Call us now:
آخر تحديث: 21 يوليو 2026. إثبات الجرائم الإلكترونية في السعودية لا يعتمد على لقطة شاشة أو اسم حساب وحدهما. الملف القوي يثبت خمسة أمور مترابطة: ما الفعل الذي وقع، وأي وسيلة تقنية استُخدمت، ومن نُسب إليه الفعل، وهل كان متعمداً، وما النتيجة أو الضرر. كلما كانت الأدلة الأصلية محفوظة والسياق كاملاً والخط الزمني واضحاً، زادت قدرة جهة التحقيق والمحكمة على تقييم الواقعة.
الدليل الرقمي سريع التغير؛ فقد يحذف المنشور، أو تنتهي مدة حفظ الكاميرا، أو يتغير سجل الدخول، أو يعاد ضبط الجهاز. لذلك تبدأ عملية الإثبات من لحظة اكتشاف الحادث، قبل تقديم البلاغ أحياناً. المطلوب ليس جمع أكبر عدد من الصور، بل جمع أدلة قابلة للنسبة والتحقق، من دون اختراق الطرف الآخر أو تعديل الملفات أو انتهاك خصوصية لا علاقة لها بالقضية.
ما المقصود بالدليل الرقمي؟
الدليل الرقمي هو بيانات تنشأ أو ترسل أو تستقبل أو تحفظ بوسيلة رقمية ويمكن أن تساعد في إثبات واقعة. يشمل المحادثات والبريد والملفات والتسجيلات وسجلات الدخول والتحويلات وبيانات المواقع والكاميرات الذكية والنسخ الاحتياطية وتقارير الأنظمة. وقد يكون الدليل مباشراً، مثل رسالة تهديد صادرة من حساب ثابت النسبة، أو قرينة تحتاج إلى أدلة أخرى، مثل عنوان اتصال أو موقع تقريبي.
لا يعني وجود الدليل الرقمي أنه صحيح تلقائياً. يمكن التلاعب بالصور، وانتحال الحسابات، واستخدام أجهزة مشتركة، وتزوير البريد، أو اقتطاع محادثة. لذلك تُفحص الأصالة والسلامة والنسبة والسياق، وتُقارن البيانات من أكثر من مصدر.
عناصر الإثبات في جدول
| العنصر | السؤال | الدليل المحتمل |
|---|---|---|
| حدوث الفعل | هل وقع دخول أو نشر أو تحويل أو تهديد؟ | رسالة، سجل، عملية مالية، ملف |
| الوسيلة | ما الحساب أو الجهاز أو النظام المستخدم؟ | معرف الحساب، رقم الهاتف، الجهاز، عنوان الاتصال |
| النسبة | من نفذ الفعل فعلاً؟ | سجل الدخول، ملكية الرقم، حيازة الجهاز، الإقرار، القرائن |
| القصد | هل كان الفعل متعمداً ومع العلم؟ | المراسلات السابقة، التكرار، الإخفاء، طلب المقابل |
| النتيجة | ما المال أو البيانات أو السمعة المتأثرة؟ | كشف حساب، تقرير فني، انتشار منشور، توقف نظام |
| العلاقة السببية | هل الضرر ناتج عن هذا الفعل؟ | التوقيت، تقارير الخبرة، العقود، الشهود |
الأنظمة السعودية المطبقة
- نظام مكافحة جرائم المعلوماتية: يحدد الأفعال المجرمة والعقوبات المتعلقة بالدخول غير المشروع والبيانات والأنظمة والاحتيال والتشهير والخصوصية وغيرها.
- نظام الإجراءات الجزائية: ينظم الضبط والتفتيش والتحقيق والاستجواب وجمع الأدلة وإحالتها والمحاكمة والاعتراض.
- نظام الإثبات: يتناول الدليل الرقمي وصوره وحجيته في نطاق تطبيقه، بينما يظل الإثبات الجزائي مرتبطاً أيضاً بقواعد الإجراءات الجزائية وتقدير المحكمة.
- نظام حماية البيانات الشخصية: قد يطبق إذا كانت الواقعة تتضمن جمع بيانات شخصية أو معالجتها أو إفشاءها بصورة غير مشروعة.
- نظام مكافحة الاحتيال المالي وخيانة الأمانة: يطبق عند الاستيلاء على مال بطريق الاحتيال أو خيانة الأمانة، ولو استُخدمت وسيلة رقمية.
- الأنظمة القطاعية: قد تضيف متطلبات للبنوك أو الصحة أو الاتصالات أو الجهات الحكومية أو المنشآت الخاضعة لرقابة خاصة.
كيف تحفظ المحادثات والرسائل؟
- لا تحذف المحادثة ولا تمنع الحساب قبل حفظ المعرف والرابط والرسائل.
- صدّر المحادثة كاملة إن كانت المنصة تسمح، مع الوسائط والتواريخ.
- التقط صوراً تظهر اسم الحساب أو الرقم والوقت وسياق الرسائل.
- سجل الشاشة عند الحاجة لإظهار الانتقال من الحساب إلى المحادثة أو المنشور.
- احفظ الرسائل الصوتية والصور والملفات بصيغتها الأصلية.
- اكتب وصفاً قصيراً لكل ملف يبين مصدره وتاريخ حفظه.
- أنشئ نسخة احتياطية منفصلة، ولا تعمل على الأصل.
الرسالة المقتطعة قد تغير المعنى، لذلك يفضل تقديم ما يسبقها ويتبعها. إذا كانت المحادثة طويلة جداً، يحفظ الأصل كاملاً ثم يعد فهرس بالمقاطع المهمة. لا تترجم العبارة بنفسك بصورة انتقائية؛ عند الحاجة إلى ترجمة أو تفريغ، تحفظ اللغة الأصلية ويبين اسم المترجم أو الخبير ومنهجه.
إثبات الحسابات الوهمية والمنتحلة
اسم الحساب وصورته لا يثبتان مالكه الحقيقي. قد يستخدم شخص اسم آخر أو صوراً مسروقة، وقد يكون الحساب مخترقاً. تجمع القرائن: رقم الهاتف والبريد المرتبط، الأجهزة، توقيت الدخول، مواقع الاتصال، طريقة الكتابة، جهات الاتصال، التحويلات، الحسابات المرتبطة، وسلوك الاسترداد.
إذا كان الحساب ينتحل الضحية، تحفظ الصفحة والمعرف والرابط والرسائل التي أرسلها للغير، ويطلب من المتلقين حفظ ما وصلهم. لا يُكتفى بالإبلاغ للمنصة قبل التوثيق، لأن الحساب قد يختفي. كما لا يجوز الدخول إلى الحساب بطرق غير مشروعة للحصول على دليل؛ تطلب البيانات عبر الجهة المختصة.
إثبات الاختراق والدخول غير المشروع
| المصدر | ما الذي قد يظهره؟ | ملاحظة |
|---|---|---|
| سجل الدخول | الوقت والجهاز والموقع التقريبي | لا يثبت الهوية وحده |
| رسائل تغيير كلمة المرور | بداية السيطرة على الحساب | تحفظ مع البريد الأصلي |
| سجل التطبيقات | تطبيقات أو جلسات مصرح لها | قد يكشف رمز وصول مسروق |
| سجلات الخادم | الطلبات والتغييرات والحساب المستخدم | تحتاج قراءة فنية |
| نسخة الجهاز | برمجيات خبيثة أو ملفات أو آثار استخدام | تفحص بطريقة تحفظ الأصل |
| إشعار مزود الخدمة | الدخول أو الإيقاف أو الاستعادة | يربط الخط الزمني |
لا تعالج الجهاز المصاب بحذف البرامج أو إعادة التهيئة قبل استشارة مختص إذا كانت الواقعة كبيرة. يمكن عزل الجهاز عن الشبكة لمنع استمرار الضرر، ثم أخذ نسخة فنية. ويجب توثيق فرق التوقيت بين الأنظمة، لأن سجلاً يعمل بتوقيت عالمي وآخر بتوقيت محلي قد يبدو متعارضاً رغم أنه يصف الحدث نفسه.
إثبات الاحتيال والتحويلات المالية
يحفظ كشف الحساب الرسمي ورقم العملية ووقت التحويل واسم المستفيد والحساب أو المحفظة، مع الرسالة أو الإعلان الذي أدى إلى الدفع. يجب شرح وسيلة الخداع: انتحال بنك، متجر مزيف، استثمار، وظيفة، دعم فني، أو استيلاء على رمز تحقق. الربط بين الإيهام والتحويل مهم لإثبات القصد والنتيجة.
لا يكفي أن يكون المستفيد النهائي هو المحتال؛ قد يكون الحساب وسيطاً أو مستخدماً دون علم صاحبه أو جزءاً من شبكة. يحدد التحقيق مسار المال ودور كل شخص. على الضحية إبلاغ البنك فوراً وطلب رقم اعتراض، لأن سرعة الإبلاغ قد تساعد في التجميد أو الاسترداد، مع عدم ضمان النتيجة.
إثبات التشهير والابتزاز
في التشهير، يحفظ المنشور والرابط والحساب ونطاق النشر والتعليقات والمشاركات، ويبين الجزء الضار والضرر الناتج. في الابتزاز، تحفظ صيغة التهديد وطلب المال أو الفعل، وأرقام الحسابات، والتكرار، وأي نشر نفذه المبتز. لا تدفع ولا ترسل مادة إضافية، ولا تعيد نشر المحتوى لإثباته.
عند وجود محتوى خاص أو حميم، يقلل تداوله لأضيق نطاق. تُستخدم نسخة محدودة للبلاغ، ويُحفظ الأصل في مكان آمن. إذا كان المتضرر قاصراً، تُعطى الواقعة أولوية ويمنع تداول المادة بين أشخاص غير لازمين للتحقيق أو الحماية.
سلسلة الحيازة الرقمية
سلسلة الحيازة هي سجل يبين من تعامل مع الدليل منذ جمعه حتى تقديمه. في القضية الفردية قد تكون بسيطة: تاريخ تنزيل المحادثة، الجهاز المستخدم، مكان حفظ النسخة، ومن استلمها. وفي المنشأة تكون أكثر تفصيلاً: اسم الفني، الأداة، رقم الجهاز، البصمة الرقمية، النسخ، أذونات الوصول، وأي تحليل جرى.
| الخطوة | ما الذي يوثق؟ |
|---|---|
| الجمع | المصدر والتاريخ والشخص |
| النسخ | طريقة إنشاء النسخة وبصمتها |
| الحفظ | مكان التخزين والحماية |
| الوصول | من فتح الدليل ولماذا |
| التحليل | الأداة والمنهج والنتائج |
| التقديم | النسخة المقدمة وعلاقتها بالأصل |
كل تغيير يجب تفسيره. إذا حسّن الخبير الصوت أو الصورة للوضوح، يحتفظ بالأصل ويبين الخطوات، ولا يعرض النسخة المحسنة كأنها الأصل. وإذا كان الدليل مستخرجاً من نظام شركة، توثق الصلاحية التي سمحت بالاستخراج حتى لا يثار نزاع حول مشروعيته.
دور الخبير الفني
الخبير لا يقرر الإدانة؛ مهمته تحليل مسائل فنية مثل مصدر ملف، وسلامته، وآثار الدخول، وارتباط جهاز بحساب، وإمكان التعديل أو الاستعادة. يجب أن يذكر الأدوات والإصدارات والخطوات والقيود، وأن يفرق بين النتيجة المؤكدة والاحتمال.
تقرير يقول «المتهم اخترق الجهاز» بلا بيان فني ضعيف. التقرير الأفضل يوضح أن سجلاً معيناً ظهر في وقت محدد، وأنه ارتبط بجهاز أو حساب وفق بيانات محددة، ثم يترك التكييف القانوني للجهة المختصة. ويحق للدفاع مناقشة التقرير وطلب فحص بديل عند وجود سبب.
دفوع مرتبطة بالأدلة الرقمية
- اجتزاء المحادثة أو فقد السياق.
- عدم ثبوت ملكية الحساب أو الجهاز.
- استخدام مشترك للجهاز أو الشبكة.
- اختراق الحساب قبل الواقعة.
- تعديل الملف أو انقطاع سلسلة الحيازة.
- اختلاف التوقيت أو خطأ إعداد النظام.
- وجود إذن أو صلاحية بالدخول.
- عدم ارتباط الضرر بالفعل محل الاتهام.
لا يكفي إثارة الاحتمال نظرياً؛ يجب دعمه بقرائن. من يدعي الاختراق يمكن أن يقدم إشعارات الاستعادة أو بلاغاً سابقاً أو سجلات غير معتادة. ومن يدعي الإذن يقدم تفويضاً أو عقداً أو مراسلة. كما لا يكفي للاتهام أن الجهاز كان في المنزل إذا كان يستخدمه عدة أشخاص.
تقديم الأدلة في بلاغ منظم
أنشئ خطاً زمنياً يبدأ من أول تواصل أو دخول وينتهي بالإجراء الحالي. أعط كل دليل رقماً: د-1 محادثة، د-2 كشف حساب، د-3 سجل دخول. اكتب تحت كل دليل ما يثبته، لا رأيك في الشخص. إذا كان الملف كبيراً، قدم ملخصاً وفهرساً مع حفظ الأصل للطلب.
افصل الوقائع المؤكدة عن الاستنتاجات. قل: «وصلت رسالة من الحساب الساعة كذا وطلبت تحويل مبلغ» بدلاً من «المتهم عضو عصابة دولية» ما لم يوجد دليل. التنظيم يزيد الموثوقية ويساعد الجهة على طلب البيانات الصحيحة بسرعة.
روابط داخلية ذات صلة
يمكن الاستفادة من دليل التعامل مع الجرائم الإلكترونية، وشرح قضايا الجرائم الإلكترونية، ومقال أركان الجرائم المعلوماتية. وللجانب المالي راجع سرقة بطاقات الائتمان والاحتيال المالي، ولإثبات السمعة راجع إثبات السب والقذف.
أسئلة شائعة عن إثبات الجرائم الإلكترونية
هل لقطة الشاشة دليل كافٍ؟
قد تكون قرينة مفيدة، لكنها ليست دائماً كافية وحدها. قوتها تزيد إذا أظهرت الحساب والرابط والوقت والسياق، وساندتها بيانات المنصة أو الجهاز أو شاهد أو تقرير. الصورة المعدلة أو المقتطعة أكثر عرضة للمنازعة.
هل يمكن استعادة الرسائل المحذوفة؟
يمكن في بعض الحالات من الجهاز أو النسخ الاحتياطية أو الطرف الآخر أو مزود الخدمة، لكن ذلك غير مضمون ويعتمد على النظام والمدة وطريقة الحذف. لا تؤخر البلاغ اعتماداً على احتمال الاستعادة، واحفظ ما بقي فوراً.
هل يجوز لي اختراق حساب المتهم لجمع دليل؟
لا. جمع الدليل لا يبرر الدخول غير المشروع أو استخدام كلمات مرور مسروقة. احفظ ما وصل إليك بصورة مشروعة وقدم المعرفات للجهة المختصة، فهي تطلب البيانات وفق الإجراءات. الدليل الناتج عن فعل غير مشروع قد يعرضك للمساءلة ويضر بالقضية.
خلاصة عملية
إثبات الجريمة الإلكترونية عملية منظمة وليست سباقاً لجمع الصور. احفظ الأصل، والسياق، والنسبة، والخط الزمني، وسلسلة الحيازة، واربط الضرر بالفعل. استعن بخبير عندما تحتاج المسألة إلى فحص أجهزة أو سجلات، وبمختص قانوني لتحديد التكييف والطلبات. هذا المحتوى معلومات عامة ولا يغني عن تقييم الواقعة الفعلية.






