگی دارد.
آیا هک شدن حساب می‌تواند مبنای دفاع در پرونده کیفری باشد؟
بله؛ اگر واقعاً شخص دیگری بدون اجازه به حساب یا دستگاه شما دسترسی پیدا کرده و اقدام مورد شکایت را انجام داده باشد، این موضوع می‌تواند در دفاع از اتهام مطرح‌شده مؤثر باشد. اما هک شدن حساب به‌خودی‌خود همه اتهامات را منتفی نمی‌کند و باید ارتباط آن با رفتار مورد ادعا بررسی شود.
برای مثال، فرض کنید شخصی از طریق حساب پیام‌رسان شما برای دیگران پیام‌های حاوی درخواست پول ارسال کرده است. شما می‌گویید در همان زمان امکان ورود به حساب را نداشته‌اید و ایمیل بازیابی نیز نشان می‌دهد تنظیمات امنیتی حساب تغییر کرده بود. این اطلاعات می‌تواند سرنخی برای بررسی دسترسی غیرمجاز باشد؛ اما برای مشخص شدن اینکه چه کسی پیام‌ها را ارسال کرده و آیا شما در این فعالیت نقشی داشته‌اید، ممکن است بررسی فنی و سایر شواهد لازم باشد.
در پرونده‌های سایبری باید میان مالکیت حساب، استفاده از دستگاه و انتساب رفتار مجرمانه به یک شخص تفاوت گذاشت. نام یا شماره تلفن ثبت‌شده در یک حساب، به‌تنهایی لزوماً مشخص نمی‌کند چه کسی در زمان وقوع اتفاق پشت دستگاه بوده است. در مقابل، ادعای استفاده شخص ثالث نیز بدون شواهد کافی، اثبات‌کننده بی‌گناهی نیست.
چه مدارکی می‌تواند نشان دهد حساب یا گوشی هک شده بود؟
مدرک واحدی وجود ندارد که در همه پرونده‌ها هک شدن حساب و بی‌ارتباط بودن مالک با اقدام مورد شکایت را ثابت کند. معمولاً مجموعه‌ای از شواهد فنی، سوابق زمانی و مدارک مربوط به اقدامات کاربر باید کنار هم بررسی شوند.
۱. سوابق ورود و هشدارهای امنیتی حساب
ایمیل‌ها و اعلان‌های مربوط به ورود از دستگاه جدید، تغییر گذرواژه، تغییر ایمیل یا شماره بازیابی، خروج اجباری از حساب و تلاش‌های ناموفق ورود را نگه دارید. اگر سرویس مربوطه تاریخچه نشست‌ها یا دستگاه‌های متصل را نشان می‌دهد، از اطلاعات مرتبط مستند تهیه کنید.
این سوابق ممکن است زمان دسترسی مشکوک یا تغییر کنترل حساب را مشخص کنند. البته ورود از یک دستگاه یا موقعیت جغرافیایی ناشناس به‌تنهایی هویت فرد مهاجم را ثابت نمی‌کند؛ همان‌طور که نبود هشدار امنیتی نیز لزوماً به معنای نبود دسترسی غیرمجاز نیست.
۲. پیام‌ها و مکاتبات مرتبط با حادثه
اگر پیش از وقوع اتفاق پیام هشدار، درخواست مشکوک برای دریافت کد تأیید، پیام باج‌خواهی یا اطلاعیه تغییر اطلاعات حساب دریافت کرده‌اید، نسخه اصلی آن را نگه دارید.
همچنین پیام‌هایی که از حساب شما ارسال شده‌اند، زمان انتشار محتوا و مکاتبات با افرادی که نخستین بار متوجه فعالیت غیرعادی شده‌اند، ممکن است برای بازسازی توالی اتفاقات مفید باشند.
بهتر است تنها به اسکرین‌شات اکتفا نکنید. در صورت امکان، اطلاعات اصلی را در همان سرویس حفظ کنید و جزئیات مربوط به زمان، نشانی حساب و نحوه دریافت مدرک را ثبت کنید.
۳. گزارش کارشناسی گوشی یا رایانه
اگر احتمال می‌دهید گوشی یا رایانه شما آلوده به بدافزار بوده یا شخصی از راه دور به آن دسترسی پیدا کرده است، بررسی تخصصی دستگاه می‌تواند به شناسایی نشانه‌های فنی کمک کند.
کارشناس ممکن است بر اساس شرایط پرونده، آثار نرم‌افزارهای مشکوک، دسترسی‌های غیرعادی، فایل‌ها، تنظیمات امنیتی و داده‌های مرتبط با زمان حادثه را بررسی کند. البته وجود بدافزار یا برنامه مشکوک لزوماً ثابت نمی‌کند که همان برنامه اقدام مورد شکایت را انجام داده است؛ ارتباط فنی میان آثار کشف‌شده و رفتار مورد ادعا باید ارزیابی شود.
اگر دستگاه ممکن است مدرک مهمی در پرونده باشد، پیش از پاک‌سازی، بازنشانی کارخانه یا نصب مجدد سیستم‌عامل، درباره حفظ شواهد با کارشناس و وکیل مشورت کنید.
۴. سوابق اپراتور و سرویس‌دهنده
در برخی پرونده‌ها، اطلاعاتی که اپراتور تلفن همراه یا ارائه‌دهنده خدمات اینترنتی و پلتفرم در اختیار دارد، می‌تواند به بررسی زمان اتصال، تغییر اطلاعات حساب یا فعالیت‌های مشکوک کمک کند.
برای نمونه، اگر احتمال می‌دهید سیم‌کارت شما بدون اجازه تعویض شده یا کنترل شماره تلفن از دستتان خارج شده است، سوابق مرتبط با سیم‌کارت و درخواست‌های ثبت‌شده را پیگیری کنید.
این اطلاعات همیشه مستقیماً در اختیار کاربر قرار نمی‌گیرند و ممکن است دریافت آن‌ها به درخواست رسمی مرجع قضایی نیاز داشته باشد. اگر احتمال می‌دهید داده‌ها به‌مرور حذف شوند، موضوع را سریع مطرح کنید تا امکان بررسی و حفظ اطلاعات مرتبط از مسیر قانونی ارزیابی شود.
۵. مدارک مربوط به زمان و محل حضور شما
اگر زمان وقوع فعالیت مورد شکایت با محل حضور، برنامه کاری یا رویدادی که در آن شرکت داشته‌اید تعارض دارد، مدارک مرتبط را حفظ کنید. برای مثال، سوابق کاری، اسناد سفر یا شهادت افرادی که از حضور شما در محل دیگری اطلاع دارند، ممکن است در کنار سایر ادله قابل بررسی باشند.
بااین‌حال، حضور در یک مکان لزوماً استفاده از حساب را از راه دور ناممکن نمی‌کند. ارزش این مدارک باید با توجه به نوع فعالیت مورد ادعا و سایر شواهد سنجیده شود.
اگر از شما شکایت شده است، قدم‌به‌قدم چه کنید؟
قدم اول: مهلت‌های قضایی را جدی بگیرید
اگر احضاریه یا ابلاغیه‌ای دریافت کرده‌اید، آن را نادیده نگیرید. عنوان اتهام، مرجع رسیدگی، زمان حضور و مهلت‌های اعلام‌شده را بررسی کنید. اگر اتهام کیفری مطرح شده است، مشورت با وکیل آشنا با جرائم رایانه‌ای می‌تواند در تنظیم دفاع و درخواست بررسی فنی مؤثر باشد.
قدم دوم: یک خط زمانی دقیق از حادثه تهیه کنید
زمان آخرین ورود عادی به حساب، نخستین فعالیت مشکوک، دریافت هشدارهای امنیتی، از دست رفتن دسترسی و زمان اطلاع از شکایت را تا حد امکان ثبت کنید.
در کنار هر رویداد، مدرک مرتبط را مشخص کنید؛ مثلاً ایمیل تغییر گذرواژه، پیامک هشدار، شماره پیگیری گزارش یا تصویر فعالیت مورد ادعا. اگر از زمان دقیق مطمئن نیستید، آن را تقریبی بنویسید و از ارائه تاریخ یا ساعت ساختگی خودداری کنید.
قدم سوم: شواهد را حفظ کنید
داده‌های اصلی را حذف نکنید و برای تغییر یا بازسازی شواهد اقدام نکنید. از مدارک نسخه پشتیبان تهیه کنید، اما اصل اطلاعات و دستگاه مرتبط را نیز تا حد امکان حفظ کنید.
اگر گوشی یا رایانه احتمالاً دربرگیرنده شواهد مهم است، پیش از اقداماتی مانند بازنشانی کارخانه، پاک‌سازی برنامه‌ها یا نصب مجدد سیستم‌عامل، درباره نحوه حفظ و بررسی آن مشورت تخصصی بگیرید.
قدم چهارم: درخواست بررسی فنی را مطرح کنید
در دفاع خود صرفاً به انکار اتهام یا بیان کلی هک شدن حساب اکتفا نکنید. مشخص کنید کدام حساب یا دستگاه، در چه بازه زمانی و به چه دلیلی احتمالاً در اختیار شخص دیگری قرار گرفته است.
متناسب با پرونده، می‌توانید از طریق وکیل یا در لایحه دفاعی از مرجع رسیدگی بخواهید سوابق مرتبط از سرویس‌دهنده یا اپراتور استعلام شود، داده‌های قابل دسترس حفظ شوند و دستگاه یا حساب در صورت ضرورت به کارشناسی ارجاع شود.
قدم پنجم: اگر خودتان قربانی هک شده‌اید، موضوع را نیز گزارش کنید
اگر نشانه‌هایی از دسترسی غیرمجاز وجود دارد، می‌توانید موضوع را جداگانه از مسیرهای رسمی گزارش و برای پیگیری آن اقدام کنید. رسید گزارش، شماره پیگیری و مدارکی را که ارائه کرده‌اید نگه دارید.
ثبت شکایت درباره هک شدن حساب به‌تنهایی بی‌گناهی شما را در پرونده دیگر ثابت نمی‌کند؛ اما می‌تواند زمینه بررسی مستقل ادعای دسترسی غیرمجاز را فراهم کند.
قدم ششم: دفاع را بر اساس شواهد تنظیم کنید
در لایحه دفاعی، به‌جای توضیحات پراکنده، موضوع را روشن و مستند بیان کنید: چه اقدامی به شما نسبت داده شده، چرا انتساب آن را قبول ندارید، چه شواهدی از دسترسی غیرمجاز وجود دارد و چه بررسی‌هایی برای روشن شدن واقعیت لازم است.
اگر بخشی از ماجرا را نمی‌دانید، آن را صریح بیان کنید. از نسبت دادن قطعی جرم به فردی دیگر بدون دلیل یا ارائه اطلاعاتی که از صحت آن مطمئن نیستید، خودداری کنید.
قانون درباره ادله دیجیتال چه می‌گوید؟
آیین‌نامه جمع‌آوری و استنادپذیری ادله الکترونیکی، چارچوبی برای حفظ، جمع‌آوری، مستندسازی و بررسی داده‌های دیجیتال در فرایند رسیدگی تعیین کرده است. در این چارچوب، حفظ صحت و تمامیت داده‌ها و ثبت فرایندهای انجام‌شده اهمیت دارد.
بنابراین، در یک پرونده سایبری تنها محتوای یک پیام یا تصویر صفحه مطرح نیست؛ اصالت داده، نحوه به‌دست‌آمدن آن، ارتباطش با موضوع پرونده و شرایط فنی نگهداری و بررسی آن نیز می‌تواند اهمیت داشته باشد.
برای مطالعه مقررات مرتبط می‌توانید متن آیین‌نامه جمع‌آوری و استنادپذیری ادله الکترونیکی و قانون جرایم رایانه‌ای را ببینید.
چند اشتباه که ممکن است دفاع شما را تضعیف کند
پاک کردن گوشی یا حساب پیش از حفظ شواهد، حذف پیام‌های مرتبط، دست‌کاری تاریخچه‌ها، انتشار عمومی اطلاعات پرونده و متهم کردن فردی دیگر بدون مدرک، می‌تواند بررسی ماجرا را دشوار کند.
همچنین تغییر گذرواژه‌ها و ایمن‌سازی حساب‌ها برای جلوگیری از ادامه دسترسی غیرمجاز اهمیت دارد؛ اما اگر دستگاه احتمالاً آلوده است، بهتر است اقدامات امنیتی را با راهنمایی متخصص انجام دهید تا هم دسترسی مهاجم قطع شود و هم شواهد ضروری از بین نرود.
در نهایت، هیچ اسکرین‌شات، گزارش فنی یا سابقه ورود به‌تنهایی در همه پرونده‌ها نتیجه قطعی ایجاد نمی‌کند. هدف این است که مجموعه شواهد به‌صورت مستند بررسی شود و مرجع رسیدگی بتواند درباره نقش واقعی اشخاص تصمیم بگیرد.
جمع‌بندی
اگر از شما به دلیل فعالیتی در فضای مجازی شکایت شده و معتقدید حساب یا گوشی‌تان هک شده بود، دفاع مؤثر باید بر شواهد قابل بررسی تکیه کند. سوابق ورود، هشدارهای امنیتی، گزارش کارشناسی، اطلاعات سرویس‌دهنده و مدارک مربوط به زمان حادثه می‌توانند به روشن شدن موضوع کمک کنند؛ اما هیچ‌کدام را نباید بدون بررسی، دلیل قطعی دانست. شواهد را حفظ کنید، مهلت‌های قضایی را جدی بگیرید و در صورت لزوم از وکیل و کارشناس فنی برای تنظیم دفاع مستند کمک بگیرید.
