تصور کنید ساعت‌ها وقت گذاشته‌اید، محتوا تولید کرده‌اید و صفحه‌ای با هزاران مخاطب ساخته‌اید. ناگهان فردی با پیشنهادی وسوسه‌انگیز از راه می‌رسد: «من می‌خواهم ادمین صفحه شما باشم و درآمدتان را چند برابر کنم.» چند روز بعد، هم صفحه‌تان رفته، هم پولتان. این دقیقاً همان سناریویی است که هر روز ده‌ها ادمین ایرانی با آن مواجه می‌شوند.
کلاهبرداری ادمینی در سال‌های اخیر به یکی از شایع‌ترین جرایم فضای مجازی در ایران تبدیل شده و قربانیان آن از ادمین‌های تازه‌کار اینستاگرام تا مدیران کانال‌های بزرگ تلگرامی را شامل می‌شود. در این مقاله، با زبانی ساده و کاربردی، همه‌چیز را درباره این نوع کلاهبرداری، ابعاد حقوقی آن و مهم‌تر از همه، راه‌های محافظت از خودتان بررسی می‌کنیم.
- پوریا مهربد (وکیل دادگستری)
- ارائه مشاوره و پذیرش وکالت
- بررسی دقیق مشکل حقوقی شما و ارائه راهکار مناسب
کلاهبرداری ادمینی چیست؟
کلاهبرداری ادمینی به مجموعه‌ای از اعمال مجرمانه گفته می‌شود که در آن، فرد یا گروهی با سوءاستفاده از جایگاه ادمینی یا با جعل هویت ادمین، اقدام به برداشت غیرمجاز وجوه، سرقت اطلاعات حساب‌های کاربری، کلاهبرداری از مخاطبان صفحه یا تصرف غیرقانونی در دارایی‌های دیجیتال می‌کنند.
این جرم معمولاً در بستر شبکه‌های اجتماعی مانند اینستاگرام، تلگرام، واتساپ، روبیکا و ایتا رخ می‌دهد و می‌تواند هم ادمین واقعی صفحه و هم مخاطبان و مشتریان آن صفحه را هدف قرار دهد.
از منظر حقوقی، کلاهبرداری ادمینی در ایران ذیل عناوین مجرمانه متعددی از جمله کلاهبرداری رایانه‌ای، تحصیل مال از طریق نامشروع، جعل هویت و دسترسی غیرمجاز به داده‌ها قابل پیگیری است.
انواع رایج کلاهبرداری ادمینی در ایران
شناخت روش‌های کلاهبرداران، اولین و مهم‌ترین گام برای پیشگیری است. در ادامه، شایع‌ترین شیوه‌های کلاهبرداری ادمینی را بررسی می‌کنیم:
۱. کلاهبرداری با پیشنهاد همکاری ادمینی
در این روش، فرد کلاهبردار با ارسال پیام‌هایی مانند «به یک ادمین حرفه‌ای با حقوق بالا نیاز داریم» یا «برای مدیریت صفحه‌تان به کمک نیاز دارید؟» به ادمین‌ها نزدیک می‌شود. پس از جلب اعتماد، به بهانه‌های مختلف مانند «تنظیمات فنی» یا «اتصال به ابزار مدیریتی»، اطلاعات ورود به حساب را دریافت کرده و صفحه را تصاحب می‌کند.
۲. جعل هویت ادمین و کلاهبرداری از مخاطبان
در این سناریو، کلاهبردار ابتدا صفحه ادمین واقعی را هک می‌کند یا صفحه‌ای جعلی با نام و لوگوی مشابه می‌سازد. سپس با ارسال پیام به مخاطبان، از آن‌ها درخواست واریز وجه، خرید کالا یا ارسال اطلاعات شخصی می‌کند.
۳. کلاهبرداری از طریق لینک‌های فیشینگ
کلاهبرداران لینک‌هایی با ظاهر رسمی (مثلاً «تأیید هویت اینستاگرام» یا «دریافت تیک آبی») برای ادمین‌ها ارسال می‌کنند. با کلیک روی این لینک‌ها و وارد کردن اطلاعات حساب، ادمین عملاً کلید صفحه خود را به کلاهبردار تحویل می‌دهد.
۴. کلاهبرداری در ازای «افزایش فالوور» یا «تبلیغات»
فرد کلاهبردار خود را به‌عنوان متخصص تبلیغات یا افزایش فالوور معرفی می‌کند و از ادمین می‌خواهد دسترسی ادمین صفحه را به او بدهد. پس از دریافت دسترسی، یا صفحه را می‌دزدد یا با انجام فعالیت‌های غیرمجاز، صفحه را در معرض مسدود شدن قرار می‌دهد.
۵. سوءاستفاده از ادمین‌های متعدد
در صفحاتی که چند ادمین دارند، یکی از ادمین‌ها بدون اطلاع سایرین، اقدام به برداشت وجوه، تغییر اطلاعات صفحه یا فروش دسترسی می‌کند. این مورد به‌ویژه در کسب‌وکارهای اینترنتی مشترک بسیار رایج است.
۶. کلاهبرداری با وعده «مونتیژ» یا «تأیید درآمد»
کلاهبرداران با ادعای اینکه می‌توانند صفحه را به درآمدزایی برسانند یا در برنامه‌های مونتیژ پلتفرم‌ها ثبت کنند، از ادمین‌ها مبالغی را به‌عنوان «هزینه ثبت‌نام» یا «کارمزد» دریافت کرده و ناپدید می‌شوند.
کلاهبرداری ادمینی از منظر قانون ایران
قانون‌گذار ایران در سال‌های اخیر، قوانین متعددی را برای مقابله با جرایم سایبری تصویب کرده است. مهم‌ترین مستندات قانونی مرتبط با کلاهبرداری ادمینی عبارتند از:
قانون جرایم رایانه‌ای (مصوب ۱۳۸۸)
- ماده ۱: دسترسی غیرمجاز به داده‌ها و سامانه‌های رایانه‌ای
- ماده ۱۳: کلاهبرداری رایانه‌ای (تحصیل مال از طریق وارد کردن داده‌های نادرست یا تغییر داده‌ها)
- ماده ۱۴: جعل رایانه‌ای
قانون مجازات اسلامی
- ماده ۱ قانون تشدید مجازات مرتکبین ارتشاء، اختلاس و کلاهبرداری: تعریف کلاهبرداری و مجازات آن (حبس از یک تا هفت سال و رد مال)
قانون تجارت الکترونیکی (مصوب ۱۳۸۲)
- مواد مرتبط با جعل هویت دیجیتال و سوءاستفاده از اطلاعات الکترونیکی
مجازات کلاهبرداری ادمینی
بسته به نوع و شدت جرم، مجازات کلاهبرداری ادمینی می‌تواند شامل موارد زیر باشد:
| نوع جرم | مجازات احتمالی |
|---|---|
| کلاهبرداری رایانه‌ای (ماده ۱۳ قانون جرایم رایانه‌ای) | حبس از ۱ تا ۵ سال یا جزای نقدی یا هر دو |
| دسترسی غیرمجاز (ماده ۱) | حبس از ۹۱ روز تا ۱ سال یا جزای نقدی |
| جعل هویت دیجیتال | حبس از ۶ ماه تا ۲ سال |
| کلاهبرداری (ماده ۱ قانون تشدید) | حبس از ۱ تا ۷ سال + رد مال + جزای نقدی معادل مال مأخوذ |
نکته مهم: در صورتی که مبلغ کلاهبرداری کمتر از ۱۰۰ میلیون تومان باشد، طبق قانون کاهش مجازات حبس تعزیری مصوب ۱۳۹۹، جرم قابل‌گذشت محسوب شده و با رضایت شاکی، پرونده مختومه می‌شود.
نشانه‌های هشداردهنده کلاهبرداری ادمینی
شناخت نشانه‌های خطر، مهم‌ترین سپر دفاعی شماست. اگر با هر یک از موارد زیر مواجه شدید، زنگ خطر را جدی بگیرید:
- پیشنهاد همکاری بدون سابقه و رزومه مشخص: فردی ناشناس با حقوق یا شرایط بسیار جذاب پیشنهاد ادمینی می‌دهد.
- درخواست اطلاعات ورود به حساب: هر فردی که از شما نام کاربری و رمز عبور صفحه‌تان را بخواهد، به‌احتمال زیاد کلاهبردار است.
- ارسال لینک‌های مشکوک: لینک‌هایی با دامنه‌های غیررسمی مانند
instagram-verify.xyzیاtelegram-support.ir - فشار برای تصمیم‌گیری فوری: جملاتی مانند «فقط تا ۲ ساعت فرصت دارید» یا «اگر الان اقدام نکنید، صفحه‌تان حذف می‌شود».
- درخواست واریز وجه قبل از شروع کار: به بهانه «هزینه ثبت‌نام»، «بیعانه» یا «کارمزد».
- پروفایل ناقص یا تازه‌ساخت: حساب کاربری کلاهبردار معمولاً تازه تأسیس است، عکس پروفایل ندارد یا فالوورهای بسیار کمی دارد.
- ارتباط صرفاً از طریق پیام‌رسان‌های ناشناس: اصرار بر انتقال مکالمه به پلتفرم‌هایی خارج از پلتفرم اصلی.
۱۰ راهکار طلایی برای پیشگیری از کلاهبرداری ادمینی
۱. احراز هویت دوعاملی (2FA) را فعال کنید
مهم‌ترین و ساده‌ترین اقدام امنیتی، فعال‌سازی تأیید دوعاملی در تمام حساب‌های کاربری است. حتی اگر رمز عبور شما لو برود، بدون کد تأیید دوم، هیچ‌کس نمی‌تواند وارد حساب شما شود.
۲. هرگز اطلاعات ورود خود را به اشتراک نگذارید
هیچ پلتفرم رسمی، هیچ‌گاه از شما نمی‌خواهد رمز عبورتان را در پیام خصوصی ارسال کنید. هر درخواستی در این زمینه، بدون استثنا، کلاهبرداری است.
۳. از لینک‌های ناشناس کلیک نکنید
قبل از کلیک روی هر لینک، آدرس دامنه را به‌دقت بررسی کنید. لینک‌های رسمی اینستاگرام فقط با دامنه instagram.com و تلگرام فقط با telegram.org یا t.me شروع می‌شوند.
۴. دسترسی ادمین را محدود و سطح‌بندی کنید
اگر چند ادمین دارید، به هرکدام فقط سطح دسترسی مورد نیاز را بدهید. مثلاً ادمین تولید محتوا نیازی به دسترسی مالی یا تغییر تنظیمات اصلی صفحه ندارد.
۵. قرارداد مکتوب ادمینی تنظیم کنید
حتی اگر با دوست یا آشنایتان کار می‌کنید، یک قرارداد ساده شامل شرح وظایف، سطح دسترسی، مدت همکاری و شرایط فسخ تنظیم کنید. این قرارداد در صورت بروز اختلاف، مدرک حقوقی ارزشمندی خواهد بود.
۶. از ابزارهای مدیریت رسمی استفاده کنید
برای مدیریت صفحات، فقط از ابزارهای رسمی پلتفرم‌ها (مانند Meta Business Suite برای اینستاگرام) استفاده کنید و از نصب اپلیکیشن‌های شخص ثالث ناشناس خودداری کنید.
۷. فعالیت‌های مالی صفحه را شفاف و مستند کنید
تمام تراکنش‌های مالی مرتبط با صفحه را در یک فایل جداگانه ثبت کنید. در صورت سوءاستفاده ادمین، این مستندات برای طرح شکایت ضروری هستند.
۸. به پیشنهادهای «بیش از حد خوب» شک کنید
اگر پیشنهادی بیش از حد جذاب به نظر می‌رسد، به‌احتمال زیاد کلاهبرداری است. هیچ‌کس بدون دلیل موجه، حقوق چند میلیونی برای ادمینی یک صفحه کوچک پیشنهاد نمی‌دهد.
۹. اطلاعات حساس را در پیام‌رسان‌ها ارسال نکنید
اطلاعات بانکی، رمزهای عبور و اسناد هویتی را هرگز از طریق دایرکت اینستاگرام، تلگرام یا واتساپ ارسال نکنید.
۱۰. به‌صورت دوره‌ای رمز عبور خود را تغییر دهید
حداقل هر ۳ ماه یک‌بار رمز عبور حساب‌های خود را عوض کنید و از رمزهای تکراری برای حساب‌های مختلف استفاده نکنید.
اگر قربانی کلاهبرداری ادمینی شدیم، چه کنیم؟
اگر متوجه شدید که قربانی کلاهبرداری ادمینی شده‌اید، خونسردی خود را حفظ کنید و فوراً اقدامات زیر را انجام دهید:
مرحله اول: مستندسازی
تمام پیام‌ها، اسکرین‌شات‌ها، لینک‌ها، اطلاعات حساب کلاهبردار و تراکنش‌های مالی را ذخیره کنید. این مستندات، مهم‌ترین مدارک شما برای طرح شکایت هستند.
مرحله دوم: گزارش به پلتفرم
از طریق بخش «گزارش» یا «Report» پلتفرم مربوطه (اینستاگرام، تلگرام و…)، حساب کلاهبردار و فعالیت‌های غیرمجاز را گزارش دهید.
مرحله سوم: مراجعه به پلیس فتا
به سایت پلیس فتا به نشانی cyberpolice.gov.ir مراجعه کرده و شکایت خود را ثبت کنید. همچنین می‌توانید به‌صورت حضوری به دفاتر پلیس فتا در شهر خود مراجعه نمایید.
مرحله چهارم: طرح شکایت کیفری
با در دست داشتن مستندات، به دادسرای عمومی و انقلاب محل سکونت خود یا دادسرای جرایم رایانه‌ای مراجعه کرده و شکایت کیفری تنظیم کنید.
مرحله پنجم: پیگیری حقوقی
در صورتی که خسارت مالی قابل‌توجهی متحمل شده‌اید، علاوه بر شکایت کیفری، می‌توانید دادخواست حقوقی مطالبه خسارت نیز مطرح کنید. مشورت با یک وکیل متخصص جرایم سایبری در این مرحله بسیار توصیه می‌شود.
نمونه قرارداد ادمینی: چرا به آن نیاز دارید؟
یکی از خلأهای بزرگ در فضای کسب‌وکارهای دیجیتال ایران، نبود قرارداد مکتوب بین صاحب صفحه و ادمین است. یک قرارداد ادمینی ساده باید شامل موارد زیر باشد:
- مشخصات کامل طرفین
- شرح دقیق وظایف و اختیارات ادمین
- سطح دسترسی ادمین به حساب
- مدت قرارداد و شرایط تمدید یا فسخ
- نحوه پرداخت حق‌الزحمه
- تعهدات محرمانگی و عدم سوءاستفاده از اطلاعات
- ضمانت‌های اجرایی و خسارات در صورت تخلف
- مرجع حل اختلاف
داشتن چنین قراردادی، هم از ادمین در برابر اتهامات بی‌مورد و هم از صاحب صفحه در برابر سوءاستفاده‌های احتمالی محافظت می‌کند.
سؤالات متداول درباره کلاهبرداری ادمینی
آیا کلاهبرداری ادمینی جرم محسوب می‌شود؟
بله. کلاهبرداری ادمینی بسته به نحوه ارتکاب، می‌تواند تحت عناوین کلاهبرداری رایانه‌ای (ماده ۱۳ قانون جرایم رایانه‌ای)، دسترسی غیرمجاز (ماده ۱ همان قانون) یا کلاهبرداری (ماده ۱ قانون تشدید مجازات) تعقیب کیفری شود.
برای شکایت از کلاهبردار ادمینی به کجا مراجعه کنم؟
ابتدا از طریق سایت پلیس فتا شکایت خود را ثبت کنید. سپس برای طرح شکایت کیفری، به دادسرای عمومی و انقلاب یا دادسرای جرایم رایانه‌ای شهر خود مراجعه نمایید.
آیا بدون داشتن اطلاعات هویتی کلاهبردار می‌توان شکایت کرد؟
بله. پلیس فتا با استفاده از آدرس IP، اطلاعات حساب کاربری و سایر ردپاهای دیجیتال، امکان شناسایی مجرم را حتی در صورت ناشناس بودن او دارد. هرچه اطلاعات بیشتری از حساب کلاهبردار ارائه دهید، فرآیند شناسایی سریع‌تر خواهد بود.
اگر ادمین صفحه‌ام پول‌ها را برداشته و فرار کرده، چه کنم؟
فوراً مستندات مالی (فیش‌های واریزی، اسکرین‌شات تراکنش‌ها، قرارداد ادمینی در صورت وجود) را جمع‌آوری کرده و به دادسرا مراجعه کنید. اگر مبلغ بالای ۱۰۰ میلیون تومان باشد، جرم غیرقابل‌گذشت است و حتی با رضایت شما نیز تعقیب متوقف نمی‌شود.
آیا می‌توانم خسارت معنوی ناشی از کلاهبرداری ادمینی را مطالبه کنم؟
بله. علاوه بر خسارت مادی، در صورتی که اعتبار کسب‌وکار یا صفحه شما آسیب دیده باشد، می‌توانید از طریق دادخواست حقوقی، مطالبه خسارت معنوی نیز داشته باشید.
مجازات کلاهبرداری ادمینی چقدر است؟
مجازات بسته به نوع جرم و مبلغ کلاهبرداری متفاوت است و می‌تواند از ۹۱ روز حبس (برای دسترسی غیرمجاز ساده) تا ۷ سال حبس به همراه رد مال و جزای نقدی (برای کلاهبرداری مشدد) متغیر باشد.
نکات پایانی از پیگرد
کلاهبرداری ادمینی، تهدیدی واقعی و روزافزون در فضای دیجیتال ایران است. اما خبر خوب این است که با رعایت اصول امنیتی ساده، آگاهی از روش‌های کلاهبرداران و شناخت حقوق قانونی خود، می‌توانید تا حد بسیار زیادی از خود و کسب‌وکارتان محافظت کنید.
به یاد داشته باشید: هیچ فرصت کاری ارزشمندتر از امنیت حساب کاربری و اطلاعات شما نیست. هر پیشنهادی که امنیت دیجیتال شما را به خطر می‌اندازد، حتی اگر در ظاهر بسیار جذاب باشد، ارزش پذیرش ندارد.
در صورتی که قربانی کلاهبرداری ادمینی شده‌اید یا در زمینه تنظیم قرارداد ادمینی نیاز به مشاوره حقوقی دارید، با یک وکیل متخصص جرایم سایبری مشورت کنید. اقدام به‌موقع و آگاهانه، کلید حفظ حقوق شماست.
- پوریا مهربد (وکیل دادگستری)
- ارائه مشاوره و پذیرش وکالت
- بررسی دقیق مشکل حقوقی شما و ارائه راهکار مناسب
