كيفية اثبات الجرائم الالكترونية في السعودية

آخر تحديث: 21 يوليو 2026. إثبات الجرائم الإلكترونية في السعودية لا يعتمد على لقطة شاشة أو اسم حساب وحدهما. الملف القوي يثبت خمسة أمور مترابطة: ما الفعل الذي وقع، وأي وسيلة تقنية استُخدمت، ومن نُسب إليه الفعل، وهل كان متعمداً، وما النتيجة أو الضرر. كلما كانت الأدلة الأصلية محفوظة والسياق كاملاً والخط الزمني واضحاً، زادت قدرة جهة التحقيق والمحكمة على تقييم الواقعة.

الدليل الرقمي سريع التغير؛ فقد يحذف المنشور، أو تنتهي مدة حفظ الكاميرا، أو يتغير سجل الدخول، أو يعاد ضبط الجهاز. لذلك تبدأ عملية الإثبات من لحظة اكتشاف الحادث، قبل تقديم البلاغ أحياناً. المطلوب ليس جمع أكبر عدد من الصور، بل جمع أدلة قابلة للنسبة والتحقق، من دون اختراق الطرف الآخر أو تعديل الملفات أو انتهاك خصوصية لا علاقة لها بالقضية.

ما المقصود بالدليل الرقمي؟

الدليل الرقمي هو بيانات تنشأ أو ترسل أو تستقبل أو تحفظ بوسيلة رقمية ويمكن أن تساعد في إثبات واقعة. يشمل المحادثات والبريد والملفات والتسجيلات وسجلات الدخول والتحويلات وبيانات المواقع والكاميرات الذكية والنسخ الاحتياطية وتقارير الأنظمة. وقد يكون الدليل مباشراً، مثل رسالة تهديد صادرة من حساب ثابت النسبة، أو قرينة تحتاج إلى أدلة أخرى، مثل عنوان اتصال أو موقع تقريبي.

لا يعني وجود الدليل الرقمي أنه صحيح تلقائياً. يمكن التلاعب بالصور، وانتحال الحسابات، واستخدام أجهزة مشتركة، وتزوير البريد، أو اقتطاع محادثة. لذلك تُفحص الأصالة والسلامة والنسبة والسياق، وتُقارن البيانات من أكثر من مصدر.

عناصر الإثبات في جدول

العنصرالسؤالالدليل المحتمل
حدوث الفعلهل وقع دخول أو نشر أو تحويل أو تهديد؟رسالة، سجل، عملية مالية، ملف
الوسيلةما الحساب أو الجهاز أو النظام المستخدم؟معرف الحساب، رقم الهاتف، الجهاز، عنوان الاتصال
النسبةمن نفذ الفعل فعلاً؟سجل الدخول، ملكية الرقم، حيازة الجهاز، الإقرار، القرائن
القصدهل كان الفعل متعمداً ومع العلم؟المراسلات السابقة، التكرار، الإخفاء، طلب المقابل
النتيجةما المال أو البيانات أو السمعة المتأثرة؟كشف حساب، تقرير فني، انتشار منشور، توقف نظام
العلاقة السببيةهل الضرر ناتج عن هذا الفعل؟التوقيت، تقارير الخبرة، العقود، الشهود

الأنظمة السعودية المطبقة

  • نظام مكافحة جرائم المعلوماتية: يحدد الأفعال المجرمة والعقوبات المتعلقة بالدخول غير المشروع والبيانات والأنظمة والاحتيال والتشهير والخصوصية وغيرها.
  • نظام الإجراءات الجزائية: ينظم الضبط والتفتيش والتحقيق والاستجواب وجمع الأدلة وإحالتها والمحاكمة والاعتراض.
  • نظام الإثبات: يتناول الدليل الرقمي وصوره وحجيته في نطاق تطبيقه، بينما يظل الإثبات الجزائي مرتبطاً أيضاً بقواعد الإجراءات الجزائية وتقدير المحكمة.
  • نظام حماية البيانات الشخصية: قد يطبق إذا كانت الواقعة تتضمن جمع بيانات شخصية أو معالجتها أو إفشاءها بصورة غير مشروعة.
  • نظام مكافحة الاحتيال المالي وخيانة الأمانة: يطبق عند الاستيلاء على مال بطريق الاحتيال أو خيانة الأمانة، ولو استُخدمت وسيلة رقمية.
  • الأنظمة القطاعية: قد تضيف متطلبات للبنوك أو الصحة أو الاتصالات أو الجهات الحكومية أو المنشآت الخاضعة لرقابة خاصة.

كيف تحفظ المحادثات والرسائل؟

  1. لا تحذف المحادثة ولا تمنع الحساب قبل حفظ المعرف والرابط والرسائل.
  2. صدّر المحادثة كاملة إن كانت المنصة تسمح، مع الوسائط والتواريخ.
  3. التقط صوراً تظهر اسم الحساب أو الرقم والوقت وسياق الرسائل.
  4. سجل الشاشة عند الحاجة لإظهار الانتقال من الحساب إلى المحادثة أو المنشور.
  5. احفظ الرسائل الصوتية والصور والملفات بصيغتها الأصلية.
  6. اكتب وصفاً قصيراً لكل ملف يبين مصدره وتاريخ حفظه.
  7. أنشئ نسخة احتياطية منفصلة، ولا تعمل على الأصل.

الرسالة المقتطعة قد تغير المعنى، لذلك يفضل تقديم ما يسبقها ويتبعها. إذا كانت المحادثة طويلة جداً، يحفظ الأصل كاملاً ثم يعد فهرس بالمقاطع المهمة. لا تترجم العبارة بنفسك بصورة انتقائية؛ عند الحاجة إلى ترجمة أو تفريغ، تحفظ اللغة الأصلية ويبين اسم المترجم أو الخبير ومنهجه.

إثبات الحسابات الوهمية والمنتحلة

اسم الحساب وصورته لا يثبتان مالكه الحقيقي. قد يستخدم شخص اسم آخر أو صوراً مسروقة، وقد يكون الحساب مخترقاً. تجمع القرائن: رقم الهاتف والبريد المرتبط، الأجهزة، توقيت الدخول، مواقع الاتصال، طريقة الكتابة، جهات الاتصال، التحويلات، الحسابات المرتبطة، وسلوك الاسترداد.

إذا كان الحساب ينتحل الضحية، تحفظ الصفحة والمعرف والرابط والرسائل التي أرسلها للغير، ويطلب من المتلقين حفظ ما وصلهم. لا يُكتفى بالإبلاغ للمنصة قبل التوثيق، لأن الحساب قد يختفي. كما لا يجوز الدخول إلى الحساب بطرق غير مشروعة للحصول على دليل؛ تطلب البيانات عبر الجهة المختصة.

إثبات الاختراق والدخول غير المشروع

المصدرما الذي قد يظهره؟ملاحظة
سجل الدخولالوقت والجهاز والموقع التقريبيلا يثبت الهوية وحده
رسائل تغيير كلمة المروربداية السيطرة على الحسابتحفظ مع البريد الأصلي
سجل التطبيقاتتطبيقات أو جلسات مصرح لهاقد يكشف رمز وصول مسروق
سجلات الخادمالطلبات والتغييرات والحساب المستخدمتحتاج قراءة فنية
نسخة الجهازبرمجيات خبيثة أو ملفات أو آثار استخدامتفحص بطريقة تحفظ الأصل
إشعار مزود الخدمةالدخول أو الإيقاف أو الاستعادةيربط الخط الزمني

لا تعالج الجهاز المصاب بحذف البرامج أو إعادة التهيئة قبل استشارة مختص إذا كانت الواقعة كبيرة. يمكن عزل الجهاز عن الشبكة لمنع استمرار الضرر، ثم أخذ نسخة فنية. ويجب توثيق فرق التوقيت بين الأنظمة، لأن سجلاً يعمل بتوقيت عالمي وآخر بتوقيت محلي قد يبدو متعارضاً رغم أنه يصف الحدث نفسه.

إثبات الاحتيال والتحويلات المالية

يحفظ كشف الحساب الرسمي ورقم العملية ووقت التحويل واسم المستفيد والحساب أو المحفظة، مع الرسالة أو الإعلان الذي أدى إلى الدفع. يجب شرح وسيلة الخداع: انتحال بنك، متجر مزيف، استثمار، وظيفة، دعم فني، أو استيلاء على رمز تحقق. الربط بين الإيهام والتحويل مهم لإثبات القصد والنتيجة.

لا يكفي أن يكون المستفيد النهائي هو المحتال؛ قد يكون الحساب وسيطاً أو مستخدماً دون علم صاحبه أو جزءاً من شبكة. يحدد التحقيق مسار المال ودور كل شخص. على الضحية إبلاغ البنك فوراً وطلب رقم اعتراض، لأن سرعة الإبلاغ قد تساعد في التجميد أو الاسترداد، مع عدم ضمان النتيجة.

إثبات التشهير والابتزاز

في التشهير، يحفظ المنشور والرابط والحساب ونطاق النشر والتعليقات والمشاركات، ويبين الجزء الضار والضرر الناتج. في الابتزاز، تحفظ صيغة التهديد وطلب المال أو الفعل، وأرقام الحسابات، والتكرار، وأي نشر نفذه المبتز. لا تدفع ولا ترسل مادة إضافية، ولا تعيد نشر المحتوى لإثباته.

عند وجود محتوى خاص أو حميم، يقلل تداوله لأضيق نطاق. تُستخدم نسخة محدودة للبلاغ، ويُحفظ الأصل في مكان آمن. إذا كان المتضرر قاصراً، تُعطى الواقعة أولوية ويمنع تداول المادة بين أشخاص غير لازمين للتحقيق أو الحماية.

سلسلة الحيازة الرقمية

سلسلة الحيازة هي سجل يبين من تعامل مع الدليل منذ جمعه حتى تقديمه. في القضية الفردية قد تكون بسيطة: تاريخ تنزيل المحادثة، الجهاز المستخدم، مكان حفظ النسخة، ومن استلمها. وفي المنشأة تكون أكثر تفصيلاً: اسم الفني، الأداة، رقم الجهاز، البصمة الرقمية، النسخ، أذونات الوصول، وأي تحليل جرى.

الخطوةما الذي يوثق؟
الجمعالمصدر والتاريخ والشخص
النسخطريقة إنشاء النسخة وبصمتها
الحفظمكان التخزين والحماية
الوصولمن فتح الدليل ولماذا
التحليلالأداة والمنهج والنتائج
التقديمالنسخة المقدمة وعلاقتها بالأصل

كل تغيير يجب تفسيره. إذا حسّن الخبير الصوت أو الصورة للوضوح، يحتفظ بالأصل ويبين الخطوات، ولا يعرض النسخة المحسنة كأنها الأصل. وإذا كان الدليل مستخرجاً من نظام شركة، توثق الصلاحية التي سمحت بالاستخراج حتى لا يثار نزاع حول مشروعيته.

دور الخبير الفني

الخبير لا يقرر الإدانة؛ مهمته تحليل مسائل فنية مثل مصدر ملف، وسلامته، وآثار الدخول، وارتباط جهاز بحساب، وإمكان التعديل أو الاستعادة. يجب أن يذكر الأدوات والإصدارات والخطوات والقيود، وأن يفرق بين النتيجة المؤكدة والاحتمال.

تقرير يقول «المتهم اخترق الجهاز» بلا بيان فني ضعيف. التقرير الأفضل يوضح أن سجلاً معيناً ظهر في وقت محدد، وأنه ارتبط بجهاز أو حساب وفق بيانات محددة، ثم يترك التكييف القانوني للجهة المختصة. ويحق للدفاع مناقشة التقرير وطلب فحص بديل عند وجود سبب.

دفوع مرتبطة بالأدلة الرقمية

  • اجتزاء المحادثة أو فقد السياق.
  • عدم ثبوت ملكية الحساب أو الجهاز.
  • استخدام مشترك للجهاز أو الشبكة.
  • اختراق الحساب قبل الواقعة.
  • تعديل الملف أو انقطاع سلسلة الحيازة.
  • اختلاف التوقيت أو خطأ إعداد النظام.
  • وجود إذن أو صلاحية بالدخول.
  • عدم ارتباط الضرر بالفعل محل الاتهام.

لا يكفي إثارة الاحتمال نظرياً؛ يجب دعمه بقرائن. من يدعي الاختراق يمكن أن يقدم إشعارات الاستعادة أو بلاغاً سابقاً أو سجلات غير معتادة. ومن يدعي الإذن يقدم تفويضاً أو عقداً أو مراسلة. كما لا يكفي للاتهام أن الجهاز كان في المنزل إذا كان يستخدمه عدة أشخاص.

تقديم الأدلة في بلاغ منظم

أنشئ خطاً زمنياً يبدأ من أول تواصل أو دخول وينتهي بالإجراء الحالي. أعط كل دليل رقماً: د-1 محادثة، د-2 كشف حساب، د-3 سجل دخول. اكتب تحت كل دليل ما يثبته، لا رأيك في الشخص. إذا كان الملف كبيراً، قدم ملخصاً وفهرساً مع حفظ الأصل للطلب.

افصل الوقائع المؤكدة عن الاستنتاجات. قل: «وصلت رسالة من الحساب الساعة كذا وطلبت تحويل مبلغ» بدلاً من «المتهم عضو عصابة دولية» ما لم يوجد دليل. التنظيم يزيد الموثوقية ويساعد الجهة على طلب البيانات الصحيحة بسرعة.

روابط داخلية ذات صلة

يمكن الاستفادة من دليل التعامل مع الجرائم الإلكترونية، وشرح قضايا الجرائم الإلكترونية، ومقال أركان الجرائم المعلوماتية. وللجانب المالي راجع سرقة بطاقات الائتمان والاحتيال المالي، ولإثبات السمعة راجع إثبات السب والقذف.

أسئلة شائعة عن إثبات الجرائم الإلكترونية

هل لقطة الشاشة دليل كافٍ؟

قد تكون قرينة مفيدة، لكنها ليست دائماً كافية وحدها. قوتها تزيد إذا أظهرت الحساب والرابط والوقت والسياق، وساندتها بيانات المنصة أو الجهاز أو شاهد أو تقرير. الصورة المعدلة أو المقتطعة أكثر عرضة للمنازعة.

هل يمكن استعادة الرسائل المحذوفة؟

يمكن في بعض الحالات من الجهاز أو النسخ الاحتياطية أو الطرف الآخر أو مزود الخدمة، لكن ذلك غير مضمون ويعتمد على النظام والمدة وطريقة الحذف. لا تؤخر البلاغ اعتماداً على احتمال الاستعادة، واحفظ ما بقي فوراً.

هل يجوز لي اختراق حساب المتهم لجمع دليل؟

لا. جمع الدليل لا يبرر الدخول غير المشروع أو استخدام كلمات مرور مسروقة. احفظ ما وصل إليك بصورة مشروعة وقدم المعرفات للجهة المختصة، فهي تطلب البيانات وفق الإجراءات. الدليل الناتج عن فعل غير مشروع قد يعرضك للمساءلة ويضر بالقضية.

خلاصة عملية

إثبات الجريمة الإلكترونية عملية منظمة وليست سباقاً لجمع الصور. احفظ الأصل، والسياق، والنسبة، والخط الزمني، وسلسلة الحيازة، واربط الضرر بالفعل. استعن بخبير عندما تحتاج المسألة إلى فحص أجهزة أو سجلات، وبمختص قانوني لتحديد التكييف والطلبات. هذا المحتوى معلومات عامة ولا يغني عن تقييم الواقعة الفعلية.

محامي جنائي
محامي جنائي

كاتب مقالات قانونية محترف في مجال القانون الجنائي السعودي، يستخدم ووردبريس كوسيلة لنشر معارفه وخبراته.

يعد الكاتب متخصصًا في تحليل القوانين الجنائية السعودية وتقديم توجيهات قانونية مدروسة وموضوعية. يستخدم مهاراته القانونية العالية لتوضيح المفاهيم القانونية المعقدة بطريقة سهلة وواضحة للقراء. من خلال مقالاته في ووردبريس، يسعى الكاتب لزيادة الوعي القانوني لدى الجمهور وتثقيفهم بحقوقهم وواجباتهم والتشريعات المتعلقة بالجرائم والعقوبات في المملكة العربية السعودية.

المقالات: 39

اترك ردّاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

اتصل على المحامي