عقوبة الابتزاز الإلكتروني عبر الهاتف وسرقة البيانات في القانون المصري

أولاً: الإطار التشريعي والقانوني لمواجهة الجرائم الرقمية في مصر

يتأسس البنيان القانوني لمواجهة جرائم الابتزاز وسرقة البيانات في مصر على مجموعة من القوانين التكاملية التي تجمع بين النماذج التقليدية لحماية الكرامة والأموال، والنماذج المستحدثة المتخصصة في الفضاء التكنولوجي. لا يستند القاضي الجنائي في مصر إلى نص قانوني واحد، بل يتعدى ذلك إلى حزمة من التشريعات المتناغمة لضمان عدم إفلات الجاني من العقاب.

تتمثل أهم المصادر التشريعية للجرائم الإلكترونية في مصر في الأطر التالية:

• قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018: يُعد هذا القانون الحجر الزاوية والركيزة الأساسية في التجريم الرقمي بمصر؛ حيث وضع تعاريف دقيقة للحسابات الخاصة، البريد الإلكتروني، النظام المعلوماتي، والتوقيع الإلكتروني، وجرم الاعتداء على حرمة الحياة الخاصة والدخول غير المشروع.
• قانون حماية البيانات الشخصية رقم 151 لسنة 2020: جاء هذا التشريع لحماية حق المواطن في التحكم ببياناته الإلكترونية، وفرض عقوبات مشددة على جمع أو معالجة أو تداول البيانات الشخصية دون موافقة صريحة من صاحبها أو دون سند قانوني.
• قانون العقوبات المصري رقم 58 لسنة 1937 وتعديلاته: يطبق القاضي نصوص هذا القانون (خاصة المواد 326 و327) للتعامل مع صور الابتزاز والتهديد المصحوبة بأوامر أو طلبات مالية أو أفعال منافية للآداب، والتي تحول الجريمة في كثير من الأحيان من جنحة إلى جناية.
• قانون تنظيم الاتصالات رقم 10 لسنة 2003: يجرم هذا القانون في مادته (76) تعمد إزعاج أو مضايقة الغير باستخدام أجهزة الاتصالات، وتصل العقوبات فيه إلى الحبس والغرامة المالية المغلظة.
• قانون التوقيع الإلكتروني رقم 15 لسنة 2004: يحدد حجية المحررات والأدلة الرقمية في الإثبات الجنائي، مما يمنح الرسائل النصية والمحادثات الإلكترونية القوة القانونية ذاتها للمحررات الورقية متى استوفت الشروط الفنية.

تتجلى أهمية هذا التنوع التشريعي في قدرة النيابة العامة والمحاكم الاقتصادية ومحاكم الجنايات على تكييف الواقعة تكييفاً قانونياً سائغاً يتناسب مع جسامة الفعل المرتكب. فلا يمكن للجاني الدفع بوجود ثغرة أجهزة أو وسائط مستحدثة، لأن المشرع اعتمد صياغات مرنة تستوعب كافة الوسائل التكنولوجية الحديثة المستقبلية.

تطبيقات من الواقع المصري للبيئة التشريعية:

• حالة سرقة الحسابات وتغيير بيانات المعرف: قيام شخص باختراق حساب "واتساب" أو "فيسبوك" لآخر عن طريق رابط وهمي (Phishing Link) يُعد جريمة اختراق مجرمة بموجب المادة (18) من القانون 175 لسنة 2018، وتتضاعف العقوبة إذا ترتب عليها ابتزاز.
• نسخ شريحة الهاتف (SIM Swap Fraud): التواطؤ أو استخدام أدوات غير مشروعة للاستيلاء على رقم هاتف مجني عليه للحصول على كود التحقق وتمرير المعاملات المالية يخضع لأحكام قانون الاتصالات وقانون حماية البيانات الشخصية وقانون العقوبات (النصب والسرقة).

ثانياً: أركان جريمة الابتزاز الإلكتروني وعناصرها القانونية

لتشكيل الجريمة وإدانة المتهم أمام القضاء الجنائي المصري، يجب توافر الأركان القانونية العامة والخاصة للجريمة. فالجلسات القضائية في المحاكم الاقتصادية ومحاكم الجنح والجنايات تركز بصورة أساسية على تحقق هذه الأركان وأدلتها المقبولة قانوناً.

تتكون جريمة الابتزاز الإلكتروني من ثلاثة أركان رئيسية:

1. الركن المادي (Sufficient Material Element):

   يتمثل في السلوك الإجرامي الناشئ عن فعل التهديد أو الوعيد المؤدي لإلقاء الرعب أو الخوف في نفس المجني عليه. ويشترط تحقق العناصر التالية:

   • وسيلة الاتصال الحديثة: استخدام الهاتف المحمول، الرسائل النصية القصيرة (SMS)، تطبيقات المراسلة الفورية (مثل WhatsApp, Telegram)، أو وسائل التواصل الاجتماعي (Facebook, Instagram, TikTok).
   • مضمون التهديد: إفشاء معلومات، أو نشر صور شخصية، أو تسجيلات صوتية، أو مقاطع فيديو خرساء أو مدمجة، أو تسريب بيانات حيوية ومستندات سرية.
   • المطلب أو الغاية: اشتراط الجاني الحصول على مبالغ مالية، أو منفعة جنسية، أو إجبار الضحية على القيام بفعل معين أو الامتناع عن فعل مشروط (كالاستقالة من عمل أو التنازل عن دعوى قضائية).
2. الركن المعنوي (Criminal Intent - القصد الجنائي):

   الابتزاز جريمة عمدية تتطلب توافر القصد الجنائي بشقيه:

   • القصد العام: علم الجاني التام بأن الفعل الذي يقوم به (التهديد وإفشاء السر) مجرم قانوناً ويمس بحرمة الحياة الخاصة للضحية، ومع ذلك تتجه إرادته الحرة لإحداث تلك النتيجة.
   • القصد الخاص: اتجاه نية الجاني إلى تحقيق مكسب غير مشروع (مالي أو معنوي أو شخصي) أو سلب إرادة الضحية وإرغامها على الخضوع لرغباته تحت وطأة الخوف والضغط النفسي.
3. ركن الضرر (Causal Link & Harm):

   الضرر الذي يلحق بالمجني عليه، سواء كان ضرراً مادياً (خسارة أموال) أو معنوياً أدبياً (المساس بالسمعة، الشرف، أو الاعتبار، والألم النفسي والمجتمعي الناجم عن النشر أو التهديد بالنشر).

أمثلة عملية واقعية من المجتمع المصري:

المثال الأول: ابتزاز طالبة جامعية صوراً مفبركة. قامت إحدى الفتيات في محافظة الجيزة بقطع علاقتها بشاب، فقام الأخير باستخدام برامج تعديل الصور (Deepfake / Photoshop) لتركيب وجهها على أجساد خالية من الملابس، وأرسل لها الصور عبر تطبيق "واتساب" مهدداً بنشرها على صفحات الكلية والمجموعات العامة إن لم تدفع له مبلغ 50,000 جنيه مصري. هنا اكتمل الركن المادي (الرسالة والتعديل والطلب) والركن المعنوي (النية في ابتزاز المال)، وتُكيف الواقعة جناية ابتزاز طبقاً للمادة 327 عقوبات والمادة 26 من القانون 175 لسنة 2018.

المثال الثاني: ابتزاز موظف في شركة تجارية ببيانات العملاء. استولى مهندس تقنية معلومات مستقيل من شركة بالقاهرة على قاعدة بيانات العملاء وتفاصيل حساباتهم، ثم أرسل بريداً إلكترونياً ورسائل هاتفية لرئيس مجلس الإدارة يهدده بنشر البيانات لدى الشركات المنافسة أو تسريبها للرأي العام إن لم يتم دفع مبلغ 200,000 جنيه كدفعة تسوية. تمثل هذه الواقعة ابتزازاً إلكترونياً واعتداءً صارخاً على بيانات سرية، وتجمع بين عقوبات قانون الجرائم الإلكترونية وقانون حماية البيانات الشخصية.

ثالثاً: عقوبات الابتزاز الإلكتروني عبر الهاتف في القانون المصري

تتنوع العقوبات المقررة لجرائم الابتزاز الإلكتروني في التشريع المصري بحسب طبيعة الفعل المرتكب، وجسامة الخطر، وما إذا كان التهديد مصحوباً بأمر أو طلب أو من دون طلب، فضلاً عن توصيف الفعل بين "جنحة" و"جناية".

جدول نصوص العقوبات والمدد والسقف المالي للغرامات:

• التهديد المصحوب بطلب أو أمر (جناية):

  وفقاً للمادة (327) فقرة (1) من **قانون العقوبات رقم 58 لسنة 1937**، كل من هدد غيره كتابة بواسطة أجهزة الاتصالات بكتائب كتابية أو صور بجريمة ضد النفس أو المال معاقب عليها بالقتل أو السجن المشدد، وكان التهديد مصحوباً بطلب أموال أو تكليف بأمر، يعاقب بـ السجن المشدد مدة لا تقل عن 3 سنوات وتصل إلى 15 سنة.

• التهديد بإنشاء أمور خدشة للشرف دون طلب (جنحة):

  وفقاً للمادة (327) فقرة (2) من قانون العقوبات، إذا لم يكن التهديد مصحوباً بطلب أو أمر، ولكن تناول الإفشاء أو النشر لأمور مخلة بالشرف والأعراض، تكون العقوبة **الحبس مدة تصل إلى 3 سنوات** والغرامة المالية.

• الاعتداء على حرمة الحياة الخاصة وحرمة الحسابات (المادتان 25 و26 من القانون 175 لسنة 2018):

  تنص المادة (25) على أن يعاقب بـ الحبس مدة لا تقل عن 6 أشهر، وبغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 100 ألف جنيه، أو بإحدى هاتين العقوبتين، كل من اعتدى على أي من المبادئ أو القيمة الأسرية في المجتمع المصري، أو انتهك حرمة الحياة الخاصة.

  بينما تنص المادة (26) على العقوبة المشددة: يُعاقب بـ السجن مدة لا تقل عن 2 سنتين ولا تجاوز 5 سنوات، وبغرامة لا تقل عن 100 ألف جنيه ولا تزيد على 300 ألف جنيه، كل من تعمد استخدام برنامج معلوماتي أو تقنية معلوماتية في معالجة معطيات شخصية للغير للربط بينها وبين محتوى منافٍ للآداب العامة أو لخدش الاعتبار والشرف.

• تعمد إزعاج الغير ببرامج الاتصالات (المادة 76 من القانون 10 لسنة 2003):

  يعاقب بالحبس وبغرامة **لا تقل عن 500 جنيه ولا تزيد على 20 ألف جنيه** أو إحدى هاتين العقوبتين كل من تعمد إزعاج أو مضايقة غيره بأجهزة الاتصالات.

تطبيق قانوني من الأحكام القضائية المصرية:

أصدرت محكمة جنايات أسبق في القاهرة حكماً برقم محدد بالسجن المشدد لمدة 7 سنوات ضد متهم قام بابتزاز إحدى السيدات بتهديدها بنشر مقاطع فيديو أسرية تم الحصول عليها من هاتفها المسروق، واشترط دفع مبلغ 100 ألف جنيه مصري للتوقف عن النشر. اعتبرت المحكمة أن الفعل يشكل جناية ابتزاز مصحوبة بطلب مجرمة بالمادة 327 عقوبات ومقترنة بجرائم تقنية المعلومات وفقاً للقانون 175 لسنة 2018.

رابعاً: سرقة البيانات الحساسة واختراق الهواتف: التكييف العقابي

سرقة البيانات من الهاتف المحمول لا تتوقف عند حدود الابتزاز الأخلاقي، بل تمتد إلى الجرائم الاقتصادية واختراق الحسابات البنكية والتطبيقات المالية. يُكيّف القانون المصري الاختراق الإلكتروني وسرقة البيانات كجرائم مستقلة قائمة بذاتها، حتى وإن لم ترتبط بابتزاز لاحق.

التوصيف العقابي لصور سرقة البيانات طبقاً لـ **قانون 175 لسنة 2018** و**قانون 151 لسنة 2020**:

• الدخول غير المشروع على الهاتف والحسابات (المادة 14 من القانون 175):

  يعاقب بـ الحبس مدة لا تقل عن سنة، وبغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 100 ألف جنيه، أو بإحدى هاتين العقوبتين، كل من دخل عمداً، أو بنوع من الخطأ غير المبرر، وبدون وجه حق، موقعاً أو حساباً خاصاً أو نظاماً معلوماتياً حظرت عليه سلطة الدخول عليه.

• الاستيلاء على بيانات بطاقات الدفع البنكي (المادة 23 من القانون 175):

  يعاقب بـ الحبس مدة لا تقل عن 3 أشهر وبغرامة لا تقل عن 30 ألف جنيه ولا تزيد على 50 ألف جنيه كل من استخدم شبكة معلوماتية أو إحدى وسائل تقنية المعلومات، في الوصول بدون وجه حق إلى أرقام أو بيانات بطاقات البنوك والخدمات المالية. فإذا أدّت الجريمة إلى الاستيلاء على أموال الغير تكون العقوبة الحبس مدة لا تقل عن سنة والغرامة التي لا تقل عن 100 ألف جنيه ولا تزيد على 200 ألف جنيه.

• اختراق وتدمير البيانات الشخصية (المادتان 17 و18 من القانون 175):

  تصل عقوبة إتلاف أو تغيير أو سرقة البيانات الشخصية المسجلة على الهاتف إلى الحبس والتعويض الجنائي، وتزداد الشدة إذا كانت البيانات خاصة بمؤسسات دولية أو حكومية.

• الجمع والمعالجة غير المشروعة للبيانات (المادة 41 من القانون 151 لسنة 2020):

  يعاقب بـ الحبس مدة لا تقل عن شهر وبغرامة لا تقل عن 100 ألف جنيه ولا تجاوز مليون جنيه كل من جمع أو أفشى أو تداول أو جمع بيانات شخصية معالجة إلكترونياً بأي وسيلة من الوسائل في غير الأحوال المصرح بها قانوناً أو دون موافقة الشخص المعني.

أمثلة واضحة على سرقة البيانات والسرقة المالية:

المثال الأول: صفحات الهندسة الاجتماعية والفيشينج (Social Engineering / Phishing). قيام مجهول بإرسال رسالة SMS تدعي أنها من بنك مصر أو البنك الأهلي المصري تطالب المستخدم بتحديث بياناته عبر رابط خارجي، ثم الاستيلاء على OTP (رمز الأمان المتغير) وسحب المبالغ المالية من المحفظة الإلكترونية أو الحساب البنكي. يعاقب الفاعل بموجب المادة 23 من القانون 175 لسنة 2018 وعقوبات النصب في قانون العقوبات (المادة 336).

المثال الثاني: برامج التجسس والمراقبة المباشرة (Stalkerware). تثبيت أحد الأشخاص لبرنامج تجسس خفي على هاتف زوجته أو زميله في العمل لسحب المحادثات وال الصور الشخصية وسجل المكالمات، تعتبر جريمة اختراق واعتداء على حرمة الحياة الخاصة يعاقب عليها بالحبس والغرامة طبقاً للمواد 14 و25 من قانون مكافحة جرائم تقنية المعلومات.

خامساً: الإجراءات القانونية التفصيلية لمواجهة الابتزاز ورصد الأدلة الرقمية

عند التعرض لابتزاز إلكتروني أو سرقة بيانات عبر الهاتف في مصر، توجد خطة إجراءات محددة يتعين على المجني عليه اتباعها بدقة كلي لا يفقد حقه القانوني ولا تتأثر حجية الأدلة الرقمية أمام النيابة العامة والمحكمة.

مسار الإجراءات القانونية خطوة بخطوة:

1. تجميع وتوثيق الأدلة الرقمية (Digital Evidence Preservation):

   قبل القيام بأي خطوة أو التقدم ببلاغ، يجب عدم مسح أو إزالة أي محادثات أو رسائل. تشمل إجراءات التوثيق الصحيحة:

   • أخذ لقطات شاشة (Screenshots) لكافة المحادثات مع إظهار الرقم التفصيلي أو الموجه (URL/Handle) للمبتز بشكل واضح.
   • إجراء تسجيل فيديو لمسار المحادثة من هاتف آخر يوضح فتح التطبيق ورقم الهاتف ورسائل التهديد، لضمان استبعاد إمكانية الادعاء بتعديل الصور (Photoshop).
   • الاحتفاظ بالرسائل الصوتية (Voice Notes) وعدم حذفها، وإجراء نسخ احتياطي محلي للرسائل.
   • طباعة الورقيات والمحادثات لاسترفاقها في محضر الشرطة.
2. التوجه للجهة المختصة للتقدم بالبلاغ الرسمي:

   تتمتع بعض الجهات في مصر بال اختصاص النوعي لاستقبال جرائم الابتزاز الإلكتروني:

   • الإدارة العامة لمباحث تكنولوجيا المعلومات (مباحث الإنترنت): المقر الرئيسي بمنطقة التجمع الخامس بالقاهرة (بجوار أكاديمية الشرطة)، أو أقسام المباحث المخصصة في مديريات الأمن بكافة المحافظات.
   • الخط الساخن لمباحث الإنترنت: الرقم (108) المخصص لتلقي البلاغات الفورية واستفسارات المواطنين.
   • موقع وزارة الداخلية الإلكتروني والتطبيق
     ← العودة للمدونة القانونية