گوشیم هک شد و پول از حسابم رفت — فوری این کارها را بکن
اگر گوشیت هک شده و از حساب بانکیت برداشت غیرمجاز شده، باید فوری اقدام کنی. در این مقاله گامبهگام توضیح میدهیم چه کارهایی انجام بدی تا جلوی ضرر بیشتر را بگیری و پولت را پس بگیری.
هک شدن گوشی و برداشت غیرمجاز از حساب بانکی — اول این کارها را بکن
فرض کن صبح از خواب بیدار میشی و میبینی چند پیامک از بانک آمده که نشان میدهد چند میلیون تومان از حسابت برداشت شده، اما تو هیچ تراکنشی انجام ندادهای. این یکی از ترسناکترین اتفاقهایی است که این روزها برای خیلیها میافتد. گوشی هک شده، اطلاعات بانکی لو رفته و پول از حساب رفته. حالا چی؟
اول از همه بدان که این جرم است و قانون از تو حمایت میکند. در ایران هم قوانین مشخصی برای مقابله با جرایم رایانهای و برداشت غیرمجاز از حساب بانکی وجود دارد. اما مهمترین چیز سرعت عمل است — هر ساعتی که بگذرد، رد پول سردتر میشود.
بلافاصله بعد از هک شدن این اقدامات فوری را انجام بده
وقتی متوجه برداشت غیرمجاز شدی، اولین کاری که باید بکنی این است که حساب بانکیت را قفل کنی. با شماره پشتیبانی بانک تماس بگیر — این شمارهها معمولاً ۲۴ ساعته هستند — و بگو حسابت در معرض سوءاستفاده قرار گرفته. بانک میتواند کارت را مسدود و تراکنشهای مشکوک را متوقف کند.
بعد از مسدود کردن حساب، رمز اینترنت بانک، رمز دوم کارت و رمز ورود به اپلیکیشنهای بانکی را عوض کن. اگر به گوشیات دسترسی داری، آن را به حالت پرواز ببر تا هکر اگر هنوز متصل است، قطع شود.
مستندسازی — قبل از هر اقدام دیگری
از همه پیامکهای بانکی، تاریخچه تراکنشها در اپلیکیشن بانکی، و هر اعلان مشکوکی که روی گوشیات دیدی اسکرینشات بگیر. اگر ایمیل یا پیامک فیشینگ دریافت کردی که باعث هک شدنت شد، آن را هم نگه دار. این مستندات بعداً در شکایت حقوقیات بسیار مهم میشوند.
فرض کن سارا یک پیامک دریافت کرده که ظاهراً از طرف بانکش بوده و ازش خواسته روی لینکی کلیک کند. سارا کلیک کرده و اطلاعات کارتش را وارد کرده. همان شب ۸ میلیون تومان از حسابش رفته. اگر سارا آن پیامک فیشینگ را نگه دارد، یکی از مهمترین مدارک پروندهاش را دارد.
گزارش به پلیس فتا — اولین مرجع رسمی
پلیس فتا (پلیس فضای تولید و تبادل اطلاعات) مرجع تخصصی رسیدگی به جرایم سایبری در ایران است. میتوانی از طریق سایت cyberpolice.ir یا مراجعه حضوری به دفاتر پلیس فتا شکایت خودت را ثبت کنی. این اقدام هم پروندهات را رسمی میکند و هم پلیس میتواند ردیابی تراکنشها را شروع کند.
در شکایتت دقیقاً بنویس: چه زمانی متوجه شدی، چه مبلغی برداشت شده، چه تعداد تراکنش بوده و هر اطلاعاتی که درباره نحوه هک شدن داری. هرچه جزئیات بیشتر باشد، کار پلیس فتا راحتتر است.
مبنای قانونی جرم هک و برداشت غیرمجاز در ایران
در ایران دو قانون اصلی این جرایم را پوشش میدهند: قانون جرایم رایانهای مصوب ۱۳۸۸ و قانون تجارت الکترونیکی مصوب ۱۳۸۲. طبق قانون جرایم رایانهای، دسترسی غیرمجاز به سیستمهای رایانهای و دادههای دیگران جرم است و برای مرتکب مجازات حبس و جزای نقدی در نظر گرفته شده.
برداشت غیرمجاز از حساب بانکی با استفاده از اطلاعات هکشده، علاوه بر جرایم رایانهای، میتواند مشمول کلاهبرداری رایانهای هم بشود که مجازات سنگینتری دارد. طبق ماده ۱۳ قانون جرایم رایانهای، هر کس از طریق سیستمهای رایانهای یا مخابراتی، وجوه دیگری را برباید، به مجازات کلاهبرداری محکوم میشود.
مسئولیت بانک در برداشتهای غیرمجاز
یکی از سوالهایی که خیلیها میپرسند این است که «آیا بانک باید پولم را برگرداند؟» پاسخ این سوال بستگی به شرایط دارد. اگر ثابت شود که نقص امنیتی از طرف بانک بوده — مثلاً ضعف در سیستم احراز هویت — بانک مسئول است. اما اگر تو خودت اطلاعاتت را در سایت فیشینگ وارد کردی، ماجرا پیچیدهتر میشود.
بانک مرکزی ایران دستورالعملهایی برای مقابله با تراکنشهای جعلی دارد. طبق این دستورالعملها، بانکها موظفند سیستمهای نظارتی برای تشخیص تراکنشهای مشکوک داشته باشند. اگر بانک با وجود الگوی غیرعادی تراکنشها هیچ اقدامی نکرده، این میتواند نشانهای از قصور بانک باشد.
فرض کن علی در تهران زندگی میکند و ناگهان ۵ تراکنش پشت سر هم از شهر دیگری انجام میشود. سیستم بانک باید این الگوی غیرعادی را تشخیص میداد. اگر بانک هیچ هشداری نداد و تراکنشها را تأیید کرد، علی میتواند ادعای قصور بانک را مطرح کند.
مراحل شکایت حقوقی — از پلیس فتا تا دادگاه
بعد از ثبت شکایت در پلیس فتا، پرونده وارد مرحله تحقیقات میشود. پلیس فتا اطلاعات تراکنشها را از بانک میگیرد، IP آدرسها را ردیابی میکند و سعی میکند هویت متهم را شناسایی کند. این مرحله ممکن است چند هفته تا چند ماه طول بکشد.
به وکیل کیفری نیاز دارید؟
همین حالا از میان وکلای تأییدشدهٔ وکیل بگیر، متخصص مناسب پروندهتان را پیدا کنید.
راهنمای کاملتر: وکیل کیفری
بعد از تکمیل تحقیقات، پرونده به دادسرا فرستاده میشود. دادسرا بررسی میکند که آیا دلایل کافی برای اتهام وجود دارد یا نه. اگر دلایل کافی باشد، کیفرخواست صادر میشود و پرونده به دادگاه کیفری میرود.
شکایت علیه بانک برای جبران خسارت
اگر میخواهی پولت را از بانک بگیری، باید یک دعوای حقوقی جداگانه یا همزمان مطرح کنی. در این دعوا باید ثابت کنی که بانک در حفاظت از اطلاعاتت قصور داشته یا سیستمهای امنیتیاش ناکافی بوده. این کار نیاز به وکیل متخصص در حقوق بانکی و فناوری اطلاعات دارد.
میتوانی همزمان به سازمان نظارت بر بانکها در بانک مرکزی هم شکایت کنی. بانک مرکزی اگر قصور بانک را احراز کند، میتواند بانک را ملزم به جبران خسارت کند. این مسیر گاهی سریعتر از دادگاه است.
فرض کن مریم متوجه شده که هکر از داخل اپلیکیشن بانکی که یک آسیبپذیری امنیتی داشت به حسابش دسترسی پیدا کرده. در این حالت مریم هم میتواند شکایت کیفری علیه هکر مطرح کند و هم دعوای حقوقی علیه بانک برای جبران خسارت.
چه مدارکی برای پروندهات نیاز داری
برای اینکه پروندهات قوی باشد، این مدارک را آماده کن:
صورتحساب بانکی که تراکنشهای مشکوک را نشان میدهد
پیامکهای بانکی مربوط به تراکنشهای غیرمجاز
هر ایمیل، پیامک یا لینک فیشینگ که دریافت کردی
گزارش آنتیویروس گوشی که بدافزار را شناسایی کرده
تاریخچه دانلود اپلیکیشن — اگر اپ مخربی نصب کردی
مکاتبات با بانک برای مسدود کردن حساب
هرچه مدارک بیشتری داشته باشی، احتمال موفقیت پروندهات بیشتر است. یک وکیل متخصص میتواند کمک کند بفهمی کدام مدارک در پروندهات از همه مهمتر هستند.
چطور از تکرار این اتفاق جلوگیری کنی
بعد از اینکه مشکل فوری را حل کردی، باید امنیت دیجیتالت را جدی بگیری. اول از همه گوشیت را کامل فرمت کن — اگر بدافزار نصب شده، فقط فرمت کامل میتواند آن را پاک کند. بعد از فرمت، فقط اپلیکیشنهای رسمی از مارکتهای معتبر نصب کن.
برای حسابهای بانکیت رمز یکبار مصرف (OTP) فعال کن و هرگز این رمزها را برای کسی ارسال نکن — حتی اگر ادعا کند از بانک تماس گرفته. بانکهای واقعی هرگز از تو رمز یکبار مصرف نمیخواهند.
شناخت روشهای رایج هک در ایران
این روزها رایجترین روشهای هک در ایران اینها هستند: فیشینگ (سایتهای جعلی که شبیه درگاه بانک هستند)، اپلیکیشنهای مخرب (مثل اپهای دریافت یارانه یا اپهای جعلی بانکی)، ویشینگ (تماس تلفنی جعلی از طرف بانک یا پلیس) و SMiShing (پیامکهای جعلی با لینک مخرب).
فرض کن حسین یک پیامک دریافت کرده که نوشته «برنده جایزه شدی، روی این لینک کلیک کن.» حسین کلیک کرده و یک اپ نصب کرده که دسترسی کامل به گوشیش داشت. این اپ رمز اینترنت بانکش را دزدیده. این یکی از رایجترین روشهاست.
نقش وکیل در پروندههای هک بانکی
پروندههای هک بانکی از پیچیدهترین پروندههای حقوقی هستند چون هم جنبه کیفری دارند، هم جنبه حقوقی، و هم نیاز به دانش فنی دارند. یک وکیل متخصص در جرایم رایانهای میتواند هم در شکایت کیفری علیه هکر کمکت کند و هم در دعوای حقوقی علیه بانک برای استرداد وجه.
وکیل میتواند از دادگاه بخواهد که بانک را ملزم به ارائه سوابق تراکنشها و لاگهای سیستمی کند — اطلاعاتی که تو بهتنهایی نمیتوانی به آنها دسترسی داشته باشی. همچنین وکیل میداند چطور ادعای قصور بانک را به شکل حقوقی درست مطرح کند.
جمعبندی — وقت طلاست
اگر گوشیت هک شده و از حسابت پول رفته، سه اقدام اول را همین الان انجام بده: مسدود کردن حساب، مستندسازی، و شکایت به پلیس فتا. هر روز تأخیر میتواند ردیابی پول را سختتر کند.
قانون در ایران از حقوق تو حمایت میکند — هم قانون جرایم رایانهای و هم قانون تجارت الکترونیکی ابزارهای حقوقی لازم را در اختیارت میگذارند. اما این ابزارها را باید درست و بهموقع به کار ببری. مشاوره با یک وکیل متخصص در این حوزه میتواند تفاوت بین گرفتن پولت و از دست دادنش باشد.
به یاد داشته باش: سکوت در برابر جرم سایبری به ضررت است. حتی اگر مطمئن نیستی که پروندهات موفق میشود، ثبت شکایت رسمی هم حقوقت را محفوظ نگه میدارد و هم به شناسایی هکرانی که ممکن است قربانیان دیگری هم داشته باشند کمک میکند.
نیاز به راهنمایی فوری دارید؟
کارشناسان پشتیبانی وکیل بگیر همین حالا آمادهٔ پاسخگویی و راهنمایی شما هستند.