دسترسی غیرمجاز به اطلاعات هویتی افراد و سوءاستفاده از آن‌ها، یکی از چالش‌های حقوقی و امنیتی پیچیده در نظام قضایی است. سرقت هویت زمانی رخ می‌دهد که فردی بدون مجوز قانونی، از مشخصات شناسنامه‌ای، مدارک هویتی، اطلاعات بانکی یا حساب‌های کاربری فرد دیگری برای کسب منفعت مالی، فریب اشخاص یا فرار از مسئولیت‌های قانونی استفاده کند. این اقدام نه‌تنها خسارات مالی سنگینی به قربانی وارد می‌کند، بلکه اعتبار اجتماعی و امنیت روانی او را نیز به شدت به مخاطره می‌اندازد.
قانون‌گذار در قوانین کیفری ایران، رفتار واحدی تحت عنوان مستقل “جرم سرقت هویت” تعریف نکرده است؛ بلکه ابعاد مختلف این رفتار را در قالب عناوینی نظیر جعل رایانه‌ای، کلاهبرداری، غصب عنوان، استفاده از سند مجهول و هتک حیثیت در قانون مجازات اسلامی و قانون جرایم رایانه‌ای جرم‌انگاری کرده است. تفکیک دقیق این عناوین حقوقی برای تنظیم درست شکوائیه و احقاق حق در مراجع قضایی اهمیت اساسی دارد.
ماهیت حقوقی جرم سرقت هویت و تفکیک آن در قوانین ایران
تحلیل حقوقی سرقت هویت نشان می‌دهد که این پدیده معمولاً یک جرم مرکب یا مقدمه‌ای برای ارتکاب جرایم دیگر است. وقتی مجرم اقدام به سرقت کد ملی، شماره شناسنامه، مدارک بانکی یا سیم‌کارت فرد دیگری می‌کند، هدف اولیه او معمولاً انجام فعالیت‌های غیرقانونی تحت نام و اعتبار قربانی است. در قوانین ایران، بسته به شیوه ارتکاب و ابزار مورد استفاده، عناوین مجرمانه متفاوتی بر این رفتار بار می‌شود.
مطلب مرتبط: حکم حجر
اگر سوءاستفاده از هویت در فضای سنتی و با استفاده از مدارک کاغذی صورت گیرد، موضوع تحت عناوین جعل اسناد، استفاده از سند مجهول یا غصب عنوان بررسی می‌شود. در مقابل، اگر این اقدام در فضای مجازی و سیستم‌های رایانه‌ای رخ دهد، طبق ماده ۱۲ قانون جرایم رایانه‌ای، تغییر، ایجاد یا محو داده‌های قابل اتکا یا ایجاد کارت‌های الکترونیکی به نام دیگری بدون مجوز، جرم جعل رایانه‌ای محسوب می‌گردد.
علت اصلی پیچیدگی پرونده‌های سرقت هویت، چندوجهی بودن آن‌ها است. مجرم با هک کردن حساب، جعل مدارک یا اجاره دادن سیم‌کارت به نام قربانی، ردپای خود را مخفی می‌سازد و کلیه مسئولیت‌های کیفری و حقوقی را متوجه صاحب واقعی هویت می‌کند. به همین جهت، مسئولیت اثبات عدم دخالت در جرم بر عهده مالباخته قرار می‌گیرد که نیازمند ارائه ادله دقیق فنی و حقوقی است.
فرضی را در نظر بگیرید که در آن فردی با استفاده از تصویر شناسنامه مسروقه شخص دیگری، اقدام به افتتاح حساب بانکی آنلاین و اخذ تسهیلات می‌کند. در این وضعیت، بانک فرد صاحب شناسنامه را بدهکار شناخته و مجرم اصلی از صحنه ناپدید می‌شود. اشتباه رایج در چنین مواردی، اقدام به شکایت ساده مالی بدون استناد به جعل اسناد و سرقت هویت است که روند رسیدگی را طولانی می‌سازد.
مطلب مرتبط: استعلام ممنوع الخروجی با کد ملی
روش‌ها و شیوه‌های رایج ارتکاب سرقت هویت
مجرمان برای دسترسی به اطلاعات هویتی و سوءاستفاده از آن‌ها از تکنیک‌های متنوعی استفاده می‌کنند که به دو دسته فنی و غیرفنی تقسیم می‌شوند. شناخت این روش‌ها برای ارائه دفاعیات مؤثر در دادسرا و پلیس فتا ضروری است.
حملات فیشینگ یکی از شایع‌ترین روش‌های سرقت هویت دیجیتال است. در این روش، مجرم با طراحی صفحات درگاه پرداخت جعلی یا ارسال پیامک‌های حاوی لینک‌های مخرب (مانند پیامک‌های جعلی ابلاغیه ثنا یا سهام عدالت)، کاربر را ترغیب به ورود اطلاعات شناسنامه‌ای، رمز دوم و شماره کارت می‌کند.
سیم‌سواپینگ یا تعویض سیم‌کارت نیز روش دیگری است که در آن مجرم با مدارک جعلی به دفاتر اپراتورها مراجعه کرده و سیم‌کارت جدیدی به نام قربانی دریافت می‌کند. با فعال شدن سیم‌کارت جدید، تمامی پیامک‌های تأیید هویتی و رمزهای یک‌بارمصرف بانک‌ها و شبکه‌های اجتماعی در اختیار مجرم قرار می‌گیرد.
مطلب مرتبط: نحوه شکایت از پزشک
مهندسی اجتماعی و جمع‌آوری اطلاعات از طریق مدرک‌ربایی فیزیکی نیز همچنان سهم زیادی در این جرایم دارد. رها کردن کپی مدارک هویتی در سازمان‌ها، فروش اطلاعات خریداران توسط کارمندان متخلف یا سرقت کیف مدارک، بستری مناسب برای صدور چک‌های بی‌محل، ثبت شرکت‌های صوری و قاچاق کالا تحت نام قربانی فراهم می‌سازد.
بررسی مجازات‌های قانونی سرقت هویت و جرایم مرتبط
قانون‌گذار برای رفتارهایی که منجر به سرقت و سوءاستفاده از هویت دیگران می‌شود، مجازات‌های متعددی در نظر گرفته است. این مجازات‌ها بر اساس قانون مجازات اسلامی و قانون جرایم رایانه‌ای تعیین می‌شوند و بسته به شدت عمل مجرمانه، شامل حبس، جزای نقدی و رد مال هستند.
طبق ماده ۱۲ قانون جرایم رایانه‌ای، هرکس به طور غیرمجاز مرتکب جعل داده‌های قابل اتکا یا کارت‌ها یا تراشه‌ها شود، به حبس از یک تا پنج سال یا جزای نقدی یا هر دو مجازات محکوم خواهد شد. همچنین بر اساس ماده ۱۳ همان قانون، اگر سوءاستفاده از داده‌های هویتی منجر به مال‌اندوزی یا ربودن مال دیگری شود، کلاهبرداری رایانه‌ای تحقق یافته و مرتکب علاوه بر رد مال، به حبس از یک تا پنج سال و جزای نقدی محکوم می‌گردد.
مطلب مرتبط: شرایط مرخصی زندانیان
در مواردی که سرقت هویت در فضای حقیقی و از طریق جعل اسناد رسمی یا غیررسمی رخ دهد، مواد ۵۲۳ تا ۵۳۶ قانون مجازات اسلامی (بخش تعزیرات) حاکم خواهد بود. مجازات جعل اسناد رسمی می‌تواند تا چند سال حبس تعزیری و جبران کامل خسارات وارده به شاکی را در بر داشته باشد.
اگر سوءاستفاده از هویت باعث هتک حیثیت یا انتشار اطلاعات خصوصی قربانی شود، مواد ۱۶ و ۱۷ قانون جرایم رایانه‌ای مجازات حبس از ۹۱ روز تا دو سال یا جزای نقدی را برای مرتکب پیش‌بینی کرده‌اند. در دادگاه، شاکی می‌تواند علاوه بر درخواست مجازات کیفری، دادخواست جبران خسارت معنوی و مادی ناشایست از ضربه به اعتبار خود را نیز ارائه دهد.
سرقت هویت مالی و پیامدهای حقوقی افتتاح حساب و چک به نام دیگری
تخلفات مالی ناشی از سرقت هویت، یکی از دردسرسازترین دعاوی حقوقی و کیفری را تشکیل می‌دهند. در این حالت، مجرم با مدارک هویتی قربانی اقدام به افتتاح حساب بانکی، دریافت دسته چک، دریافت وام، یا ثبت کارت بازرگانی می‌کند.
مطلب مرتبط: توقیف اموال شرکت
چالش اصلی زمانی بروز می‌کند که چک‌های صادرشده برگشت می‌خورند یا حساب بانکی برای پولشویی و کلاهبرداری‌های اینترنتی مورد استفاده قرار می‌گیرد. در وهله اول، سیستم قضایی و بانکی، دارنده رسمی حساب یا صاحب چک را مسئول دانسته و اقدام به مسدودسازی کلیه حساب‌های بانکی و صدور اجراییه می‌کند.
برای رهایی از مسئولیت‌های حقوقی و کیفری در این پرونده‌ها، مالباخته باید بلافاصله پس از مطلع شدن، مراتب را به مراجع قضایی و بانک مربوطه اعلام کند. اثبات عدم مطابقت امضا، عدم تطابق اثر انگشت در فرم‌های افتتاح حساب و درخواست کارشناسی خط و امضا از اقدامات بنیادی در این مراحل است.
نمونه فرضی: فردی متوجه می‌شود که حساب بانکی وی به دلیل صدور چک بی‌محل با مبالغ سنگین مسدود شده است، در حالی که او هرگز تقاضای دسته چک نکرده است. بررسی فنی نشان می‌دهد که مجرم با جعل کارت ملی و غفلت متصدی بانک، اقدام به اخذ دسته چک نموده است. در این شرایط، ثبت شکایت جعل و کلاهبرداری علیه مجرم و ارائه دادخواست ابطال چک‌ها و برائت ذمه، تنها مسیر قانونی رفع مسدودی حساب‌ها است.
مطلب مرتبط: وکیل معاضدتی چیست
جعل هویت در شبکه‌های اجتماعی و هتک حیثیت آنلاین
با گسترش پلتفرم‌های دیجیتال، ساخت صفحات جعلی به نام افراد به ابزاری برای اخاذی، هتک آبرو و کلاهبرداری تبدیل شده است. مجرم با استفاده از نام، تصویر و اطلاعات شخصی قربانی، صفحه‌ای ایجاد کرده و پیام‌هایی غیراخلاقی یا کذب به مخاطبان ارسال می‌کند.
قانون جرایم رایانه‌ای در مواد ۱۶ و ۱۷ به صراحت تغییر یا تحریف تصویر، صوت یا فیلم دیگری و انتشار آن بدون رضایت را جرم دانسته است. همچنین ایجاد حساب کاربری به نام دیگری با هدف تغییر شخصیت و فریب عموم، مصداق بارز هتک حیثیت و جعل رایانه‌ای تلقی می‌شود.
تصمیم‌گیری درست در مواجهه با این جرم، مستندسازی دقیق ادله پیش از مسدود شدن یا حذف صفحه جعلی توسط مجرم است. تهیه اسکرین‌شات‌های معتبر، ثبت آدرس اینترنتی دقیق صفحه، و نگهداری پیام‌های ردوبدل شده، از ملزومات ثبت شکایت در پلیس فتا است.
مطلب مرتبط: مرور زمان کیفری
اشتباه شایعی که قربانیان انجام می‌دهند، بلاک کردن سریع حساب جعلی یا درگیری لفظی با مجرم در فضای مجازی است. این کار باعث می‌شود مجرم اثرات جرم و آدرس‌های شناسایی را پاک کند و استخراج آدرس IP و ردگیری وی توسط پلیس فتا با مشکل مواجه شود.
مراحل قانونی ثبت شکایت و نحوه پیگیری پرونده سرقت هویت
پیگیری حقوقی جرم سرقت هویت مستلزم طی کردن مراحل قانونی مشخصی است تا ادله به شکل استاندارد جمع‌آوری شده و در دادسرا مورد استناد قرار گیرند. عدول از این مسیر می‌تواند باعث رد شکایت یا طولانی شدن فرآیند رسیدگی شود.
مراحل اساسی پیگیری قانونی عبارتند از:
- تنظیم شکوائیه دقیق با عنوان اتهامی مناسب (جعل رایانه‌ای، کلاهبرداری رایانه‌ای، غصب عنوان یا هتک حیثیت).
- مراجعه به یکی از دفاتر خدمات الکترونیک قضایی و ثبت رسمی شکوائیه به همراه کلیه مستندات و مدارک هویتی.
- ارجاع پرونده از دادسرا به پلیس فتا (در جرایم سایبری) یا پلیس آگاهی (در جرایم سنتی) جهت تحقیقات مقدماتی و فنی.
- استخراج آدرس‌های IP، استعلام خطوط تلفن همراه، بررسی سوابق بانکی و انجام کارشناسی‌های خط و امضا توسط ضابطان قضایی.
- صدور قرار جلب به دادرسی در صورت کفایت ادله و ارسال پرونده به دادگاه کیفری جهت صدور رای و خسارات.