كيفية حفظ الأدلة الرقمية بعد التعرض للاحتيال
إجراءات فورية عند اكتشاف الاحتيال
عند الاشتباه بالاحتيال، توقف عن حذف أو تعديل أي رسالة أو إيصال أو سجل. الحفاظ على الأصل مهم لنجاعة التوثيق لاحقًا.
أوقف الاتصال بالشبكة مؤقتًا إذا لزم الأمر وضع الجهاز في وضع حماية، لكن لا تحاول إجراء تغييرات تقنية معقدة بنفسك دون تفويض. أي إجراء على حساب، جهاز، نظام أو بيانات يجب أن يكون بموافقة خطّية من صاحبها.
- لا تمسح الرسائل أو تحذف السجلات.
- دوّن توقيت الاكتشاف وما الذي حدث بالترتيب.
- ابتعد عن الضغط على روابط مشبوهة أو إعادة محاولة تسجيل الدخول إن كان ذلك قد يزيد الضرر.
حفظ الرسائل والمحادثات والإيصالات
التقاط لقطات شاشة (Screenshots) ممكن أن يكون مفيدًا، لكن يجب أن تحتوي على الطابع الزمني واسم المرسل أو المستلم ومحتوى الرسالة كاملاً. احتفظ بالنسخ الأصلية دون تعديل.
استخدم وظائف التصدير أو الحفظ الرسمية للتطبيقات إن توفرت (مثل تصدير المحادثة بصيغة معتمدة من التطبيق). تجنب استخدام أدوات غير موثوقة أو مشاركة الملفات مع أشخاص غير مخولين.
- التقط لقطة شاشة كاملة تظهر التاريخ والوقت.
- احفظ النسخ المصدّرة من المحادثات بصيغتها الأصلية إذا أمكن.
- لا تعدل أو تقص أجزاء من الرسالة قبل التسليم للجهات المختصة.
البريد الإلكتروني ورؤوس الرسائل (Headers)
رؤوس البريد (full headers) تحتوي معلومات مهمة حول مسار الرسالة وخوادم الإرسال. اطلب من مزود البريد أو استخدم وظيفة العرض الأصلية في عميل البريد للحصول على النص الكامل دون تعديله.
إن لم تكن مرتاحًا لاستخراج هذه البيانات بنفسك، فاطلب دعمًا من خدمات تقنية مرخّصة أو قدّم طلبًا رسميًا لمزود الخدمة. أي تعامل يجب أن يتم بموافقة صاحب الحساب أو بطلب من جهات التحقيق.
- احفظ الرسالة بصيغتها الكاملة (raw/eml) إن أمكن.
- سجّل تاريخ ووقت الحصول على الرؤوس ومن الذي نفّذ الحفظ.
- اطلب من مزود الخدمة سجلات إضافية عند الحاجة ومع توضيح سبب الطلب.
حفظ عناوين URL وسجلات الويب
عند وجود روابط أو صفحات ويب مرتبطة بالاحتيال، سجّل العنوان الكامل (URL) والتوقيت وكيف تم الوصول إليه. لا تفتح الروابط إذا شككت بأنها خبيثة؛ التوثيق بالصور أو حفظ الصفحة دون التفاعل قد يكون كافيًا.
يمكنك حفظ الصفحة كملف PDF أو التقاط لقطة شاشة مع طابع زمني. تجنّب التعامل المباشر مع الشيفرات أو تحميل محتوى من مواقع مشبوهة.
- نسخ العنوان الكامل مع توقيت الوصول.
- حفظ لقطة شاشة أو تصدير الصفحة كـ PDF لمنع فقدان المحتوى.
- عدم النقر على محتوى تفاعلي داخل الصفحة المشبوهة.
السجلات التقنية وصورة الجهاز وسلسلة الحيازة
السجلات التقنية (سجلات النظام، سجلات التطبيقات، كشف النشاط) قد تكون مطلوبة للتحقيق. الحصول على نسخ من هذه السجلات غالبًا يتطلب تنسيقًا مع مزوّد الخدمة أو مختصين رقميين مع تفويض واضح.
صورة قرص أو “forensic image” للجهاز يجب أن تُجرى فقط على يد مختص مؤهل وبموافقة خطّية من صاحب الجهاز أو بطلب من الجهات القانونية. توثيق كل خطوة يضمن سلسلة حيازة Evidence Chain of Custody.
- لا تقم بعمل تغييرات على الجهاز تحرّف السجلات.
- اطلب من المختصين توثيق من الذي نفّذ الحفظ والوقت والطريقة.
- احفظ نسخًا مؤمّنة ومشفّرة من الأدلة إن أمكن.
التواصل مع الدعم الرسمي والجهات المختصة
أبلغ البنك أو مزود الخدمة أو المنصة فورًا وقدّم الأدلة الموثّقة. في حالات الاحتيال المالي أو الجرمي، قد تحتاج لإبلاغ السلطات المحلية أو وحدات مكافحة الجرائم الإلكترونية.
اختر دائمًا خدمات فنية أو خبراء تحقيق رقمي مرخّصين واطلب موافقة خطّية على أي عمل يقومون به. تذكّر أن الدعم الرسمي أو السلطات قد يطلبون المستندات الأصلية لبدء إجراءات رسمية.
- اتصل بخط دعم الجهة المتأثرة قديمًا ووفّر الأدلة كما هي.
- قد يُطلب من الجهات الرسمية تقديم بلاغ رسمي أو استصدار أمر قانوني للحصول على سجلات مزود الخدمة.
- اطلب عرضًا كتابيًا لخدمات الخبراء قبل تسليم الأجهزة أو البيانات.
Perguntas frequentes
هل لقطات الشاشة كافية كدليل؟
لقطات الشاشة مفيدة كدليل أولي لكنها قد لا تكون كافية بمفردها. النسخ الأصلية والرؤوس الكاملة والملفات المصدّرة عادةً ما تحمل معلومات فنية لا تظهر في الصورة. احتفظ بكل الأنواع ودوّن كيفية الحصول عليها.
هل أغيّر كلمات المرور فورًا أم أحتفظ بالحالة كما هي؟
تأمين الحساب مهم، لكن تغييرات غير مدروسة قد تؤثر على الأدلة. إن لم تكن متأكدًا، تواصل مع مزود الخدمة أو خبير مرخّص للحصول على توجيه؛ وأي إجراء على الحساب يجب أن يحصل بموافقة صاحب الحساب.
هل أستطيع إرسال الجهاز إلى صديق للمساعدة؟
تسليم الجهاز لشخص غير مختص قد يعرّض الأدلة للتلف أو التلاعب. من الأفضل تسليم الجهاز إلى مختصين مرخّصين وبموافقة خطّية، أو توجيه الصديق للتواصل مع جهات مختصة إن طلبت المساعدة.
كم المدة التي يجب أن أحتفظ بها بالأدلة؟
احتفظ بالأدلة حتى تصدر الجهات المختصة قرارًا بإتلافها أو تُنهي القضية. كذلك قد تفرض القوانين المحلية أطرًا زمنية مختلفة، لذا احتفظ بها على الأقل حتى انتهاء التحقيق أو إرشاد الجهة القانونية.
هل يمكن لمزود الخدمة تزويدي بسجلات النشاط؟
العديد من المزودين يزودون سجلات عند الطلب، لكن بعض البيانات تتطلب موافقة قانونية أو أمرًا من جهات التحقيق. تواصل مع الدعم الرسمي وكن مستعدًا لتقديم تفويض أو بلاغ رسمي عند الطلب.
اقرأ أيضًا
حفظ الأدلة الرقمية يتطلب سرعة وحذر وتوثيقًا دقيقًا
حفظ الأدلة الرقمية يتطلب سرعة وحذر وتوثيقًا دقيقًا. إذا احتجت إلى مساعدة، تواصل مع الدعم الرسمي أو خبراء تحقيق رقمي مرخّصين، وتذكّر أن أي إجراء على حساب أو جهاز يجب أن يكون بموافقة خطّية من صاحبها.
Fale com a equipa