التحقيق الجنائي في الجرائم الالكترونية في الكويت

التحقيق الجنائي في الجرائم الإلكترونية في الكويت هو المسار الذي تنتقل من خلاله الواقعة الرقمية من مجرد بلاغ أو اشتباه إلى ملف أدلة يمكن فحصه ومناقشته أمام جهة التحقيق والمحكمة. وتكمن صعوبة هذا النوع من القضايا في أن الدليل قد يكون رسالة قابلة للحذف، أو حسابًا يمكن انتحاله، أو سجلًا تقنيًا يحتاج إلى تفسير، أو جهازًا يستخدمه أكثر من شخص. لذلك لا يكفي العثور على اسم أو رقم أو عنوان شبكة، بل يجب جمع الأدلة بطريقة مشروعة، وحفظها من التغيير، وربطها بالواقعة وبالشخص المنسوب إليه الفعل.

ما المقصود بالتحقيق الجنائي الرقمي؟

يقصد به مجموعة الإجراءات القانونية والفنية التي تهدف إلى تحديد ما حدث داخل جهاز أو حساب أو شبكة، وتوثيق مصدر البيانات وتوقيتها، واستعادة ما يمكن استعادته، وتحليل العلاقة بين الأثر الرقمي والوقائع محل الاتهام. ويختلف التحقيق الرقمي عن الفحص التقني العادي؛ لأن نتيجته قد تستخدم في قضية جزائية، ولذلك يجب أن يراعي قواعد الاختصاص والضبط والتفتيش وسلامة الدليل وحقوق الدفاع.

قد يبدأ التحقيق ببلاغ عن احتيال مصرفي، أو ابتزاز، أو اختراق بريد إلكتروني، أو نشر محتوى مسيء، أو تسريب بيانات شركة، أو انتحال هوية. وفي بعض القضايا تكون التقنية هي محل الاعتداء، كما في تعطيل نظام أو حذف بيانات. وفي قضايا أخرى تكون التقنية وسيلة لارتكاب جريمة تقليدية، مثل استخدام الرسائل لخداع المجني عليه والاستيلاء على ماله.

الإطار القانوني للتحقيق في الجرائم الإلكترونية بالكويت

• القانون رقم 63 لسنة 2015 بشأن مكافحة جرائم تقنية المعلومات: يمثل الإطار الأساسي لعدد من صور الدخول غير المشروع والاعتداء على الأنظمة والبيانات واستخدام التقنية في أفعال مجرمة.
• قانون الإجراءات والمحاكمات الجزائية رقم 17 لسنة 1960 وتعديلاته: ينظم جمع الاستدلالات والتحقيق والضبط والتفتيش وندب الخبراء والإحالة والمحاكمة والطعن.
• قانون الجزاء رقم 16 لسنة 1960 وتعديلاته: قد يطبق عند اقتران الواقعة بالنصب أو التزوير أو التهديد أو غير ذلك من الجرائم.
• القانون رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية: يرتبط بالمحررات والتوقيعات والمعاملات الإلكترونية في نطاقه.
• القوانين الخاصة: قد تتداخل قوانين الإعلام الإلكتروني أو البنوك أو غسل الأموال أو حماية حقوق المؤلف بحسب طبيعة الملف.

تعرض وزارة العدل الكويتية التشريعات ذات الصلة عبر بوابة القوانين الرسمية، كما تعرض صفحة التشريعات الخاصة بمكافحة الجرائم قانون رقم 63 لسنة 2015. ويجب الرجوع إلى النص الساري وقت الواقعة، لأن التعديل التشريعي قد يؤثر في الوصف أو الإجراء.

مراحل التحقيق الجنائي في الجريمة الإلكترونية

ما هي الأدلة الرقمية التي قد يفحصها المحقق؟

تختلف الأدلة باختلاف نوع الجريمة. قد تشمل الهاتف والحاسوب والأقراص الخارجية، وسجل الدخول إلى الحسابات، وعناوين الشبكة، وبيانات المواقع، والنسخ الاحتياطية، ورسائل البريد، والمحادثات، وصور الشاشة، وبيانات التحويلات المصرفية، وسجلات أنظمة الشركات، وكاميرات المراقبة المتصلة، والبيانات الزمنية للصور والملفات.

لا تتمتع كل هذه الأدلة بالقوة نفسها. صورة الشاشة قد تثبت أن محتوى ظهر أمام شخص، لكنها لا تكفي وحدها دائمًا لإثبات من أنشأ الحساب أو كتب الرسالة. وعنوان الشبكة قد يشير إلى اتصال معين، لكنه يحتاج إلى ربط بالوقت والمشترك والجهاز وظروف الاستخدام. أما التحويل المصرفي فيثبت حركة مال، لكنه لا يثبت وحده سببها أو علم صاحب الحساب بالمصدر غير المشروع.

للتوسع في قيمة الأدلة، راجع إثبات الجرائم الإلكترونية في الكويت، وشرح عقوبة الجرائم الإلكترونية.

سلسلة حيازة الدليل الرقمي

سلسلة الحيازة هي السجل الذي يوضح من استلم الدليل، ومتى استلمه، وكيف حُفظ، ومن فحصه، وما الذي تم إجراؤه عليه. أهميتها أن البيانات الرقمية قابلة للتغيير، وأحيانًا يكفي تشغيل الجهاز أو فتح الملف لتعديل بعض المعلومات الزمنية. كلما كانت السلسلة واضحة، أصبح من الأسهل إثبات أن المادة التي نوقشت أمام المحكمة هي نفسها التي ضُبطت، وأن النتيجة لم تنشأ عن عبث أو خلط.

• وصف الجهاز أو الوسيط ورقمه وحالته عند الاستلام.
• تسجيل التاريخ والوقت واسم الشخص الذي قام بالضبط أو النقل.
• حفظ الأصل في بيئة مناسبة والعمل على نسخة فنية متى أمكن.
• توثيق أدوات الفحص والإجراءات والنتائج.
• تسجيل كل انتقال للدليل بين جهة وأخرى.
• حماية النسخ من الوصول غير المصرح به.

الفرق بين وقوع النشاط ونسبته إلى المتهم

من أكثر النقاط أهمية أن إثبات وقوع نشاط داخل حساب لا يساوي بالضرورة إثبات أن صاحب الاسم هو من قام به. قد يكون الحساب مخترقًا، أو الهاتف مشتركًا، أو الشريحة مسجلة باسم شخص ويستخدمها آخر، أو الجهاز داخل شركة يصل إليه عدة موظفين. لهذا يجب الانتقال في الإسناد على مراحل: إثبات الواقعة، ثم تحديد الحساب أو الجهاز، ثم تحديد المستخدم، ثم إثبات القصد والهدف.

قد تدعم النسبة قرائن مثل حيازة الجهاز، وكلمة المرور، والمصادقة الثنائية، وموقع الاستخدام، وتزامن الرسائل مع تصرفات المتهم، وتحويل الأموال إلى حساب ينتفع به، واعترافات أو شهود. لكن يجب فحص احتمال الانتحال أو السرقة أو الاستخدام غير المصرح به. الدفاع الجدي لا يكتفي بعبارة «الحساب ليس لي»، بل يقدم تفسيرًا مدعومًا بسجلات أو بلاغ فقد أو نشاط دخول غير معتاد.

دور النيابة والخبير والمحامي

لا يحل المحامي محل الخبير، ولا ينبغي للخبير أن يصدر حكمًا قانونيًا يتجاوز مهمته. المحامي المتخصص يعرف كيف يحول النتيجة الفنية إلى سؤال قانوني: هل يثبت التقرير الفعل أم مجرد إمكانية وقوعه؟ هل يحدد المستخدم أم الجهاز فقط؟ هل تم الفحص ضمن نطاق الإذن؟ وهل عالج التقرير البيانات التي تنفي الاتهام؟ راجع دور محامي الجرائم الإلكترونية.

ماذا يفعل المجني عليه قبل تقديم البلاغ؟

1. يوقف الضرر، مثل الاتصال بالبنك أو تأمين الحسابات.
2. يحفظ المحادثة والرابط والحساب والتوقيت والملفات الأصلية.
3. يكتب تسلسلًا زمنيًا مختصرًا للواقعة.
4. يجمع إيصالات التحويل وكشف الحساب وأرقام العمليات.
5. يمتنع عن مواجهة الجاني أو دفع مبالغ إضافية دون توجيه.
6. يقدم البلاغ إلى الجهة المختصة ويحتفظ برقمه والمرفقات.

يفيد دليل تقديم شكوى في الجرائم الإلكترونية في ترتيب المرفقات، كما يوضح مقال التصرف بعد النصب الإلكتروني الإجراءات العاجلة.

حقوق المتهم أثناء التحقيق

للمتهم حق الدفاع والاستعانة بمحامٍ وفق القانون، وحق مناقشة الأدلة وطلب ما يلزم لإظهار الحقيقة. ومن المهم ألا يحذف ملفات أو حسابات أو يعيد ضبط الجهاز؛ لأن ذلك قد يؤدي إلى فقد دليل براءة أو يفسر في سياق القضية. عليه أن يجمع ما يثبت طريقة استخدام الجهاز، ومن كان يستطيع الوصول إليه، وأي بلاغ سابق عن فقد أو اختراق، وأماكن وجوده وقت النشاط المنسوب إليه.

يفحص الدفاع مشروعية القبض والتفتيش، ونطاق الإذن، وسلامة التحريز، ومنهج الخبير، ونسبة الحساب، والقصد، والضرر. وقد يطلب إعادة الفحص أو استكماله أو ضم سجلات منصة أو بنك أو شركة اتصالات. ولا توجد دفوع جاهزة تناسب كل قضية؛ فالدفوع الجدية تنشأ من المستندات والتوقيت والنتائج الفنية.

أخطاء شائعة تضعف التحقيق

• حذف المحادثات أو إعادة ضبط الهاتف قبل استخراج نسخة.
• الاعتماد على صورة شاشة بلا رابط أو بيانات زمنية.
• خلط أجهزة متعددة دون توثيق صاحب كل جهاز.
• افتراض أن صاحب الحساب المصرفي هو المدبر دون فحص العلم والاستفادة.
• تجاهل فروق التوقيت بين المنصة والجهاز والتوقيت المحلي.
• إجراء فحص انتقائي وعدم البحث عن الأدلة النافية.
• كتابة تقرير مليء بالمصطلحات دون شرح العلاقة بالواقعة.
• إهمال طلب حفظ البيانات من المنصات قبل انتهاء مدة الاحتفاظ.

الجرائم الإلكترونية العابرة للحدود

قد يكون المجني عليه في الكويت، والجاني في دولة أخرى، والمنصة أجنبية، والحساب المصرفي في بلد ثالث. هنا يجب تحديد مكان الفعل والنتيجة ومسار المال والبيانات، وقد يلزم تعاون قضائي أو مخاطبات رسمية. لا يحدد القانون الواجب التطبيق بمجرد جنسية أحد الأطراف، ولا يكفي وجود خادم خارج الكويت لنفي الاختصاص إذا وقعت نتيجة معتبرة داخلها.

في هذه الملفات تكون السرعة مهمة، لأن البيانات قد تخضع لمدد احتفاظ مختلفة. ويجب أن تكون الطلبات محددة: حساب معين، فترة زمنية، نوع سجل، أو عملية مالية. الطلب العام قد يتأخر أو لا ينتج البيانات المطلوبة.

أسئلة شائعة عن التحقيق الجنائي الإلكتروني

هل صورة الشاشة دليل كافٍ؟

هي جزء من الدليل، وتزداد قوتها عند دعمها بالرابط والحساب والتوقيت والنسخة الأصلية وبيانات المنصة أو الجهاز. لا توجد قاعدة تجعلها كافية دائمًا أو غير مقبولة دائمًا.

هل عنوان IP يثبت هوية الجاني؟

قد يساعد في تحديد اتصال، لكنه يحتاج إلى ربط بالمشترك والوقت والجهاز والمستخدم. الشبكات المشتركة أو الخدمات الوسيطة أو الاختراق قد تخلق تفسيرات بديلة يجب فحصها.

هل يمكن استعادة الرسائل المحذوفة؟

يتوقف ذلك على الجهاز والمنصة والنسخ الاحتياطية ومدة الاحتفاظ وطريقة الحذف. لا ينبغي العبث بالجهاز لمحاولة الاستعادة دون خبرة، لأن المحاولة قد تغير البيانات.

متى يحتاج الملف إلى خبير مستقل؟

عندما يكون النزاع فنيًا معقدًا، أو توجد أجهزة متعددة، أو تقرير يحتاج إلى مراجعة، أو ادعاء باختراق أو تلاعب. يحدد المحامي نطاق السؤال الفني حتى تكون الخبرة مفيدة للقضية.

ملاحظة قانونية: هذا المحتوى معلوماتي عام عن التحقيق في الجرائم الإلكترونية في الكويت، ولا يغني عن استشارة قانونية وفنية مبنية على محاضر القضية والأجهزة والتقارير والنصوص السارية وقت الواقعة.