همانطور که در فصل پیشین (مقاله مربوط به تعریف جرایم سایبری و قوانین بین المللی و داخلی سایبری) اشاره شد، جرایم سایبری طیف وسیعی از اعمال غیرقانونی را دربرمیگیرند که با استفاده از ابزارهای دیجیتال، در فضای مجازی اتفاق میافتند. این فصل به دستهبندی و معرفی رایجترین انواع جرایم سایبری میپردازد که در قانون جرایم رایانهای ایران و رویههای جهانی شناسایی شدهاند. درک این دستهبندی به شما کمک میکند تا ماهیت هر جرم را بهتر شناخته و در صورت نیاز، اقدام حقوقی مناسبی انجام دهید.
انواع جرایم سایبری در ایران
۱. جرایم علیه محرمانگی دادهها و سامانهها
این دسته از جرایم، به نقض محرمانگی، یکپارچگی و دسترسیپذیری به دادهها و سیستمهای رایانهای و مخابراتی میپردازند. هدف اصلی مجرم، دسترسی غیرمجاز به اطلاعات یا سیستمها است.
الف) دسترسی غیرمجاز (Unlawful Access)
- تعریف: ورود به دادهها یا سامانههای رایانهای یا مخابراتی که با تدابیر امنیتی حفاظت شدهاند، بدون کسب اجازه. این سادهترین شکل نفوذ سایبری است.
- مثال: هک کردن یک حساب ایمیل، ورود به پروفایل شبکههای اجتماعی فرد دیگر بدون رمز عبور، یا نفوذ به شبکه بیسیم (Wi-Fi) حفاظت شده.
- مستند قانونی: ماده ۱ قانون جرایم رایانهای بیان میدارد: “هر کس به طور غیرمجاز به دادهها یا سامانههای رایانهای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شدهاند دسترسی یابد، به حبس از نود و یک روز تا یک سال یا جزای نقدی از پنج میلیون (۵،۰۰۰،۰۰۰) ریال تا بیست میلیون (۲۰،۰۰۰،۰۰۰) ریال یا هر دو مجازات محکوم خواهد شد.”
ب) شنود غیرمجاز (Illegal Interception)
- تعریف: رهگیری و استراق سمع محتوای ارتباطات غیرعمومی (مانند ایمیلها، چتها، تماسهای اینترنتی) در سامانههای رایانهای یا مخابراتی بدون مجوز قانونی.
- مثال: استفاده از بدافزارهایی برای رهگیری پیامهای خصوصی افراد، یا نصب ابزارهای شنود بر روی شبکه.
- مستند قانونی: ماده ۵ قانون جرایم رایانهای این عمل را جرمانگاری کرده است.
ج) جاسوسی رایانهای (Cyber Espionage)
- تعریف: دسترسی غیرمجاز به دادههای سری یا محرمانه (چه در حال انتقال و چه ذخیرهشده) و افشا یا در دسترس قرار دادن آنها برای افراد فاقد صلاحیت. این جرم اغلب با انگیزههای سیاسی، نظامی یا تجاری صورت میگیرد.
- مثال: نفوذ به شبکههای دولتی برای سرقت اطلاعات نظامی، یا سرقت اسرار تجاری یک شرکت رقیب.
- مستند قانونی: مواد ۶ تا ۸ قانون جرایم رایانهای به این نوع جرایم میپردازند. به ویژه ماده ۹ مربوط به “افشای دادههای محرمانه شخصی” است که در آن، هر کس به طور غیرمجاز دادههای محرمانه شخصی را افشا یا در دسترس اشخاص فاقد صلاحیت قرار دهد، به مجازات حبس یا جزای نقدی محکوم میشود.
۲. جرایم علیه صحت و تمامیت دادهها و سامانهها
این دسته از جرایم، صحت، کامل بودن و عملکرد صحیح دادهها و سیستمهای رایانهای و مخابراتی را هدف قرار میدهند.
الف) اخلال و تخریب در دادهها و سامانهها (Data and System Interference)
- تعریف: هرگونه عمل غیرمجاز که منجر به توقف، کندی، اختلال در کارکرد صحیح سیستم، یا حذف و تخریب دادهها شود.
- مثال: حملات منع سرویس توزیعشده (DDoS) که یک وبسایت یا سرور را از دسترس خارج میکند؛ حملات باجافزاری (Ransomware) که دادهها را رمزنگاری کرده و دسترسی به آنها را محدود میکند؛ یا انتشار ویروسها و بدافزارهایی که فایلها را تخریب میکنند.
- مستند قانونی: ماده ۳ قانون جرایم رایانهای این جرم را با وضوح تعریف میکند.
ب) جعل رایانهای (Computer-Related Forgery)
- تعریف: هرگونه تغییر غیرمجاز در دادهها، ایجاد دادههای کاذب، یا تغییر دادههای قابل استناد به گونهای که با هدف فریب و ایجاد تصور واقعی بودن صورت گیرد.
- مثال: جعل فیش بانکی یا رسید پرداخت الکترونیکی؛ دستکاری نمرات دانشجویان در یک سامانه آموزشی؛ یا ایجاد اسناد و مدارک هویتی جعلی در فضای دیجیتال.
- مستند قانونی: ماده ۴ قانون جرایم رایانهای به این جرم میپردازد.
۳. جرایم علیه اموال و مالکیت معنوی رایانهای
این دسته از جرایم، با هدف کسب مال، منفعت مالی، یا نقض حقوق مالکیت فکری در فضای سایبر صورت میگیرند.
الف) کلاهبرداری رایانهای (Computer-Related Fraud)
- تعریف: تحصیل وجه نقد، اموال، اسناد، یا هرگونه منفعت مالی از طریق فریب دادن سامانههای رایانهای یا مخابراتی با اعمالی مانند وارد کردن، تغییر، محو یا مختل کردن دادهها.
- مثال: حملات فیشینگ (ایجاد صفحات بانکی جعلی برای سرقت اطلاعات و برداشت پول)؛ حملات اسکیمینگ (کپیبرداری اطلاعات کارت بانکی و برداشت غیرمجاز)؛ یا فریب افراد با وعدههای دروغین (مانند برنده شدن در قرعهکشی) و هدایت آنها به درگاههای جعلی.
- مستند قانونی: ماده ۱۳ قانون جرایم رایانهای این جرم را با جزئیات کامل جرمانگاری کرده است. برای پیگیری این نوع جرایم، میتوانید از خدمات وکیل کلاهبرداری اینترنتی و مشاوره حقوقی کلاهبرداری اینترنتی استفاده کنید. همچنین، وکیل کلاهبرداری اینترنتی اصفهان نیز در دسترس است.
ب) سرقت رایانهای (Computer-Related Theft)
- تعریف: ربودن غیرمجاز دادههای متعلق به دیگری (حتی اگر عین دادهها یا حاملهای آن سرقت نرفته باشد).
- مثال: کپیبرداری غیرمجاز از اطلاعات کارتهای بانکی، سرقت ارزهای دیجیتال از کیف پولهای آنلاین (بدون فریب، بلکه از طریق دسترسی یا ضعف امنیتی)، یا ربودن اطلاعات مشتریان یک شرکت و بهرهبرداری مالی از آنها.
- مستند قانونی: ماده ۱۲ قانون جرایم رایانهای این جرم را پیشبینی کرده است.
ج) جرایم مرتبط با مالکیت معنوی (Intellectual Property Offences)
- تعریف: نقض غیرمجاز حقوق مالکیت فکری مرتبط با نرمافزارهای رایانهای یا سایر آثار دیجیتال مورد حمایت قانون (مانند کپیرایت نرمافزار، موسیقی، فیلم، یا محتوای آموزشی).
- مثال: تکثیر، توزیع، معامله یا انتشار غیرمجاز نرمافزارهای قفلشکسته یا فیلم و موسیقی بدون مجوز ناشر.
- مستند قانونی: ماده ۱۵ قانون جرایم رایانهای به این نوع جرایم میپردازد.
۴. سایر جرایم سایبری
این دسته شامل جرایمی است که ماهیت سایبری دارند اما در دستهبندیهای قبلی به طور مستقیم قرار نمیگیرند.
الف) جرایم علیه عفت و اخلاق عمومی (Offenses against Public Morality and Decency)
- تعریف: تولید، ارسال، انتشار، توزیع، معامله یا در معرض دید عموم قرار دادن محتویات مستهجن یا ترویجدهنده فساد از طریق سامانههای رایانهای یا مخابراتی.
- مثال: راهاندازی وبسایتهای مستهجن، انتشار فیلمها و تصاویر غیراخلاقی در شبکههای اجتماعی، یا معامله محتوای جنسی.
- مستند قانونی: ماده ۱۶ قانون جرایم رایانهای به این جرم میپردازد.
ب) هتک حیثیت و نشر اکاذیب (Defamation and Spreading Falsehoods)
- تعریف: انتشار اکاذیب یا هر عملی که با سوءنیت موجب ضرر دیگری شده و به هتک حیثیت یا تخریب آبروی افراد بیانجامد.
- مثال: انتشار مطالب توهینآمیز، تهمتگونه یا شایعات دروغین علیه فرد در شبکههای اجتماعی، وبلاگها یا وبسایتها.
- مستند قانونی: ماده ۱۷ قانون جرایم رایانهای این جرم را پیشبینی کرده است. همچنین، مواد ۶۰۸ (توهین)، ۶۹۷ (افترا) و ۶۹۸ (نشر اکاذیب) قانون مجازات اسلامی نیز میتوانند در این زمینه مورد استناد قرار گیرند.
ج) تولید و انتشار ابزارهای ارتکاب جرم (Production and Distribution of Hacking Tools/Malware)
- تعریف: تولید، انتشار، توزیع یا معامله نرمافزارهای مخرب، کدها یا ابزارهایی که برای ورود، اختلال، تخریب یا هرگونه عملیات غیرمجاز در سامانههای رایانهای طراحی شدهاند.
- مثال: فروش ابزارهای هک، انتشار ویروسها، تروجانها یا کیلاگرها.
- مستند قانونی: مواد ۷ و ۸ قانون جرایم رایانهای به طور خاص به این موضوع میپردازند.
نتیجهگیری
شناخت این دستهبندیها و مصادیق آنها، گام اول در آگاهیبخشی و توانمندسازی افراد برای مقابله با چالشهای عصر دیجیتال است. این تقسیمبندیها به مراجع قضایی کمک میکنند تا با دقت بیشتری به پروندهها رسیدگی کرده و قوانین مناسب را اعمال کنند.
در صورت نیاز به مشاوره یا پیگیری قانونی در خصوص هر یک از این جرایم، میتوانید با متخصصین حقوقی مشورت نمایید. برای اطلاعات بیشتر در خصوص مشاوره حقوقی پلیس فتا، سوال از پلیس فتا آنلاین، ثبت شکایت آنلاین به پلیس فتا یا خدمات وکیل برای پلیس فتا به لینکهای مربوطه مراجعه کنید.
