مجازات هک کردن پیج اینستاگرام و واتساپ
امروزه با گسترش روزافزون فضای مجازی و وابستگی کسبوکارها و زندگی شخصی افراد به پلتفرمهایی نظیر اینستاگرام و واتساپ، جرایم سایبری نیز ابعاد تازهای به خود گرفتهاند. یکی از رایجترین و در عین حال مخربترین جرایم در این حوزه، نفوذ و دسترسی غیرمجاز یا به اصطلاح «هک» است. هک کردن پیج اینستاگرام یا حساب واتساپ نه تنها یک بداخلاقی اینترنتی، بلکه طبق قانون مجازات اسلامی و قانون جرایم رایانهای ایران، یک جرم جرمانگاری شده با مجازاتهای سنگین شامل حبس، جزای نقدی و اعاده حیثیت است. در این مقاله به بررسی جامع و حقوقی مجازات هک، ابعاد قانونی، مراحل شکایت و نکات کلیدی آن میپردازیم.
تعریف
تعریف حقوقی هک و دسترسی غیرمجاز
در حقوق کیفری ایران، واژه «هک» به صراحت در متن قانون ذکر نشده است؛ بلکه قانونگذار از عبارت «دسترسی غیرمجاز به دادهها یا سیستمهای رایانهای و مخابراتی» استفاده کرده است. طبق ماده ۱ قانون جرایم رایانهای (ماده ۷۲۹ قانون مجازات اسلامی)، هر کس به طور غیرمجاز به دادهها یا سیستمهای رایانهای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده است دسترسی یابد، مرتکب جرم شده است.
تفاوت دسترسی غیرمجاز در اینستاگرام و واتساپ
- هک اینستاگرام: معمولاً شامل ورود غیرمجاز به حساب کاربری، تغییر رمز عبور، تغییر ایمیل و شماره تماس، سرقت پیجهای کاری (با ارزش مالی) یا انتشار محتوای خلاف واقع و خصوصی است.
- هک واتساپ: غالباً از طریق دسترسی به کد فعالسازی (از طریق مهندسی اجتماعی یا بدافزارها) رخ میدهد و منجر به دسترسی به پیامهای خصوصی، مخاطبین و احتمالاً سواستفاده از هویت فرد برای کلاهبرداری از مخاطبان وی میشود.
ارکان جرم هک و مجازاتهای قانونی
برای تحقق جرم هک، وجود سه عنصر قانونی، مادی (عمل نفوذ) و معنوی (سوءنیت) الزامی است. مجازاتهای تعیینشده طبق قانون جرایم رایانهای به شرح زیر است:
۱. مجازات دسترسی غیرمجاز (ماده ۱ قانون جرایم رایانهای)
اگر شخص صرفاً به حساب اینستاگرام یا واتساپ نفوذ کند (بدون سرقت داده یا اخاذی)، مجازات وی عبارت است از:
- حبس: از ۹۱ روز تا یک سال
- جزای نقدی: طبق آخرین تعدیلهای قضایی
- یا هر دو مجازات با هم.
۲. مجازات شنود غیرمجاز (ماده ۲ قانون جرایم رایانهای)
اگر هکر اقدام به بررسی و خواندن چتهای خصوصی واتساپ یا دایرکتهای اینستاگرام کند (شنود محتوای در حال انتقال یا ذخیره شده)، به ۶ ماه تا ۲ سال حبس یا جزای نقدی یا هر دو محکوم خواهد شد.
۳. مجازات سرقت و کلاهبرداری رایانهای (مواد ۸ و ۱۳)
اگر هک کردن پیج اینستاگرام منجر به تغییر مالکیت پیج (به ویژه پیجهای تجاری) یا گرفتن پول از مردم به نام صاحب حساب شود، جرم سرقت رایانهای یا کلاهبرداری رایانهای رخ داده که مجازات آن ۱ تا ۵ سال حبس و رد مال (بازگرداندن مال یا ارزش پیج) به قربانی است.
۴. مجازات هتک حیثیت و نشر اکاذیب (مواد ۱۶ و ۱۷)
چنانچه هکر اقدام به انتشار تصاویر شخصی، چتهای خصوصی یا اطلاعات محرمانه قربانی در اینستاگرام یا واتساپ کند، به ۹۱ روز تا ۲ سال حبس یا جزای نقدی محکوم شده و ملزم به اعاده حیثیت شاکی خواهد بود.
موارد مهم قبل، حین و بعد
اقدامات و موارد مهم قبل از وقوع جرم (پیشگیری)
- فعالسازی ورود دو مرحلهای (2FA): استفاده از اپلیکیشنهای احراز هویت (Google Authenticator) به جای پیامک در اینستاگرام و واتساپ.
- عدم کلیک بر روی لینکهای مشکوک: عدم باز کردن لینکهای پیامک شده با عناوین ابلاغیه ثنا، سهام عدالت یا قطع یارانه.
- تنظیم رمزهای عبور پیچیده: ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها.
اقدامات و موارد مهم حین وقوع جرم (لحظه هک)
- مستندسازی سریع: گرفتن اسکرینشات از تمامی پیامها، شماره تلفن هکر، ایمیلهای تغییر یافته و پیامهای درخواست پول.
- اطلاعرسانی به مخاطبان: آگاهسازی دوستان و مشتریان از طریق سایر شبکههای اجتماعی برای جلوگیری از واریز پول به حساب هکر.
- استفاده از ابزارهای بازیابی رسمی: اقدام فوری از طریق بخش Support اینستاگرام و درخواست ایمیل بازیابی یا احراز هویت ویدئویی (Selfie Video).
اقدامات و موارد مهم بعد از وقوع جرم (پیگیری قانونی)
- مراجعه به دفاتر خدمات الکترونیک قضایی: ثبت رسمی شکواییه با موضوع دسترسی غیرمجاز.
- مراجعه به پلیس فتا: ارائه مستندات فنی و گزارش دقیق برای ردیابی IP و شماره حسابهای احتمالی.
- تغییر کامل امنیت سایر حسابها: ایمیلهای متصل به حسابهای هک شده باید سریعاً ایمنسازی شوند.
هزینهها در سال 1405 ایران
پیگیری حقوقی و کیفری پروندههای هک در سال ۱۴۰۵ مستلزم پرداخت هزینههای قانونی و کارشناسی است. این هزینهها بر اساس تعرفههای قضایی و خدمات به شرح زیر برآورد میشود:
۱. هزینههای دادرسی و ثبت شکواییه
هزینه ثبت اولیه شکواییه در دفاتر خدمات الکترونیک قضایی در سال ۱۴۰۵، شامل هزینه ورودی، تطابق مدارک و ثبت شکایت کیفری، حدود ۲۰۰,۰۰۰ تا ۳۵۰,۰۰۰ تومان است.
۲. هزینههای کارشناسی و پلیس فتا
در صورتی که پرونده برای بررسیهای پیچیده فنی، ردیابی سرورها یا استخراج ادله دیجیتال به کارشناسان رسمی دادگستری در حوزه جرایم سایبری ارجاع شود، دستمزد کارشناسی بر اساس مصوبات سال ۱۴۰۵ متغیر بوده و معمولاً بین ۲,۰۰۰,۰۰۰ تا ۵,۰۰۰,۰۰۰ تومان هزینه خواهد داشت.
۳. هزینههای حقالوکاله وکیل جرایم رایانهای
استفاده از وکیل متخصص در جرایم رایانهای اختیاری است اما شانس موفقیت را بهشدت افزایش میدهد. حقالوکاله وکلا در سال ۱۴۰۵ برای پروندههای دسترسی غیرمجاز و هک، بسته به ارزش پیج اینستاگرام (تجاری یا شخصی بودن) و میزان خسارت وارد شده، از ۱۰,۰۰۰,۰۰۰ تا ۵۰,۰۰۰,۰۰۰ تومان (و در پیجهای بزرگ تجاری درصدی از ارزش پیج) متغیر است.
۴. میزان جزای نقدی پرداختی توسط هکر (میزان محکومیت)
با توجه به تعدیل مجازاتهای نقدی جرایم رایانهای توسط هیئت وزیران و قوه قضاییه برای سال ۱۴۰۵، جزای نقدی جرم دسترسی غیرمجاز (در صورت عدم صدور حکم حبس یا همراه با آن) میتواند بین ۱۰,۰۰۰,۰۰۰ تا ۸۰,۰۰۰,۰۰۰ تومان در حق صندوق دولت تعیین شود که این جدا از جبران خسارت (رد مال و ضرر و زیان) به شاکی است.
بایدها و نبایدها
بایدها (اقدامات ضروری)
- باید تمامی ادله دیجیتال (شامل آیدی اولیه، آیپدهای متصل شده، شماره کارتهای اعلامی توسط هکر، اسکرینشاتها) را به صورت متنی و تصویری ذخیره کنید.
- باید گزارش متنی دقیق از نحوه هک شدن (مثلاً کلیک روی لینک یا دادن کد پیامکی) تنظیم و به پلیس ارائه دهید.
- باید از طریق سیمکارت ثبتشده به نام خودتان برای ثبت شکایت اقدام کنید.
- باید در صورت تمایل به استرداد پیج کاری، ارزش ریالی و درآمد حاصل از آن را با مدارک مالی به دادگاه ارائه دهید.
نبایدها (خطاهای جبرانناپذیر)
- نباید به هکر باج یا پول پرداخت کنید؛ در ۹۰ درصد موارد پس از دریافت پول، پیج بازگردانده نمیشود و درخواست پول بیشتری مطرح میگردد.
- نباید حساب کاربری هک شده را کاملاً دیلیت یا گزارش (Report) کنید تا کلاً پاک شود، زیرا ادله فنی و نحوه نفوذ از بین میرود.
- نباید خودتان اقدام به هک متقابل (Counter-hacking) کنید؛ چرا که این کار نیز از نظر قانون جرم محسوب شده و مجازات مستقل دارد.
- نباید چتهای صورت گرفته با هکر در سایر شبکهها را پاک (Delete for Everyone) کنید.
راهنماییهای عملی برای اقدام
برای پیگیری پرونده هک اینستاگرام یا واتساپ، مراحل زیر را به ترتیب طی کنید:
گام اول: جمعآوری ادله دیجیتال
قبل از هر اقدامی، تمام شواهد موجود را گردآوری کنید. تاریخ و ساعت دقیق قطع دسترسی، ایمیلهای دریافتی از سمت Instagram (مبنی بر تغییر ایمیل یا پسورد)، شماره تلفنهایی که کدهای تایید به آنها ارسال شده و پیامهای هکر را ذخیره کنید.
گام دوم: مراجعه به دفتر خدمات الکترونیک قضایی
با همراه داشتن کارت ملی و مدارک مثبت هک (پرینت اسکرینشاتها و ذخیره فایلها روی CD یا فلش)، به یکی از دفاتر خدمات قضایی مراجعه کرده و شکواییهای با عناوین زیر تنظیم کنید:
- دسترسی غیرمجاز به دادهها و سیستم رایانهای (ماده ۱ قانون جرایم رایانهای)
- کلاهبرداری رایانهای / سرقت رایانهای (در صورت سرقت پیج یا دریافت پول)
- تهدید و اخاذی (در صورت درخواست پول برای پس دادن پیج)
گام سوم: ارجاع به دادسرای جرایم رایانهای و پلیس فتا
پس از ثبت شکواییه، پرونده به دادسرای جرایم رایانهای (در تهران: دادسرای ناحیه ۳۱) ارجاع داده میشود. بازپرس یا دادیار پرونده، ارجاع امر به پلیس فتا (پلیس فضای تولید و تبادل اطلاعات) را صادر میکند. شما باید به مرکز پلیس فتا مربوطه مراجعه کنید.
گام چهارم: بررسیهای فنی توسط پلیس فتا
مهندسان سایبری پلیس فتا با بررسی IPها، ردگیری شماره حسابهای اعلامی توسط هکر، استعلام خطوط تلفن همراه و تحلیل بدافزارها، هویت هکر را شناسایی کرده و گزارش آن را به دادگاه ارسال میکنند.
گام پنجم: صدور جلب و دادگاه کیفری
پس از شناسایی هکر، دستور جلب وی صادر شده و پرونده با صدور کیفرخواست به دادگاه کیفری دو ارسال میشود تا قاضی اقدام به صدور رای (حبس، جزای نقدی و رد مال) نماید.
توصیه حقوقی
جرایم سایبری به دلیل فرار بودن ادله دیجیتال (Digital Evidence)، دارای پیچیدگیهای فنی و حقوقی خاصی هستند. در پروندههای هک اینستاگرام و واتساپ، ادله باید بهگونهای جمعآوری شوند که در دادگاه قابل استناد باشند (ماده ۵۰ قانون جرایم رایانهای به معتبر بودن ادله الکترونیکی اشاره دارد).
چند توصیه مهم و کلیدی حقوقدانان:
- سرعت عمل: هرچه زمان بیشتری از هک بگذرد، ردگیری IPها و لاگهای سرور توسط پلیس فتا دشوارتر میشود. بنابراین اقدام فوری در ساعات اولیه بسیار حیاتی است.
- توجه به جرم اخاذی (ماده ۶۶۹ قانون مجازات اسلامی): اگر هکر شما را تهدید به افشای عکسهای شخصی کرده تا پول دریافت کند، این عمل جرم مستقل “اخاذی و تهدید” است که مجازات آن تا ۷۴ ضربه شلاق یا ۲ ماه تا ۲ سال حبس است. حتماً این عنوان را در شکواییه قید کنید.
- ارزشگذاری مالی پیج اینستاگرام: اگر پیج هک شده مربوط به کسبوکار است، مالیت دارد. میتوانید در دادخواست حقوقی جداگانه یا ضمن پرونده کیفری، خسارت ناشی از عدم النفع و ضرر و زیان وارده به کسبوکار خود را در طول مدت خارج شدن پیج از دسترستان مطالبه کنید.
- مشاوره با وکیل متخصص: پیشنهاد میشود پیش از تنظیم شکواییه با یک وکیل مسلط به حقوق سایبری مشورت کنید تا عناوین اتهامی به درستی انتخاب شوند؛ زیرا انتخاب اشتباه عنوان اتهامی میتواند منجر به قرار منع تعقیب گردد.
سوالات متداول (FAQ) با پاسخ کامل
۱. آیا هک کردن اینستاگرام یا واتساپ همسر یا بستگان هم جرم است؟
پاسخ: بله. طبق قانون جرایم رایانهای، حریم خصوصی افراد محترم است و هیچکس (حتی همسر، پدر یا فرزند) حق ندارد بدون اجازه صریح شخص، به حسابهای کاربردی، چتها و پیامهای خصوصی او دسترسی یابد. دسترسی غیرمجاز همسر نیز مشمول مجازاتهای ماده ۱ قانون جرایم رایانهای (حبس یا جزای نقدی) خواهد بود.
۲. اگر هکر در خارج از کشور باشد، امکان پیگیری وجود دارد؟
پاسخ: پیگیری هکرهایی که خارج از کشور حضور دارند از طریق پلیس بینالملل (اینترپل) قانوناً امکانپذیر است، اما فرآیندی بسیار زمانبر و پیچیده دارد. با این حال، در اکثر موارد، هکرها از طریق واسطهها یا شماره حسابهای داخلی اقدام به نقد کردن پول میکنند که از طریق متهمان داخلی و همدستان آنها قابل پیگیری است.
۳. اگر هکر با پیج هک شده از دیگران کلاهبرداری کند، مسئولیت با کیست؟
پاسخ: مالکان پیج یا حساب اولیه در صورت وقوع کلاهبرداری ممکن است تحت مظنونیت قرار گیرند. اما اگر صاحب پیج بلافاصله وقوع هک را به پلیس فتا گزارش داده و ثبت شکایت کرده باشد، مسئولیت کیفری از وی ساقط شده و تمامی مسئولیتهای جبران خسارت و کلاهبرداری بر عهده شخص هکر خواهد بود.
۴. چقدر زمان میبرد تا به پرونده هک در پلیس فتا رسیدگی شود؟
پاسخ: زمان رسیدگی بسته به پیچیدگی فنی پرونده، استعلامات لازم از اپراتورها و بانکها، و حجم پروندههای دادسرا متغیر است. به طور متوسط فرآیند تحقیقات اولیه در پلیس فتا بین ۱ تا ۳ ماه و صدور رای نهایی در دادگاه بین ۳ تا ۶ ماه زمان میبرد.
۵. آیا امکان بازگرداندن پیج اینستاگرام توسط پلیس فتا وجود دارد؟
پاسخ: پلیس فتا یک نهاد قضایی و انتظامی است، نه پشتیبانی فنی اینستاگرام. با این حال، کارشناسان پلیس فتا در صورت حضور شاکی میتوانند راهکارهای فنی دقیق یا مکاتبات ایمیلی استاندارد با پشتیبانی شرکت متا را برای بازیابی پیج اجرا نمایند یا هکر را مجبور به تحویل رمز نمایند.
