بررسی حقوقی بدافزارها و فیشینگ در سرقت کیف پول رمزارزی (تحلیل کاربردی برای کاربران ایرانی)

برای بسیاری از کاربران ایرانی، لحظه‌ای که متوجه می‌شوند موجودی کیف پول دیجیتالشان خالی شده، شبیه یک شوک عصبی است؛ صفحه‌نمایش هنوز همان کیف پول آشنا را نشان می‌دهد، اما موجودی صفر است و در تاریخچه، چند تراکنش ناشناس با مقادیر بالا به آدرس‌های نامعلوم ثبت شده است. در اغلب این پرونده‌ها، عامل اصلی یا یک بدافزار مخرب بوده که روی گوشی یا لپ‌تاپ نصب شده، یا یک حمله فیشینگ که از طریق لینک جعلی صرافی، ربات تلگرامی مشکوک، یا سایت شبیه‌سازی‌شده، عبارت بازیابی (Seed Phrase) یا کلید خصوصی کاربر را سرقت کرده است.

در چنین شرایطی، دو سؤال اصلی برای قربانی مطرح می‌شود: اول اینکه از نظر حقوقی، این عمل چه عنوانی دارد و آیا در ایران می‌توان آن را سرقت یا کلاهبرداری رمزارزی تلقی کرد؟ دوم اینکه در عمل، چه کارهایی می‌توان کرد که هم شانس بازگشت دارایی افزایش یابد و هم پیگیری قضایی نتیجه‌محور و کم‌هزینه باشد. این مقاله تلاش می‌کند با زبان ساده، اما دقیق و مستند، به این دو محور پاسخ دهد و مسیر اقدام منطقی را برای کاربر ایرانی مشخص کند؛ از مبانی قانونی تا تکنیک‌های مستندسازی دیجیتال، طرح شکایت، و مدیریت ریسک در ادامه مسیر استفاده از کیف پول‌ها و صرافی‌های داخلی و خارجی.

تعریف دقیق مسئله و سناریوهای رایج ایرانی در سرقت کیف پول

بدافزارها (Malware) و حملات فیشینگ (Phishing) در حوزه رمزارز، در ظاهر مفاهیمی فنی هستند؛ اما در عمل، منشأ بخش قابل توجهی از پرونده‌های کیفری مرتبط با ارزهای دیجیتال در مراجع قضایی ایران هستند. در این نوع حملات، معمولاً مهاجم به جای استفاده از زور یا سرقت فیزیکی، از ضعف‌های رفتاری و فنی قربانی استفاده می‌کند تا به اطلاعات حساس کیف پول مثل عبارت بازیابی، کلید خصوصی، یا دسترسی به ایمیل و موبایل متصل به صرافی دست یابد و بدون اجازه، دارایی را منتقل کند.

در پرونده‌های ایرانی، چند سناریوی تکرارشونده دیده می‌شود: نصب کیف پول جعلی از مارکت‌های غیررسمی، استفاده از نسخه کرک‌شده نرم‌افزارهای ترید که حاوی بدافزار هستند، ورود به درگاه‌های بانکی و صرافی‌های جعلی از طریق پیامک یا لینک ارسال‌شده در شبکه‌های اجتماعی، و در نهایت، استفاده از ربات‌های تلگرامی یا سایت‌های «اسنپ‌شات ایردراپ» که به بهانه دریافت هدیه، از کاربر می‌خواهند کیف پول را به یک قرارداد هوشمند مخرب متصل کند.

در مرحله بعد، بدافزار یا صفحه فیشینگ، اطلاعات را جمع‌آوری و برای مهاجم ارسال می‌کند. مهاجم، اغلب با سرعت بالا و در ساعات کم‌ترافیک (مثلاً نیمه‌شب یا ابتدای بامداد)، تمام موجودی کیف پول را به چند آدرس زنجیره‌ای منتقل می‌کند و در ادامه، از طریق میکسرها، پل‌های بین‌زنجیره‌ای، صرافی‌های غیرمتمرکز و گاهی صرافی‌های متمرکز خارجی، رد تراکنش را کم‌رنگ‌تر می‌کند. برای قربانی، این سؤال شکل می‌گیرد که «آیا این عمل از نظر قانون ایران، سرقت است یا کلاهبرداری اینترنتی یا نوعی دسترسی غیرمجاز به داده‌ها؟» و مهم‌تر از آن، «آیا امکان تعقیب کیفری در پلیس فتا و دادسرای جرایم رایانه‌ای وجود دارد؟»

در همه این سناریوها، وجه مشترک این است که قربانی، «رضایت واقعی» به انتقال دارایی نداده است. حتی اگر از دستگاه و اینترنت خود او تراکنش‌ها ثبت شده باشند، انگیزه او هرگز انتقال دارایی به مهاجم نبوده است. همین نکته، برای تحلیل حقوقی و تعیین عنوان مجرمانه بسیار مهم است؛ زیرا در حقوق کیفری ایران، عنصر معنوی جرم و قصد مجرمانه، نقش کلیدی در اثبات اتهام دارد.

از سوی دیگر، ویژگی خاص بلاک‌چین یعنی شفافیت عمومی تراکنش‌ها و غیرقابل برگشت بودن آن‌ها باعث می‌شود هم فرصت و هم محدودیت ایجاد شود. فرصت از این جهت که می‌توان با استفاده از شناسه تراکنش (TxID) و آدرس‌های درگیر، جریان جابه‌جایی را رصد کرد؛ و محدودیت از این جهت که برخلاف شبکه بانکی سنتی، امکان «برگشت تراکنش» یا «ابطال حواله» وجود ندارد و باید از مسیرهای دیگری مانند مسدودی کیف پول در صرافی‌ها یا پیگیری کیفری و مدنی استفاده کرد.

چارچوب حقوقی و نکات کلیدی در بدافزار و فیشینگ رمزارزی

برای تحلیل حقوقی سرقت کیف پول از طریق بدافزار و فیشینگ، باید چند دسته مقررات را همزمان در نظر گرفت: قانون مجازات اسلامی (بخش تعزیرات)، قانون جرایم رایانه‌ای، آیین‌نامه‌ها و بخشنامه‌های مرتبط با معاملات رمز ارز، و رویه‌های عملی پلیس فتا و دادسرای جرایم رایانه‌ای. اگرچه ارزهای دیجیتال به صورت مستقیم در همه مواد قانونی نام برده نشده‌اند، اما رفتار مجرمانه‌ای که منجر به «برداشت غیرمجاز اموال» از طریق سیستم‌های رایانه‌ای و مخابراتی شود، در قوانین موجود قابل تطبیق و تعقیب است.

در قانون جرایم رایانه‌ای، اعمالی مانند «دسترسی غیرمجاز به داده‌ها و سیستم‌های رایانه‌ای»، «شنود غیرمجاز»، «سرقت و کلاهبرداری رایانه‌ای»، و «محو، تخریب، یا دستکاری داده‌ها و سامانه‌ها» جرم‌انگاری شده است. وقتی یک بدافزار، بدون اجازه کاربر، اطلاعات حساس کیف پول را به سرقت می‌برد و نتیجه آن، انتقال دارایی به حساب مهاجم است، می‌توان این رفتار را ترکیبی از دسترسی غیرمجاز و کلاهبرداری رایانه‌ای دانست؛ به ویژه اگر کاربر با صفحه فیشینگ یا نرم‌افزار جعلی فریب داده شده باشد.

در تحلیل حقوقی، معمولاً دو عنوان اصلی مطرح می‌شود: «سرقت» و «کلاهبرداری رایانه‌ای». در سرقت سنتی، عنصر مادی معمولاً ربایش فیزیکی مال است، اما در فضای مجازی، انتقال داده‌ها و دارایی‌های دیجیتال جایگزین آن شده است. اگر مهاجم بدون آنکه قربانی را فریب دهد، مستقیماً به سیستم او نفوذ کند و دارایی را منتقل کند، عناصر دسترسی غیرمجاز و برداشت غیرمجاز برجسته‌تر هستند. اما در فیشینگ، بخش مهمی از عمل مجرمانه مبتنی بر «فریب قربانی» است؛ یعنی ایجاد یک ظاهر متقلبانه (سایت یا اپلیکیشن جعلی) برای جلب اعتماد او و اخذ اطلاعات کیف پول.

یکی از چالش‌های مهم، این است که رمزارز در حقوق ایران هنوز به صورت یکپارچه و صریح، «مال» با تعریف واحد قانونی تلقی نشده، اما رویه قضایی در بسیاری از پرونده‌ها، رمزارز را دارای ارزش اقتصادی و قابلیت تملک دانسته و از همین جهت، برداشت غیرمجاز آن را مشمول مقررات جزایی ناظر بر اموال می‌داند. در عمل، دادسرای جرایم رایانه‌ای، در صورت احراز رابطه سببیت بین عمل مجرمانه (مثلاً فیشینگ) و کاهش موجودی کیف پول، امکان صدور قرار جلب به دادرسی و ارجاع پرونده به دادگاه کیفری را دارد.

در کنار قوانین کیفری، مقررات مربوط به ادله الکترونیکی نیز اهمیت دارد. طبق اصول دادرسی، هر ادعای کیفری باید با ادله مناسب اثبات شود. در فضای دیجیتال، ادله شامل لاگ‌های سیستمی، ایمیل‌ها و پیام‌ها، اسکرین‌شات‌ها، فایل‌های ثبت تراکنش در بلاک‌چین، گزارش‌های فنی پلیس فتا، و مکاتبات با صرافی‌ها و کیف پول‌ها است. اگر این مدارک به شکل صحیح جمع‌آوری و نگهداری نشوند، هم احتمال از بین رفتن آن‌ها وجود دارد و هم امکان استفاده از آن‌ها در فرآیند رسیدگی قضایی محدود می‌شود.

برای آشنایی با ادبیات رسمی پلیس فتا درباره جرایم سایبری و کلاهبرداری‌های مرتبط با فضای مجازی، می‌توانید به وب‌سایت رسمی پلیس فتا مراجعه کنید:
پلیس فضای تولید و تبادل اطلاعات (فتا).
همچنین برای شناخت عمومی‌تر مفاهیمی مانند فیشینگ می‌توان از منابع عمومی مانند
ویکی‌پدیا – فیشینگ
استفاده کرد؛ هرچند در عمل، تکیه اصلی در پرونده‌های کیفری باید بر گزارش فنی و ادله رسمی باشد.

ادله و مستندسازی دیجیتال: از TxID تا گزارش پلیس فتا

نقطه اتصال دنیای بلاک‌چین و دادرسی کیفری، «ادله دیجیتال» است. هرچقدر ادله دقیق‌تر، منظم‌تر و حرفه‌ای‌تر جمع‌آوری شود، امکان متقاعد کردن مرجع قضایی و پیگیری بین‌المللی بیشتر می‌شود. در پرونده‌های سرقت کیف پول، چند گروه از مستندات عملاً حیاتی هستند:

نکته مهم این است که جمع‌آوری ادله باید از لحظه‌ای که متوجه سرقت می‌شوید شروع شود، نه پس از چند روز یا چند هفته. هر دقیقه تعلل، امکان تغییر داده‌ها، حذف لاگ‌ها، یا انتقال چندباره دارایی را افزایش می‌دهد. برای مثال، برخی صرافی‌های خارجی، فقط برای مدت محدودی لاگ‌های ورود و IP را نگهداری می‌کنند و پس از آن، دسترسی به اطلاعات تاریخی ممکن است دشوار یا غیرممکن شود.

به علاوه، ثبت دقیق زمان‌ها (با دقیقه و ثانیه، در حد امکان) اهمیت زیادی دارد. اگر بتوانید نشان دهید که در لحظه خروج دارایی از کیف پول، شما در حال کار دیگری بوده‌اید یا دستگاه شما در اختیار شخص دیگری بوده، می‌توان این داده‌ها را در تحلیل فنی و حقوقی وارد کرد. همچنین استفاده از اکسپلوررهای بلاک‌چین برای استخراج گراف تراکنش‌ها (نمودار جریان وجوه) می‌تواند به شناسایی صرافی یا سرویس نهایی کمک کند که رمزارز در آن‌جا ممکن است قابل مسدودسازی باشد.

در بسیاری از پرونده‌ها، ترکیب این ادله با اطلاعات تکمیلی مانند قراردادهای همکاری، مکاتبات تلگرامی با متهم، رسیدهای پرداخت ریالی برای خرید رمزارز، و اسناد هویتی طرفین، تصویر کامل‌تری برای مرجع قضایی ایجاد می‌کند. بنابراین، هرچند موضوع ظاهراً فنی است، اما مدیریت حقوقی و آرایش ادله، نقش تعیین‌کننده‌ای در نتیجه دارد.

مسیر اقدام گام‌به‌گام: امروز چه کنم و چه نکنم؟

اگر همین امروز متوجه شده‌اید که از کیف پول شما دارایی خارج شده و احتمال می‌دهید بدافزار یا فیشینگ عامل آن باشد، لازم است بدون هیجان، اما بسیار سریع و مرحله‌به‌مرحله عمل کنید. ترتیب اقدامات، هم برای حفظ دارایی باقی‌مانده و هم برای موفقیت پیگیری قضایی حیاتی است.

در مقابل، چند کار هم هست که نباید انجام دهید. مثلاً نباید بدون مشورت، با شخص یا گروهی که به آن‌ها مظنون هستید مستقیم تماس بگیرید و آن‌ها را تهدید یا متهم کنید؛ زیرا ممکن است مدارک را نابود کنند یا در پاسخ، ادعاهایی مطرح کنند که فرآیند دادرسی را پیچیده‌تر کند. همچنین نباید برای ردیابی تراکنش‌ها، هر سرویس ناشناس یا ربات تلگرامی را امتحان کنید؛ برخی از این سرویس‌ها خودشان دام جدیدی برای جمع‌آوری اطلاعات بیشتر از قربانی هستند.

نکته دیگر این است که پیگیری سرقت کیف پول، معمولاً فرآیندی یک‌مرحله‌ای و کوتاه‌مدت نیست. حتی در پرونده‌هایی که مسیر تراکنش سریعاً به صرافی مشخص می‌رسد، هماهنگی بین‌المللی، اخذ دستور قضایی، مکاتبه با صرافی خارجی و انجام بررسی‌های فنی، زمان‌بر است. بنابراین باید از ابتدا به پرونده به چشم یک «پروژه حقوقی و فنی» نگاه کنید، نه یک مشکل ساده که طی چند روز حل می‌شود. برنامه‌ریزی، مستندسازی مستمر و ارتباط منظم با وکیل و مرجع رسیدگی، بخشی از این پروژه است.

اشتباهات رایج قربانیان و دام‌های متهمان و سودجویان

در کنار خود عمل مجرمانه اولیه (بدافزار یا فیشینگ)، مجموعه‌ای از اشتباهات و دام‌های ثانویه وجود دارد که می‌تواند وضعیت قربانی را از نظر حقوقی و مالی بدتر کند. شناخت این دام‌ها، هم برای پیشگیری از سرقت‌های بعدی و هم برای مدیریت پرونده فعلی ضروری است.

یکی از دام‌های حقوقی مهم، پیشنهادهایی است که از سوی برخی افراد برای «بازگشت پول از راه‌های غیررسمی» داده می‌شود. برای مثال، پیشنهاد می‌کنند که با تهدید یا نفوذ به حساب‌های مرتبط، دارایی را به شکل غیرقانونی برگردانند. پذیرش چنین پیشنهادهایی، ممکن است قربانی را نیز در معرض اتهام‌های جدید قرار دهد؛ در حالی‌که هدف اصلی، باید پیگیری شفاف و قانونی ماجرا باشد تا هم حقوق مالی آسیب‌دیده تا حد ممکن جبران شود و هم جلوی تکرار این رفتار برای دیگران گرفته شود.

راهکارهای حقوقی و عملی برای پیگیری سرقت کیف پول

پیگیری سرقت کیف پول بر بستر رمزارز، ترکیبی از ابزارهای حقوق کیفری، حقوق مدنی و همکاری‌های بین‌المللی است. هرچند تضمین بازگشت کامل دارایی در هیچ پرونده‌ای ممکن نیست، اما تجربه نشان داده که در صورت اقدام به‌موقع و حرفه‌ای، احتمال شناسایی مسیر تراکنش‌ها، مسدودسازی حساب‌های مقصد و جبران بخشی از خسارت وجود دارد.

در سطح داخلی، مهم‌ترین مسیر، ثبت شکایت در پلیس فتا و دادسرای جرایم رایانه‌ای است. در شکواییه، باید به‌طور دقیق، زمان وقوع، نوع کیف پول، نوع رمزارز، مقدار برداشت‌شده، TxIDها، شواهد فیشینگ یا بدافزار، و هرگونه اطلاعات درباره مظنونان احتمالی ذکر شود. سپس مرجع قضایی می‌تواند با ارجاع موضوع به کارشناسی فنی، گزارش پلیس فتا را اخذ و بر اساس آن، تصمیم بگیرد. در صورتی که بخشی از مسیر تراکنش به حساب بانکی، کارت اعتباری یا صرافی داخلی متصل باشد، امکان صدور دستور مسدودی یا استعلام اطلاعات هویتی وجود دارد.

در سطح بین‌المللی، اگر رمزارز به صرافی‌های خارجی یا کیف پول‌های تحت نظارت شرکت‌های بزرگ منتقل شده باشد، می‌توان با استناد به قوانین مبارزه با پول‌شویی و تأمین مالی تروریسم، از آن‌ها درخواست همکاری کرد. بسیاری از صرافی‌های بزرگ، رویه مشخصی برای پاسخ به درخواست‌های نهادهای قضایی دارند و در صورت دریافت دستور رسمی از مرجع قضایی ایران (و گاهی از طریق کانال‌های همکاری بین‌المللی)، امکان مسدود کردن دارایی‌های مرتبط یا ارائه اطلاعات تکمیلی را دارند؛ هرچند این فرآیند زمان‌بر و وابسته به سیاست‌های داخلی هر کشور است.

در کنار پیگیری کیفری، گاهی امکان طرح دعوای حقوقی برای مطالبه خسارت نیز وجود دارد؛ به‌ویژه در مواردی که متهم شناسایی شده و اموالی در دسترس او قابل توقیف است یا اشخاص ثالث (مانند شرکا یا واسطه‌ها) در ایجاد زمینه جرم نقش داشته‌اند. در این حالت، باید با ارزیابی دقیق وضعیت مالی طرف مقابل، هزینه و فایده طرح دعوا را محاسبه کرد؛ زیرا طرح دعوا بدون امکان اجرای حکم، در عمل دستاورد اقتصادی ملموسی نخواهد داشت، هرچند ممکن است از نظر بازدارندگی و احقاق حق معنوی مهم باشد.

نکته ظریف دیگر، انتخاب عنوان درست دعوا و تنظیم ادعانامه است. برای مثال، در برخی پرونده‌ها، ترکیب چند عنوان مانند «کلاهبرداری رایانه‌ای»، «دسترسی غیرمجاز»، «استفاده غیرمجاز از داده‌های محرمانه»، و گاهی «خیانت در امانت» مطرح می‌شود. تحلیل درست رابطه حقوقی بین طرفین (مثلاً سرمایه‌گذار و مدیر حساب، کارفرما و کارمند، یا شرکای یک پلتفرم معاملاتی) به تعیین این عنوان‌ها کمک می‌کند. تجربه نشان داده است که تنظیم شکواییه توسط فرد متخصص در حوزه رمزارز و جرایم سایبری، احتمال موفقیت در متقاعد کردن بازپرس و قاضی را افزایش می‌دهد.

برای آشنایی با دیگر انواع کلاهبرداری‌های مرتبط با حوزه دارایی دیجیتال، مطالعه پرونده‌های مشابه مانند طرح‌های پانزی و پروژه‌های سرمایه‌گذاری صوری نیز مفید است. در این زمینه می‌توانید بخش مربوط به تحلیل حقوقی کلاهبرداری‌های سرمایه‌گذاری را در وب‌سایت وکیل رمزارز مطالعه کنید:
وبلاگ تخصصی پرونده‌های رمزارزی.
این مقالات به شما کمک می‌کند درک عمیق‌تری از الگوهای رفتاری متهمان در پرونده‌های مالی بلاک‌چینی به دست آورید.

چک‌لیست مدارک و اقدامات ضروری

برای اینکه پرونده سرقت کیف پول شما به شکل منظم و حرفه‌ای پیگیری شود، داشتن یک چک‌لیست روشن از مدارک و اقدامات، کمک زیادی می‌کند. در جدول زیر، مهم‌ترین مدارک و اقدامات اولیه که معمولاً در پرونده‌های رمزارزی مورد نیاز است، آورده شده است.

تکمیل این چک‌لیست، به شما کمک می‌کند که هنگام مراجعه به پلیس فتا یا مشاوره با متخصص حقوقی، تصویر روشن و مستندی از پرونده ارائه دهید و از اتلاف وقت در جمع‌آوری پراکنده مدارک جلوگیری کنید.

سوالات متداول درباره بدافزارها، فیشینگ و سرقت کیف پول

جمع‌بندی کاربردی و مسیر پیشنهادی اقدام

بدافزارها و حملات فیشینگ در حوزه رمزارز، دیگر یک تهدید صرفاً فنی نیستند؛ این تهدیدها به طور مستقیم، به پرونده‌های کیفری و حقوقی پیچیده‌ای منتهی شده‌اند که هم دارایی افراد را تحت تأثیر قرار می‌دهد و هم ذهن آن‌ها را درگیر می‌کند. همان‌طور که دیدیم، در حقوق ایران، امکان تطبیق این رفتارها با عناوین مجرمانه موجود و پیگیری از طریق پلیس فتا و دادسرای جرایم رایانه‌ای وجود دارد؛ اما موفقیت در این مسیر، وابسته به جمع‌آوری حرفه‌ای ادله، اقدام به‌موقع، و انتخاب استراتژی حقوقی مناسب است.

مسیر منطقی برای قربانیان چنین حملاتی را می‌توان به سه مرحله تقسیم کرد: نخست، ایمن‌سازی فوری و ثبت ادله دیجیتال؛ دوم، طرح شکایت کیفری و در صورت لزوم، پیگیری‌های بین‌المللی از طریق صرافی‌های خارجی و نهادهای مرتبط؛ و سوم، مدیریت ریسک در آینده با ارتقای سواد امنیتی، استفاده از ابزارهای امن‌تر، و مشاوره دوره‌ای با متخصصان حقوقی و فنی. در این میان، واقع‌بینی بسیار مهم است: هیچ راه‌حل قطعی و جادویی وجود ندارد، اما بی‌اقدامی یا اقدام نادرست، تقریباً همیشه به زیان قربانی تمام می‌شود.

اگر در حال حاضر درگیر پرونده‌ای هستید که در آن، از طریق بدافزار، فیشینگ یا حتی دسترسی غیرمجاز یک آشنای نزدیک، دارایی رمزارزی شما از کیف پول خارج شده است، توصیه می‌شود پیش از هر گونه اقدام احساسی یا انتشار عمومی ماجرا، با متخصصی که تجربه عملی در پرونده‌های رمزارزی و جرایم سایبری دارد، مشورت کنید. بررسی دقیق تراکنش‌ها، تعامل هدفمند با پلیس فتا و دادسرا، و در صورت امکان، مذاکره حرفه‌ای با صرافی‌ها، شانس شما را برای جبران خسارت و جلوگیری از آسیب‌های بعدی افزایش می‌دهد.

از سوی دیگر، اگر هنوز دچار حمله نشده‌اید و در حال مطالعه این متن برای پیشگیری هستید، بدانید که ترکیب رعایت اصول پایه‌ای امنیت دیجیتال، استفاده از کیف پول‌های معتبر و به‌روز، و حساسیت نسبت به هر لینک و پیشنهاد مشکوک، می‌تواند تا حد زیادی ریسک را کاهش دهد. در فضای بلاک‌چین، بازگشت تراکنش‌ها ممکن نیست، اما با رفتار آگاهانه و تکیه بر ابزارهای حقوقی و فنی، می‌توان احتمال تبدیل شدن به قربانی را کمتر و امکان مقابله با متهمان را بیشتر کرد.