ما هو انتحال عنوان IP (IP Spoofing)؟ المشكلات التي يسبّبها في التحقيقات الجزائية
آخر تحديث: 17.10.2026 · الكاتب: المحامي جوشكون غينتش، محامي الجرائم المعلوماتية في إسطنبول
الجواب المختصر: انتحال عنوان IP (IP spoofing) هو قيام المهاجمين بإعداد طلباتهم الموجّهة إلى الهدف بحيث تبدو وكأنها صادرة من عناوين إنترنت مزيّفة — أي عناوين لا تعود إلى الجهاز الذي ينفّذ الهجوم —. وحين تُوسَم حزم الهجوم وكأنها آتية من مصدر مزيّف، يغدو تحديد المصدر الحقيقي، ومن ثَمّ تحديد الفاعل، أمرًا بالغ الصعوبة؛ وقد يؤدي ذلك إلى وقوع أشخاص أبرياء استُخدمت عناوين IP الخاصة بهم في الجريمة في موضع المشتبه به. ولا تَعُدّ محكمة النقض سجلَّ عنوان IP غير المؤيَّد بالإقرار أو بأدلة أخرى كافيًا بمفرده للإدانة؛ والخطوة الأولى في الدفاع هي طلب التحقق من تحديد عنوان IP بواسطة المنفذ (port) والطابع الزمني، وطلب فحص الأجهزة وفقًا للمادة 134 من قانون الإجراءات الجزائية.
ما هو انتحال عنوان IP؟
من المشكلات التي قد تَعترض الوصول إلى الفاعلين الحقيقيين بعد تحديد عناوين IP مشكلةُ انتحال عنوان IP. ويُقصد بانتحال عنوان IP قيام المهاجمين بإعداد طلباتهم الموجّهة إلى الهدف بحيث تبدو وكأنها صادرة من عنوان إنترنت مزيّف واحد أو أكثر. ويُعدّ انتحال عناوين IP جزءًا مهمًّا من صعوبة الإسناد: فإذا وُسِمت الحزم التي يأتي منها الهجوم وكأنها صادرة من جهاز مصدر مزيّف، فإن تحديد المصدر الحقيقي، وبالنتيجة تحديد الفاعل أو الفاعلين، سيكون بالغ الصعوبة.
كيف يختلف انتحال عنوان IP عن انتحال البريد الإلكتروني وانتحال هوية المتصل؟
تصف كلمة «spoofing» عمومًا إظهار هوية المصدر على غير حقيقتها؛ ويظهر الفرق بين أنواعه في الحقل الذي يجري انتحاله. ففي انتحال عنوان IP يُغيَّر حقل عنوان المصدر في حزمة الشبكة؛ وفي انتحال البريد الإلكتروني يُغيَّر عنوان المرسِل وترويسات الرسالة؛ وفي انتحال هوية المتصل (caller ID) يُغيَّر الرقم الذي يظهر على شاشة الشخص المتصَل به. والنتيجة تختلف كذلك من منظور التحقيق: ففي انتحال عنوان IP قد يعود العنوان الظاهر في سجل مزوّد الخدمة إلى مشترك بريء؛ وفي انتحال البريد الإلكتروني يُبحث عن الأثر الحقيقي في ترويسات الرسالة وسجلات الخادم؛ وفي انتحال هوية المتصل قد يفترق الرقم الظاهر على الشاشة عن معلومات المصدر الحقيقية الواردة في سجلات المشغّل.
| النوع | الحقل المنتحَل | الاستخدام المعتاد | الأثر من حيث الدليل |
|---|---|---|---|
| انتحال عنوان IP | عنوان IP المصدر في الحزمة | هجمات DDoS وهجمات الانعكاس | قد يشير عنوان IP الوارد في السجل إلى مشترك بريء |
| انتحال البريد الإلكتروني | عنوان المرسِل والترويسات | التصيّد الاحتيالي، الفواتير المزيّفة | الأثر الحقيقي في الترويسات وسجلات الخادم |
| انتحال هوية المتصل | الرقم الظاهر على الشاشة | مكالمات مزيّفة باسم مصرف أو مدعٍ عام | يفترق سجل المشغّل عن الرقم الظاهر |
| الإخفاء عبر VPN / proxy | لا شيء (يُستخدم عنوان وسيط) | إخفاء الهوية | عنوان IP المحدَّد يعود إلى الوسيط لا إلى الفاعل |
كيف يعمل انتحال عنوان IP (Spoofing)؟
في سيناريو انتحال عنوان IP، لا يحتاج المهاجم إلى أي معلومة تتعلق بهوية المستخدم الحقيقي الذي يستهدفه. فعندما يرسل الحزم بعنوان IP مصدر مزيّف، تصل الردود العائدة إلى المستخدم الحقيقي؛ غير أن هذا المستخدم، إذ يواجه حركة بيانات لم يكن يتوقعها، لا يتمكن من الوصول إلى الخدمة التي كان ينبغي له تلقّيها أصلًا. وبينما يفتح هذا الوضع الباب أمام تدخّل أشخاص غير مأذون لهم في حركة الشبكة، فإنه قد يُخرج المستخدمين المشروعين من الخدمة باستهلاك عرض النطاق الترددي للشبكة في الوقت ذاته.
في أي الهجمات يُستخدم انتحال عنوان IP؟ (DDoS)
من الأسباب الأساسية المؤدية إلى انتحال عنوان IP الضعفُ القائم في شبكات IP الحالية. إذ يتيح هذا القصور لمستخدم غير مأذون له إغراق الشبكة بحزم IP تحتوي على عناوين IP مصدر عشوائية. أما المشكلة الشائعة فهي هجمات DDoS (الحرمان الموزّع من الخدمة) الناشئة عن الحزم المزيّفة الصادرة من مستخدمين غير مأذون لهم يستهلكون عرض النطاق الترددي للمستخدمين الحقيقيين.
وفي الممارسة العملية، يُشاهَد انتحال عنوان IP في الغالب في الهجمات التي تكفي فيها حركة البيانات أحادية الاتجاه: وفي مقدمتها هجمات الإغراق التي تُغرق الهدف بطلبات الاتصال، وهجمات الانعكاس التي يُذكر فيها عنوان الضحية بوصفه المصدر فتُوجَّه ردود خوادم الغير إلى الضحية. وتُنتج شبكات الروبوتات (botnet) المؤلَّفة من أجهزة مخترَقة هذه الحركةَ على نحو موزَّع؛ وقد يُستخدم عنوان مشترك حقيقي عنوانًا مصدرًا مزيّفًا. وفي المقابل، فإن إخفاء العنوان الحقيقي عبر VPN أو proxy أو وسطاء مماثلين ليس انتحالًا بالمعنى التقني: إذ تخرج الحزمة هناك فعلًا من عنوان الخادم الوسيط؛ غير أن عنوان IP المحدَّد في التحقيق يعود هنا أيضًا لا إلى الفاعل، بل إلى الوسيط أو إلى نظام بريء يستضيف الوسيط.
لماذا يُعدّ بروتوكول TCP مقاومًا للانتحال؟
وتجدر الإشارة في هذا المقام إلى أنه في حين يمكن استخدام هجمات انتحال عنوان IP في جميع البروتوكولات، فإن إنشاء جلسة كاملة بعنوان مزيّف يصبح أصعب بكثير في التطبيقات التي تستخدم بروتوكول TCP (Transmission Control Protocol – بروتوكول التحكم في الإرسال). والسبب الرئيسي في ذلك هو توليد أرقام التسلسل الواردة في ترويسة TCP على نحو لا يمكن التنبؤ به، واشتراط بروتوكول TCP إتمام عملية المصافحة الثلاثية (three-way handshake) بين الطرفين قبل إنشاء الاتصال. ولا يمكن نقل البيانات بين الطرفين بالطرق العادية ما لم تُجتَز هذه المراحل. ولهذا السبب يوفّر بروتوكول TCP اتصالًا شبكيًّا آمنًا إلى حد كبير في مواجهة انتحال عنوان IP.
كيف يجعل انتحال عنوان IP أشخاصًا أبرياء مشتبهًا بهم؟
إن انتحال عنوان IP، بحكم طبيعته، وإن كان يتيح إخفاء الفاعلين الحقيقيين، فإنه قد يتسبّب كذلك في وقوع أشخاص أبرياء لم يرتكبوا أي فعل موصوف بأنه جريمة تحت شبهة بسيطة. ويمكن تشبيه هذا الوضع، من منظور السلطات القضائية، بمسح سجل التصفح من أجل إزالة جميع عمليات البحث على الإنترنت التي قد تشكّل دليلًا على نشاط غير قانوني.
وتُلحق هذه الأساليب الرامية إلى إخفاء الهويات الضررَ بكلٍّ من مزوّدي خدمة الإنترنت والسلطات القضائية؛ ذلك أن مزوّدي خدمة الإنترنت قد يقعون في الخطأ من حيث تطوير قدرتهم على فحص السجلات السابقة للعملاء وتقديم الإعلانات ذات الصلة وإجراء تحسينات أخرى، كما قد تتسبّب في مشكلات جدّية للسلطات القضائية من حيث تتبّع المجرمين عبر الإنترنت. ذلك أنه بهذا الأسلوب من الانتحال، ولمّا كان المستخدم الحقيقي لم يستخدم عنوان IP الذي كان يستخدمه في أي فعل يشكّل جريمة في تاريخ ارتكاب الجريمة، فإن عنوان IP الخاص بالمستخدم الحقيقي يكون قد استُخدم من قِبل شخص آخر أداةً لتنفيذ أفعال تشكّل جريمة.
الأهمية من زاوية الدفاع: في الملفات القائمة على تحديد عنوان IP، يقتضي احتمال الانتحال التحقّق من سجل عنوان IP عبر مطابقة المنفذ والطابع الزمني، والبحث من خلال فحص جنائي رقمي في ما إذا كان يوجد أثر رقمي متعلق بالجريمة على أجهزة المشتبه به، والحصول على تقييم خبير بشأن طبيعة الاتصال. ولا ينبغي اعتبار الإسناد القائم على مجرد تطابق عنوان IP دليلًا قاطعًا ما لم يُستبعَد احتمال الانتحال.
هل يُعدّ سجل عنوان IP بمفرده دليلًا كافيًا في المحاكمة الجزائية؟
لا؛ فسجل عنوان IP لا يكفي بمفرده للإدانة. فوفقًا للمادة 217 من قانون الإجراءات الجزائية، يجوز إثبات الجريمة المسندة بكل دليل جرى الحصول عليه بصورة مشروعة، غير أن القاضي يقدّر هذه الأدلة بحرية وفق قناعته الوجدانية. ولا يُظهر تطابقُ عنوان IP إلا أن هذا العنوان كان مخصّصًا لمشترك معيّن في لحظة معيّنة؛ ولا يُظهر مَن كان جالسًا أمام لوحة المفاتيح في تلك اللحظة. وما لم تُستبعَد احتمالات الانتحال، أو الشبكة اللاسلكية المفتوحة، أو الجهاز المخترَق ببرمجية خبيثة، أو الخادم الوسيط، لا تُعدّ الصلة بين المشترك والفاعل قائمة.
والعامل الثاني الذي يضخّم هذا الغموض هو CGNAT: إذ يوزّع المشغّلون عنوان IP عامًّا واحدًا على مئات المشتركين في الوقت ذاته؛ ولذلك فإن الاستعلام عن المشترك الذي يُجرى دون رقم المنفذ (port) وطابع زمني دقيق إلى حد الثانية قد يشير إلى الشخص الخطأ. وقد تناولنا تفاصيل هذا الموضوع في مقالنا عن عنوان IP وسجلات CGNAT، ونطاق سجلات الاتصالات في مقالنا عن سجلات HTS.
ونهج محكمة النقض مستقر. ففي قرار حديث يتعلق بجريمة السرقة المرتكبة باستخدام أنظمة المعلومات، لم يُعدّ كافيًا للإدانة حتى كونُ الخط الذي يرتبط به عنوان IP الذي أُجريت منه العمليات قد فُتح من قِبل الوكالة التجارية العائدة للمتهم:
«…وإذ إنه لا يجوز إنشاء حكم بالإدانة استنادًا إلى رقم IP وحده ما لم يكن مؤيَّدًا بالإقرار أو بأدلة أخرى، وإذ إنه لا يوجد في نطاق الملف أي تحديد لمن استخدم الخط … فعليًا بعد استخراجه من قِبل المتهم، وبأي هاتف أو جهاز ذي خصائص حاسوبية، وإذ إنه تعذّر إجراء البحث في المحتوى على الهاتف المحمول أو غيره من الأجهزة …، فإن الحكم بإدانة المتهم على النحو المكتوب بدلًا من الحكم ببراءته من الجريمة المسندة إليه، دون مراعاة ذلك»
محكمة النقض، الدائرة الجزائية الثانية، رقم الأساس 2023/29020، رقم القرار 2025/4493، بتاريخ 13.03.2025
وفي ملف آخر تناول انتحال عنوان IP مباشرةً، ثبت أن عمليات الخدمات المصرفية عبر الهاتف المحمول أُجريت من خلال عنوان IP العائد للمتهم، غير أن محكمة النقض صدّقت حكم البراءة المستند إلى تقرير الخبير المتخصص الموجود في الملف. ويوضح التقرير المنقول في القرار أن عنوان IP يمكن انتحاله بطريقتين:
«…الأولى: أن يُخفي المشتبه به أو المشتبه بهم الذين ينفّذون العملية عنوانَ IP الخاص بهم … باستخدام نظام proxy، فيستخدمون عناوين IP عائدة لأنظمة proxy، ونتيجةً لهذه العملية يُحدَّد عنوان IP يعود لشخص آخر، لكن ذلك الشخص لم يقم بهذه العملية. والثانية: أنه نتيجةً لزرع بيانات من نوع الفيروسات أو أحصنة طروادة (trojan) في الحاسوب الذي حُدِّد عنوان IP الخاص به، يُستخدم أسلوب الوصول عن بُعد غير المأذون به إلى الحاسوب بواسطة هذه الفيروسات. … وخلاصة القول إن دقة عناوين IP المحدَّدة فيما يتعلق بالعمليات العائدة لجميع أنواع الاتصالات التي تُجرى عبر الإنترنت ليست مضمونة.»
محكمة النقض، الدائرة الجزائية الثانية، رقم الأساس 2021/10836، رقم القرار 2023/5219، بتاريخ 05.10.2023 (تقرير الخبير المنقول في القرار؛ وقد صُدِّق حكم البراءة)
كيف يُثار الدفع بالانتحال في الدفاع؟
لا يقوم الدفع بالانتحال على مجرد القول «ربما انتُحل عنوان IP»؛ بل تُفحَص كل حلقة من حلقات سلسلة التحديد في الملف على حدة، ويُحرَّر طلب تحقيق ملموس لكل حلقة ناقصة. وقد قضت محكمة النقض كذلك بأنه «لمّا كان من الممكن استخدام رقم IP عائد لشخص آخر» فإنه يجب التحقق من صحة دفاع المتهم بواسطة تقرير خبير متخصص، وعدّت الحكم الصادر بناءً على تحقيق ناقص سببًا للنقض (محكمة النقض، الدائرة الجزائية الثانية، رقم الأساس 2014/31000، رقم القرار 2017/4754، بتاريخ 26.04.2017). والترتيب الواجب اتباعه هو الآتي:
- اطلبوا أساس التحديد: يُحدَّد من أي جهة، وبأي كتاب، واستنادًا إلى أي قرار جرى الحصول على معلومات عنوان IP. ويستلزم تحديد الاتصالات، وفقًا للمادة 135/6 من قانون الإجراءات الجزائية، قرارًا من القاضي، أو من المدعي العام في الحالات التي يكون فيها في التأخير ضرر؛ والسجل الذي يُحصل عليه دون قرار دليل غير مشروع.
- استوضحوا المنفذ والطابع الزمني: يُسأل عمّا إذا كان الاستعلام عن المشترك قد أُجري مع تحديد رقم منفذ المصدر، والوقت بدقة الثانية، والمنطقة الزمنية (UTC/توقيت تركيا)؛ ففي الخطوط التي تستخدم CGNAT لا يُعوَّل على المطابقة دون هذه المعلومات.
- راقبوا سلامة السجلات: تُطلب النسخة الأصلية من سجلات الخادم أو الموقع، وقيمة التجزئة (hash) الخاصة بها، ومَن صدّرها ومتى، وما إذا كانت قد عُدِّلت؛ ولا يُعدّ «السجل» المقدَّم في صورة لقطة شاشة مصدرًا بمفرده.
- اطلبوا الفحص وفق المادة 134 من قانون الإجراءات الجزائية: يُجرى على حواسيب المشتبه به وهواتفه تفتيشٌ وأخذُ نسخة مطابقة (image) ونسخٌ احتياطي وفقًا للأصول؛ وتُسلَّم نسخة من النسخة الاحتياطية إلى المشتبه به وفقًا للمادة 134/4. وعدم ظهور أي أثر للجريمة يعزّز الدفاع.
- اطلبوا فحص الخبير: يُسأل الخبير المتخصص في المعلوماتية، في إطار المادة 63 من قانون الإجراءات الجزائية، عن نوع المودم وكلمة مروره، واحتمال الوصول الخارجي إلى الشبكة اللاسلكية، ووجود أثر لبرمجية خبيثة أو لوصول عن بُعد على الجهاز، وما إذا كانت حركة البيانات قد مرّت عبر خادم وسيط.
- بيّنوا الفاعل البديل وانتفاء الصلة: يُثبَت، من خلال عناصر مثل المعرفة بالمجني عليه، والعلاقة بالحساب الذي ذهب إليه المال، وكفاءة الأجهزة، والموقع وقت ارتكاب الجريمة، أنه تتعذّر إقامة صلة بين المشتبه به والفعل؛ ويُطلب إعمال مبدأ «الشك يُفسَّر لصالح المتهم».
تُخضِع المادة 134 من قانون الإجراءات الجزائية التفتيشَ في الحواسيب وسجلاتها ونسخَها لشرطَي وجود شبهة قوية مستندة إلى أدلة ملموسة وتعذّر الحصول على الدليل بطريق آخر، ولقرار القاضي كقاعدة عامة؛ وتنص على أخذ نسخة احتياطية من جميع البيانات أثناء الحجز وتسليم نسخة منها إلى المشتبه به عند الطلب. وقد ألغت المحكمة الدستورية هذه المادة بقرارها المؤرخ 12.02.2026 ذي رقم الأساس 2023/128 ورقم القرار 2026/36، وقضت بأن يدخل حكم الإلغاء حيّز النفاذ بعد تسعة أشهر من نشره في الجريدة الرسمية (25.02.2027)؛ وحتى ذلك التاريخ يستمر تطبيق المادة القائمة على عمليات الفحص المُجراة. كما نقضت الدائرة الجزائية الثامنة لمحكمة النقض حكمَ الإدانة الصادر في عمليات إنفاق بالبطاقة أُجريت عبر عنوان IP، دون إجراء فحص للأجهزة واستنادًا إلى تخصيص عنوان IP وحده، معلّلةً ذلك بما يلي:
«…وفي الواقعة الملموسة، بالنظر إلى تصريح المتهم بأنه كان يستخدم الإنترنت الخاص به دون كلمة مرور، وإلى أن عمليات الشراء عبر الإنترنت جرت في فترة زمنية معيّنة، وإلى مجمل محتوى الملف؛ فإن الحكم بإدانته على النحو المكتوب بدلًا من الحكم ببراءته، دون مراعاة عدم وجود دليل أو أدلة قاطعة وملموسة بعيدة عن كل شك، خلافًا لما ورد في الدفاع، على أن عمليات الشراء التي أُجريت عبر الإنترنت باستخدام بيانات بطاقة الائتمان … العائدة للمجني عليه قد أُجريت من قِبل المتهم الذي هو مستخدم لإنترنت ADSL، لم يُرَ موافقًا للقانون.»
محكمة النقض، الدائرة الجزائية الثامنة، رقم الأساس 2022/2084، رقم القرار 2023/522، بتاريخ 14.02.2023
ما المستندات التي ينبغي طلبها؟
- ✓قرار تحديد الاتصالات الذي يستند إليه تحديد عنوان IP، وكتاب الطلب (المادة 135/6 من قانون الإجراءات الجزائية)
- ✓كتاب الرد الصادر عن المشغّل/مزوّد خدمة الإنترنت: عنوان IP، والمنفذ، والتاريخ والوقت، والمنطقة الزمنية، ومعلومات CGNAT
- ✓ملفات السجلات الأصلية العائدة لنظام المجني عليه وقيم التجزئة (hash) الخاصة بها
- ✓قرار التفتيش وفق المادة 134 من قانون الإجراءات الجزائية، ومحاضر الحجز والنسخ الاحتياطي، والنسخة المسلَّمة إلى المشتبه به
- ✓تقارير الفحص الجنائي الرقمي وتقارير الخبراء؛ ومعلومات المودم والأجهزة
- ✓ملف الشكوى المتعلق بإساءة استخدام عنوان IP الخاص بالمشتبه به، إن وُجد
الأخطاء الشائعة والاستثناءات
- نوع الدفع الخاطئ: في العمليات التي تستلزم تسجيل الدخول (الخدمات المصرفية عبر الإنترنت، وتسجيل الدخول إلى وسائل التواصل الاجتماعي) يكون انتحال عنوان IP الصرف صعبًا من الناحية التقنية؛ وفي هذه الحالات ينبغي بناء الدفع على احتمال الشبكة اللاسلكية المفتوحة أو البرمجية الخبيثة أو الخادم الوسيط.
- التأخّر: يفقد فحص الأجهزة والمودم قيمته بمرور الوقت؛ وقد أكدت قرارات محكمة النقض أن الفحص الذي يُجرى بعد سنوات لن يعطي نتائج سليمة. وينبغي تقديم الطلب في بداية التحقيق.
- تجاهل الأدلة المؤيِّدة: إذا وُجد على الجهاز أثر للجريمة، أو وصل المال إلى المشتبه به، أو وُجد إقرار، فإن الدفع المتعلق بعنوان IP لا يُجدي وحده؛ ويجب على الدفاع أن يردّ على هذه الأدلة بصورة مستقلة.
- خطأ جانب المجني عليه: الشكوى التي تقتصر على الإبلاغ عن عنوان IP دون تقديم معلومات المنفذ والوقت قد تنتهي بقرار بعدم وجود وجه لإقامة الدعوى أو بالبراءة؛ وعلى المجني عليه أيضًا أن يحافظ على سلامة السجلات منذ البداية.
ما الجرائم التي يثيرها انتحال عنوان IP؟ (المادتان 243 و244 من قانون العقوبات التركي)
لا يُعدّ انتحال عنوان IP نوعًا مستقلًا من الجرائم في قانون العقوبات التركي؛ بل إن نتيجة الفعل المرتكب بالعنوان المزيّف هي التي تحدّد الجريمة التي تقوم. فجعلُ خادم عاجزًا عن تقديم الخدمة بواسطة حزم مزيّفة يثير جريمة إعاقة النظام أو إفساده المنصوص عليها في المادة 244/1 من قانون العقوبات التركي؛ والدخولُ إلى النظام وتغيير البيانات يثير المادة 244/2؛ وتحقيقُ منفعة غير مشروعة بهذه الطريقة، مع عدم تشكيل الفعل جريمة أخرى، يثير المادة 244/4. وإذا استُخدم العنوان المزيّف لمجرد إخفاء الدخول غير المشروع إلى النظام، تُطبَّق المادة 243 من قانون العقوبات التركي. أما إذا اتجه الفعل إلى تحويل أموال من حساب مصرفي أو إلى الخداع، فتبرز السرقة باستخدام أنظمة المعلومات (المادة 142/2-هـ) أو الاحتيال المشدد (المادة 158/1-و).
تشمل المادة 243 من قانون العقوبات التركي كلَّ من دخل بصورة غير مشروعة إلى نظام معلومات كلِّه أو جزءٍ منه أو استمر في البقاء فيه؛ والجزاء هو الحبس مدةً تصل إلى سنة واحدة أو الغرامة القضائية. وفي الأنظمة التي يُنتفع بها لقاء مقابل تُخفَّض العقوبة بما لا يتجاوز النصف؛ وإذا أدّى الدخول إلى إتلاف البيانات أو تغييرها، يُنصّ على الحبس من ستة أشهر إلى سنتين. أما الفقرة الرابعة المضافة عام 2016 فتعاقب على رصد عمليات نقل البيانات بوسائل تقنية دون الدخول إلى النظام بالحبس من سنة إلى ثلاث سنوات. وتنص المادة 244 من قانون العقوبات التركي من جهتها على الحبس من سنة إلى خمس سنوات لمن يعيق عمل النظام أو يفسده، ومن ستة أشهر إلى ثلاث سنوات لمن يفسد البيانات أو يتلفها أو يغيّرها أو يجعلها غير قابلة للوصول إليها أو يرسلها إلى مكان آخر؛ وفي أنظمة المصارف أو مؤسسات الائتمان أو المؤسسات العامة تُزاد العقوبة بمقدار النصف، وإذا تحققت منفعة غير مشروعة يُطبَّق الحبس من سنتين إلى ست سنوات والغرامة القضائية التي تصل إلى خمسة آلاف يوم. وتكمن المشكلة بالنسبة إلى المشترك البريء الذي انتُحل عنوان IP الخاص به في مواجهته صفةَ المشتبه به في تحقيق يُفتح بشأن هذه الجرائم؛ وفي هذه النقطة بالذات تكتسب خطوات الدفع المذكورة أعلاه أهميتها.
قانون العقوبات التركي (القانون رقم 5237) – المادة 243 (الدخول إلى نظام المعلومات)
(1) يُعاقَب بالحبس مدةً تصل إلى سنة واحدة أو بالغرامة القضائية كلُّ من دخل بصورة غير مشروعة إلى نظام معلومات كلِّه أو جزءٍ منه، أو استمر في البقاء فيه.
(2) إذا ارتُكبت الأفعال المعرّفة في الفقرة السابقة بحق أنظمة يمكن الانتفاع بها لقاء مقابل، تُخفَّض العقوبة المحكوم بها بما لا يتجاوز النصف.
(3) إذا أدّى هذا الفعل إلى إتلاف البيانات التي يحتويها النظام أو تغييرها، يُحكم بالحبس من ستة أشهر إلى سنتين.
(4) (أُضيفت: 24/3/2016 – القانون رقم 6698، المادة 30) يُعاقَب بالحبس من سنة إلى ثلاث سنوات كلُّ من رصد بوسائل تقنية وبصورة غير مشروعة، دون الدخول إلى النظام، عمليات نقل البيانات الجارية داخل نظام معلومات أو فيما بين أنظمة المعلومات.
قانون العقوبات التركي (القانون رقم 5237) – المادة 244 (إعاقة النظام أو إفساده، وإتلاف البيانات أو تغييرها)
(1) يُعاقَب بالحبس من سنة إلى خمس سنوات كلُّ من أعاق عمل نظام معلومات أو أفسده.
(2) يُعاقَب بالحبس من ستة أشهر إلى ثلاث سنوات كلُّ من أفسد البيانات الموجودة في نظام معلومات أو أتلفها أو غيّرها أو جعلها غير قابلة للوصول إليها، أو أدخل بيانات إلى النظام، أو أرسل البيانات الموجودة إلى مكان آخر.
(3) إذا ارتُكبت هذه الأفعال على نظام معلومات عائد لمصرف أو لمؤسسة ائتمان، أو لمؤسسة أو هيئة عامة، تُزاد العقوبة المحكوم بها بمقدار النصف.
(4) إذا لم يشكّل حصولُ الشخص على منفعة غير مشروعة لنفسه أو لغيره عن طريق ارتكاب الأفعال المعرّفة في الفقرات السابقة جريمةً أخرى، يُحكم بالحبس من سنتين إلى ست سنوات وبغرامة قضائية تصل إلى خمسة آلاف يوم.
الاعتراض على أدلة عنوان IP مع محامي الجرائم المعلوماتية في إسطنبول
في الملفات القائمة على تحديد عنوان IP، تحدّد النتيجةَ ثلاثُ نقاط: هل جرى التحقق من سجل عنوان IP بواسطة المنفذ والطابع الزمني، وهل طُلب فحص الأجهزة والمودم في بداية التحقيق، وهل دخل احتمال الانتحال أو الاستخدام غير المأذون به إلى الملف من خلال تقرير خبير. ويقدّم مكتب المحامي جوشكون غينتش (Av. Coşkun Genç Hukuk Bürosu) الدعم القانوني في تحقيقات الجرائم المعلوماتية ومحاكماتها الجارية في إسطنبول، في مراحل التحضير قبل الإدلاء بالإفادة، وتحرير طلبات جمع الأدلة، والاعتراض على الإجراءات المتخذة وفق المادتين 134 و135 من قانون الإجراءات الجزائية، وتقييم تقارير الخبراء من الناحية التقنية. والهدف من عملنا بوصفنا محامي الجرائم المعلوماتية في إسطنبول هو منع تحوّل تطابق عنوان IP وحده إلى إسناد جرمي، وإدراج الثغرات في سلسلة الأدلة في الملف في الوقت المناسب.
يمكن للراغبين في الحصول على دعم محامي الجرائم الإلكترونية في إسطنبول طلب تقييم أولي عبر صفحة التواصل، مرفقين بطلبهم دعوة الإدلاء بالإفادة أو لائحة الاتهام المبلَّغة إليهم، وكتاب رد المشغّل وتقرير الخبير إن وُجدا، والمعلومات المتعلقة باشتراكهم في الإنترنت. وللاطلاع على المسار العام لإجراءات التحقيق واختيار المحامي يمكنكم الرجوع إلى مقالنا عن محامي الجرائم المعلوماتية، وللاطلاع على مجال عملنا إلى صفحة الجرائم المعلوماتية.
المراجع
- قانون العقوبات التركي (القانون رقم 5237)، المادتان 243، 244 – mevzuat.gov.tr · المادة 243 · المادة 244
- قانون الإجراءات الجزائية (القانون رقم 5271)، المواد 63، 134، 135، 217 – mevzuat.gov.tr · المادة 134 · المادة 135 · المادة 217
- المحكمة الدستورية، رقم الأساس 2023/128، رقم القرار 2026/36، بتاريخ 12.02.2026 (إلغاء المادة 134 من قانون الإجراءات الجزائية؛ النفاذ في 25.02.2027)
- محكمة النقض، الدائرة الجزائية الثانية، رقم الأساس 2023/29020، رقم القرار 2025/4493، بتاريخ 13.03.2025
- محكمة النقض، الدائرة الجزائية الثانية، رقم الأساس 2021/10836، رقم القرار 2023/5219، بتاريخ 05.10.2023 – mevzuat.adalet.gov.tr
- محكمة النقض، الدائرة الجزائية الثامنة، رقم الأساس 2022/2084، رقم القرار 2023/522، بتاريخ 14.02.2023
- محكمة النقض، الدائرة الجزائية الثانية، رقم الأساس 2014/31000، رقم القرار 2017/4754، بتاريخ 26.04.2017
مهم: هذا المقال لأغراض المعلومات العامة فقط، ولا يقوم مقام الاستشارة القانونية. إذا كنتم تشتبهون في أن عنوان IP الخاص بكم قد استُخدم في جريمة دون علمكم، أو كنتم تواجهون تحقيقًا قائمًا على تحديد عنوان IP، فإننا نوصيكم بالحصول على الدعم من محامٍ في الجرائم المعلوماتية ذي خبرة في هذا المجال — وإن كنتم في إسطنبول، فمن محامي الجرائم المعلوماتية في إسطنبول.