کلاهبرداری سایبری یک فعالیت مجرمانه است که در آن هدف اصلی، یک کامپیوتر یا شبکه است.جهت دریافت مشاوره حقوقی رایگان از وکیل پایه یک دادگستری با شماره ۰۹۱۲۲۳۰۲۳۰۲ تماس حاصل فرمائید.
به نام خدا
جرایم سایبری
جرم سایبری چیست؟
برخی از جرائم سایبری با هدف حمله مستقیم به رایانه‌ها یا دستگاه‌های دیگر به منظور شکستن یا غیرفعال کردن آنها انجام می‌شود. سایر جرائم سایبری، رایانه‌ها را برای پخش بدافزارها، سرقت اطلاعات و … درگیر می‌کند.
آدرس ما : تهران _ خیابان انقلاب _ نرسیده به میدان فردوسی _ کوچه نیائی _ پلاک ۷/۱ _ دفتر وکالت
مسیر از راه حمل و نقل عمومی : شما با استفاده از ایستگاه مترو ی فردوسی میتوانید آسان تر به دفتر وکالت ما تشریف بیاورید
تقسیم‌بندی جرائم سایبری به دسته‌های جداگانه کار ساده‌ای نیست زیرا اغلب آنها با هم در ارتباط هستند. با این حال، به طور کلی انواع زیر قابل تشخیص است:
جرائم مالی
جای تعجب نیست که بسیاری از مجرمان فضای مجازی از اینترنت برای کسب منافع مالی از طریق انجام حملات زیر استفاده می‌کنند:
فیشینگ
مجرمان سایبری دوست دارند هنگام آلوده کردن رایانه‌های کاربران، راه ساده‌ای را انتخاب کنند. به همین دلیل، ایمیل یک وسیله مناسب برای حمله است. ماهیت کلاهبرداری فیشینگ، مجبور کردن گیرنده برای کلیک بر روی لینک وب، باز کردن فایل پیوست یا تکمیل فرم آنلاین است. پیام‌ها اغلب از طرف یک سازمان بزرگ و معتبر مانند خدمات مالیاتی، بانک‌ها و فروشگاه‌های آنلاین ارسال می‌شود. در بسیاری از موارد کلاهبرداران می‌خواهند کلمات عبور شما را بدست آورند یا دستگاه را با بدافزار آلوده کنند.
باج‌خواهی آنلاین
یکی دیگر از جرائم سایبری با انگیزه مالی، اخاذی است. پس از آلوده کردن کاربر یا شرکتی به بدافزار، همه پرونده‌ها مسدود می‌شوند. سپس مجرمان پیشنهادی را برای بازگرداندن پرونده‌ها در ازای پاداش پولی ارسال می‌کنند. بیشتر اوقات، هکرها خواستار پرداخت‌هایی با رمزارز‌ها هستند.
آدرس ما : تهران _ خیابان انقلاب _ نرسیده به میدان فردوسی _ کوچه نیائی _ پلاک ۷/۱ _ دفتر وکالت
مسیر از راه حمل و نقل عمومی : شما با استفاده از ایستگاه مترو ی فردوسی میتوانید آسان تر به دفتر وکالت ما تشریف بیاورید
تقلب
قلب مالی پیچیده شامل هک کردن شبکه‌های خرده فروشی برای به دست آوردن اطلاعات کارت اعتباری مشتریان آنها است. روش‌های دیگر میتواند فیشینگ هدفمند برای جعل هویت مدیران کسب و کار‌ها و انتشار دستور از طرف آنها باشد. لازم به ذکر است کشف برخی از انواع تقلب‌های مالی بسیار دشوار است.
نقض قوانین کپی‌رایت
این یکی از رایج‌ترین شکل‌های جرم آنلاین است. استفاده از محتوای محافظت شده از حق چاپ برای منافع شخصی به طور گسترده در وب سایت‌های تورنت مشاهده می‌شود. همچنین سایت‌های زیادی محتوایی که دارای کپی‌رایت است را به صورت غیرقانونی منتشر می‌نمایند.
جرائم مربوط به نفوذ به حریم‌های خصوصی
هدف از انجام چنین جرائمی دستیابی به اطلاعات محرمانه است. انواع مختلفی از چنین تخلفاتی وجود دارد. بعضی اوقات هکرها با انگیزه‌های عمیق‌تر مانند پول یا نفوذ سیاسی هدایت می شوند. روش این نوع حملات دور زدن قوانین و یافتن آسیب‌پذیری در فناوری هایی است که باید از داده‌های محرمانه محافظت کنند.
سرقت هویت
سرقت اطلاعات شخصی با هدف تعویض هویت دیجیتالی یک قربانی رخ می‌دهد. به عنوان مثال، کلاهبرداران اطلاعات شخصی یک قربانی (شماره تلفن، آدرس و غیره) را بدست می‌آورند و برای دریافت وام بانکی بزرگ اقدام می‌کنند.
جهت رزرو وقت مشاوره خود با وکلای ما با شماره های زیر تماس بگیرید :
۱۲۱ ۶۱ ۶۱ ۰۹۱۲
۸۳ ۹۴۴ ۸۳ ۰۹۱۲
۲ ۲۳۰ ۲۳۰ ۰۹۱۲
جاسوسی
جاسوسی و نظارت مخفی بر زندگی افراد ممکن است شامل هک شدن دوربین‌های مدار بسته، نفوذ به کانال های ارتباطی مانند پیام کوتاه، ایمیل و غیره باشد.
هرزنامه‌ها
اسپم یک نوع بسیار رایج از جرایم رایانه‌ای است . هرزنامه‌ها ممکن است از ایمیل‌های ناخواسته، پیام کوتاه و سایر کانال‌های ارتباطی استفاده کنند. به طور کلی به هر پیام ارسال شده بدون دریافت رضایت قبلی کاربر، اسپم یا هرزنامه گفته می‌شود.
جرایم و کلاهبرداری سایبری (حقوق جزا)
جرایم سایبری از مباحث مطرح شده در حقوق جزا بوده و به جرایمی گفته می‌شود که در محیطی غیرفیزیکی علیه فناوری اطلاعات با حالات شبیه‌سازی و مجازی‌سازی ارتکاب می‌یابد. جرایم سایبری به جهت گسترش خود، رفته رفته جانشین عباراتی چون جرم‌های رایانه‌ای و جرم‌های اینترنتی می‌شوند. به جرایم سایبر، جرایم علیه فناوری اطلاعات نیز گفته می‌شود. تفاوت جرایم سایبری و جرایم کلاسیک در زمان ارتکاب جرم، مکان ارتکاب جرم، بزه‌دیده و تعداد بزه‌دیدگان است. جرایم سایبری را می‌توان به چهار دسته: جرایم کلاسیک با توصیف سایبری، جرایم علیه محرمانه بودن داده‌ها و سیستم‌ها، جرایم علیه صحت و تمامیت داده‌ها و سیستم‌ها و جرایم مرتبط با محتوا تقسیم کرد.
تفاوت کلاهبرداری سایبری و اینترنتی و سنتی
تفاوت کلاهبرداری سنتی و رایانه ای در دو عنصر محیط ارتکاب جرم و وسایل ارتکاب آن خلاصه می شود:
- در کلاهبرداری سنتی باید مرتکب از روی عمد و با سوء نیت اقدام به تحصیل مال فرد کند. به عبارتی باید ارتباطی مستقیم بین فریب خوردن فرد و استفاده از وسایل متقلبانه وجود داشته باشد. اما در کلاهبرداری رایانه ای تصاحب مال یا وجه از طریق عناصری چون تغییر، محو و وارد کردن داده ها و یا مختل کردن سامانه انجام می شود. این نوع جرم ممکن است حتی بدون آگاهی مالباخته انجام شود.
- کلاهبرداری سنتی فریب و اغفال یک فرد با توسل به وسایل متقلبانه و از کف رفتن مال اوست. اما در کلاهبرداری اینترنتی یا رایانه ای اغفال یا فریب فرد در کار نیست؛ بلکه، استفاده متقلبانه از رایانه یا اینترنت جایگزین آن می شود.
- لازمه تحقق جرم کلاهبرداری سنتی تحصیل مال است، اما در کلاهبرداری های یارانه ای علاوه بر این فاکتور باید امتیاز و یا خدمت هم به دست آید.
عناصر لازم جهت تحقق جرم کلاهبرداری سایبری
عناصر جرم کلاهبرداری رایانه ای چیست؟ برای تحقق هر جرمی سه عنصر قانونی، مادی و معنوی تعریف می شود:
- عنصر مادی: عنصر مادی این نوع کلاهبرداری همان تغییر، ایجاد، محو، متوقف، مختل یا وارد کردن داده هاست.
- عنصر قانونی: منظور از این عنصر در کلاهبرداری رایانه ای، محسوب شدن جرم و یا اصطلاح “جرم انگاری” شدن آن توسط قانونگذار است. ماده ۱۳ قانون جرائم رایانه ای به آن می پردازد.
- عنصر معنوی: برای تحقق این عنصر در کلاهبرداری رایانه ای باید کلاهبردار از سه فاکتور اراده و عمد خود، غیر مجاز بودن بودن عمل و نتیجه نامشروع آن آگاه باشد.
مصادیق جرم کلاهبرداری رایانه ای
منظور از مصادیق کلاهبرداری رایانه ای رفتارهایی است که قانونگذار آنها را وسیله محقق شدن این جرم تعریف می کند. این رفتارها عبارتند از:
- وارد کردن داده ها جهت پردازش در رایانه
- محو کردن، حذف یا از بین بردن اطلاعات
- ایجاد کردن اطلاعات
- متوقف کردن یا همان ایجاد وقفه در جریان دسترسی به اطلاعات
- مختل کردن غیر مجاز سیستم های رایانه ای با هدف کسب منفعت برای خود
انواع کلاهبرداری رایانه ای
با اندکی دقت و تامل در جرایم سایبری می توان اشکال متنوع این نوع کلاهبرداری را بهتر شناسایی کرد. اما برای درک بهتر این موضوع به ذکر به روزترین و اصلی ترین انواع این کلاهبرداری ها می پردازیم:
- هک شبکه های اجتماعی فرد با ارسال پیغام شخصی به دوستان و آشنایان او و درخواست ارسال وجهی به حساب شخصی ایشان
- طراحی فروشگاه رایانه ای جعلی، انجام اقداماتی چون خرید و پرداخت توسط کاربر و در نهایت مواجه شدن با صفحه ای خارج از دسترس
- سرقت آرم و مشخصات یک فروشگاه آنلاین، ایجاد یک سایت مشابه آن و خالی کردن حساب
- تماس با کاربران مختلف از طریق شماره تماس های اینترنتی و هک اطلاعات بانکی یا شخصی پس از چند دقیقه صحبت
- تبلیغات فیلترشکن و قانع کردن کاربران برای نصب آنها
جهت رزرو وقت مشاوره خود با وکلای ما با شماره های زیر تماس بگیرید :
۱۲۱ ۶۱ ۶۱ ۰۹۱۲
۸۳ ۹۴۴ ۸۳ ۰۹۱۲
۲ ۲۳۰ ۲۳۰ ۰۹۱۲
مرجع صالح رسیدگی به جرایم رایانه ای
ثبت شکایت و رسیدگی به جرائم اینترنتی را از کجا باید شروع کرد؟ مرجع صالح رسیدگی به جرم کلاهبرداری رایانه ای چیست؟
در جرم های کلاهبرداری مرجع صالح رسیدگی دادگاه محلی است که جرم آنجا کامل شده و کلیه ارکان آن در محل مورد نظر تکمیل شده است. اما با توجه به اینکه در جرایم کلاهبرداری رایانه ای تعیین محل دقیق وقوع جرم دشوار است، پاسخ این سوال به شکلی دیگری بیان می شود.
در رای وحدت رویه شماره ۷۲۹ هیات دیوان عالی کشور بیان شده است:
“نظر به اینکه در صلاحیت محلی، اصل صلاحیت دادگاه محل وقوع جرم است و این اصل در قانون جرایم رایانه‌ای نیز مستفاد از ماده ۲۹ مورد تاکید قانونگذار قرار گرفته، بنابراین در جرم کلاهبرداری مرتبط با رایانه هرگاه تمهید مقدمات و نتیجه حاصل از آن در حوزه‌های قضایی مختلف صورت گرفته باشد، دادگاهی که بانک افتتاح‌کننده حساب زیان دیده از بزه که پول به طور متقلبانه از آن برداشت شده در حوزه آن قرار دارد صالح به رسیدگی است.”
به عنوان مثال، چنانچه فردی در اصفهان به قصد فریب دیگری اقدام به سوء استفاده از برنامه های رایانه ای کند و مالی از حساب فرد در تهران برداشت شود، دادگاه صالح رسیدگی به جرم، تهران است.
مجازات کلاهبرداری اینترنتی
در ماده ۶۷ قانون تجارت الکترونیک آمده است:
هر کس با استفاده غیر مجاز از وسایل ارتباط از راه دور، داده ها، برنامه ها و سیستم های کامپیوتری اقدام به مداخله در عملکرد برنامه یا سیستم های رایانه ای به قصد تحصیل مال یا امتیازی برای خود یا دیگران کند، مجرم محسوب می شود. بر اساس این ماده مجازات فرد مجرم عبارت است از:
- یک تا سه سال حبس
- پرداخت جزای نقدی معادل مال از دست رفته
- رد مال به مال باخته
ماده ۷۴۱ قانون مجازات اسلامی ذکر شده است:
هر کس با استفاده غیر مجاز از سامانه های مخابراتی یا رایانه ای و انجام اعمالی چون ورود، ایجاد، تغییر، محو، مختل یا متوقف کردن داده ها جهت تحصیل مال، منفعت یا خدمات برای خود و دیگری اقدام کند به مجازات
مشاورین مجموعه ما از ساعت ۸صبح تا ۸ شب هر روز پاسخگو شما هستند
- یک تا پنج سال حبس
- جزای نقدی از ۵۰ میلیون تا ۲۵۰ میلیون ریال
- رد مال به صاحب آن
محکوم می شود.
هزینه شکایت از کلاهبرداری سایبری
هزینه شکایت از کلاهبرداری اینترنتی شامل هزینه دفاتر خدمات قضایی الکترونیک، هزینه ثبت شکایت کیفری، هزینه تایپ شکوائیه و غیره مجموعا از ۳۰۰ هزار تومان الی ۵۰۰ هزار تومان متغیر میباشد. البته این رقم به صورت میانگین در نظر گرفته شده بنابراین احتمال کم یا زیاد شدن مبلغ فوق به دلایل مختلف وجود دارد.
این موضوع را نیز در نظر بگیرید که هزینه فوق صرفا هزینه اولیه ثبت شکایت میباشد. درواقع چنانچه هزینه های دیگر به خصوص هزینه وکیل را درنظر بگیریم، هزینه شکایت کلاهبرداری اینترنتی بسیار بیشتر خواهد شد. هزینه وکیل کلاهبرداری اینترنتی میتواند حدودا مبلغ ۱۵ الی ۴۰ میلیون تومان باشد.
روش‌های مقابله با حملات سایبری و کلاهبرداری سایبری
برای مقابله با انواع مختلف حملات سایبری، مانند cyber warfare-computer virus، روش‌های مختلفی را می‌توان به کار گرفت. برخی از کاربردی‌ترین راه‌های جلوگیری از حملات سایبری عبارتند از:
استفاده از نرم‌افزار آنتی‌ویروس
آنتی‌ویروس‌ها سیستم‌عامل، فایل‌ها و ایمیل‌ها را اسکن کرده و تهدیدات را شناسایی و حذف می‌کنند. این نرم‌افزارها با ارائه به‌روزرسانی‌های مداوم، فعالیت‌های مشکوک را ردیابی کرده و از نفوذ بدافزارها (Malware) و جاسوس‌افزارها (Spyware) جلوگیری می‌کنند. استفاده از آنتی‌ویروس‌هایی که توانایی تحلیل رفتار دارند، امکان شناسایی بدافزارهای پنهان را فراهم کرده و پیش‌از ایجاد آسیب جدی، آنها را متوقف می‌کنند.
به‌روزرسانی سیستم‌عامل و نرم‌افزارها
به‌روزرسانی منظم نرم‌افزارها یکی از ساده‌ترین و مؤثرترین روش‌ها برای مقابله با حملات سایبری است. این به‌روزرسانی‌ها شامل پچ‌های امنیتی هستند که آسیب‌پذیری‌های شناخته‌شده را رفع می‌کنند و مانع از بهره‌برداری هکرها می‌شوند. عدم نصب این به‌روزرسانی‌ها، دستگاه‌ها را در معرض خطر نفوذ و سرقت اطلاعات قرار می‌دهد. فعال‌سازی به‌روزرسانی خودکار و استفاده از ویژگی‌هایی مانند رمزنگاری سراسری و امضای کد، امنیت فرایند به‌روزرسانی را تضمین می‌کند.
استفاده از رمز عبور قوی برای جلوگیری از کلاهبرداری سایبری
ایجاد گذرواژه‌های قوی یکی از روش‌های مؤثر برای مقابله با حملات سایبری (Cyber Attack) است. برای این کار، از ترکیب حروف بزرگ و کوچک، اعداد و کاراکترهای ویژه استفاده کنید و از به‌کار بردن اطلاعات شخصی یا کلمات قابل حدس خودداری کنید. بهتر است گذرواژه‌هایی ایجاد کنید که از کلمات رایج یا موجود در فرهنگ لغت نباشند. استفاده از ترکیب‌های منحصربه‌فرد و پیچیده میتواند به‌طور قابل‌توجهی امنیت حساب‌ها و اطلاعات شما را افزایش دهد.
احتیاط در کلیک بر روی لینک‌ها و پیوست‌ها
برای مقابله با حملات سایبری هکرها (cybercrime-Hacker) و حفظ امنیت شبکه، توجه به لینک‌ها و فایل‌های ضمیمه حیاتی است؛ پیش از کلیک، از اصالت لینک اطمینان حاصل کنید تا از ورود بدافزار یا باج‌افزار جلوگیری شود. به هیچ عنوان بر روی لینک‌های ناشناسی که از طریق ایمیل و شبکه‌های اجتماعی مختلف برای شما ارسال می‌شود کلیک نکنید.
جمع‌بندی
حملات کلاهبرداری سایبری (Cyber Attack) با روش‌ها و اهداف متنوعی، به امنیت اطلاعات و سرمایه افراد آسیب برسانند. از حملات فیشینگ و باج‌افزار گرفته تا تزریق SQL و حملات Zero-Day، هرکدام به شکلی متفاوت تلاش می‌کنند اطلاعات حساس را سرقت کنند. آگاهی از این روش‌ها، در کنار استفاده از ابزارهای امنیتی مانند آنتی‌ویروس، به‌روزرسانی نرم‌افزارها و رعایت اصول امنیت سایبری، میتواند به کاهش آسیب‌پذیری در برابر این تهدیدات کمک کند. با افزایش دانش و تقویت زیرساخت‌های امنیتی، می‌توان از تأثیرات مخرب این حملات پیشگیری کرد.