عقوبات النصب الإلكتروني واختراق حسابات إنستا باي في القانون المصري

أولاً: الإطار التشريعي الحاكم لخدمات المعاملات المالية الإلكترونية في مصر

لم يترك المشرّع المصري الفضاء الرقمي والخدمات المصرفية الإلكترونية بمعزل عن التوصيف القانوني الرادع. فعند حدوث جريمة تتعلق بتطبيق "إنستا باي" أو الحسابات البنكية المربوطة به، تتداخل مجموعة من القوانين المصرية المتكاملة لتشكيل حماية قانونية صارمة تعاقب الجناة وتكفل حقوق المجني عليهم.

تتمثل المنظومة التشريعية الحاكمة لهذا المجال في القوانين الرئيسية التالية:

• القانون رقم 175 لسنة 2018 بشأن مكافحة جرائم تقنية المعلومات: وهو التشريع الأساسي والأهم في مواجهة جرائم الاختراق، والاعتداء على سلامة الشبكات، والنصب باستخدام البطاقات والحسابات البنكية الرقمية.
• قانون العقوبات المصري رقم 58 لسنة 1937 وتعديلاته: ولا سيما المادة (336) المتعلقة بجريمة النصب والاحتيال التقليدية، والتي تُطبق أحكامها بحسب الأحوال وقواعد التعدد المادي مع جرائم تقنية المعلومات.
• القانون رقم 194 لسنة 2020 بإصدار قانون البنك المركزي والنظام المصرفي: الذي ينظم السرية المصرفية، وحماية حقوق العملاء، والتزامات البنوك بتأمين البنية التحتية لنظم الدفع.
• القانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية: والذي يعاقب على تداول وتجميع واستغلال البيانات الشخصية والمالية للمواطنين بدون موافقتهم الصريحة.

تتكامل هذه القوانين ليُشكّل بها الادعاء العام (النيابة العامة) محضر الاتهام، حيث تُكيف الجريمة عادة بناءً على أركان متعددة تشمل الاعتداء على النظام المعلوماتي، وانتحال الشخصية، وتزوير المستندات الإلكترونية، والاستيلاء على أموال الغير بدون وجه حق.

مثال عملي واقعي: في حال قام شخص باستخدام تقنية سحب الخطيّة (SIM Swapping) لاستخراج بدل فاقد لشريحة هاتف محمول خاصة بالمجني عليه دون علمه، ثم قام بالدخول على تطبيق "إنستا باي" وتحويل رصيده البنكي؛ فإن النيابة العامة توجّه للجاني اتهامات تتوزع بين القانون رقم 175 لسنة 2018 (تجاوز التصريح والدخول غير المشروع) والقانون رقم 194 لسنة 2020 (جريمة التعدي على المعاملات البنكية) بجانب جريمة النصب في قانون العقوبات.

ثانياً: الجرائم المتعلقة باختراق وتخريب حسابات إنستا باي وعقوباتها

يعتمد تطبيق "إنستا باي" على ربط رقم الهاتف المحمول المعرف لدى البنك بالحساب البنكي وبرقم مفيّد للحساب (IPA) ورمز سري لتأكيد المعاملات (IPN PIN). ويحدث الاختراق حين يستولي الجاني على هذه الوسائط أو يتجاوز الحماية التقنية للدخول إلى الحساب بدون حق.

استهدف القانون رقم 175 لسنة 2018 هذه الأفعال في فصله الثاني تحت عنوان "الجرائم الواقعة على النظام المعلوماتي":

1. جريمة الدخول غير المشروع (المادة 14):
تنص المادة على أنه يعاقب بالحبس مدة لا تقل عن شهر، وبغرامة لا تقل عن 20 ألف جنيه ولا تجاوز 100 ألف جنيه، أو بإحدى هاتين العقوبتين، كل من دخل عمداً، أو بنوع من الخطأ غير المبرر، موقعاً أو حساباً خاصاً أو نظاماً معلوماتياً محظوراً عليه الدخول عليه. وإذا نتج عن الدخول إتلاف أو تغيير أو نسخ البيانات، تتغلاظ العقوبة لتكون الحبس مدة لا تقل عن 6 أشهر وغرامة لا تقل عن 100 ألف جنيه ولا تجاوز 200 ألف جنيه.

2. جريمة تجاوز الحق في الدخول (المادة 15):
تستهدف هذه المادة الشخص الذي يتجاوز حدود التصريح الممنوح له في الدخول (مثل موظف في شركة أو بنك أو محل هواتف)، وتصل عقوبتها إلى الحبس مدة لا تقل عن 6 أشهر وغرامة لا تقل عن 30 ألف جنيه ولا تجاوز 100 ألف جنيه.

3. جريمة الاعتداء على سلامة البيانات والمعلومات المصرفية (المادة 18):
وهي المادة الأكثر انطباقاً على اختراق حسابات "إنستا باي"، حيث نصت على: "يعاقب بالحبس مدة لا تقل عن سنة، وبغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 250 ألف جنيه، أو بإحدى هاتين العقوبتين، كل من أتلف أو تعطيل أو أبطأ أو اخترق أو عدّل أو اخترق برامج أو بيانات تخص الحسابات المصرفية أو الأجهزة المستعملة في تقديم الخدمات المالية الإلكترونية".

أمثلة عملية من واقع المحاكم المصرية:

• الحالة الأولى (استغلال الثغرات وتطبيقات التجسس): قيام المتهم بإرسال رابط ملغم (Phishing Link) عبر تطبيق "واتساب" للمجني عليه يدعي أنه تحديث لتطبيق "إنستا باي" أو فوز بجائزة مالية، وبمجرد الضغط على الرابط يتم تثبيت برنامج تجسس (Keylogger) ينقل رمز (IPN PIN) ورمز التحقق (OTP). قضت المحكمة الاقتصادية في حالات مماثلة بالسجن لمدة 3 سنوات والغرامة 100 ألف جنيه مع إلزام المتهم برد المبالغ المحولة.
• الحالة الثانية (الاستيلاء المباشر على الهاتف): مغافلة المتهم لصديق له أو زميل عمل، واستخدام هاتفه المفتوح لإجراء تحويلات سريعة عبر إنستا باي لحسابه الشخصي. تُكيّف هذه الواقعة كجريمة سرقة مقترنة باختراق حساب إلكتروني واستعمال بدون حق لوسائل دفع إلكترونية.

ثالثاً: صور وأساليب النصب الإلكتروني عبر تطبيق إنستا باي والعقوبات المترتبة

يختلف "النصب الإلكتروني" عن "الاختراق المباشر" في كون النصب يتضمن استعمال "طرق احتيالية" تؤدي بالمجني عليه إلى تسليم أمواله بنفسه أو الإفصاح عن بياناته السرية تحت تأثير الخداع والتدليس.

ينظم المشرع المصري عقوبة النصب الإلكتروني عبر نصين قانونيين يكملان بعضهما:

1. نص المادة 23 من القانون رقم 175 لسنة 2018:
يعاقب بالحبس مدة لا تقل عن 3 أشهر وبغرامة لا تقل عن 30 ألف جنيه ولا تجاوز 50 ألف جنيه، أو بإحدى هاتين العقوبتين، كل من استخدم الشابكة (الإنترنت) أو إحدى وسائل تقنية المعلومات في الوصول بدون حق إلى أرقام أو بيانات أموال أو بطاقات أداء إلكتروني أو خدمات مالية. فإذا وصل من ذلك إلى الاستيلاء لنفسه أو لغيره على مال مملوك للغير، تُعاقب بالحبس مدة لا تقل عن سنة وغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 100 ألف جنيه، أو إحدى هاتين العقوبتين.

2. نص المادة 336 من قانون العقوبات المصري:
"يعاقب بالحبس كل من التبس عليه سلب مال الغير أو سندات دين أو مسوغات إحراز أو غير ذلك وكان ذلك بالاحتيال لسلب كل ثروة الغير أو بعضها، إما باستعمال طرق احتيالية من شأنها إيهام الناس بوجود مشروع كاذب أو واقعة مزورة أو إحداث الأمل بحصول ربح وهمي...". وتصل العقوبة في هذه المادة إلى الحبس لمدة 3 سنوات مع الشغل.

تشمل أكثر صور النصب شيوعاً عبر إنستا باي في الشارع المصري الطرق التالية:

1. إيهام الضحية بالتحديث البنكي: اتصال هاتفي يتلقاه المواطن من شخص يدعي أنه ممثل خدمة العملاء بالبنك المركزي أو بنك مصر أو البنك الأهلي، يطلب منه تحديث البيانات لعدم حظر الحساب، ثم يطلب منه إملاء رمز OTP أو رمز تأكيد IPN.
2. إيهام بالفوز بجوائز وهمية: رسائل نصية تزعم فوز الرقم بجائزة مالية كبرى من شركات الاتصالات أو جهات حكومية، وتطلب تحويل مبلغ بسيط "كرسوم إدارية" عبر تطبيق إنستا باي لاستلام الجائزة.
3. التجارة الإلكترونية الزائفة: إنشاء صفحات وهمية على مواقع التواصل الاجتماعي (مثل فيسبوك وإنستغرام) لبيع منتجات بأسعار مخفضة جداً، واشتراط تحويل الثمن بالكامل أو جزء منه مسبقاً عبر إنستا باي، ثم إغلاق الصفحة وحظر الضحية بمجرد التحويل.
4. إدراج إيصالات تحويل مزيفة: قيام المشتري بإرسال صورة إيصال تحويل وهمي (مصنوع بواسطة تطبيقات تعديل الصور) يدعي فيه أنه حول المبلغ للتاجر عبر إنستا باي، ليقوم التاجر بتسليم البضاعة قبل التأكد الفعلي من دخول المبلغ لحسابه.

رابعاً: جرائم انتحال الشخصية، وسرقة الهوية المالية، وانتهك الخصوصية

غالباً ما تترافق الجرائم المالية الرقمية مع جرائم مساس بالحياة الخاصة وانتحال للشخصية. للوصول إلى الحساب البنكي للمجني عليه، قد يلجأ الجاني إلى تزوير بياناته أو تقمص صفته أو نشر بياناته دون إذن.

يواجه القانون المصري هذه السلوكيات بالعديد من المواد الصارمة:

1. جريمة التزوير الإلكتروني (المادة 22 من القانون 175 لسنة 2018):
تُعاقب بالحبس مدة لا تقل عن سنة وبغرامة لا تقل عن 20 ألف جنيه ولا تجاوز 100 ألف جنيه، كل من أصدر أو زوّر أو اصطنع توقيعاً أو ختماً أو بطاقة إلكترونية أو حساباً مفيداً. وإذا وقع التزوير على محرر رسمي أو بنكي، تصل العقوبة إلى السجن المقتضى (الجناية).

2. الاعتداء على حرمة الحياة الخاصة والبيانات الشخصية (المادة 25 من القانون 175 لسنة 2018):
تُعاقب بالحبس مدة لا تقل عن 6 أشهر، وبغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 100 ألف جنيه، كل من اعتدى على أي من المبادئ أو القيم الأسرية في المجتمع المصري، أو انتهك حرمة الحياة الخاصة أو أرسل بكثافة العديد من الرسائل الإلكترونية لشخص معين دون موافقته، أو منح بيانات شخصية إلى نظام أو موقع إلكتروني لترويج السلع أو الخدمات دون موافقته.

3. الجرائم المنصوص عليها في قانون حماية البيانات الشخصية رقم 151 لسنة 2020:
نصت المادة (41) من هذا القانون على معاقبة كل من جمع أو معالجة أو أفشى أو أتاح أو تداول بيانات شخصية معالجة إلكترونياً بأي وسيلة من الوسائل في غير الأحوال المصرح بها قانوناً أو دون موافقة الشخص المعني، بغرامة لا تقل عن 100 ألف جنيه ولا تجاوز مليون جنيه، والحبس مدة لا تقل عن شهر في حالة العود أو القصد الجنائي للاضرار.

مثال عملي من البيئة المصرية:
قام شخص بإنشاء حساب على منصة "فيسبوك" باسم وصورة طبيب مشهور، ووضع رابط حساب إنستا باي منسوب لجمعية خيرية وهمية لجمع التبرعات لعلاج حالات حتية. تتجمع في هذه الجريمة عدة أركان: انتحال شخصية، والاعتداء على البيانات الشخصية، والتزوير الإلكتروني، والنصب والاستيلاء على أموال الجمهور. تعاقب المحكمة في هذه الحالة بالحبس المشدد مع مصادرة الأدوات والأجهزة المستخدمة وشطب الحسابات الإلكترونية.

خامساً: خطة العمل والإجراءات القانونية التفصيلية للضحايا (دليل خطوة بخطوة)

عند تعرضك للسرقة، أو الاختراق، أو النصب الإلكتروني عبر تطبيق "إنستا باي"، يجب الاتسام بالسرعة والحذر. السرعة في إثبات الجريمة وإبلاغ الجهات المختصة تُضاعف من فرص ضبط الجاني واسترداد الأموال المفقودة.

إليك الخطوات القانونية الرسمية والمجربة التي يجب عليك اتباعها بالترتيب:

1. الخطوة الأولى: التجميد الفوري للحسابات والأرقام (المدى الزمني: أول 30 دقيقة)
   • قم بالاتصال المباشر بمركز خدمة عملاء البنك التابع له الحساب المربوط بـ "إنستا باي"، واطلب إيقاف الحساب البنكي والبطاقة المربوطة فوراً لحمايتها من أي تحويلات إضافية.
   • قم بالتواصل مع شركة الاتصالات التابعة لشريحتك للتأكد من عدم وجود بدل فاقد صدر بدون علمك، وإيقاف الخط مؤقتاً إذا لزم الأمر.
2. الخطوة الثانية: جمع التوثيق والأدلة الرقمية (المدى الزمني: فور وقوع الجريمة)
   • قم بأخذ لقطات شاشة (Screenshots) لكافة الرسائل النصية، والتحويلات المتمة داخل تطبيق إنستا باي، ورقم العملية (Reference Number).
   • احتفظ ببيانات الملاحظات، ورقم الهاتف الذي تواصل معك، ورابط الصفحة أو الحساب الذي تم النصب من خلاله.
   • قم بطباعة كشف حساب بنكي أوفلاين (Bank Statement) مُختوم من البنك يوضح التحويلات الخارجيّة وتاريخ وساعة ووقت العملية بالدقيقة.
3. الخطوة الثالثة: تحرير محضر إداري في مباحث تكنولوجيا المعلومات (المدى الزمني: خلال 48 ساعة)
   • التوجه إلى **الإدارة العامة لمباحث تكنولوجيا المعلومات** (المقر الرئيسي بالعباسية أو مقر المديرية التابع لمحافظتك). كما يمكن التوجه لقسم الشرطة التابع له محل إقامتك، ولكن التوجه للمباحث المختصة يختصر الوقت والجهد التقني.
   • تضمين المحضر بالأدلة الرقمية وكشف الحساب والبيانات التي جمعتها.
   • سيتم إجراء الفحص الفني بواسطة المهندسين المتخصصين بوزارة الداخلية لتحديد رقم الـ IP الخاص بالجاني، وتتبع ملكية الرقم المحول إليه على تطبيق إنستا باي.
   • تصل مدة الفحص الفني عادة من 14 إلى 21 يوماً لإعداد التقرير الفني المرفق بالمحضر.
4. الخطوة المتابعة: النيابة العامة والمحكمة الاقتصادية
   • يُحال المحضر بعد انتهاء التقرير الفني إلى **النيابة العامة** المختصة.
   • تقوم النيابة العامة بطلب استعلام من البنك المركزي والشركات المشغلة لتحديد هوية صاحب الحساب المحول إليه المال بالكامل (الاسم الرباعي، الرقم القومي، العنوان).
   • تُحيل النيابة العامة القضية إلى **المحكمة الاقتصادية** (المختصة بنظر جرائم تقنية المعلومات والجرائم المالية) للبت فيها وإصدار أحكام بالسجن والغرامة والرد.

سادساً: المسؤولية القانونية للبنوك وآليات استرداد الأموال المنهوبة

يطرح العديد من المواطنين سؤالاً جوهرياً: هل يتحمل البنك أو تطبيق "إنستا باي" المسؤولية المالية عن الجرائم والأموال التي يتم سرقتها؟

تتحدد المسؤولية القانونية للبنوك والمؤسسات المالية وفقاً لأحكام القانون رقم 194 لسنة 2020 وتوافر عنصر التقصار أو الخطأ التقني:

1. حالة خطأ/تقصير البنك أو المنظومة:
إذا ثبت أن الاختراق أو التحويل جرى بسبب خلل في البنية التحتية لتطبيق "إنستا باي"، أو اختراق أنظمة البنك الداخلية، أو بسبب إهمال جسيم من موظفي البنك (مثل إصدار شريحة بدل فاقد دون التحقق من الهوية)؛ فإن البنك يتكفل بالمسؤولية المدنية الكاملة، ويكون ملزماً بإعادة المبالغ المستولى عليها فوراً للعميل مع حق العميل في المطالبة بالتعويض عن الأضرار المادية والمعنوية طبقا للمادة (163) من القانون المدني المصري.

2. حالة خطأ العميل والإفصاح عن البيانات (الهندسة الاجتماعية):
إذا قام العميل بنفسه بمشاركة كلمة السر أو رمز OTP أو IPN PIN مع شخص آخر نتيجة الخداع، فإن البنك قانوناً يُعفى من المسؤولية المباشرة عن عملية التحويل؛ لأن العملية تم تنفيذها إلكترونياً باستيفاء جميع عناصر الأمان والتوثيق المطلوبة. وفي هذه الحالة، يكون السند الوحيد للعميل هو تتبع الجاني جنائياً وإلزامه بالرد أمام المحكمة.

آلية تجميد الأموال وتحفظ النيابة:
وفقاً لأحكام قانون مكافحة جرائم تقنية المعلومات وقانون الإجراءات الجنائية، للنيابة العامة عند وجود أدلة كافية أن تأمر بـ التحفظ على الأموال والمبالغ المحولة في حسابات المتهمين بالبنوك بشكل عاجل، ومنعهم من التصرف فيها، لحين الفصل في الدعوى الجنائية. ويتم إعادة هذه الأموال للمجني عليه بموجب أسباب الحكم الصادر من المحكمة الاقتصادية.

سابعاً: قواعد الأمان والوقاية القانونية للحماية عند التعامل مع إنستا باي

إن الوقاية الرقمية والتوعية القانونية هما حائط الصد الأول قبل الوقوع في فخ العصابات الإلكترونية. يوفر الوعي بالإجراءات الأمنية حماية قانونية وفنية متكاملة للمستخدم.

تتلخص القواعد الذهبية للحماية في النقاط التالية:

• سرية الرموز (OTP & IPN PIN): اعلم يقيناً أن البنك المركزي، أو بنكك الشخصي، أو شركة "إنستا باي" لن يطلبوا منك مطلقاً وفي أي ظرف كشف رمز التحقق السريع (OTP) أو الرمز السري (IPN PIN) عبر الهاتف أو الرسائل.
• تأمين شريحة الهاتف (SIM Card): ضع رمز PIN لشريحة الهاتف المحمول الخاصة بك لمنع استخدامها في جهاز آخر في حالة سرقة الهاتف.
• التأكد من أرقام الحسابات المستلمة: قبل تأكيد التحويل عبر إنستا باي، تحقق دائماً من ظهور اسم المستلم الحقيقي المتصل بالرقم البنكي وتأكد من مطابقته للشخص المراد التحويل إليه.
• تجنب التطبيقات الموازية أو الروابط المجهولة: لا تقم بفتح التطبيق إلا من خلال المتاجر الرسمية (Google Play Store / Apple App Store)، ولا تضغط على أي رابط خارجي يدعي تقديم هدايا أو دعم مالي.
• التحقق الفوري من الإشعارات المصرفية: تفعل خدمة الرسائل النصية المباشرة (SMS Transaction Alerts) من بنكك لمراقبة أي حركة سحب أو تحويل لحظياً.