كيفية التعامل مع الجرائم الالكترونية في السعودية

آخر تحديث: 21 يوليو 2026. التعامل الصحيح مع الجرائم الإلكترونية في السعودية يبدأ قبل تقديم البلاغ: أوقف الضرر، احفظ الدليل الأصلي، أمّن الحسابات والأموال، ثم اختر القناة الرسمية المناسبة. التصرف العشوائي — مثل حذف المحادثة، أو مواجهة المشتبه به، أو نشر بياناته، أو إعادة تهيئة الجهاز — قد يضيع أدلة مهمة أو يوسع الخسارة أو ينشئ مسؤولية مقابلة.

مصطلح «جريمة إلكترونية» واسع؛ فقد تكون الواقعة احتيالاً مالياً، ابتزازاً، تشهيراً، انتحالاً، اختراقاً، تسريب بيانات، استيلاء على حساب أو بطاقة، أو تعطيل نظام منشأة. ولا توجد عقوبة موحدة لجميع هذه الصور. يحدد الوصف من خلال الفعل والوسيلة والنتيجة والقصد، ثم يطبق النص المناسب من نظام مكافحة جرائم المعلوماتية أو نظام مكافحة الاحتيال المالي وخيانة الأمانة أو أنظمة أخرى.

خطة الاستجابة خلال أول ساعة

1. أوقف التفاعل: لا ترسل مبالغ إضافية ولا أكواد تحقق ولا صور هوية ولا ملفات.
2. اعزل الجهاز عند الاشتباه بالاختراق: افصله عن الشبكة من دون مسح البيانات أو إعادة ضبط المصنع.
3. اتصل بالبنك فوراً: أوقف البطاقة أو الحساب المتأثر واطلب رقم بلاغ واعتراض على العمليات غير المصرح بها.
4. غيّر كلمات المرور من جهاز موثوق: ابدأ بالبريد الرئيسي ثم الحسابات المالية والاجتماعية، وفعل المصادقة المتعددة.
5. احفظ الأدلة: المحادثات والروابط وأسماء الحسابات وأرقام التحويل والرسائل الصوتية وسجل الدخول.
6. حدد الخطر: إذا كان هناك تهديد جسدي أو ابتزاز مستمر أو أطفال أو بيانات حساسة، اذكر ذلك صراحة للجهة المختصة.
7. قدم البلاغ: استخدم القنوات الأمنية الرسمية المتاحة بحسب نوع الواقعة ومكانها، ولا تعتمد على أرقام متداولة غير مخصصة للحالة.

أنواع الجرائم الإلكترونية وكيف تختلف الاستجابة

الأنظمة السعودية المطبقة

• نظام مكافحة جرائم المعلوماتية: يجرم الدخول غير المشروع، والاعتراض، والمساس بالبيانات، والاحتيال المعلوماتي، والتشهير، وانتهاك الخصوصية، وصوراً أخرى بعقوبات متفاوتة.
• نظام مكافحة الاحتيال المالي وخيانة الأمانة: يطبق على الاستيلاء على مال الغير بطريق الاحتيال أو الكذب أو الإيهام، وقد يصل الحد الأعلى في صورته الأساسية إلى السجن سبع سنوات والغرامة خمسة ملايين ريال أو إحدى العقوبتين.
• نظام الإجراءات الجزائية: ينظم جمع الاستدلالات والتحقيق والضبط والتفتيش والاستجواب والإحالة والمحاكمة والاعتراض.
• نظام حماية البيانات الشخصية: ينظم جمع البيانات الشخصية ومعالجتها والإفصاح عنها وحقوق أصحابها والتزامات جهات التحكم والمعالجة.
• نظام الإثبات: يتناول الدليل الرقمي والمحررات والخبرة في نطاقه، مع بقاء الإثبات الجزائي خاضعاً لنظام الإجراءات الجزائية وتقدير المحكمة.
• الأنظمة القطاعية: قد تنطبق متطلبات مصرفية أو صحية أو اتصالات أو سوق مالية بحسب الجهة والبيانات المتأثرة.

كيف تحفظ الأدلة الرقمية بصورة صحيحة؟

الدليل الرقمي قابل للحذف والتعديل، لذلك تحفظ النسخة الأصلية قبل إعداد أي ملخص. لقطة الشاشة مفيدة لكنها لا تكفي دائماً؛ فقد لا تظهر الرابط أو اسم المستخدم أو الوقت، ويمكن إنكارها. الأفضل الجمع بين صور الشاشة وتصدير المحادثة والرابط والملف الأصلي وبيانات الحساب وسجل العمليات.

في المنشآت، توثق سلسلة الحيازة: من استخرج الملف، ومتى، ومن أي نظام، وأين حفظ، ومن وصل إليه. ويجب ألا يباشر موظف غير مختص فحص جهاز مشتبه به بطريقة تغير السجلات. النسخة الجنائية أو التقرير الفني لا يعنيان «قرصنة» الجهاز، بل فحصاً مهنياً مأذوناً يحافظ على سلامة البيانات.

ماذا تفعل عند الاحتيال والتحويل المالي؟

السرعة حاسمة. اتصل بالبنك من القنوات الرسمية، واطلب إيقاف البطاقة أو الحساب أو التحويل إن كان ذلك ممكناً، وسجل رقم الطلب واسم الخدمة ووقتها. لا تعتمد على أن البنك سيعيد المال تلقائياً؛ تختلف النتيجة بحسب وقت الإبلاغ وطريقة المصادقة ومسار التحويل والتحقيق.

اجمع رسالة الاحتيال والرابط ورقم الهاتف والحساب البنكي واسم المستفيد والإيصال. اشرح كيف تم الإيهام: متجر وهمي، استثمار، وظيفة، دعم فني، انتحال بنك، أو استيلاء على رمز تحقق. لا تحذف التطبيق أو المحادثة قبل الحفظ، ولا تحوّل مبلغاً صغيراً جديداً بقصد «تتبع» المحتال.

ماذا تفعل عند ابتزاز إلكتروني؟

لا تدفع ولا ترسل محتوى إضافياً، لأن الدفع لا يضمن التوقف وقد يثبت للمبتز قابلية الاستجابة. احفظ التهديد والحساب والرقم وطلبات الدفع والملفات من دون إعادة نشرها. إذا كان المحتوى حميماً أو يتعلق بقاصر، قلل تداوله لأضيق نطاق وقدم البلاغ فوراً.

يمكن إبلاغ المنصة لوقف الحساب أو إزالة المحتوى، لكن يفضل حفظ الأدلة أولاً. لا تنشئ حساباً مزيفاً لاستدراج المبتز ولا تهدده ولا تطلب من أصدقاء مهاجمته؛ هذه التصرفات قد تدفعه للنشر أو تفسد التحقيق. اطلب دعماً نفسياً موثوقاً، فالابتزاز يعتمد على الخوف والعزلة.

ماذا تفعل عند اختراق حساب؟

1. استخدم صفحة الاستعادة الرسمية للمنصة من جهاز وشبكة موثوقين.
2. أمّن البريد الإلكتروني المرتبط أولاً، لأن المخترق قد يعيد السيطرة من خلاله.
3. راجع أرقام الهاتف والبريد الاحتياطي والتطبيقات المصرح لها والجلسات المفتوحة.
4. ألغِ الجلسات غير المعروفة وغيّر كلمة المرور إلى كلمة فريدة طويلة.
5. فعل المصادقة المتعددة بتطبيق موثوق متى أمكن.
6. نبه جهات الاتصال إذا أرسل الحساب طلبات مالية أو روابط.
7. احتفظ برسائل تغيير كلمة المرور وسجل الدخول وإشعارات المنصة.
8. افحص الجهاز من مختص إذا تكرر الاختراق أو ظهرت برامج غير معروفة.

إجراءات المنشآت بعد حادث سيبراني

على المنشأة أن تشكل فريق استجابة يضم التقنية والقانون والامتثال والإدارة، مع قائد واحد للقرارات. الهدف الأول هو احتواء الحادث من دون تدمير الدليل، ثم تقييم الأنظمة والبيانات المتأثرة، واستمرار الأعمال، والالتزامات النظامية والتعاقدية، والتواصل مع العملاء والجهات.

يجب تجنب التصريحات المبكرة التي تنفي التسريب قبل اكتمال الفحص، أو التي تعترف بأسباب غير مؤكدة. تحفظ سجلات الدخول والنسخ الاحتياطية والتغييرات، وتراجع صلاحيات المستخدمين والموردين. كما يوثق القرار: لماذا عُزل نظام، ولماذا أعيد تشغيله، ومن وافق، وما الخطر المتبقي.

كيفية تقديم بلاغ منظم

اكتب ملخصاً لا يتجاوز صفحة: ما الذي حدث؟ متى اكتشف؟ ما الحساب أو الجهاز أو المال المتأثر؟ ما الإجراء الفوري؟ ثم أرفق جدولاً بالأدلة وأرقام الملفات. إذا تعددت الوقائع، رتبها زمنياً ولا تخلط الظن بالمعلومة المؤكدة. اذكر الخطر المستمر، مثل قدرة المهاجم على الدخول أو نشر البيانات.

لا يشترط معرفة الاسم الحقيقي للفاعل قبل البلاغ. قدم اسم المستخدم، والرابط، ورقم الهاتف، والبريد، والحساب البنكي، وعناوين المحافظ الرقمية، وأرقام الطلبات. الجهات المختصة تملك وسائل نظامية لطلب البيانات، بينما محاولة الضحية اختراق الطرف الآخر تعرضها للمساءلة.

أخطاء يجب تجنبها

• دفع مبلغ للمبتز أو المحتال من دون توجيه رسمي.
• إعادة تهيئة الجهاز أو حذف الحساب قبل حفظ السجلات.
• نشر صور المتهم وبياناته واتهامه علناً.
• استخدام روابط استعادة أو أرقام دعم واردة من المهاجم نفسه.
• فتح الملف الخبيث على عدة أجهزة لفحصه.
• التأخر في إبلاغ البنك عن عملية غير مصرح بها.
• إرسال الأدلة الحساسة في مجموعات عامة.
• الاعتماد على لقطة شاشة معدلة أو ناقصة.
• توحيد أقوال الموظفين بدلاً من تدوين ما شاهده كل شخص مستقلاً.

متى تحتاج إلى محامٍ وخبير أدلة رقمية؟

تزداد الحاجة إلى تدخل مهني عندما تكون الخسارة كبيرة، أو الحسابات متعددة، أو الضحية منشأة، أو توجد بيانات عملاء، أو ينكر الطرف الآخر ملكية الحساب، أو يتطلب الأمر طلبات عاجلة لحفظ بيانات أو وقف نشر. يتولى المحامي تحديد الوصف والطلبات والحق الخاص، بينما يحافظ الخبير على الأجهزة والسجلات ويشرح ما يمكن إثباته فنياً من دون تجاوز نظامي.

لا ينبغي أن يكتب الخبير استنتاجاً قانونياً بالإدانة، ولا أن يقدم المحامي رأياً فنياً غير موثق. الأفضل فصل الأدوار وتبادل النتائج: يحدد الخبير مصدر الملف وبصمته وسجل الدخول، ثم يربط المحامي هذه الوقائع بأركان النص والضرر. هذا التكامل يمنع تضخيم التقرير ويجعل الملف قابلاً للفهم أمام جهة التحقيق والمحكمة.

روابط داخلية مرتبطة بالموضوع

للتوسع، راجع قضايا الجرائم الإلكترونية في السعودية، ودليل إثبات الجرائم الإلكترونية، وشرح سرقة بطاقات الائتمان. وقد يفيد أيضاً موضوع البراءة في الجرائم الإلكترونية، ودليل القذف الإلكتروني، وموضوع أركان الجرائم المعلوماتية.

أسئلة شائعة عن التعامل مع الجرائم الإلكترونية

هل يكفي إبلاغ المنصة أو البنك؟

إبلاغ المنصة أو البنك مهم لوقف الضرر واسترداد الحساب أو الاعتراض على العملية، لكنه لا يغني دائماً عن البلاغ الأمني إذا قامت شبهة جريمة. احتفظ برقم كل طلب ونتيجته، وقدمها ضمن الملف حتى يظهر التسلسل الزمني وسرعة الاستجابة.

هل أحذف الحساب المخترق بعد استعادته؟

لا تتعجل الحذف قبل حفظ سجل الدخول والرسائل والتغييرات والأجهزة المرتبطة. بعد توثيق الأدلة وتأمين الحساب يمكن اتخاذ قرار الإغلاق أو الاستمرار وفق الحاجة. الحذف المبكر قد يفقد بيانات تساعد في نسبة الفعل أو تحديد نطاق الضرر.

هل يمكن استرجاع المال المحول للمحتال؟

الاسترجاع ممكن في بعض الحالات لكنه غير مضمون، ويتأثر بسرعة الإبلاغ ومسار التحويل وتعاون الجهات والبنوك ووجود رصيد. يجب الاعتراض فوراً وحفظ كل البيانات، وعدم دفع رسوم جديدة لشخص يدعي أنه سيستعيد المال خارج القنوات الرسمية.

خلاصة عملية

التعامل المهني مع الجريمة الإلكترونية يجمع بين الأمن والقانون: احتواء الخطر، حماية الحسابات والأموال، حفظ الأصل، توثيق سلسلة الأحداث، ثم البلاغ المنظم. لا تحاول الانتقام أو الاختراق أو النشر؛ فهذه الأفعال قد توسع الضرر. هذا المحتوى توعوي عام، وتحتاج الحالات المعقدة أو المؤسسية إلى تقييم فني وقانوني مباشر.