عقوبة سرقة بطاقات الائتمان في السعودية

آخر تحديث: 21 يوليو 2026. «سرقة بطاقة ائتمان» في السعودية قد تعني سرقة البطاقة المادية، أو الحصول على رقمها ورمزها، أو الدخول إلى بيانات ائتمانية دون مسوغ، أو استخدام البطاقة في شراء وسحب، أو خداع صاحبها لإفشاء رمز التحقق. تختلف العقوبة باختلاف الفعل؛ ولا توجد عقوبات ثابتة من نوع «السجن المؤبد» أو غرامات عشرين مليون ريال لمجرد استخدام بطاقة مسروقة، كما ورد في بعض المحتوى القديم.

في الصور الرقمية، تعد المادة الرابعة من نظام مكافحة جرائم المعلوماتية من النصوص المهمة؛ فهي تشمل الوصول دون مسوغ نظامي إلى بيانات بنكية أو ائتمانية للحصول على بيانات أو معلومات أو أموال أو خدمات، وكذلك الاستيلاء على مال عن طريق الاحتيال أو الاسم الكاذب أو انتحال الصفة، بعقوبة قصوى تصل إلى السجن ثلاث سنوات والغرامة مليوني ريال أو إحدى العقوبتين. وقد ينطبق أيضاً نظام مكافحة الاحتيال المالي وخيانة الأمانة إذا كان جوهر الواقعة الاستيلاء على مال الغير بالإيهام أو الكذب.

صور الاستيلاء على البطاقات والبيانات الائتمانية

العقوبة النظامية المحتملة

تنص المادة الرابعة من نظام مكافحة جرائم المعلوماتية على عقوبة السجن مدة لا تزيد على ثلاث سنوات والغرامة بما لا يزيد على مليوني ريال أو إحدى العقوبتين لبعض صور الاستيلاء بطريق الاحتيال والوصول غير المشروع إلى البيانات البنكية أو الائتمانية بقصد الحصول على بيانات أو أموال أو خدمات.

كما يقرر نظام مكافحة الاحتيال المالي وخيانة الأمانة في صورته الأساسية عقوبة تصل إلى السجن سبع سنوات والغرامة خمسة ملايين ريال أو إحدى العقوبتين لمن يستولي على مال الغير بطريق الاحتيال، وتوجد أحكام للشروع والمشاركة والظروف والرد والمصادرة. اختيار النص يعتمد على طريقة الفعل والقصد والنتيجة، ولا تجمع الحدود آلياً لمجرد أن العملية تمت عبر الإنترنت.

أما مجرد حيازة بطاقة مادية مسروقة دون استخدام، أو أخذها في مشاجرة، أو العثور عليها وعدم ردها، فلكل صورة ظروفها وتكييفها. وقد تقترن القضية بتزوير أو انتحال أو غسل أموال أو تشكيل جماعة أو استخدام حسابات وسطاء، مما يوسع نطاق التحقيق والمسؤولية.

الأنظمة السعودية ذات الصلة

• نظام مكافحة جرائم المعلوماتية: للبيانات البنكية والائتمانية والدخول غير المشروع والاحتيال المعلوماتي.
• نظام مكافحة الاحتيال المالي وخيانة الأمانة: للاستيلاء على المال بالاحتيال أو التصرف في مال سُلّم على سبيل الأمانة بحسب العناصر.
• نظام الإجراءات الجزائية: للبلاغ والتحقيق والضبط والتفتيش والاستجواب والإحالة والمحاكمة والاعتراض.
• نظام حماية البيانات الشخصية: قد يكون ذا صلة بمعالجة أو إفشاء بيانات العملاء والبطاقات من جهة أو موظف أو مزود.
• الأنظمة والتعليمات المصرفية: تنظم اعتراضات العمليات، والتحقق، وحماية العملاء، وإجراءات البنوك، ويجب الرجوع إلى القنوات الرسمية الحالية.
• نظام الإثبات: للدليل الرقمي والمحررات في نطاقه، مع مراعاة قواعد الإثبات الجزائي.

ماذا يفعل صاحب البطاقة فوراً؟

1. إيقاف البطاقة: استخدم تطبيق البنك أو الرقم الرسمي المطبوع أو القناة الموثوقة، لا رقم ورد في رسالة مشتبه بها.
2. الاعتراض على العمليات: حدد كل عملية غير مصرح بها واطلب رقم الطلب ووقت تسجيله.
3. تأمين الحساب: غيّر كلمة المرور من جهاز موثوق، وألغِ الأجهزة والجلسات غير المعروفة.
4. حفظ الرسائل: احتفظ برسائل التحقق والمكالمات والروابط وإشعارات إضافة البطاقة إلى محفظة رقمية.
5. مراجعة الحسابات المرتبطة: البريد ورقم الهاتف والمحافظ والتطبيقات والمتاجر التي تحفظ البطاقة.
6. تقديم البلاغ: عند وجود شبهة جريمة، قدم الوقائع وأرقام العمليات والحسابات والقنوات المستخدمة.
7. عدم دفع رسوم استرداد: لا تتعامل مع شخص يدعي استعادة المال مقابل دفعة جديدة خارج القنوات الرسمية.

كل دقيقة قد تكون مهمة في العمليات الحديثة، لكن السرعة لا تعني إهمال التوثيق. التقط نسخة من كشف العمليات قبل تغير الحالة، وسجل اسم الخدمة ورقم الاعتراض. إذا اتصل شخص يدعي أنه من البنك، أنهِ الاتصال واتصل أنت بالرقم الرسمي.

كيف تُثبت أن العملية غير مصرح بها؟

وجود رمز تحقق مستخدم لا يثبت وحده أن العميل وافق على العملية؛ فقد يُستولى على الهاتف أو يُخدع العميل أو تُحوّل الشريحة أو يُخترق الحساب. وفي المقابل، مجرد قول العميل إنه لم يجر العملية لا يكفي دائماً. تُراجع طريقة المصادقة والجهاز والتوقيت والعلاقة بين الأطراف.

الحالات العائلية والبطاقات المشتركة

تكثر النزاعات عندما يسلم الشخص بطاقته أو بياناتها لقريب أو موظف لشراء محدد ثم يستخدمها في عمليات أخرى. هنا يحدد نطاق الإذن: المبلغ، والغرض، والمدة، وهل كان هناك تفويض مستمر. الرسائل السابقة وسلوك السداد والمعاملات المماثلة مهمة لفهم هل الاستخدام سرقة أو تجاوزاً للإذن أو نزاعاً مدنياً.

لا يجوز افتراض أن الزوج أو الابن أو الموظف يملك حقاً مطلقاً في البطاقة لمجرد معرفته بالرقم. وفي الوقت نفسه، لا يصح وصف كل خلاف على مصروف متفق عليه بأنه جريمة. يجب فصل المبالغ المأذون بها عن غير المأذون، وتجنب تقديم بلاغ مبالغ فيه يشمل عمليات وافق عليها صاحب البطاقة.

التصيد وسرقة رمز التحقق

قد يتصل المحتال من رقم يظهر باسم جهة، أو يرسل رابطاً يشبه موقع البنك، أو يدعي تحديث البيانات أو إيقاف الحساب. الهدف هو الحصول على رقم البطاقة أو كلمة المرور أو رمز التحقق. لا تطلب البنوك عادة من العميل تسليم رموز الدخول السرية لشخص عبر الهاتف، ويجب التأكد من التعليمات الحالية عبر البنك نفسه.

عند الوقوع في التصيد، احفظ الرابط والرسائل ورقم المتصل والتوقيت، ولا تفتح الرابط مجدداً على جهاز آخر. إذا ثبت تطبيق أو ملف، اعزل الجهاز واستعن بمختص. غيّر كلمات المرور من جهاز آمن، ولا تكتفِ بإيقاف البطاقة إذا كان البريد أو الهاتف مخترقاً.

دور المتاجر ومقدمي الخدمات

قد تكون العملية عبر متجر فعلي أو إلكتروني. تحفظ المنشأة بيانات الطلب والتسليم والحساب المستخدم وطريقة الدفع، مع الالتزام بحماية البيانات وعدم جمع ما لا تحتاج إليه. لا يجوز لموظف نسخ بيانات البطاقة أو تداولها، ويجب تقييد الوصول ومراجعة السجلات عند الاشتباه.

إذا ورد اعتراض، لا تحذف بيانات الطلب ولا تتواصل مع العميل بأسلوب اتهامي. تُحفظ الكاميرات وسجل الجهاز والعنوان وطريقة الشحن والتوقيع أو رمز الاستلام. وفي حالات الاحتيال المنظم، قد تكون السلعة أُعيد بيعها أو أرسلت إلى عنوان وسيط، فيحتاج التحقيق إلى تتبع الأدوار.

المسؤولية عن تسريب بيانات البطاقات

تسريب قاعدة بيانات لا يعني أن كل عملية لاحقة سببها التسريب، لكنه يوجب تحديد نطاق البيانات المتأثرة ووقت الوصول والأشخاص والأنظمة. على المنشأة احتواء الحادث، وحفظ السجلات، وتغيير المفاتيح والصلاحيات، وتقييم واجبات الإخطار، والتواصل المنضبط مع الجهات والعملاء.

المسؤولية قد تكون على مخترق خارجي أو موظف أو مورد، وقد توجد مسؤولية تنظيمية أو تعاقدية إلى جانب الجزائية. لا ينبغي اتهام موظف لمجرد أنه كان يملك صلاحية؛ تُراجع سجلات الاستخدام، والاحتياج الوظيفي، والتنزيلات، والأجهزة، والتحويلات، ومحاولات الإخفاء.

الحق الخاص واسترداد الأموال

يمكن المطالبة برد المال والتعويض عن ضرر ثابت، لكن الاسترداد يعتمد أيضاً على إجراءات البنك ومسار العملية ووقت الاعتراض. لا يوجد ضمان بأن الحكم الجزائي يؤدي فوراً إلى استرداد كامل المبلغ، كما لا يعني رفض اعتراض مصرفي بالضرورة انتفاء الجريمة. لكل مسار معاييره وأدلته.

احفظ الخسارة الفعلية والرسوم والمصاريف المباشرة، ولا تضف مبالغ تقديرية بلا مستند. إذا أعاد البنك جزءاً من المبلغ، يوضح ذلك لتجنب المطالبة المزدوجة. وإذا ضُبطت أموال أو سلع، تحدد ملكيتها وقيمتها وما إذا كانت قد انتقلت إلى طرف حسن النية.

دفوع شائعة في قضايا البطاقات

• وجود إذن باستخدام البطاقة أو رمز التحقق.
• إنكار الجهاز أو الحساب أو المحفظة الرقمية.
• سرقة الهاتف أو تبديل الشريحة أو اختراق البريد.
• أن العملية نزاع تجاري وليست احتيالاً.
• عدم ثبوت أن المتهم استلم السلعة أو المال.
• استخدام الحساب البنكي كوسيط دون علم بطبيعة الأموال.
• اختلاف التوقيت أو مكان العملية عن رواية الاتهام.
• تعدد المستخدمين للبطاقة في الأسرة أو المنشأة.

كل دفاع يحتاج إلى دليل. ادعاء الإذن يدعم برسائل وسلوك سابق، وادعاء الاختراق يدعم بإشعارات وسجلات وبلاغات، وإنكار الاستلام يراجع مع شركة الشحن والكاميرا. كما يجب تحديد دور كل شخص: من حصل على البيانات، ومن نفذ الشراء، ومن استلم السلعة، ومن تسلم المال.

روابط داخلية مرتبطة بالموضوع

للتوسع راجع دليل التعامل مع الجرائم الإلكترونية، وشرح إثبات الجرائم الإلكترونية، ومقال قضايا الجرائم الإلكترونية. وللمسار المالي اقرأ عقوبة الاحتيال المالي وقضايا النصب والاحتيال، ولمراجعة عناصر الجريمة اقرأ أركان الجرائم المعلوماتية.

أسئلة شائعة عن سرقة بطاقات الائتمان

ما عقوبة استخدام بيانات بطاقة مسروقة؟

عند انطباق المادة الرابعة من نظام مكافحة جرائم المعلوماتية، قد تصل العقوبة إلى السجن ثلاث سنوات والغرامة مليوني ريال أو إحدى العقوبتين. وقد ينطبق نظام مكافحة الاحتيال المالي بعقوبات أخرى إذا كان الفعل استيلاء على المال بالإيهام. تحدد العقوبة النهائية وفق الوقائع والنص والقصد ودور المتهم.

هل يتحمل العميل كل عملية استخدم فيها رمز تحقق؟

لا يمكن إعطاء قاعدة مطلقة. استخدام الرمز عنصر مهم، لكن يجب فحص كيف وصل ومن استخدمه وهل وقع تصيد أو اختراق أو تبديل شريحة أو استيلاء على الجهاز. مسؤولية العملية والنزاع المصرفي والجريمة مسائل تُقيم وفق السجلات والاتفاقات والتعليمات والوقائع.

هل يكفي إيقاف البطاقة دون بلاغ؟

إيقاف البطاقة يوقف الضرر المستقبلي لكنه لا يعالج العمليات السابقة ولا يحدد الفاعل. يجب الاعتراض لدى البنك وحفظ الأدلة، وعند قيام شبهة جريمة يقدم بلاغ للجهة المختصة. احتفظ بأرقام الطلبات والردود لتوثيق سرعة الإجراء.

خلاصة عملية

قضية البطاقة الائتمانية تبدأ بتحديد ما سُرق: البطاقة أم البيانات أم الحساب أم المال. أوقف البطاقة، اعترض على العمليات، أمّن البريد والهاتف، واحفظ السجلات والرسائل. لا تعتمد على أرقام عقوبات غير موثقة ولا تفترض أن استخدام رمز تحقق يحسم القضية. المعلومات هنا عامة ولا تغني عن مراجعة الملف المصرفي والفني والقانوني.