قد يكتشف الشخص فجأة أنه خرج من حساب واتساب، أو أن كلمة مرور فيسبوك والبريد الإلكتروني المرتبط به قد تغيرت، أو أن رسائل تطلب المال بدأت تصل إلى أصدقائه من حسابه.
وقد يبقى صاحب الحساب قادراً على الدخول، لكنه يلاحظ وجود جهاز غير معروف، أو رسائل لم يرسلها، أو منشورات لم يكتبها، أو تغييراً في بيانات الحساب.
في هذه الحالات، لا تكفي استعادة الحساب وحدها. يجب أيضاً المحافظة على الأدلة والتحرك بسرعة لمنع استعمال الحساب في الاحتيال أو الابتزاز أو الإساءة إلى الآخرين، ولإثبات أن النشاط المخالف وقع بعد فقدان السيطرة على الحساب.
ويعاقب قانون الجرائم الإلكترونية الأردني على الدخول المتعمد دون تصريح إلى أنظمة المعلومات ووسائل تقنية المعلومات، وقد تتعدد الجرائم إذا استُخدم الحساب المخترق بعد ذلك في انتحال الشخصية أو الاحتيال أو الابتزاز أو نشر الصور الخاصة أو الإساءة إلى الآخرين.
ما المقصود باختراق حساب واتساب أو فيسبوك؟
يقصد باختراق الحساب وصول شخص إلى الحساب أو استخدامه دون موافقة صاحبه، أو تجاوز حدود الإذن الذي مُنح له. ولا يشترط دائماً أن يستخدم المعتدي برنامجاً تقنياً معقداً. فقد يتم الاستيلاء على الحساب عن طريق:
- إقناع الضحية بإرسال رمز التحقق.
- دفعه إلى مسح رمز استجابة سريع لربط جهاز المعتدي بالحساب.
- سرقة كلمة المرور أو تخمينها.
- الدخول إلى البريد الإلكتروني المرتبط بالحساب.
- استخدام جهاز بقي الحساب مفتوحاً عليه.
- الحصول على شريحة الهاتف أو إصدار بدل فاقد عنها دون علم صاحبها.
- إرسال رابط مزيف يشبه صفحة تسجيل الدخول.
- تثبيت تطبيق ضار على الهاتف.
- استغلال كلمة مرور مستخدمة في أكثر من حساب.
- الوصول إلى الحساب من شخص سبق أن مُنح كلمة المرور ثم تجاوز حدود الإذن.
المعيار القانوني الأساسي هو وجود تصريح صحيح بالدخول وحدوده، وليس الطريقة التقنية وحدها.
كيف تعرف أن حسابك قد تعرض للاختراق؟
من العلامات التي قد تدل على فقدان السيطرة على الحساب:
- خروجك من واتساب بصورة مفاجئة.
- وصول رمز تحقق لم تطلبه.
- ظهور جهاز غير معروف ضمن الأجهزة المرتبطة.
- إرسال رسائل من حسابك لم تكتبها.
- طلب أموال من أقاربك أو أصدقائك باسمك.
- تغيير صورة الحساب أو اسمه أو بياناته.
- تغيير كلمة مرور فيسبوك أو البريد الإلكتروني.
- إضافة بريد إلكتروني أو رقم هاتف لا تعرفه.
- حذف بريدك أو رقمك من الحساب.
- ظهور منشورات أو تعليقات غير صادرة عنك.
- تلقي تنبيه بتسجيل الدخول من جهاز أو موقع غير معروف.
- إنشاء إعلانات أو إجراء عمليات شراء من حسابك.
- تواصل أشخاص معك للاستفسار عن رسائل غريبة وصلتهم منك.
- عدم قدرتك على استلام رموز التحقق رغم أن شريحة الهاتف كانت تعمل سابقاً.
لا تثبت أي علامة منفردة الاختراق بصورة نهائية، لكنها تستوجب التحرك فوراً.
ماذا تفعل فور اكتشاف اختراق واتساب؟
أولاً: حاول استعادة الرقم من خلال التطبيق الرسمي
إذا خرجت من الحساب، حاول إعادة تسجيل رقم هاتفك من خلال تطبيق واتساب الرسمي واستلام رمز التسجيل على رقمك. لا تعطِ رمز التسجيل لأي شخص، حتى لو ادعى أنه من الدعم الفني أو شركة الاتصالات أو أحد أصدقائك.
إذا ظهر رمز تحقق بخطوتين لا تعرفه، استخدم خيارات الاسترداد الرسمية المتاحة داخل التطبيق، ولا تتعامل مع أي شخص يعرض عليك «فك الحساب» أو بيعه لك مقابل المال.
ثانياً: افحص الأجهزة المرتبطة
إذا كنت لا تزال تستطيع الدخول إلى الحساب، افتح قائمة الأجهزة المرتبطة، وراجع أسماء الأجهزة وأماكنها وأوقات استخدامها، والتقط صور شاشة لأي جهاز غير معروف، وسجّل الخروج من الأجهزة التي لا تخصك. قد يستطيع المعتدي قراءة الرسائل الجديدة أو إرسال رسائل من الحساب إذا كان جهازه مرتبطاً به، حتى لو بقي الحساب مفتوحاً على هاتفك.
ثالثاً: فعّل التحقق بخطوتين
بعد استعادة الحساب، فعّل التحقق بخطوتين، واختر رمزاً لا يستطيع الآخرون تخمينه، واربط الحساب ببريد إلكتروني فعال تسيطر عليه، ولا تستخدم تاريخ الميلاد أو أرقام الهاتف كرمز حماية، ولا تشارك الرمز مع أفراد الأسرة أو الموظفين إلا عند ضرورة حقيقية ومدروسة.
رابعاً: تحقق من شريحة الهاتف
إذا توقف رقم الهاتف عن العمل أو انقطع الاتصال بصورة غير معتادة، تواصل فوراً مع شركة الاتصالات للتحقق مما إذا كانت الشريحة قد استُبدلت أو نُقلت أو صدرت عنها شريحة بديلة. اطلب توثيق بلاغك ووقت الاتصال، واحتفظ بأي رسالة أو مستند يتعلق بتوقف الشريحة أو استبدالها.
خامساً: حذّر الأشخاص القريبين منك
استخدم هاتفاً آخر أو وسيلة مختلفة لإبلاغ أفراد الأسرة والأصدقاء والزملاء بأن الحساب تعرض للاختراق. اطلب منهم:
- عدم تحويل أي مبلغ.
- عدم إرسال رموز تحقق.
- عدم فتح الروابط الواردة من الحساب.
- الاحتفاظ بالرسائل التي وصلتهم.
- تزويدك بصور كاملة للمحادثات.
- حفظ بيانات الحساب أو المحفظة التي طلب المعتدي التحويل إليها.
لا تعتمد على نشر تحذير داخل حساب واتساب المخترق وحده، لأن المعتدي قد يحذفه أو يرسل رسائل معاكسة.
ماذا تفعل عند اختراق حساب فيسبوك؟
استخدم أداة الاسترداد الرسمية
ابدأ من أداة استرداد الحساب المخترق التابعة لفيسبوك، ويفضل استخدام هاتف أو حاسوب سبق أن سجلت الدخول منه إلى الحساب. قد يساعد الجهاز المعتاد والمنطقة المعتادة في إثبات أن طلب الاسترداد صادر عن المالك الحقيقي.
راجع بريدك الإلكتروني
ابحث عن رسائل تنبيه تتعلق بتغيير كلمة المرور، وإضافة بريد إلكتروني جديد، وحذف بريدك من الحساب، وإضافة رقم هاتف، وتسجيل الدخول من جهاز جديد، وتغيير إعدادات الأمان. قد تتضمن رسالة التنبيه المرسلة إلى البريد القديم خياراً للتراجع عن تغيير البريد أو تأمين الحساب. لا تضغط على رابط داخل رسالة مشكوك فيها. افتح تطبيق فيسبوك أو مركز المساعدة الرسمي بصورة مستقلة.
أمّن البريد الإلكتروني أولاً
إذا كان المعتدي يسيطر على البريد الإلكتروني المرتبط بفيسبوك، فقد يتمكن من استعادة الحساب مرة أخرى حتى بعد تغيير كلمة مرور فيسبوك. لذلك غيّر كلمة مرور البريد الإلكتروني، وراجع الأجهزة والجلسات المفتوحة عليه، وفعّل المصادقة الثنائية، وراجع عناوين الاسترداد وأرقام الهاتف، واحذف أي قاعدة تحويل تلقائي للبريد لم تنشئها، وتأكد من عدم تغيير أسئلة الاسترداد أو بيانات الاتصال.
راجع جلسات تسجيل الدخول
بعد استعادة الحساب، راجع الأجهزة والأماكن المسجل الدخول منها، والتقط صوراً للجلسات غير المعروفة قبل إغلاقها، وسجّل الخروج من جميع الجلسات المشبوهة، وغيّر كلمة المرور إلى كلمة فريدة، وراجع التطبيقات والمواقع المرتبطة بالحساب، وافحص الصفحات التي تديرها وصلاحيات المشرفين، وراجع الإعلانات ووسائل الدفع والعمليات الشرائية، واحذف أي بريد أو رقم أضافه المعتدي.
افحص الصفحات والحسابات التجارية
قد يستهدف المعتدي الحساب الشخصي للوصول إلى صفحة تجارية أو حساب إعلاني. لذلك يجب مراجعة مديري الصفحة، وأدوار المستخدمين، والحسابات الإعلانية، والبطاقات ووسائل الدفع، والحملات المنشأة حديثاً، والرسائل المرسلة إلى العملاء، والمنشورات والتعديلات التي أجريت خلال فترة الاختراق. وقد يحتاج اختراق صفحة تجارية إلى توثيق الخسائر المالية والإنفاق الإعلاني والطلبات أو الرسائل التي أرسلها المعتدي.
ماذا يجب حفظه قبل حذف النشاط أو إغلاق الجلسات؟
يجب التحرك بسرعة لاستعادة الحساب، لكن حاول قبل إزالة النشاط المشبوه حفظ ما تستطيع دون تأخير يعرضك لمزيد من الضرر. احتفظ بما يلي:
- رسائل التحقق التي وصلتك.
- تنبيهات تسجيل الدخول.
- رسائل تغيير كلمة المرور أو البريد.
- صور الأجهزة والجلسات غير المعروفة.
- وقت اكتشاف الاختراق.
- آخر وقت كنت تسيطر فيه على الحساب.
- الرسائل التي أرسلها المعتدي.
- أرقام الهواتف والحسابات التي تواصل منها.
- الحسابات البنكية أو المحافظ التي طلب التحويل إليها.
- روابط الصفحات أو الحسابات المستخدمة.
- صور المنشورات أو التعليقات التي نُشرت باسمك.
- أسماء الأشخاص الذين تواصل معهم المعتدي.
- أرقام الشكاوى المقدمة للمنصة أو شركة الاتصالات.
- أي إشعار بإيقاف شريحة الهاتف أو إصدار بدل عنها.
- الجهاز الذي كنت تستخدم الحساب من خلاله.
لا تؤخر استعادة الحساب إذا كان المعتدي يواصل الاحتيال أو الابتزاز لمجرد محاولة جمع مزيد من الأدلة. احفظ المتاح سريعاً ثم أمّن الحساب.
هل تكفي صور الشاشة لإثبات الاختراق؟
تساعد صور الشاشة في إثبات تسلسل الأحداث، لكنها لا تثبت وحدها دائماً هوية المخترق أو طريقة دخوله. تكون الصور أقوى عندما تُظهر اسم الحساب أو الرقم كاملاً، والتاريخ والوقت، والبريد أو الجهاز الذي أضيف إلى الحساب، ورسالة التغيير أو تسجيل الدخول، والمحادثة كاملة، ورقم المحفظة أو الحساب المطلوب تحويل الأموال إليه، والرابط المباشر للحساب، وتسلسل الأحداث قبل الاختراق وبعده.
ويفضل الاحتفاظ بالملفات الأصلية والجهاز نفسه، لأن التحقيق قد يحتاج إلى فحص البيانات الأصلية أو مقارنة الصور بالسجلات الموجودة لدى المنصة أو شركة الاتصالات. ولمزيد من التفصيل يمكن مراجعة مقال صورة الشاشة كدليل أمام المحاكم الأردنية.
هل يجب حذف المنشورات أو الرسائل التي أرسلها المخترق؟
الهدف الأول هو وقف الضرر، لكن يجب محاولة توثيق المحتوى قبل حذفه. يمكن اتباع الترتيب الآتي:
- التقط صورة كاملة للمحتوى.
- احفظ الرابط والتاريخ والوقت.
- احتفظ بأسماء من شاهدوه أو تلقوه.
- أبلغ المنصة عن المحتوى.
- احذف المحتوى أو أخفه بعد استعادة الحساب إذا كان بقاؤه يسبب ضرراً.
- احتفظ بنسخة من بلاغ الحذف أو الإزالة.
لا تعِد نشر المحتوى المسيء أو الصور الخاصة بحجة إثبات الاختراق؛ فقد يؤدي إعادة النشر إلى توسيع الضرر أو قيام مسؤولية جديدة.
كيف تقدم شكوى عن اختراق الحساب؟
يمكن مراجعة المركز الأمني أو وحدة مكافحة الجرائم الإلكترونية وتقديم المعلومات المتعلقة بالواقعة. من المفيد عند تقديم الشكوى إحضار:
- الهوية الشخصية.
- الهاتف الذي استُخدم عليه الحساب.
- رقم الهاتف المرتبط بواتساب.
- رابط حساب فيسبوك.
- صور الشاشة الأصلية.
- رسائل التنبيه والاسترداد.
- بيانات الأجهزة والجلسات غير المعروفة.
- أرقام الأشخاص الذين وصلتهم رسائل.
- بيانات الحسابات أو المحافظ التي طلب المعتدي التحويل إليها.
- ما يثبت ملكيتك للحساب أو الرقم.
- مراسلاتك مع المنصة أو شركة الاتصالات.
- كشف التحويلات إذا وقعت خسارة مالية.
- تسلسل زمني مختصر للواقعة.
لا يشترط أن تعرف هوية المخترق قبل تقديم الشكوى. فقد تكون معرفة الفاعل إحدى نتائج التحقيق والتتبع الفني. ولمعرفة خطوات الشكوى يمكن مراجعة مقال طريقة تقديم شكوى جرائم إلكترونية في الأردن.
هل يمكن معرفة هوية مخترق الحساب؟
قد تتمكن الجهات المختصة من الوصول إلى أدلة تساعد في تحديد الفاعل، مثل العنوان البروتوكولي المستخدم، ووقت وتاريخ الدخول، وبيانات مزود خدمة الإنترنت، ورقم الهاتف أو البريد المرتبط بالحساب، والأجهزة المستخدمة، والحساب أو المحفظة التي استقبلت الأموال، وسجلات المنصة، ورسائل التصيد والروابط المستخدمة، والاعتراف أو شهادة الأشخاص المرتبطين بالواقعة.
لكن لا يعني ظهور عنوان إنترنت أو جهاز معين تلقائياً أن مالكه هو الفاعل. فقد يكون الجهاز مشتركاً، أو الاتصال مستخدماً من أكثر من شخص، أو تكون البيانات ناقصة. ولهذا يجب ربط الأدلة الفنية ببقية ظروف القضية وعدم الاكتفاء باسم صاحب الاشتراك وحده.
كيف يكيّف القانون اختراق حساب واتساب أو فيسبوك؟
يعاقب قانون الجرائم الإلكترونية رقم 17 لسنة 2023 على الدخول أو الوصول المقصود إلى شبكة معلوماتية أو نظام معلومات أو وسيلة تقنية معلومات دون تصريح، أو بما يخالف أو يجاوز التصريح. ولا يوجد وصف واحد أو عقوبة واحدة تنطبق على كل اختراق؛ إذ يختلف التكييف القانوني والعقوبة بحسب طريقة الدخول، والغاية منه، وما فعله المعتدي بعده، والنتيجة التي تحققت، وما إذا رافقته جرائم أخرى مثل الاحتيال أو انتحال الشخصية أو الابتزاز أو نشر محتوى خاص.
مجرد الدخول دون تصريح
إذا اقتصر الفعل على الدخول أو الوصول دون تصريح، فقد تطبق أحكام المادة الثالثة المتعلقة بالدخول غير المشروع.
حذف البيانات أو تغييرها أو نشرها
تشتد المسؤولية إذا كان الدخول بهدف حذف البيانات، أو تغييرها أو تعديلها، أو نسخها أو نقلها، أو إفشائها أو نشرها، أو خسارة سريتها، أو تعطيل الحساب أو النظام، أو منع المالك من الوصول إليه. وتشتد العقوبة أكثر إذا تمكن المعتدي فعلياً من تحقيق هذه النتيجة.
استعمال برنامج ضار
قد تطبق أحكام أخرى إذا استخدم المعتدي برنامجاً أو أمراً برمجياً لحذف البيانات أو نسخها أو اعتراضها أو تعطيل الحساب أو تمكين الآخرين من الاطلاع عليها.
ولا يمكن تحديد المادة والعقوبة من كلمة «اختراق» وحدها؛ بل يجب معرفة كيفية الدخول وما فعله المعتدي بعده والنتيجة التي تحققت.
ما الفرق بين اختراق الحساب وإنشاء حساب مزور؟
هناك فرق بين حالتين:
اختراق حساب حقيقي
يستولي المعتدي على حساب قائم يعود إلى الضحية، ويستخدمه أو يغير بياناته أو يمنع صاحبه من الوصول إليه.
إنشاء حساب مزور
ينشئ شخص حساباً جديداً باسم الضحية وصورتها، من دون أن يدخل إلى حسابها الحقيقي. وقد جرّم القانون إنشاء حساب أو صفحة أو مجموعة أو قناة على منصة تواصل اجتماعي ونسبها زوراً إلى شخص طبيعي أو معنوي.
وقد تقع الحالتان معاً؛ إذ قد يخترق المعتدي الحساب الحقيقي، ثم ينشئ حساباً آخر باسم صاحبه، أو يستخدم بياناته وصوره في أكثر من حساب.
ماذا لو استُخدم الحساب المخترق لطلب المال؟
إذا استخدم المعتدي الحساب للتواصل مع الأصدقاء أو العملاء وادعى وجود حالة طارئة أو طلب تحويل أموال، فقد لا تقتصر القضية على الاختراق. يمكن أن تشمل، بحسب الوقائع، الدخول غير المشروع، وانتحال الصفة، والاحتيال الإلكتروني، والحصول على بيانات مالية، والاستيلاء على أموال الغير، والاشتراك مع أشخاص آخرين، واستعمال محافظ أو حسابات لاستقبال الأموال.
ينبغي لمن تلقى الطلب ألا يعتمد على الرسالة وحدها، بل يتصل بصاحب الحساب بوسيلة أخرى قبل تحويل أي مبلغ. أما إذا تم التحويل بالفعل، فيجب حفظ إيصال العملية والتواصل سريعاً مع البنك أو المحفظة والجهات المختصة. سرعة البلاغ قد تساعد في تتبع الأموال، لكنها لا تضمن استردادها. ولمزيد من التفصيل يمكن مراجعة مقال الاحتيال الإلكتروني بعد تحويل المال: ماذا تفعل لاسترداد حقك؟.
ماذا لو استخدم المخترق الحساب في الابتزاز؟
قد يحصل المخترق على صور أو محادثات أو معلومات خاصة، ثم يطلب مالاً أو منفعة أو القيام بعمل مقابل عدم نشرها. في هذه الحالة:
- لا تدفع المال من دون استشارة الجهات المختصة.
- لا ترسل صوراً أو معلومات إضافية.
- لا تهدد المخترق.
- لا تحذف المحادثة.
- احفظ الحساب والرقم والرابط.
- وثق الطلبات والمبالغ ووسيلة الدفع.
- لا تخبر المخترق بتفاصيل الإجراءات التي ستتخذها.
- راجع الجهة المختصة بسرعة.
- أخبر شخصاً تثق به إذا كنت تشعر بالخوف أو الخطر.
يعاقب القانون على الابتزاز أو التهديد الإلكتروني، وتشتد العقوبة في بعض صور التهديد، خصوصاً عندما يكون مصحوباً بطلب صريح أو ضمني للقيام بعمل أو الامتناع عنه. ولمزيد من التفصيل يمكن مراجعة مقال ماذا تفعل إذا تعرضت لابتزاز إلكتروني في الأردن؟.
ماذا لو نشر المخترق صوراً أو تسجيلات خاصة؟
قد يشكل نشر صورة أو تسجيل أو فيديو يحرص صاحبه على صونه وعدم إظهاره للعامة جريمة مستقلة، إذا تم بقصد التشهير أو الإساءة أو الحصول على منفعة. إذا وقع ذلك:
- لا تعِد إرسال الصور بين الأقارب أو الأصدقاء.
- احتفظ برابط النشر وصورة منه.
- وثق الحساب وتاريخ النشر.
- اطلب من الأشخاص عدم إعادة تداول المحتوى.
- قدم بلاغاً إلى المنصة لإزالته.
- راجع الجهة المختصة.
- ناقش مع المحامي إمكان طلب اتخاذ إجراء عاجل لحفظ البيانات أو إزالة المحتوى.
وقد يسمح القانون للمدعي العام أو المحكمة بإصدار أوامر تتعلق بحفظ البيانات أو إزالة المحتوى أو حظره وطلب المعلومات التي تساعد في تحديد المستخدم.
هل يتحمل صاحب الحساب مسؤولية الرسائل التي أرسلها المخترق؟
لا يفترض أن يتحمل صاحب الحساب المسؤولية لمجرد أن الرسالة صدرت من حساب يحمل اسمه. يجب إثبات من كان يسيطر فعلياً على الحساب وقت إرسال المحتوى، ومدى علم المالك به، وما إذا كان قد شارك فيه أو سمح به.
لكن صاحب الحساب قد يواجه مشكلة عملية إذا لم يستطع إثبات الاختراق، وخصوصاً عندما يكون الحساب مرتبطاً برقمه وهاتفه ولم يبلغ عن فقدان السيطرة عليه. لذلك تساعد الإجراءات الآتية في حماية موقفه:
- توثيق أول علامة للاختراق.
- تقديم البلاغ دون تأخير غير مبرر.
- حفظ رسائل الاسترداد.
- إظهار وقت فقدان السيطرة واستعادتها.
- حفظ تنبيهات الدخول.
- توثيق توقف شريحة الهاتف.
- جمع إفادات الأشخاص الذين وصلتهم رسائل غريبة.
- الاحتفاظ بالأجهزة والبيانات الأصلية.
- عدم إنكار وقائع فنية يمكن إثباتها ثم تغيير الرواية لاحقاً.
لا يعني التأخر في البلاغ وحده أن صاحب الحساب هو الفاعل، لكنه قد يجعل إثبات الاختراق أكثر صعوبة.
تم استدعائي بسبب رسائل خرجت من حسابي المخترق، ماذا أفعل؟
إذا تلقيت استدعاءً من مركز أمني أو وحدة مكافحة الجرائم الإلكترونية:
- لا تتجاهل الاستدعاء.
- استشر محامياً قبل تقديم إفادة تفصيلية.
- جهز الأدلة التي تثبت وقت فقدان السيطرة على الحساب.
- أحضر رسائل تغيير كلمة المرور أو البريد.
- وضح الأجهزة التي كنت تستخدمها.
- اذكر من كان يملك حق الوصول إلى الحساب.
- لا تدعِ الاختراق لمجرد التخلص من المسؤولية إذا لم يقع فعلاً.
- لا تحذف الهاتف أو تعيد ضبطه.
- لا تنشئ رسائل أو تنبيهات مصطنعة.
- لا تتواصل مع المشتكي لتهديده أو الضغط عليه.
- اقرأ إفادتك كاملة قبل توقيعها.
وقد يتطلب الأمر فحص الهاتف أو الحصول على بيانات فنية، وفق الإجراءات القانونية والقرارات الصادرة عن الجهة المختصة. ولمزيد من التفصيل يمكن مراجعة مقال الاستدعاء إلى وحدة مكافحة الجرائم الإلكترونية: ماذا تفعل؟.
هل دخول الزوج أو الأخ أو الموظف إلى الحساب يُعد اختراقاً؟
العلاقة العائلية أو الوظيفية لا تمنح الشخص تلقائياً حق الدخول إلى الحساب. فقد يكون الدخول دون تصريح حتى لو كان الفاعل زوجاً أو زوجة، أو أخاً أو أختاً، أو موظفاً سابقاً، أو شريكاً تجارياً، أو مدير صفحة سابقاً، أو شخصاً أصلح الهاتف، أو صديقاً كان يعرف كلمة المرور.
لكن القضية تعتمد على حدود الإذن الفعلي. فقد يكون الشخص مخولاً بإدارة صفحة تجارية، لكنه غير مخول بقراءة الرسائل الخاصة أو تغيير كلمة المرور أو منع المالك من الدخول. وقد يكون مسموحاً له باستخدام الجهاز لغرض محدد، لكنه تجاوز هذا الإذن إلى نسخ الصور أو نشرها أو الدخول إلى حسابات أخرى.
هل يجوز الدخول إلى حساب شخص آخر لإثبات خيانته أو مخالفته؟
لا تتحول عملية الدخول غير المصرح بها إلى فعل مشروع لمجرد أن الشخص كان يبحث عن دليل. لا ينبغي فتح هاتف شخص بالغ خفية، أو استخدام كلمة مروره من دون إذنه، أو ربط حسابه بجهازك، أو تثبيت تطبيق تجسس، أو قراءة رسائله الخاصة، أو استخدام رمز التحقق الذي وصل إليه، أو الدخول إلى بريده أو حساباته المالية.
إذا كنت تعتقد أن حساباً يتضمن دليلاً مهماً في قضية، يجب استخدام الإجراءات القانونية لطلب ضبط البيانات أو فحصها، بدلاً من الحصول عليها عن طريق دخول قد يرتب مسؤولية مستقلة.
هل تغيير كلمة المرور يمحو الأدلة؟
تغيير كلمة المرور واستعادة الحساب لا يمحوان تلقائياً جميع الأدلة، لكن بعض الخطوات قد تغير بيانات الجلسات أو التنبيهات الظاهرة. لذلك التقط صوراً سريعة للجلسات والأجهزة غير المعروفة، واحفظ رسائل البريد والتنبيهات، ودوّن التاريخ والوقت، ثم غيّر كلمة المرور وأغلق الجلسات المشبوهة. الأولوية لوقف الضرر، ولا ينبغي ترك المخترق داخل الحساب أياماً بحجة المحافظة على الأدلة.
هل يجب تسليم الهاتف عند تقديم الشكوى؟
قد تطلب الجهة المختصة عرض الهاتف أو فحصه أو ضبطه إذا كان مرتبطاً بالواقعة. ويجيز قانون الجرائم الإلكترونية لموظفي الضابطة العدلية، بعد الحصول على إذن المدعي العام أو المحكمة المختصة، تفتيش وفحص الأجهزة والبرامج والأنظمة والوسائل التي تشير الأدلة إلى استخدامها في ارتكاب الجريمة. عند ضبط الهاتف:
- لا تعرقل الإجراء القانوني.
- تأكد من إثبات نوع الجهاز وبياناته وحالته.
- احصل على ما يثبت تسليمه.
- أخبر محاميك عن البيانات الخاصة غير المرتبطة بالقضية.
- لا تحذف البيانات أو تعدلها قبل الفحص.
- لا تسلم كلمات المرور استجابة لطلب هاتفي مجهول.
ما قيمة الأدلة الرقمية في قضية الاختراق؟
قرر قانون الجرائم الإلكترونية حجية الأدلة المستمدة أو المستخرجة من الأجهزة، والمعدات والوسائط، والشبكات المعلوماتية، وتقنيات المعلومات، وأنظمة المعلومات، وبرامج الحاسوب، ومزودي الخدمة. كما اعتبر العنوان البروتوكولي إحدى وسائل الإثبات.
لكن الدليل الرقمي لا يُقيّم منفرداً بمعزل عن بقية الوقائع. فقد يحتاج إلى ربطه بوقت محدد ومزود خدمة وجهاز ومستخدم فعلي. ويعاقب القانون من يخفي أو يعبث أو يتلف الأدلة الرقمية أو يعيق وصول الجهات المختصة إليها.
أخطاء شائعة بعد اختراق الحساب
دفع المال لمن يدعي أنه سيعيد الحساب
قد يكون هذا الشخص هو المخترق نفسه، أو محتالاً جديداً يستغل خوفك.
مشاركة رمز التحقق
لا يحتاج موظف الدعم الحقيقي إلى أن ترسل له رمز التسجيل الذي وصلك.
تأخير تحذير المعارف
قد يستغل المعتدي الساعات الأولى لطلب المال من أكبر عدد ممكن من الأشخاص.
حذف الرسائل والتنبيهات
قد تفقد دليلاً يحدد وقت الاختراق أو الجهاز الذي دخل إلى الحساب.
إعادة ضبط الهاتف فوراً
قد يؤدي ذلك إلى فقدان بيانات مهمة قبل توثيقها أو فحصها.
نشر الاتهامات قبل معرفة الفاعل
اتهام شخص علناً بالاختراق من دون دليل قد يؤدي إلى شكوى أخرى.
فتح الروابط التي يرسلها «الدعم الفني»
قد تكون محاولة ثانية لسرقة البريد أو الحساب.
استخدام كلمة المرور نفسها مجدداً
إذا كانت كلمة المرور قد تسربت، فإن استخدامها على حساب آخر قد يعرضه للاختراق.
الاعتماد على الحذف دون تقديم بلاغ
استعادة الحساب لا تعالج دائماً الأفعال التي ارتكبت خلال فترة الاختراق، خصوصاً عند وقوع احتيال أو ابتزاز أو نشر محتوى خاص.
كيف تحمي حساب واتساب؟
- فعّل التحقق بخطوتين.
- اربطه ببريد إلكتروني فعال.
- لا تشارك رمز التسجيل.
- راجع الأجهزة المرتبطة دورياً.
- لا تمسح رمزاً لربط جهاز إلا وأنت تعرف الغرض منه.
- حدّث التطبيق ونظام الهاتف.
- لا تثبت تطبيقات من مصادر مجهولة.
- استخدم قفل الشاشة والبصمة أو وسيلة حماية مناسبة.
- لا تترك الهاتف مفتوحاً أمام الآخرين.
- لا تستخدم شبكة أو جهازاً غير موثوق لإدارة حساب حساس.
- اتصل بصاحب الحساب مباشرة إذا طلب منك مالاً بصورة غير معتادة.
كيف تحمي حساب فيسبوك؟
- استخدم كلمة مرور فريدة وقوية.
- فعّل المصادقة الثنائية.
- حافظ على بريد الاسترداد ورقم الهاتف محدثين.
- راجع أماكن تسجيل الدخول.
- لا تمنح تطبيقات غير موثوقة صلاحية الوصول.
- راجع صلاحيات مديري الصفحات التجارية.
- لا تدخل كلمة المرور في صفحة وصلت إليها من رابط مجهول.
- افحص عنوان الصفحة قبل تسجيل الدخول.
- لا ترسل رمز المصادقة إلى أي شخص.
- لا تستخدم كلمة مرور فيسبوك لحسابات أخرى.
- فعّل تنبيهات تسجيل الدخول عند توافرها.
- احمِ البريد الإلكتروني بنفس مستوى حماية الحساب.
أسئلة شائعة عن اختراق واتساب وفيسبوك
هل مشاركة رمز واتساب تعني أنني وافقت على استخدام الحساب؟
ليس بالضرورة. إذا حصل الشخص على الرمز بالخداع لغرض مختلف، فقد لا يشكل ذلك تصريحاً صحيحاً له بالاستيلاء على الحساب. وتُدرس الرسائل والظروف التي حصل فيها على الرمز.
هل يمكن اختراق واتساب من دون أن يخرج من هاتفي؟
نعم، قد يبقى الحساب على هاتف صاحبه مع وجود جهاز مرتبط لا يعرفه. لذلك يجب مراجعة الأجهزة المرتبطة عند ملاحظة أي نشاط غريب.
هل تغيير صورة الحساب دليل على الاختراق؟
هو مؤشر مهم، لكنه ليس دليلاً كافياً وحده. يجب حفظ بيانات الدخول والتغييرات والرسائل وبقية الأدلة.
هل يمكن تقديم شكوى إذا استعدت الحساب؟
نعم. استعادة الحساب لا تمنع تقديم شكوى عن الدخول غير المشروع أو الاحتيال أو الابتزاز أو الضرر الذي وقع أثناء الاختراق.
هل يجب معرفة اسم المخترق؟
لا. يمكن تقديم الشكوى ضد شخص مجهول، ثم تعمل الجهة المختصة على جمع المعلومات ومحاولة تحديد الفاعل.
هل شركة الاتصالات تستطيع تحديد مخترق فيسبوك؟
شركة الاتصالات قد تملك بيانات تتعلق بالرقم أو الاشتراك أو الاتصال، لكنها لا تحدد بمفردها دائماً من كان يستخدم الحساب. وقد يتطلب التحقيق بيانات من أكثر من جهة.
هل يكفي أن يكون رقم واتساب مسجلاً باسمي لإثبات أنني أرسلت الرسائل؟
ملكية الرقم قرينة مهمة، لكنها لا تحسم دائماً هوية المستخدم وقت الرسالة، خصوصاً عند وجود دليل على اختراق الحساب أو تبديل الشريحة أو استخدام جهاز مرتبط.
هل يمكن حذف حساب مزور باسمي؟
يمكن الإبلاغ عنه إلى المنصة باعتباره حساباً منتحلاً، كما يمكن تقديم شكوى قانونية إذا توافرت عناصر الجريمة أو ترتب ضرر.
هل يعيد المحامي الحساب المخترق؟
استرداد الحساب يتم من خلال أدوات المنصة وإجراءات الأمان، وليس بقرار من المحامي. لكن المحامي يساعد في حفظ الأدلة وتقديم الشكوى وطلب الإجراءات القضائية المتعلقة بالبيانات أو المحتوى ومتابعة المسؤولية والتعويض.
هل يمكن ضمان معرفة الفاعل؟
لا يمكن ضمان ذلك في جميع القضايا. تعتمد النتيجة على البيانات الفنية المتاحة، وسرعة البلاغ، وتعاون الجهات ذات العلاقة، وطريقة ارتكاب الفعل، والأدلة الأخرى.
استشارة قانونية في قضايا اختراق الحسابات
قد يبدأ اختراق الحساب كحادثة تقنية، لكنه يتحول بسرعة إلى قضية جزائية ومالية إذا استُخدم الحساب في طلب الأموال، أو انتحال الشخصية، أو تشويه السمعة، أو تهديد صاحب الحساب، أو نشر الصور الخاصة، أو مراسلة العملاء، أو الدخول إلى الصفحات التجارية، أو الحصول على بيانات مالية، أو ارتكاب أفعال تُنسب ظاهرياً إلى صاحب الحساب.
يساعد التدخل القانوني المبكر على تحديد الوصف القانوني للواقعة، وترتيب الأدلة الرقمية، وتقديم الشكوى إلى الجهة المختصة، وإثبات وقت فقدان السيطرة على الحساب، ومتابعة طلب حفظ البيانات، والتعامل مع الاستدعاء إذا استُخدم الحساب في جريمة، والاعتراض على نسبة الرسائل إلى مالك الحساب، ومتابعة قضايا الاحتيال أو الابتزاز المرتبطة بالاختراق، والمطالبة بالتعويض عن الضرر عند توافر شروطه.
اقرأ أيضًا
- طريقة تقديم شكوى جرائم إلكترونية في الأردن
- الاستدعاء إلى وحدة مكافحة الجرائم الإلكترونية: ماذا تفعل؟
- صورة الشاشة كدليل أمام المحاكم الأردنية
- ماذا تفعل إذا تعرضت لابتزاز إلكتروني في الأردن؟
- الاحتيال الإلكتروني بعد تحويل المال: ماذا تفعل لاسترداد حقك؟
- استدعاء الابن أو الابنة إلى مركز أمني
- قضايا الجرائم الإلكترونية والابتزاز والاحتيال الإلكتروني
إعداد ومراجعة المحتوى
أُعد هذا المقال لشرح القواعد العامة المتعلقة باختراق حسابات واتساب وفيسبوك في الأردن، ولا يشكل استشارة قانونية لحالة محددة.
يختلف الوصف القانوني بحسب طريقة الدخول، وحدود التصريح، وما فعله الشخص داخل الحساب، والنتيجة التي تحققت، والأدلة الفنية المتاحة. ولا يغني المقال عن دراسة وقائع القضية والحسابات والأجهزة ذات العلاقة.
تم إعداد هذا المحتوى ومراجعته بإشراف المحامية نور بركات، عضو نقابة المحامين الأردنيين، رقم التسجيل 16872.
آخر مراجعة: يونيو 2026.
المصادر القانونية والرسمية
- قانون الجرائم الإلكترونية رقم 17 لسنة 2023.
- قانون أصول المحاكمات الجزائية وتعديلاته.
- مديرية الأمن العام – وحدة مكافحة الجرائم الإلكترونية.
- الإرشادات الرسمية لحماية الحسابات على واتساب وفيسبوك.