راهنمای جامع و تخصصی پیگیری فیشینگ و خالی شدن حساب بانکی

تعریف

فیشینگ (Phishing) یکی از رایج‌ترین و پیچیده‌ترین روش‌های کلاهبرداری اینترنتی و جرایم سایبری است که در آن فرد کلاهبردار (فیشر) با استفاده از روش‌های مهندسی اجتماعی، ایجاد صفحات وب جعلی، ارسال پیامک‌های گمراه‌کننده یا طراحی اپلیکیشن‌های مخرب، اقدام به سرقت اطلاعات حساس بانکی کاربران می‌نماید.

در فرایند خالی شدن حساب بانکی از طریق فیشینگ، سارق به اطلاعات حیاتی کارت بانکی از جمله شماره ۱۶ رقمی کارت، رمز دوم (رمز پویا)، تاریخ انقضا و کد امنیتی CVV2 دسترسی پیدا می‌کند. پس از اخذ این اطلاعات، در کسری از ثانیه اقدام به انتقال وجه، خرید اینترنتی یا خرید شارژ و گیفت‌کارت از طریق درگاه‌های پرداخت می‌ورزد.

از منظر حقوقی، بر اساس ماده ۱۳ قانون جرایم رایانه‌ای ایران، هرگاه فردی به طور غیرمجاز از سیستم‌های رایانه‌ای یا مخابراتی با ارتکاب اعمالی از قبیل وارد کردن، تغییر، محو، ایجاد یا متوقف کردن داده‌ها یا مختل کردن سیستم، وجه یا مال یا منفعت یا خدمات یا امتیازات مالی را برای خود یا دیگری تحصیل کند، مرتکب جرم کلاهبرداری مرتبط با رایانه شده و علاوه بر رد مال، به حبس و جزای نقدی محکوم خواهد شد.

موارد مهم قبل، حین و بعد

۱. موارد مهم قبل از وقوع (اقدامات پیشگیرانه)

• فعال‌سازی رمز پویا (دوم): اطمینان حاصل کنید که رمز دوم پیامکی یا اپلیکیشنی برای تمامی کارت‌های بانکی شما فعال است.
• بررسی دقیق آدرس بار (URL): دامنه رسمی درگاه‌های پرداخت در ایران صرفاً به پسوند .shaparak.ir ختم می‌شوند. هرگونه پسوند دیگری نظیر .com، .net، .info یا وجود کلمات اضافی قبل یا بعد از واژه shaparak نشان‌دهنده صفحه فیشینگ است.
• عدم کلیک بر روی لینک‌های مشکوک: پیامک‌های حاوی لینک با عناوین تحریک‌آمیز نظیر «ابلاغیه الکترونیکی سامانه ثنا»، «قطع یارانه»، «سهام عدالت»، «جریمه رانندگی» یا «ثبت نام لاستیک دولتی» که از شماره‌های شخصی (موبایل عادی) ارسال می‌شوند، ۱۰۰٪ فیشینگ هستند.
• استفاده از آنتی‌ویروس و مرورگرهای به‌روز: نصب نرم‌افزارهای امنیتی معتبر روی تلفن همراه و رایانه جهت شناسایی درگاه‌ها و فایل‌های آلوده.

۲. موارد مهم حین وقوع (لحظه شناسایی سرقت)

• مسدودسازی فوری کارت بانکی: به محض دریافت پیامک کسر وجه مشکوک، بدون اتلاف وقت باید کارت بانکی مربوطه را مسدود کنید. این کار از طریق تلفن‌بانک، اینترنت‌بانک، همراه‌بانک، دستگاه‌های ATM یا تماس با پشتیبانی ۲۴ ساعته بانک عامل امکان‌پذیر است.
• تغییر رمزهای سایر حساب‌ها: اگر اطلاعات حساب‌های دیگر، اینترنت‌بانک یا رمزهای عبور مشابه را در آن صفحه وارد کرده‌اید، بلافاصله اقدام به تغییر آن‌ها نمایید.
• مستندسازی و ذخیره مدارک: از تمام پیامک‌های دریافتی، شماره فرستنده، آدرس لینک کلیک شده، تاریخ و زمان دقیق و رسیدهای واریز/برداشت کسر شده، اسکرین‌شات تهیه کرده و آن‌ها را ذخیره کنید.

۳. موارد مهم بعد از وقوع (اقدامات پیگیری)

• دریافت صورت‌حساب رسمی (پرینت گردش حساب): مراجعه به شعبه بانک مربوطه و دریافت پرینت گردش حساب با مهر رسمی که مشخص‌کننده شماره پیگیری (RRN)، شماره حساب مقصد، و نحوه انتقال وجه باشد.
• مراجعه به پلیس فتا: ثبت گزارش اولیه و تشکیل پرونده فنی در مرکز پلیس فضای تولید و تبادل اطلاعات (فتا).
• ثبت شکایت قضایی: طرح شکواییه رسمی از طریق دفاتر خدمات الکترونیک قضایی جهت ارجاع پرونده به دادسرای جرایم رایانه‌ای.

هزینه‌ها در سال 1405 ایران

پیگیری حقوقی و قضایی پرونده‌های فیشینگ شامل هزینه‌های تعرفه‌گذاری شده دولتی و هزینه‌های احتمالی جانبی است. بر اساس پیش‌بینی شاخص‌های تورمی و تعرفه‌های خدمات قضایی و انتظامی در سال ۱۴۰۵، برآورد هزینه‌ها به شرح زیر است:

ثبت شکواییه در دفتر خدمات قضایی

هزینه ثبت اولیه پرونده، احراز identity ثنا و ارسال به دادسرا

۲,۰۰۰,۰۰۰ تا ۳,۵۰۰,۰۰۰ ریال (۲۰۰ تا ۳۵۰ هزار تومان)

هزینه استعلامات و کارشناسی فتا

هزینه کارشناسی فنی، استعلام IP، پرینت خطوط و ردگیری حساب‌ها

۵,۰۰۰,۰۰۰ تا ۱۲,۰۰۰,۰۰۰ ریال (۵۰۰ هزار تا ۱.۲ میلیون تومان)

هزینه ابلاغیه‌ها و تمبر الکترونیک

هزینه‌های مربوط به سامانه ثنا و تمبر ابلاغیه‌های قضایی

۵۰۰,۰۰۰ تا ۱,۰۰۰,۰۰۰ ریال (۵۰ تا ۱۰۰ هزار تومان)

حق‌الوکاله وکیل (در صورت استفاده)

بستگی به میزان مبلغ مال‌باخته شده و توافق طرفین دارد (معمولاً ۱۰ تا ۲۰ درصد از مبلغ مال‌باخته)

توافقی (حداقل ۵۰,۰۰۰,۰۰۰ ریال پایه به بالا)

عنوان خدمت / هزینه	شرح هزینه	حدود هزینه برآوردی (سال ۱۴۰۵ – ریال/تومان)

نکته: در صورت اثبات جرم و دستگیری متهم، تمامی هزینه‌های دادرسی پرداختی توسط شاکی، بر اساس رای دادگاه از مال‌باخته/کلاهبردار قابل استرداد خواهد بود.

بایدها و نبایدها

بایدها (اقدامات الزامی)

• باید در کمتر از ۲ ساعت اولیه، نسبت به مسدودسازی حساب و پیگیری رد پول از طریق فوریت‌های پلیس فتا (شماره ۰۹۶۳۸۰) اقدام کنید.
• باید تمام پیامک‌ها، لینک‌ها و صفحات وب درگیر در کلاهبرداری را بدون تغییر و پاک کردن، نگهداری کنید.
• باید صورت‌حساب مهر شده بانک را که شامل شماره حساب مقصد (حساب واسط) است دریافت کنید.
• باید در سامانه ثنا (عدل ایران) ثبت نام کرده باشید تا تمام ابلاغیه‌های قضایی به دست شما برسد.
• باید در صورت ورود به لینک‌های آلوده، گوشی تلفن همراه خود را با ابزارهای امنیتی اسکن کرده یا در صورت لزوم بازنشانی کارخانه‌ای (Reset Factory) کنید.

نبایدها (خطاهای جبران‌ناپذیر)

• نباید پیامک‌های حاوی لینک کلاهبرداری را پاک کنید؛ این پیامک‌ها مدرک اصلی فنی شما هستند.
• نباید به شماره تلفنی که پیامک کلاهبرداری را ارسال کرده زنگ بزنید یا با وی وارد مذاکره و فحاشی شوید.
• نباید برای پیگیری پرونده، زمان را به امید بازگشت خودکار پول توسط بانک تلف کنید.
• نباید از مسدود کردن سایر حساب‌های متصل به آن اینترنت‌بانک غفلت کنید.
• نباید رمز پویا یا کد تایید دریافتی را تحت هیچ شرایطی خوانده یا به فرد دیگری ارائه دهید.

راهنمایی‌های عملی برای اقدام

گام اول: مسدودسازی فوری حساب و تماس با ۰۹۶۳۸۰

به محض اطلاع از برداشت غیرمجاز، فوراً با مرکز فوریت‌های سایبری پلیس فتا به شماره ۰۹۶۳۸۰ تماس بگیرید. در صورتی که در همان ساعات اولیه (ترجیحاً زیر ۱ ساعت) اطلاع دهید، پلیس فتا امکان مسدودسازی سریع و موقت حساب مقصد (حساب واسطی که پول به آن منتقل شده) را در چارچوب طرح‌های فوریتی بانک مرکزی دارا می‌باشد.

گام دوم: مراجعه به بانک و دریافت صورت‌حساب

به نزدیک‌ترین شعبه بانک خود مراجعه کرده و درخواست «صورت‌حساب ریزگردش با مهر رسمی» نمایید. حتماً از کاربر بانک بخواهید که شماره کارت/حساب مقصد، شماره مرجع (RRN) و روش انجام تراکنش (درگاه اینترنتی، پایا، ساتنا، کارت به کارت) را در برگه مشخص کند.

گام سوم: ثبت شکایت در دفتر خدمات الکترونیک قضایی

با در دست داشتن مدارک زیر به یکی از دفاتر خدمات الکترونیک قضایی مراجعه کنید:

• کارت ملی و شناسنامه
• پرینت گردش حساب با مهر بانک
• تصویر اسکرین‌شات از پیامک کلاهبرداری، لینک، یا صفحه فیشینگ

در این مرحله، متن شکواییه با موضوع «کلاهبرداری مرتبط با رایانه (فیشینگ) و دسترسی غیرمجاز به داده‌های بانکی» تنظیم و به دادسرای جرایم رایانه‌ای حوزه مربوطه ارسال می‌شود.

گام چهارم: مراجعه به دادسرای جرایم رایانه‌ای و پلیس فتا

پس از ارجاع پرونده از دفتر خدمات قضایی به دادسرا، ارجاع‌نامه قضایی به پلیس فتا صادر می‌شود. با مراجعه به اداره پلیس فتا، کارشناسان فنی اقدام به استعلام IP، ردگیری حساب‌های مقصد، شناسایی صاحبان حساب‌های اجاره‌ای (مُول) و ردیابی خطوط تلفن همراه می‌نمایند.

توصیه حقوقی

از منظر حقوقی و رویه قضایی دادگاه‌های ایران، توجه به چند نکته کلیدی برای مال‌باختگان فیشینگ حیاتی است:

1. مسئولیت دارندگان حساب‌های واسط (حساب‌های اجاره‌ای): در اکثر موارد فیشینگ، سارق پول را به حساب خود واریز نمی‌کند، بلکه پول به حساب افراد کم‌اطلاع یا کسانی که حساب خود را اجاره داده‌اند منتقل می‌شود. بر اساس رویه قضایی، صاحب حسابی که پول فیشینگ به حساب او واریز شده، مسئول جبران خسارت و رد مال به شاکی است؛ مگر اینکه بتواند سارق اصلی را معرفی نموده و برائت خود را اثبات کند.
2. مسئولیت بانک‌ها در صورت عدم رعایت الزامات امنیتی: بر اساس دستورالعمل‌های بانک مرکزی و رویه‌های حقوقی، اگر برداشت غیرمجاز به دلیل ضعف امنیتی سیستم بانک (مانند عدم صدور درست رمز پویا، عدم رعایت ضوابط کاشف، یا اختلال در سامانه‌های امنیتی بانک) رخ داده باشد، بانک عامل دارای مسئولیت مدنی بوده و ملزم به جبران خسارت مشتری است.
3. سرعت در اقدام حقوقی: زمان مهم‌ترین عامل در پرونده‌های فیشینگ است. کلاهبرداران بلافاصله پول را از طریق خرید طلا، ارز، رمزارز یا انتقال‌های متعدد بین‌بانکی نقد می‌کنند. هرچه سریع‌تر اقدام به اخذ دستور توقیف حساب کنید، شانس نقد ماندن پول و استرداد آن بیشتر خواهد بود.

سوالات متداول (FAQ) با پاسخ کامل

۱. آیا پول سرقت شده از طریق فیشینگ قابل بازگشت است؟

بله، در صورت اقدام سریع (به‌ویژه در ساعات اولیه از طریق تماس با ۰۹۶۳۸۰) و توقیف حساب مقصد پیش از تخلیه آن، امکان بازگشت مستقیم پول وجود دارد. در صورت تخلیه حساب نیز، دادگاه صاحب حساب مقصد (حساب اجاره‌ای) را ملزم به رد مال و پرداخت تمام مبلغ سرقت شده به شاکی می‌نماید.

۲. اگر پول به حساب چند نفر دست‌به‌دست شده باشد، تکلیف چیست؟

پلیس فتا زنجیره انتقال وجوه را از طریق استعلام‌های بانکی ردیابی می‌کند. طبق قانون، اولین حسابی که پول مستقیم از کارت شما به آن وارد شده، در برابر شما پاسخگو است و دادگاه حکم به ردمال از جانب صاحب آن حساب یا حساب نهایی که پول در آن توقیف شده صادر می‌کند.

۳. پیگیری پرونده فیشینگ چقدر زمان می‌برد؟

فرایند پیگیری فنی در پلیس فتا و صدور استعلامات بانکی معمولاً بین ۱ تا ۳ ماه زمان می‌برد. در صورت شناسایی متهم و ارجاع پرونده به دادگاه برای صدور رای نهایی و اجرای احکام، این فرایند ممکن است بین ۶ ماه تا ۱ سال به طول بینجامد.

۴. آیا بدون داشتن نام و مشخصات کلاهبردار می‌توان شکایت کرد؟

بله. شما در شکواییه خود شخص خاصی را نام نمی‌برید، بلکه شکایت خود را «علیه شخص یا اشخاص ناشناس» به اتهام کلاهبرداری رایانه‌ای ثبت می‌کنید. دادسرا و پلیس فتا موظف هستند با استفاده از پرینت حساب و IPهای متصل شده، متهم یا متهمان را شناسایی کنند.

۵. اگر مقصر اصلی فیشینگ در خارج از کشور باشد، چگونه پول خود را پس بگیریم؟

حتی اگر سرکرده باند فیشینگ در خارج از کشور باشد، پول مسروقه از طریق حساب‌های داخلی (حساب‌های واسط یا اجاره‌ای) منتقل شده است. طبق قوانین حقوقی ایران، دارندگان این حساب‌های داخلی مسئولیت مدنی دارند و موظف به رد مال به مال‌باخته هستند، زیرا در اختیار قرار دادن کارت و حساب بانکی به غیر، تخلف و تقصیر قانونی محسوب می‌شود.